Как проверить Android на вредоносные приложения и включить Google Play Защиту

Начните со встроенной проверки, а не с рекламного сообщения

Надпись на сайте «Найдено 17 вирусов» не является результатом проверки Android. Страница может показывать её любому посетителю. Закройте вкладку и откройте нужные настройки самостоятельно. Не устанавливайте предложенный там «антивирус» и не оплачивайте очистку через рекламное окно.

На устройстве с поддерживаемыми сервисами Google основной встроенный инструмент проверки приложений — Google Play Защита. Если телефон не использует Google Play, ищите официальные средства производителя; установка случайного файла с названием «Play Protect» не добавляет штатную защиту Google.

Разрядка, зависание и нагрев имеют разные возможные причины. Не объявляйте их доказательством вредоносной программы без дополнительных данных.

Откройте Google Play Защиту и проверьте дату

Запустите Google Play, нажмите значок профиля и выберите «Play Защита». Прочитайте состояние, время последней проверки и доступные сообщения. Если есть кнопка «Проверить» / «Сканировать», запустите проверку и дождитесь результата.

Если процесс не завершился, это ещё не результат «угроз нет». Проверьте подключение, штатные обновления и текст ошибки. Если нужно, сохраните сообщение без адреса аккаунта и других личных данных для обращения в поддержку.

Сертификация устройства Play Защитой — отдельная проверка совместимости и требований устройства. Надпись о сертификации не заменяет текущего сканирования приложений, а отсутствие угроз не решает автоматически вопрос сертификации.

Убедитесь, что сканирование включено

На экране Play Защиты откройте настройки со значком шестерёнки. Проверьте переключатель «Сканирование приложений с помощью Play Защиты» или его аналог. Google рекомендует сохранять эту защиту включённой.

В отдельных настройках предлагается автоматическая отправка неизвестных приложений для анализа. Прочитайте описание и условия передачи данных; это отдельная возможность, а не основание считать основной переключатель работающим при любом состоянии остальных пунктов.

Не отключайте защиту ради файла, полученного от незнакомого собеседника, и не выдавайте ему дополнительные права по инструкции из переписки. Если вам нужно легальное приложение организации, сначала проверьте официальный источник и разработчика.

Если обнаружено опасное приложение

Запишите точное название и предупреждение. Используйте действие, которое предлагает сама система, например удаление. Если приложение уже заблокировано или удалено защитой, не включайте его снова ради эксперимента и не устанавливайте повторно тот же файл.

На англоязычном примере ниже Unsafe app found означает «Обнаружено небезопасное приложение», а Uninstall — «Удалить».

Удаление программы может затрагивать её локальные данные. Но блокировку опасной программы не следует обходить ради их экспорта. Если информация незаменима, опишите состояние официальной поддержке, сохранив предупреждение; обещать безопасное извлечение всех данных нельзя.

Если считаете срабатывание ошибочным, проверьте издателя и обратитесь в официальную поддержку разработчика и Google. Предложение из неизвестного чата «просто выключить защиту» не подтверждает, что файл безопасен.

Если угроз не найдено, а поведение осталось

Результат означает, что проверка не выявила известную ей угрозу в данных условиях. Это не гарантия полной безопасности: реклама сайта, выданное ранее разрешение, чужой вход в аккаунт и ошибочный платёж могут требовать других действий.

Для рекламы в уведомлениях Chrome используйте инструкцию по сайтам, для окон поверх приложений — поиск их источника. Для камеры, микрофона и местоположения есть проверка разрешений. Не отключайте все уведомления и специальные возможности сразу: среди них могут быть нужные функции доступности.

Посмотрите недавно установленные программы и их происхождение. Удаляйте только понятные ненужные приложения, предварительно оценив данные. Если кнопка удаления недоступна, используйте отдельный разбор ограничений, а не случайную инструкцию с root.

Когда нужно защищать аккаунт отдельно

Если на подозрительном телефоне вводили пароли, передавали коды незнакомцу или наблюдаете неизвестные входы, проверьте аккаунты с другого доверенного устройства. Используйте официальные разделы безопасности, смену пароля и управление сеансами по ситуации. Для Google начать можно с myaccount.google.com/security-checkup.

Сканирование телефона не отменяет уже переданный код и не возвращает автоматически списанные деньги. При неизвестной банковской операции связывайтесь с банком по известному официальному каналу. Не продолжайте подтверждать действия по указанию человека, который представляется «помощником защиты».

Зафиксируйте, что действительно изменилось

Если проблема сохраняется, передайте поддержке модель, Android, точное предупреждение и список уже выполненных действий. Сброс не должен заменять выяснение причины и проверку копий. После восстановления не возвращайте автоматически программу, из-за которой возникло предупреждение.