Nový podvod míří na Android. Zde je 5 aplikací, které si okamžitě zkontrolujte

Nenápadná aplikace, kterou používáte den co den, může být tím nejnebezpečnějším, co v telefonu máte. Nemusí jít o žádnou pochybnou hru staženou mimo oficiální obchod. Podvod, který v posledních měsících míří na Android, se schovává přesně v těch nejobyčejnějších pomocnících. A nejde o pět konkrétních názvů, které si opíšete a máte klid, protože je podvodníci mění rychleji, než je Google stačí z obchodu mazat.

Aplikace, která se probudí až po instalaci

Trik, na kterém dnešní podvod stojí, je zákeřně jednoduchý. Do Obchodu Google Play se dostane aplikace, která se tváří naprosto obyčejně a při prvním spuštění opravdu dělá to, co slibuje. Právě proto projde bezpečnostní kontrolou. Nebezpečný kód si přitáhne až později, přímo v telefonu oběti, a to zamaskovaný jako běžná aktualizace.

Bezpečnostní analytici ze společnosti Zscaler popsali případ, kdy návnadou byla aplikace vydávající se za čtečku dokumentů a správce souborů. Sama o sobě byla čistá, takže prošla, a škodlivou část stáhla teprve po instalaci. Aby taková aplikace získala nad telefonem moc, obvykle si vyžádá oprávnění zvané přístupnost nebo možnost překrývat obrazovku ostatních aplikací. S nimi dokáže číst, co píšete, a podstrčit vám falešné přihlašovací okno vaší banky. Nevyhnulo se to ani českým uživatelům. Antivirová společnost ESET popsala podvodné aplikace, které si braly na mušku klienty tuzemských bank a k obětem se dostávaly přes weby vydávající se za oficiální obchod Google.

Pět typů aplikací, které si projděte hned

Podvodné aplikace se rok co rok schovávají do stále stejných převleků. Pokud některou z těchto kategorií v mobilu máte, věnujte jí minutu navíc:

• Čtečky PDF a správci souborů. Oblíbená skrýš bankovních trojanů. Právě tudy se šíří škůdce Anatsa, který se podle výzkumníků Zscaler pokouší dostat k přihlašovacím údajům u více než osmi set bankovních a kryptoměnových aplikací.
• Čističe telefonu a optimalizátory baterie. Slibují zrychlení, ve skutečnosti telefon spíš zatěžují klikáním na skryté reklamy na pozadí.
• Skenery QR a čárových kódů. Utilita na jedno použití, na kterou pak člověk snadno zapomene.
• Svítilny, budíky a jiné jednoduché nástroje. Neškodné funkce, které dnes zvládne každý telefon i bez další aplikace.
• Galerie, jednoduché hry a takzvané „AI" aplikace. Právě v galeriích a hrách se podle McAfee ukrýval malware NoVoice, a to ve víc než padesáti aplikacích.

Podle čeho poznáte, že něco není v pořádku

Nejčastějším signálem bývá baterie. Když se telefon rychle vybíjí a zahřívá, i když ho skoro nepoužíváte, může na pozadí pracovat pro někoho jiného. Podezřelé je i náhlé zasekávání nebo reklamy, které vyskakují mimo aplikace, třeba hned po hovoru.

Varovným znamením je i aplikace, kterou už v Obchodě Google Play nenajdete. Pokud ji tam nedohledáte, přestože ji v telefonu máte, je velká šance, že ji Google odstranil kvůli škodlivému kódu. V takovém případě ji smažte bez váhání.

Jak telefon prověřit během pár minut

Postupujte v tomto pořadí:

1. V nastavení Androidu otevřete sekci přístupnost a projděte, které aplikace ji mají zapnutou. Nechte ji jen tam, kde dává smysl, například u čtečky obrazovky nebo správce hesel. U všeho ostatního oprávnění odeberte a aplikaci rovnou odinstalujte.
2. Stejně zkontrolujte i speciální oprávnění překrývat ostatní aplikace, kterým podvodníci podstrkují falešná okna a reklamy.
3. Aktualizujte telefon. Řada škůdců funguje jen na starších, roky neaktualizovaných telefonech. U malwaru NoVoice třeba Google uvádí, že v bezpečí jsou zařízení, která dostala aktualizace novější než z května 2021.
4. Zapněte ochranu Google Play Protect, která umí podezřelé aplikace sama zablokovat.

Proč se vyplatí být opatrný dopředu

Některé hrozby se odstraňují mnohem hůř, než vzniknou. NoVoice se podle McAfee dokáže uhnízdit tak hluboko v systému, že se ho člověk nezbaví ani obnovením telefonu do továrního nastavení. Právě proto se vyplatí žádné aplikaci nevěřit automaticky.

Před instalací se vždy podívejte na počet stažení a recenze a zvažte, jestli oprávnění, která aplikace chce, odpovídají jejímu účelu. Svítilna nepotřebuje přístup ke zprávám. A aplikace, které jste půl roku neotevřeli, klidně smažte. Každá zbytečná aplikace je jen jedna slabina navíc.

Zdroje: https://www.androidheadlines.com/2026/04/novoice-android-malware-50-google-play-store-apps-2026.html, https://www.bleepingcomputer.com/news/security/malicious-android-apps-with-19m-installs-removed-from-google-play/, https://www.malwarebytes.com/blog/news/2025/09/224-malicious-apps-removed-from-the-google-play-store-after-ad-fraud-campaign-discovered, https://www.chip.cz/bezpecnost/podvod-android-zobrazovani-reklamy-hovory, https://www.tiscali.cz/aplikace-ktere-denne-pouzivate-vam-potaji-kradou-hesla-i-pristup-k-bankovnictvi-instalujete-si-je-dobrovolne-740627, https://www.kaspersky.com/blog/growing-2026-android-threats-and-protection/55191/