Android 手機疑似被黑怎麼辦？手機被黑的解決方法，按這個次序處理最穩：先斷開風險連線，進入安全模式，刪除來源不明的 App 並撤回高危權限，檢查 Play Protect 和受限設定，再在可信裝置上改密碼。做完這些異常仍在，才需要恢復出廠設定。別一開始就重設，也別繼續用這部手機登入重要帳戶。［1］［2］［3］［4］

真正危險的，往往不是「手機一夜之間徹底失控」，而是你在懷疑它異常時，仍然繼續用它收驗證碼、改設定、登入電郵。

如果你更擔心的是「到底有沒有人在監視我的手機」，也可以先看有人在監視我的手機嗎？8 個高危信號和最實用的排查順序。

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點

懷疑 Android 手機被黑時，第一要務是止損，不是立刻重設。［1］［2］［3］

先查最近安裝的 App、高危權限、輔助功能權限和背景異常活動。

安全模式很有用，因為它能幫你判斷問題是否由第三方 App 觸發。［1］

改密碼要盡量在可信裝置上做，不要繼續依賴這部可疑手機收核心驗證碼。

只有在異常持續、清理不徹底或高風險跡象明顯時，再考慮恢復出廠設定。

先判斷：哪些跡象值得當成「高風險」？

下面這些情況如果同時出現，就別再把它當普通卡頓：

電量和流量異常飆升；
彈出陌生廣告、瀏覽器頻繁跳轉；
出現你沒安裝過的 App；
短訊、聊天、電郵出現你沒做過的操作；
權限頁面裏有不合理的高危授權；
手機會自己下載、安裝或跳轉。［2］［3］

Android 手機疑似被黑怎麼辦？先按這 7 步處理

1. 斷開不必要的網絡連線

先關閉流動數據、Wi-Fi、藍牙和熱點，只保留你排查所需的最小連線。這不是最終解決方案，但能先減少繼續通信和遠端控制風險。

2. 進入安全模式

安全模式的價值在於，它會幫你觀察問題是否主要來自第三方 App。［1］如果進入安全模式後，彈窗、跳轉和異常明顯減少，就說明排查重點應放在你後來安裝的應用上。

如果你想單獨把這一步看細，可以繼續看Android 安全模式的排查用法。

3. 檢查最近安裝的 App，先刪來源不明的

重點看這幾類：

最近剛安裝的清理工具、加速器、破解軟件；
透過短訊、網頁彈窗、第三方商店下載的應用；
名字像系統更新、裝置保護、客服協助的可疑程式。

4. 檢查高危權限和受限設定

Google 官方說明裏，權限管理、受限設定、安裝未知應用和無障礙等敏感授權，都是值得重點核對的地方。［2］［3］如果某個陌生 App 拿到了這些權限，先撤回，再考慮卸載。在 Android 13 或以上版本，安裝某些應用程式後，無障礙等設定會保持受限，直到你手動允許；Google 建議只對你信任的開發者開放這類設定。［3］

5. 執行 Play Protect 或系統安全檢查

Google Play Protect 能幫助檢查部分風險應用。［4］要確認它已開啟，可開啟 Google Play 商店，按右上角的個人檔案圖示，依次進入「Play 安全防護」和「設定」，確認「透過 Play 安全防護掃描應用程式」已開啟。它發現有害應用程式時，可能會通知你、停用該應用程式或自動移除。［4］它不是萬能，但在你快速篩查第一輪時很有價值。

6. 在可信裝置上改密碼

優先次序建議是：

電郵；
Google 帳戶；
銀行和付款；
社交和聊天工具。

之所以強調「可信裝置」，是因為如果這部 Android 手機已經不可信，你繼續在上面改密碼，只是把新密碼也暴露出去。

7. 視情況決定是否恢復出廠設定

如果出現下面任一情況，我會更傾向直接備份必要資料後重設：

異常卸載不乾淨；
重新啟動後問題反覆回來；
高危權限總被重新拿回去；
你已經輸入過大量敏感帳戶，且無法確認清理是否徹底。

恢復出廠前，別忘了先做這些

先記錄你需要保留的聯絡人、相片和重要檔案；
不要把整個系統鏡像或可疑 App 一股腦恢復回去；
備份後，優先恢復乾淨資料，不要恢復來源不明安裝包；
重設完成後，先更新系統，再登入核心帳戶。

哪些做法反而容易把事情搞糟？

一邊懷疑被黑，一邊繼續用這部手機收驗證碼；
沒查權限就直接安裝更多「清理神器」；
刪除表面 App 後，不查高危權限和輔助功能；
恢復出廠後，又把原來的可疑備份完整恢復回來。

如果你最近也被垃圾短訊、可疑連結和 Android 側釣魚騷擾，建議一起看Android 手機攔截垃圾短訊的做法。

我的建議：把「是否恢復出廠」放在排查後段，而不是第一反應

很多人一緊張就想一步到位。但現實裏，先經過安全模式、權限核對、刪除可疑 App、Play Protect 和帳戶止損，你往往就能判斷：

問題只是個別惡意 App；
還是裝置整體信任已經不值得保留。

這樣做的好處，是你不會過早重設，也不會在該重設的時候繼續拖。

總結

Android 手機被黑怎麼辦？先斷風險連線、進安全模式、查 App 和權限，再在可信裝置上改密碼。［1］［2］［3］
高危權限、受限設定和最近安裝的陌生應用，是排查重點。
Play Protect 和系統檢查適合先篩，但不能替代完整止損。
如果異常持續、清理不徹底或敏感帳戶已大面積暴露，就該考慮恢復出廠設定。

常見問題（FAQ）

Android 手機被黑時，第一步要做甚麼？

先減少風險連線，並停止繼續用它登入核心帳戶或收關鍵驗證碼。

安全模式真的有用嗎？

有用。安全模式會暫時停用部分第三方 App；若異常在安全模式下消失，就值得檢查最近安裝的應用程式。但這只是排查線索，不能單憑它證明手機已完全安全。［1］

只刪掉可疑 App 就夠嗎？

通常不夠。還要查受限設定、安裝來源、輔助功能和其他高危權限。

Android 手機被入侵後，甚麼時候該恢復出廠設定？

當異常持續、權限反覆被拿回、無法確認清理是否徹底，或你已經洩露大量敏感資訊時。

改密碼應該在這部手機上做嗎？

不建議。優先在可信裝置上改，避免把新密碼也暴露出去。

恢復出廠後一定就沒事嗎？

多數情況下風險會明顯下降，但如果你把可疑備份和高危安裝包原樣恢復回來，問題也可能跟着回來。

免責聲明

本文僅供一般裝置安全教育參考，不構成對具體樣本、具體機型或取證結果的技術鑑定。

來源

Google Help, Find problem apps by rebooting to safe mode on Android: https://support.google.com/android/answer/7665064
Google Help, Manage app permissions on Android: https://support.google.com/android/answer/9431959
Google Help, Learn about restricted settings: https://support.google.com/android/answer/12623953
Google Help, Use Google Play Protect to help keep your apps safe & your data private: https://support.google.com/googleplay/answer/2812853

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

Android 手機疑似被黑怎麼辦？先按這 7 步止損，再決定要不要恢復出廠設定