אנטי וירוס לאנדרואיד, מה באמת צריך ומה אתם משלמים עליו יותר מדי

הודעת SMS על חבילה שתקועה בדואר, קישור מקוצר, ודף שנראה בדיוק כמו האתר של חברת המשלוחים. שתי דקות אחר כך פרטי האשראי כבר אצל מישהו אחר, והטלפון ממשיך לעבוד רגיל לגמרי, כאילו כלום לא קרה.

זה הרגע שבו רוב האנשים מגלים שהם חשבו על אבטחת סמארטפון הפוך. הם חיפשו וירוס שמוחק קבצים, בזמן שהאיום האמיתי באנדרואיד יושב בקישור, בהרשאה שאישרתם תוך שתי שניות, ובקובץ APK שהורדתם מקבוצת טלגרם.

אז בואו נעשה סדר. מה אנטי וירוס לאנדרואיד באמת עושה, מי חייב אותו ומי פחות, ואיפה בדיוק משתמשים בישראל משלמים פי שלושה על בדיוק אותו רישיון.

מה בעצם רץ ברקע כשמתקינים אנטי וירוס לאנדרואיד

אנטי וירוס לאנדרואיד הוא אפליקציה שבודקת בזמן אמת כל קובץ, אפליקציה וקישור שנכנסים למכשיר, וחוסמת אותם לפני שהם מספיקים לרוץ.

בפועל המנוע עובד בכמה חזיתות במקביל. הוא סורק כל קובץ APK ברגע ההתקנה, בודק קבצים שיורדים דרך הדפדפן או וואטסאפ, ומשווה חתימות מול מאגר ענן שמתעדכן כל כמה שעות. במקביל רץ מסנן כתובות שחוסם אתרי פישינג לפני שהדף בכלל נטען.

הדור הנוכחי מוסיף שכבות שלא היו קיימות פעם. הגנה בזמן אמת על אפליקציות בנקאות, התרעה על רשתות Wi-Fi פתוחות שמאפשרות האזנה לתעבורה, וניטור של דליפת כתובת המייל שלכם למאגרים גנובים. נוזקות (Malware), רוגלות (Spyware) ותוכנות כופר למובייל הן שלוש קטגוריות נפרדות לגמרי, וכל אחת נחסמת במנגנון אחר.

האם אנדרואיד באמת צריך אנטי וירוס, או שזו מכירה מיותרת?

התשובה הכנה היא שזה תלוי בכם, לא במכשיר.

אנדרואיד היא מערכת פתוחה. היא מאפשרת התקנת אפליקציות ממקורות חיצוניים (Sideloading של קובצי APK), והיא רצה על אלפי דגמים שמקבלים עדכוני אבטחה בקצב שונה לגמרי. זו בדיוק הסיבה שסיכוני אבטחה באנדרואיד מתנהגים אחרת ממערכות סגורות.

הסמארטפון שלכם מכיל היום יותר מידע רגיש מהמחשב הביתי. אפליקציות בנק, אפליקציית אימות דו-שלבי (2FA), צילומי תעודת זהות בגלריה, וסיסמאות שמורות בדפדפן. פריצה לטלפון היא היום פריצה לחשבון הבנק, לא רק מטרד טכני.

מי נמצא בסיכון גבוה

אם אתם מורידים קובצי APK מחוץ לחנות, למשל משחקים פרוצים או גרסאות מוד של אפליקציות בתשלום, אתם בקבוצת הסיכון הראשונה. שם נמצאות רוב ההדבקות בישראל.

אחריכם מגיעים מי שמנהלים כסף מהטלפון. סליקת אשראי לעסק, העברות בנקאיות, ארנקי קריפטו. ומי שמתחבר באופן קבוע לרשתות Wi-Fi ציבוריות בשדה תעופה, בבית מלון או בבית קפה, בלי הצפנה באמצע.

והקבוצה הרביעית היא הגדולה מכולן, מי שלוחץ על קישורים בוואטסאפ ובהודעות SMS ממספר לא מוכר. הגנה מפני תוכנות זדוניות מתחילה בדיוק שם, בשנייה שלפני הלחיצה.

מי יכול להסתפק בהגנה הבסיסית

אם אתם מורידים אפליקציות אך ורק מ-Google Play, קוראים את ההרשאות לפני שאתם מאשרים, ומעדכנים את המערכת ברגע שיוצא עדכון, רמת הסיכון שלכם נמוכה משמעותית.

אבל גם משתמש זהיר נופל מדי פעם בהונאה מתוחכמת, במיוחד כשהיא מגיעה בעברית תקינה ומחקה אתר מוכר. שכבת הגנה נוספת שם היא ההבדל בין אזהרה אדומה על המסך לבין שיחת טלפון לחברת האשראי.

Google Play Protect עוצר הרבה, והנה מה שהוא לא רואה

Play Protect הוא מנגנון סריקה מובנה שסורק את האפליקציות במכשיר ומריץ בדיקות על כל התקנה חדשה. הוא חינמי, הוא כבר מותקן אצלכם, והוא באמת מסיר אפליקציות זדוניות מוכרות.

המגבלות שלו מתחילות בשלוש נקודות. הוא מגיב לאיטו יחסית לנוזקות חדשות (Zero-day), הוא כמעט לא נותן מענה למתקפות פישינג ברמת הדפדפן וההודעות, והוא לא מספק כלי פרטיות כמו נעילת אפליקציות או VPN.

ההבדל המעשי פשוט. Play Protect מתמקד בשאלה אם האפליקציה שהתקנתם מסוכנת. תוכנת אבטחה מקצועית שואלת גם מה עובר בתעבורת הרשת, לאן מוביל הקישור שקיבלתם, ואיזה קובץ בדיוק ירד לתיקיית ההורדות. אפשר לקרוא על עקרונות האבטחה של המערכת גם בעמוד הבטיחות הרשמי של אנדרואיד.

5 סימנים שמבדילים אפליקציית אבטחה אמיתית מאפליקציית פרסומות

חנות Google Play מלאה באפליקציות שקוראות לעצמן אנטי וירוס ובפועל מוכרות פרסומות. ככה מפרידים ביניהן.

הסימן הראשון הוא ציון במעבדה בלתי תלויה. מותגים רציניים נבדקים אצל גופים כמו AV-TEST ומפרסמים אחוזי זיהוי מדידים. הסימן השני הוא צריכת משאבים, כלומר אפליקציה שלא מרוקנת לכם סוללה ולא מחממת את המכשיר במנוחה.

הסימן השלישי הוא ותק ובעלות ברורה של החברה המפתחת. הרביעי הוא ממשק בעברית ותמיכה שאפשר לדבר איתה, לא רק טופס באנגלית. והחמישי הוא יכולות מעבר לסריקה, כמו סינון שיחות, אנטי-גניבה ו-VPN מובנה. אם אתם רוצים לראות איך המותגים המובילים מסתדרים אחד מול השני, יש אצלנו מדריך אנטי וירוס מומלץ שעושה את ההשוואה בצורה מסודרת.

סורק ידני מול מגן בזמן אמת, ההבדל שאף אחד לא מסביר

כל אפליקציות האבטחה מתחלקות לשתי משפחות, וההבדל ביניהן הוא לא שיווקי אלא הנדסי.

סורק נקודתי (On-demand) עובד רק כשאתם לוחצים על כפתור “סרוק”. הוא עובר על הקבצים והאפליקציות שנמצאים כרגע במכשיר ומדווח מה מצא. זה שימושי לבדיקה חד פעמית, וזה חסר ערך מול קובץ שהורדתם חצי שעה אחרי שסיימתם לסרוק.

מנוע בזמן אמת (Real-time shield) יושב ברקע ובודק כל אירוע ברגע שהוא קורה. התקנה חדשה, קובץ שנשמר, כתובת שנפתחת בדפדפן. רוב הגרסאות החינמיות נותנות לכם את הראשון בלבד, וזו הסיבה שאנשים מרגישים מוגנים בזמן שהם לא באמת מוגנים.

חינמי מול בתשלום, מה בדיוק נעול לכם

במקום להסביר את זה בפסקאות, הנה מה שבפועל מקבלים בכל צד.

יש אנטי וירוס חינמי טוב לאנדרואיד? כן, ויש גם כאלה שגרועים מהאיום

התשובה הישרה היא שכן. חברות אבטחה בינלאומיות מציעות גרסאות חינם שמזהות יפה מאוד נוזקות מוכרות ומספקות רשת ביטחון בסיסית.

הבעיה מתחילה בשכבה שמתחתן. עשרות אפליקציות בחנות מתחזות לאנטי וירוס בחינם, ובפועל אוספות נתוני שימוש, מציגות מסך פרסומות מלא בכל פתיחה, ומבקשות הרשאות שאין להן שום קשר לאבטחה. משתמש שמתקין אחת כזו לא הוסיף הגנה, הוא הוסיף בעיה.

הגבול ברור למדי. אם הטלפון משמש לבנקאות, לקניות ברשת או לעבודה עסקית, גרסה חינמית כבר לא מכסה אתכם. ברגע שיש כסף או מידע לקוחות במכשיר, אתם צריכים מנוע שרץ בזמן אמת ולא סורק שמתעורר פעם בחודש.

ככה מתקינים אנטי וירוס באנדרואיד בפחות מ-10 דקות

הכלל היחיד שלא מתפשרים עליו הוא שמתקינים רק מחנות Google Play הרשמית, ומפעילים עם רישיון שנקנה ממקור מוסמך.

שלב ראשון, רוכשים רישיון רשמי ומקבלים את קוד ההפעלה במייל. ב-SeKeys האספקה מיידית, המפתח מגיע ישר למייל תוך דקות מרגע התשלום. שלב שני, נכנסים ל-Google Play ומורידים את האפליקציה הרשמית של המותג, למשל ESET Mobile Security או Avast Mobile Security.

שלב שלישי, פותחים את האפליקציה ומזינים את מפתח הרישיון (Product Key) כדי לפתוח את כל הפיצ’רים. שלב רביעי, מאשרים את ההרשאות הנדרשות לפעילות ההגנה. שלב חמישי, מריצים סריקה ראשונית מלאה של המכשיר וכרטיס הזיכרון. שלב שישי, מגדירים סריקה אוטומטית שבועית ומוודאים שההגנה בזמן אמת דלוקה. כל התהליך לוקח 6 עד 10 דקות.

כשההתקנה נתקעת באמצע

ארבע תקלות מכסות כמעט את כל המקרים שמגיעים אלינו לתמיכה.

אם ההורדה נעצרת, בדקו נפח אחסון פנוי ופנו מקום. אם ההפעלה נכשלת, החליפו בין Wi-Fi לחבילת הגלישה, כי לפעמים רשת ביתית חוסמת את שרת האקטיבציה. אם האפליקציה לא מופיעה בחנות, כנראה שגרסת האנדרואיד שלכם ישנה מדי ודורשת עדכון.

והתקלה הכי נפוצה, אפליקציית אבטחה קודמת שנשארה מותקנת ויוצרת קונפליקט. מסירים אותה לגמרי, מפעילים מחדש את המכשיר, ומתקינים שוב. אם זה עדיין נתקע, הצוות שלנו זמין בעברית ופותר את זה בשיחה אחת.

אילו הרשאות אנטי וירוס אמין באמת צריך, ואילו הן נורה אדומה

זו הנקודה שבה משתמשים מאשרים הכול בלחיצה אחת, ואז מתלוננים שהטלפון מתנהג מוזר.

הרשאות לגיטימיות הן ארבע בעיקרן. גישה לקבצים נדרשת כדי לסרוק תמונות, מסמכים וקובצי APK. שירותי נגישות נדרשים כדי לקרוא כתובות אתרים בדפדפן בזמן אמת ולחסום פישינג. הצגה מעל אפליקציות אחרות נדרשת כדי להקפיץ אזהרה ברגע זיהוי סכנה. מיקום רלוונטי אך ורק לאיתור מכשיר גנוב.

ומה נחשב לנורה אדומה. בקשה לקריאה בלתי מוגבלת של כל ההודעות הפרטיות באפליקציה שאין בה תכונת סינון SMS, בקשת גישה למיקרופון או למצלמה ללא תכונת אנטי-גניבה מוצהרת, ובקשה להרשאת מנהל מכשיר באפליקציה עלומת שם. שלוש אלה הן סימן להסיר ולהמשיך הלאה.

הסוללה נגמרת ב-11 בבוקר וגם המכשיר חם. ככה מזהים טלפון נגוע

נוזקה במובייל לא מקפיצה חלון עם גולגולת. היא עובדת בשקט ומשאירה סימנים פיזיים.

הסימן הראשון הוא התרוקנות סוללה חריגה בלי שימוש כבד, בדרך כלל בגלל תהליך שרץ ברקע. אחריו התחממות במצב מנוחה, חלונות פרסומת קופצים במסך הבית או בתוך אפליקציות שלא אמורות להציג פרסומות, ואפליקציות חדשות שלא התקנתם.

שני סימנים נוספים מחשידים מאוד. צריכת נתונים שקפצה בלי הסבר, והודעות שנשלחות מהמכשיר שלכם לאנשי קשר בלי שנגעתם בו. אם זיהיתם משהו מהרשימה, העבירו את הטלפון למצב טיסה כדי לנתק תקשורת, הפעילו אותו במצב בטוח (Safe Mode), הריצו סריקה מלאה והסירו כל אפליקציה שלא אתם התקנתם.

המיתוס שאנטי וירוס מאט את הטלפון

המיתוס הזה נולד לפני עשור, כשמנועי סריקה באמת עבדו מקומית על כל קובץ ולעסו מעבד.

היום זה עובד אחרת. רוב הבדיקות מתבצעות בענן (Cloud-based scanning), כלומר האפליקציה שולחת חתימה קטנה לשרת ומקבלת תשובה תוך שברירי שנייה. סריקה מלאה ועמוקה מתוזמנת לרוב לשעות שבהן המכשיר בטעינה ולא בשימוש.

אם יש לכם מכשיר ישן עם 3GB זיכרון, בחרו פתרון קל משקל ואל תעמיסו עליו חבילה עם עשר תוספות שלא תשתמשו בהן. ודבר אחד שכן מאט טלפונים באמת, אפליקציות ניקוי ומאיצי זיכרון. הן צורכות משאבים כדי לשחרר משאבים, וזה מסתדר בערך כמו שזה נשמע.

מה מקבלים מעבר לסריקה

חבילת אבטחה מודרנית היא כבר לא סורק. היא מעטפת.

VPN מוצפן מגן על התעבורה כשאתם מחוברים ל-Wi-Fi פתוח. App Lock נועל אפליקציות רגישות בקוד או בטביעת אצבע, כך שגם מי שמחזיק את המכשיר הפתוח לא נכנס לוואטסאפ או לאפליקציית הבנק. Anti-Theft מאתר את המכשיר על מפה, נועל אותו מרחוק, משמיע סירנה ובחלק מהמותגים גם מצלם את מי שמנסה להזין קוד שגוי.

למי שרוצה הגנה רב-שכבתית שמכסה גם את הסמארטפון וגם את המחשב, רישיון שנתי לאנטי וירוס ESET נותן מנוע סריקה חזק במיוחד יחד עם הגנת בנקאות ואנטי-פישינג. ומי שמחפש הכול באריזה אחת, כולל VPN ללא הגבלה וכלי אופטימיזציה, ימצא את זה בחבילת Avast Ultimate.

כמה עולה אנטי וירוס לאנדרואיד בישראל, ואיפה מפסידים כסף

הטעות הכי יקרה בקטגוריה הזו היא מנוי חודשי מתחדש שנרכש בתוך האפליקציה. הוא נוח לרגע, והוא מצטבר לסכום מכובד בסוף השנה.

אותה אפליקציה, אותו מנוע, אותם עדכונים. ההבדל היחיד הוא מאיפה הגיע קוד ההפעלה. את כל תוכנות האנטי וירוס למחשב ולנייד שאנחנו מוכרים אפשר לראות בעמוד אחד, לפי מספר מכשירים ותקופת רישיון.

איזה רישיון מתאים לאיזה משתמש

רוב הלקוחות קונים חבילה גדולה מדי או קטנה מדי. הנה ההתאמה המהירה.

למשפחות זו לרוב הבחירה הכי משתלמת, כי רישיון McAfee לעד 10 מכשירים מכסה את הטלפונים של הילדים, את המחשב הנייד ואת המכשיר של ההורים בתשלום אחד.

אייפון מול אנדרואיד, למה הצורך שונה לגמרי

מדי שבוע מישהו שואל אותנו למה אנחנו לא מוכרים סורק וירוסים לאייפון. התשובה נמצאת בארכיטקטורה.

iOS בנויה על Sandboxing מלא, כלומר כל אפליקציה יושבת בתא סגור ואינה יכולה לגשת לקבצים של אפליקציה אחרת. וירוס קלאסי שסורק ומדביק קבצים פשוט לא יכול לפעול שם, ולכן גם אין באמת סורק קבצים לאייפון.

אבל פישינג לא מבדיל בין מערכות הפעלה. אתר מתחזה של חברת אשראי, קישור תרמית ברשת חברתית או דף התחברות מזויף עובדים בדיוק אותו דבר בשני הצדדים. באנדרואיד אתם צריכים גם סורק קבצים פעיל וגם הגנת גלישה. באייפון הדגש מתמקד בהגנת גלישה וב-VPN.

5 טעויות שחוזרות אצל משתמשים ישראלים

הטעויות בקטגוריה הזו חוזרות על עצמן, וכולן ניתנות למניעה.

• הורדת מאיצי טלפון ומנקי זיכרון מפוקפקים שמגיעים עם רוגלות מובנות
• התקנת שתי אפליקציות אנטי וירוס במקביל, מה שיוצר קונפליקט בין המנועים, האטה אמיתית וזלילת סוללה
• דחיית עדכוני מערכת ואפליקציות שוב ושוב, כשחלק ניכר מהפרצות כבר נסגרו בעדכון שלא הותקן
• אישור אוטומטי של כל הרשאה בלי לקרוא מה ביקשו
• הורדת קובץ APK פרוץ (Modded) של אנטי וירוס פרימיום כדי לחסוך כמה שקלים, ובפועל הכנסת נוזקה למכשיר בדיוק דרך האפליקציה שאמורה להגן עליו

מה לוקחים מכל זה

המידע שיושב בסמארטפון שלכם שווה יותר מהמכשיר עצמו. אפליקציית הבנק, קודי האימות, המסמכים והתמונות, הכול במקום אחד ובכיס אחד.

ארבעה עקרונות מסכמים את התמונה. בחרו מותג בינלאומי שנבדק במעבדות בלתי תלויות, התקינו רק מ-Google Play, ודאו שההגנה בזמן אמת פעילה, וקנו את הרישיון ממקור מוסמך במקום מנוי חודשי מתחדש.

משתמשים גם במחשב Windows? במדריך אנטי וירוס חינם מומלץ הסברנו מתי Microsoft Defender המובנה מספיק ומתי כדאי לשקול תוכנה בתשלום.

שאלות ותשובות

יודעים כבר איזו רמת הגנה מתאימה לטלפון שלכם? אנחנו נעזור לכם להתאים את הרישיון הנכון ולהפעיל אותו עד הסוף. השאירו פרטים בעמוד השיחה החוזרת מנציג או חייגו אל 053-3555743 ונחזור אליכם.

ההתקנה עצמה לוקחת פחות מעשר דקות, וההבדל בין טלפון מוגן לטלפון פגיע הוא לרוב עניין של רישיון אחד מסודר. בחרו נכון, התקינו רק ממקורות רשמיים, ותישארו רגועים גם כשההודעה החשודה הבאה תגיע.