האם יכול להיות וירוס באייפון? וירוס קלאסי שמדביק אפליקציות אחרות הוא תרחיש נדיר מאוד, כי אפל מבודדת כל אפליקציה בארגז חול משלה. מה שכן נפוץ הוא תרמיות: חלונות קופצים שטוענים שיש וירוס, ספאם ביומן ופרופילים חשודים. את כל אלה אפשר לזהות ולנקות בעצמכם, בלי להוריד אפליקציית ניקוי.
האם באמת יכול להיות וירוס באייפון?
התשובה הכנה: כמעט אף פעם לא במובן שאנשים מתכוונים אליו. אפל בנתה את iOS כך שכל אפליקציה סגורה בתוך עצמה, וזה מקטין מאוד את הסיכוי שקוד זדוני יתפשט במכשיר. אבל “אין וירוס” לא אומר “אין סכנה”. הסכנות פשוט נראות אחרת.
במסמכי האבטחה של אפל כתוב שכל אפליקציות צד שלישי רצות בארגז חול (Sandbox), מנגנון שנועד למנוע מהן לאסוף או לשנות מידע ששמור באפליקציות אחרות או לבצע שינויים במכשיר. לכל אפליקציה יש תיקייה משלה, ואם היא צריכה מידע מחוץ לתיקייה הזאת, היא מקבלת אותו רק דרך שירותים שהמערכת מספקת במפורש, כמו בקשת הרשאה לתמונות או לאנשי קשר.
מה זה אומר בשבילכם? אפליקציה שהורדתם מה-App Store לא אמורה להיות מסוגלת לקרוא את ההודעות שלכם בוואטסאפ או לשנות את הגדרות המערכת. היא יכולה לבקש הרשאות, ואתם מחליטים אם לאשר.
יש מקרה אחד שבו כל זה משתנה: פריצת המכשיר, Jailbreak. אפל מזהירה שפריצה מסירה שכבות אבטחה שנועדו להגן על המידע ועל המכשיר, ושבלי השכבות האלה האקרים עלולים לגנוב מידע אישי או להכניס תוכנות זדוניות, רוגלות או וירוסים. אם לא פרצתם את האייפון, אתם נהנים מההגנות האלה.
מה כן מסכן אייפון בפועל?
מה שמסכן אייפון הוא בעיקר הנדסה חברתית: ניסיונות לגרום לכם לעשות משהו בעצמכם, כמו להקיש סיסמה באתר מזויף, להתקין פרופיל או לשלם על “ניקוי”. אפל מפרטת בדף התמיכה שלה על תרמיות את הסוגים הנפוצים.
| מה רואים | מה זה בפועל | עד כמה מסוכן | מה עושים |
|---|---|---|---|
| חלון ב-Safari: “האייפון שלך נגוע” | פרסומת מזויפת | מסוכן רק אם לוחצים או משלמים | סוגרים את הלשונית |
| הזמנות לאירועים מוזרים ביומן | מינוי ליומן ספאם | מטריד, עם קישורים מסוכנים | מבטלים מינוי |
| הודעה או מייל “מאפל” עם קישור | פישינג | מסוכן לחשבון | לא לוחצים, נכנסים לבד לאתר הרשמי |
| שיחה מ”תמיכה של אפל” | התחזות | מסוכן לחשבון ולכסף | מנתקים |
| פרופיל לא מוכר בהגדרות | פרופיל תצורה שהותקן | יכול לשנות הגדרות רשת וחשבונות | מסירים, אם המכשיר אינו של עבודה |
| אפליקציה שמבקשת הרשאות מוגזמות | אפליקציה בעייתית | תלוי בהרשאות | מוחקים ובודקים הרשאות |
אפל כותבת שאם בזמן גלישה מופיע חלון שמציע פרס או מזהיר מבעיית אבטחה או וירוס במכשיר, לא להאמין לו. לפי אפל, חלונות כאלה הם בדרך כלל פרסומות מזויפות שנועדו לגרום לכם להוריד תוכנה מזיקה או למסור מידע אישי או כסף.
איך מזהים אזהרת וירוס מזויפת באייפון?
אזהרה מזויפת מופיעה כמעט תמיד בתוך הדפדפן, נראית דחופה, ומבקשת מכם לעשות משהו מיד: להוריד אפליקציה, להתקשר למספר או להזין פרטים. iOS לא מציג הודעות כאלה מתוך אתר אינטרנט.
סימנים מובהקים:
- החלון בתוך Safari או דפדפן אחר, ולא כהודעת מערכת. אם סוגרים את הלשונית והוא נעלם, זה היה אתר.
- ספירה לאחור או דחיפות. “נותרו 2 דקות לפני שהמידע שלך יימחק”.
- רטט או צליל שמנסים להלחיץ.
- כפתור סגירה חשוד. אפל מזהירה שבחלק מהחלונות יש כפתורים מזויפים שנראים כמו כפתור סגירה. אם לא בטוחים, לא נוגעים בחלון וסוגרים את הלשונית או את חלון הדפדפן.
- בקשה להוריד “אנטי וירוס” או להתקין פרופיל כדי “לתקן”.
לפי אפל, במקום ללחוץ בתוך חלון כזה סוגרים את החלון או הלשונית כולה, או עוברים לאתר אחר, למשל דרך שדה החיפוש של Safari. אם לא רואים את השדה, מקישים בראש המסך כדי שיופיע. ההסבר המלא על התרמיות האלה, כולל דוגמאות, נמצא במדריך שלנו מה זה פישינג ואיך מזהים אותו.
למה מופיעים אירועים מוזרים ביומן באייפון?
ברוב המקרים זה לא וירוס אלא מינוי ליומן ספאם, או הזמנה לאירוע שנשלחה מגורם לא מוכר. אפל מונה הזמנות ומינויים לא רצויים ביומן ברשימת התרמיות הנפוצות שהיא מזהירה מפניהן, לצד הודעות מזויפות וחלונות קופצים.
איך זה קורה? לפעמים אתר מציג כפתור תמים כמו “אישור” או “המשך”, ובלחיצה עליו האייפון מציע להירשם ליומן. מי שלוחץ בלי לקרוא, מוצא אחר כך ביומן אירועים עם כותרות כמו “המכשיר שלך בסכנה” או “זכית בפרס”, לפעמים כמה פעמים ביום. האירועים האלה לא עושים כלום בעצמם. הסכנה היא בקישורים שבתוכם, שמובילים לאתרי פישינג או למכירה של אפליקציות מיותרות.
הפתרון פשוט, ולא צריך למחוק אירוע אחרי אירוע. לפי אפל, באפליקציית היומן נכנסים ליומנים, מקישים על כפתור המידע ליד היומן החשוד ובוחרים ביטול מינוי. כשמבטלים, אפשר לבחור גם ביטול מינוי ודיווח על דואר זבל, ואז היומן מדווח לאפל כמינוי זבל חשוד. אם קיבלתם הזמנה לאירוע ממישהו שאתם לא מכירים, אפל מציינת שאפשר להקיש על האירוע ולבחור דיווח על דואר זבל ומחיקה.
ועוד דבר: אל תלחצו על קישורים בתוך אירועים כאלה כדי “לבטל”. הביטול נעשה רק מתוך ההגדרות של היומן באייפון.
האייפון איטי, חם או מתרוקן מהר. זה וירוס?
כמעט תמיד לא. האטה, התחממות וסוללה שנגמרת מהר הם תסמינים שיש להם הרבה סיבות רגילות, והם לא סימן מובהק לתוכנה זדונית. לפני שמחפשים וירוס, כדאי לשלול את הסיבות הפשוטות.
אחרי עדכון גדול של iOS, הטלפון עובד ברקע על סידור מחדש של נתונים, ולכן הוא יכול להיות איטי או חם יותר לכמה ימים. אפליקציה אחת שנתקעה, כמו ניווט שנשאר פתוח או משחק שרץ ברקע, יכולה לרוקן סוללה. נפח אחסון כמעט מלא מאט כל מכשיר. וסוללה ישנה פשוט מחזיקה פחות. על ההרגלים שמשפיעים על הסוללה יש לנו מדריך נפרד.
מה כן מצדיק בדיקה? אפליקציה שאתם לא זוכרים שהתקנתם, פרופיל לא מוכר בהגדרות, שינויים בחשבון Apple שלא עשיתם, או התראה על כניסה לחשבון ממכשיר לא מוכר. אלה סימנים שכדאי לטפל בהם לפי הצעדים שבהמשך.
שאלה שעוזרת לפני שנלחצים: מה בדיוק השתנה, ומתי זה התחיל? אם התסמין הופיע אחרי עדכון, אחרי שהתקנתם אפליקציה מסוימת או אחרי שלחצתם על קישור, יש לכם נקודת התחלה ברורה לבדיקה. אם אין אירוע כזה, כדאי להתחיל מהסיבות הרגילות ורק אחר כך לחפש משהו חשוד.
איך מנקים אייפון שנראה נגוע?
עוברים על שבעה צעדים, לפי הסדר. כל אחד מהם מטפל בתרחיש אחר, ולרוב כבר הראשונים יפתרו את הבעיה.
- 1
סוגרים את הלשונית החשודה
לא לוחצים על שום כפתור בתוך החלון. סוגרים את הלשונית, ואם צריך, עוברים לאתר אחר דרך שדה החיפוש.
- 2
מנקים היסטוריה ונתוני אתרים ב-Safari
בהגדרות > אפליקציות > Safari יש אפשרות לנקות היסטוריה ונתוני אתרים. זה מסיר אתרים שנפתחים שוב ושוב עם אותו חלון.
- 3
מפעילים חסימת חלונות ואזהרת אתרים מתחזים
לפי אפל, בהגדרות של Safari מדליקים את חסימת חלונות קופצים ואת אזהרת אתר מתחזה (Fraudulent Website Warning).
- 4
מבטלים יומנים חשודים
לפי אפל: אפליקציית היומן > יומנים > כפתור המידע ליד היומן > ביטול מינוי. אפשר גם לבחור ביטול מינוי ודיווח על דואר זבל.
- 5
בודקים פרופילים
הגדרות > כללי > VPN וניהול מכשירים (בחלק מהגרסאות: פרופילים). אם אין שם כלום, לא הותקן פרופיל. אם יש פרופיל שאתם לא מכירים ואין לכם מכשיר של עבודה או לימודים, בוחרים אותו ומסירים.
- 6
מוחקים אפליקציות שלא התקנתם או שמתנהגות מוזר
עוברים על מסך הבית וספריית האפליקציות. אם אפליקציה ביקשה הרשאות שלא קשורות למה שהיא עושה, מוחקים.
- 7
מעדכנים iOS ומחליפים סיסמה
עדכון תוכנה סוגר פרצות ידועות. אם הקשתם סיסמה באתר חשוד, החליפו את סיסמת חשבון Apple מיד והפעילו אימות דו-שלבי.
אפל מציינת שאם המכשיר שייך לבית ספר או לעסק, צריך לבדוק עם מנהל המערכת לפני שמוחקים אפליקציות או פרופילים. הסרת פרופיל מוחקת גם את ההגדרות והחשבונות שהוא סיפק, למשל גישה לרשת של הארגון.
טעות נפוצה אחרי חלון מפחיד היא לפעול מתוך לחץ: להתקין את האפליקציה שהחלון ממליץ עליה, להתקשר למספר שמופיע בו או לשלם על ניקוי. בדיוק את זה החלון מנסה להשיג. במקום זה עוצרים, סוגרים את הלשונית ועוברים על הצעדים שלמעלה בקצב שלכם. ואם בן משפחה מבוגר מתקשר אליכם בבהלה בגלל הודעה כזאת, הדבר הראשון שכדאי לומר לו הוא לא ללחוץ על שום דבר ולא למסור שום קוד עד שבודקים יחד.
האם צריך אנטי וירוס לאייפון?
לרוב המשתמשים לא. בגלל ארגז החול, אפליקציה שמגדירה את עצמה אנטי וירוס לא יכולה לסרוק את שאר האפליקציות כמו שתוכנה כזאת עושה במחשב. מה שאפליקציות אבטחה מציעות באייפון הוא בדרך כלל דברים אחרים, כמו סינון אתרים, VPN או ניטור דליפות סיסמאות.
יתרונות
- חלק מהאפליקציות מסננות אתרים מסוכנים
- חלק מתריעות על סיסמאות שדלפו
- יכולות לעזור למי שמתקשה לזהות פישינג
חסרונות
- לא יכולות לסרוק אפליקציות אחרות בגלל ארגז החול
- חלקן מבקשות הרשאות רחבות או מנוי חודשי
- אפליקציות 'ניקוי' שמופיעות אחרי חלון מפחיד הן חלק מהתרמית
אפל עצמה ממליצה, בהקשר של הגנה מפני תוכנות זדוניות, להתקין תוכנה מה-App Store, לעדכן את המכשירים לגרסה האחרונה ולהשתמש באימות דו-שלבי וסיסמה חזקה לחשבון Apple. אם עוד לא הפעלתם אימות כזה, יש לנו מדריך להפעלת אימות דו-שלבי. ושימו לב גם לקודים: קוד אימות שמגיע אליכם ב-SMS לא מוסרים לאף אחד, גם לא למי שמציג את עצמו כנציג. הסבר מלא יש במדריך קוד אימות: למה אסור למסור אותו.
מה עושים אם הסיסמה של חשבון Apple נגנבה?
מחליפים סיסמה מיד, ובודקים שאין בחשבון מכשירים או פרטים שאתם לא מכירים. אפל מפרטת את הצעדים בדף שלה על חשבון שנפרץ.
לפי אפל, הצעדים הם: להחליף את סיסמת חשבון Apple לסיסמה חזקה וייחודית. אם אי אפשר להחליף כי מישהו כבר שינה אותה, לאפס סיסמה. אחר כך להיכנס ל-account.apple.com, לעדכן כל פרט אישי או פרט אבטחה שלא נכון או לא מוכר, ובאזור המכשירים להסיר מכשירים שאתם לא מזהים. כדאי גם לבדוק בהגדרות של כל מכשיר את השירותים שמחוברים לחשבון, כמו FaceTime, הודעות, Mail ויומן.
מה זה רוגלה ומי באמת צריך לדאוג ממנה?
רוגלה (Spyware) מתוחכמת היא תוכנת ריגול שנבנתה כדי לחדור למכשיר בלי שהמשתמש ילחץ על כלום. אפל מסבירה שמתקפות כאלה מכוונות למספר קטן מאוד של אנשים ספציפיים, בדרך כלל בגלל מי שהם או מה שהם עושים, ושהן עולות מיליוני דולרים.
לאנשים כאלה אפל שולחת התראות איום (Threat notifications). אפל מדגישה שההתראות האלה אף פעם לא מבקשות ללחוץ על קישור, לפתוח קובץ, להתקין אפליקציה או פרופיל, או למסור סיסמה או קוד אימות. כדי לוודא שהתראה אמיתית, נכנסים בעצמכם ל-account.apple.com: אם אפל שלחה התראה, היא מופיעה בראש הדף אחרי ההתחברות. כלומר, הודעה “מאפל” שמבקשת ללחוץ על קישור היא בעצמה סימן לתרמית.
למי שחושב שהוא יעד למתקפה כזאת יש מצב נעילה (Lockdown Mode). אפל מתארת אותו כהגנה קיצונית ואופציונלית, ומציינת שרוב האנשים לעולם לא יהיו יעד למתקפה מהסוג הזה. מפעילים אותו בהגדרות > פרטיות ואבטחה > מצב נעילה. הוא מגביל חלק מהיכולות של המכשיר, ולכן הוא לא המלצה לכולם.
מילון מונחים: ארגז חול, פרופיל, פישינג ועוד
- וירוס: קוד זדוני שמשכפל את עצמו ומדביק קבצים או תוכנות אחרות.
- תוכנה זדונית (Malware): שם כללי לכל תוכנה שנועדה להזיק, לגנוב מידע או לשבש.
- ארגז חול (Sandbox): מנגנון שמבודד כל אפליקציה כך שלא תוכל לגשת למידע של אפליקציות אחרות בלי הרשאה של המערכת.
- פרופיל תצורה: קובץ שמגדיר באייפון הגדרות כמו רשת, VPN או חשבונות. נפוץ בארגונים, ומנוצל לפעמים בתרמיות.
- פישינג: ניסיון לגרום לכם למסור סיסמה, קוד או פרטי תשלום דרך הודעה או אתר שמתחזים לגוף אמין.
- Jailbreak: פריצה של מערכת ההפעלה שמסירה את מגבלות האבטחה של אפל.
- רוגלה (Spyware): תוכנת ריגול שאוספת מידע מהמכשיר בלי ידיעת המשתמש.
- מצב נעילה (Lockdown Mode): הגנה קיצונית ואופציונלית של אפל למי שעלול להיות יעד למתקפה מתוחכמת.
רשימת בדיקה: אייפון נקי ומוגן
שאלות נפוצות
האם אייפון יכול לקבל וירוס מאתר אינטרנט?
אתר רגיל לא יכול להתקין אפליקציה באייפון בלי שתאשרו. מה שאתרים עושים הוא להציג חלונות מזויפים שמנסים לגרום לכם להוריד משהו, להתקין פרופיל או למסור פרטים. סגירת הלשונית וניקוי נתוני האתרים פותרים את רוב המקרים.
האם הודעה שיש לי וירוס באייפון היא אמיתית?
אם היא הופיעה בתוך דפדפן, כמעט בוודאות לא. אפל כותבת שחלונות שמזהירים מווירוסים בזמן גלישה הם בדרך כלל פרסומות מזויפות. אל תלחצו בתוכם, סגרו את הלשונית.
איך יודעים אם יש תוכנת ריגול באייפון?
רוגלות מתוחכמות קשות לזיהוי ומכוונות לאנשים ספציפיים. אפל שולחת התראות איום למי שזוהה כיעד, ואפשר לוודא אותן רק ב-account.apple.com. למשתמש רגיל, עדכוני תוכנה ואפליקציות מה-App Store הם ההגנה העיקרית.
האם איפוס להגדרות היצרן מנקה את האייפון?
איפוס מוחק את כל התוכן וההגדרות, ולכן הוא מסיר גם פרופילים ואפליקציות. זה צעד קיצוני שכדאי לשמור למקרה שהצעדים הרגילים לא עזרו, ורק אחרי שיש גיבוי.
האם צריך להוריד אפליקציית אנטי וירוס לאייפון?
לרוב לא. בגלל ארגז החול אפליקציה כזאת לא יכולה לסרוק אפליקציות אחרות. עדכוני iOS, התקנה רק מה-App Store ואימות דו-שלבי חשובים הרבה יותר.
מישהו התקשר בשם אפל וביקש קוד. מה עושים?
מנתקים. אפל מזהירה מפני שיחות שמתחזות לתמיכה שלה, ואומרת שהתראות האבטחה שלה אף פעם לא מבקשות סיסמה או קוד אימות בטלפון או במייל.
איך בודקים אם יש וירוס באייפון?
בודקים אם הופיעו אפליקציות או פרופילים שלא התקנתם, אם הטלפון חם או מתרוקן מהר, ואם יש חלון קופץ שדורש להתקין משהו. ברוב המקרים זו אזהרה מזויפת בדפדפן ולא נוזקה.
קראו גם
- מה זה פישינג ואיך מזהים הודעה מזויפת
- אימות דו-שלבי: איך מפעילים אותו ולמה זה הכרחי
- קוד אימות: למה אסור למסור אותו לאף אחד
- כלל הגיבוי 3-2-1: איך שומרים על הקבצים החשובים
- אנטי וירוס חינם: האם צריך
- איך מאפסים אייפון
