Что делать если взломали Android телефон? Чтобы убрать взлом с телефона на «андроиде», действуйте по порядку: отключите рисковые соединения, загрузитесь в безопасном режиме, удалите неизвестные приложения и отзовите опасные разрешения, проверьте Play Защиту и ограниченные настройки, затем смените пароли с доверенного устройства. Сброс к заводским настройкам нужен, только если проблемы остались после этих шагов. Не начинайте со сброса и не входите с этого телефона в важные аккаунты.［1］［2］［3］［4］

Настоящая опасность часто не в том, что телефон полностью вышел из-под контроля за одну ночь. Опасно, когда вы уже подозреваете проблему, но продолжаете получать на нем коды, менять настройки и входить в почту.

Если вас больше тревожит слежка за телефоном, начните со статьи Кто-то следит за моим телефоном? 8 тревожных признаков и практичный порядок проверки.

Если хотите связать аномалии телефона, защиту аккаунтов и долгосрочную безопасность, прочитайте план долгосрочной защиты приватности.

Ключевые выводы

Если вы подозреваете взлом Android, первая задача — снизить ущерб, а не сразу сбрасывать устройство.［1］［2］［3］

Сначала проверьте недавно установленные приложения, опасные разрешения, доступ специальных возможностей и необычную фоновую активность.

Безопасный режим полезен: он помогает понять, вызвана ли проблема сторонним приложением.［1］

Пароли лучше менять с доверенного устройства, а не продолжать использовать подозрительный телефон для важных кодов.

Сброс к заводским настройкам стоит рассматривать, если аномалии продолжаются, очистка не завершена или признаки риска очевидны.

Сначала оцените: какие признаки считать высоким риском?

Если несколько пунктов появляются вместе, не списывайте это на обычные тормоза:

батарея и мобильный трафик резко расходуются;
появляются незнакомые объявления, браузер часто перенаправляет страницы;
есть приложения, которые вы не устанавливали;
SMS, чаты или почта выполняют действия без вас;
на экране разрешений видно, что приложения получили необоснованно широкий доступ;
телефон сам скачивает, устанавливает или перенаправляет.［2］［3］

Что делать если взломали Android телефон? Сначала выполните эти 7 шагов

1. Отключите ненужные сетевые соединения

Выключите мобильные данные, Wi-Fi, Bluetooth и точку доступа, оставив только то, что нужно для проверки. Это не финальное решение, но так вы уменьшите риск дальнейшей связи и удаленного контроля.

2. Загрузитесь в безопасном режиме

Безопасный режим помогает понять, связана ли проблема в основном со сторонним приложением.［1］ Если в безопасном режиме всплывающих окон, перенаправлений и аномалий становится заметно меньше, проверяйте приложения, установленные позднее.

Подробный разбор есть в статье как использовать безопасный режим Android для диагностики.

3. Проверьте недавно установленные приложения и сначала удалите неизвестные

Особое внимание:

недавно установленные чистильщики, ускорители, взломанные приложения и модифицированные инструменты;
приложения из SMS, всплывающих окон браузера или сторонних магазинов;
подозрительные программы с названиями вроде системного обновления, защиты устройства или службы поддержки.

4. Проверьте опасные разрешения и ограниченные настройки

В справке Google управление разрешениями, ограниченные настройки, установка неизвестных приложений и доступ специальных возможностей относятся к зонам, которые стоит проверить внимательно.［2］［3］ Если незнакомое приложение получило такие права, сначала отзовите их, затем решайте вопрос удаления. В Android 13 и новее некоторые настройки, например специальные возможности, после установки отдельных приложений остаются ограниченными, пока вы их не разрешите; Google советует разрешать это только приложениям от разработчиков, которым вы доверяете.［3］

5. Запустите Play Protect или системную проверку безопасности

Google Play Protect может помочь найти часть вредоносных приложений.［4］ Чтобы убедиться, что защита включена, откройте Google Play, нажмите на значок профиля, затем «Play Защита» и «Настройки» и проверьте, что параметр «Сканирование приложений с помощью Play Защиты» включен. Обнаружив вредоносное приложение, она может прислать уведомление, отключить приложение или удалить его автоматически.［4］ Это не универсальное средство, но полезный первый фильтр.

6. Смените пароли с доверенного устройства

Приоритет:

Почта;
Google-аккаунт;
Банки и платежи;
Социальные сети и мессенджеры.

Доверенное устройство важно потому, что если этот Android уже нельзя считать безопасным, новые пароли тоже могут утечь.

7. Решите, нужен ли сброс к заводским настройкам

Я бы склонялся к резервной копии только нужных данных и сбросу, если:

аномалии не удается полностью убрать;
после перезагрузки проблема возвращается;
опасные разрешения появляются снова;
вы вводили много чувствительных данных и не можете подтвердить, что очистка завершена.

Перед сбросом не забудьте сделать это

Сохраните нужные контакты, фотографии и важные файлы;
Не восстанавливайте весь образ системы или подозрительные приложения;
После резервной копии восстанавливайте чистые данные, а не неизвестные установщики;
После сброса сначала обновите систему, затем входите в ключевые аккаунты.

Какие действия могут ухудшить ситуацию?

Продолжать получать коды подтверждения на телефоне, который вы считаете подозрительным;
Устанавливать новые «чистильщики», не проверив разрешения;
Удалить видимое приложение, но не проверить опасные разрешения и специальные возможности;
После сброса восстановить тот же подозрительный бэкап.

Если вас также беспокоят спам-SMS, подозрительные ссылки и Android-фишинг, прочитайте как заблокировать спам-СМС на Android-телефоне.

Мой совет: оставьте сброс ближе к концу проверки, а не делайте его первым действием

В панике хочется одного быстрого решения. Но после безопасного режима, проверки разрешений, удаления подозрительных приложений, Play Protect и защиты аккаунтов обычно понятно:

проблема в одном вредоносном приложении;
или устройству в целом больше нельзя доверять.

Так вы не сбросите телефон слишком рано и не будете тянуть, если сброс действительно нужен.

Итоги

Что делать, если Android телефон взломали? Отключите рисковые соединения, войдите в безопасный режим, проверьте приложения и разрешения, затем смените пароли с доверенного устройства.［1］［2］［3］
Опасные разрешения, ограниченные настройки и недавно установленные неизвестные приложения — ключевые места проверки.
Play Protect и системная проверка полезны как первый фильтр, но не заменяют полный контроль ущерба.
Если аномалии продолжаются, очистка неполная или чувствительные аккаунты широко затронуты, рассмотрите сброс.

Часто задаваемые вопросы (FAQ)

Что сделать первым, если Android телефон взломали?

Отключите лишние соединения и перестаньте использовать его для входа в ключевые аккаунты или получения важных кодов.

Безопасный режим действительно помогает?

Да. Он помогает понять, связана ли проблема в основном со сторонним приложением.［1］

Достаточно ли удалить подозрительное приложение со взломанного Android?

Обычно нет. Проверьте ограниченные настройки, источники установки, специальные возможности и другие опасные разрешения.

Когда делать сброс к заводским настройкам?

Когда аномалии продолжаются, разрешения возвращаются, очистку нельзя подтвердить или вы раскрыли много чувствительных данных.

Пароли можно менять на этом же телефоне?

Лучше нет. Используйте доверенное устройство, чтобы не раскрыть новые пароли.

Сброс всегда решает проблему?

Обычно он заметно снижает риск, но восстановление подозрительных бэкапов или опасных установщиков может вернуть проблему.

Отказ от ответственности

Данная статья предназначена только для общего обучения безопасности устройств и не является технической экспертизой конкретного образца, модели телефона или результата форензики.

Источники

Google Help, Find problem apps by rebooting to safe mode on Android: https://support.google.com/android/answer/7665064
Google Help, Manage app permissions on Android: https://support.google.com/android/answer/9431959
Google Help, Learn about restricted settings: https://support.google.com/android/answer/12623953
Google Help, Use Google Play Protect to help keep your apps safe & your data private: https://support.google.com/googleplay/answer/2812853

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Что делать если взломали Android телефон: 7 шагов до сброса