Som Android-användare antar du kanske att det är säkert att ladda ner appar från Googles Play-butik. Det är förståeligt, men inte helt korrekt.

Strikta säkerhetskontroller gör Play-butiken till den säkraste platsen att skaffa Android-appar på, men den är inte helt säker. Googles appbutik är ett primärt mål för både cyberkriminella och utvecklare som tjänar pengar på (och därmed avslöjar) dina data, och den kommer aldrig att vara 100 % riskfri.

Det är därför du behöver välja appar med omsorg: granska appar innan du laddar ner dem, kontrollera appar som du redan har laddat ner och skydda data på din enhet i händelse av ett intrång.

Hur skadliga appar tar sig förbi Google

Förra året blockerade Google 1,75 miljoner policy-stridiga appar(nytt fönster) från att publiceras och stängde av över 80 000 utvecklarkonton. Google Play Protect(nytt fönster), som är inbyggt i de flesta Android-enheter, blockerade 266 miljoner riskfyllda installationsförsök.

Men Google kan bara göra så mycket. Cyberkriminella hittar ständigt sätt att kringgå Googles skanningar före publicering och installation.

Populära strategier:

  • Skicka in säkra appar för granskning och sedan införa skadlig aktivitet via fjärruppdateringar.
  • Maskera skadliga appar som enkla (och funktionella) verktygsappar, såsom en dokumentskanner eller PDF-läsare.
  • Maskera skadliga appar som en säkerhets- eller antivirusapp, en särskilt lumsk och effektiv maskering – om en användare är angelägen om att lösa ett problem är det mindre troligt att de granskar den noga innan de installerar.

2 029 appar(nytt fönster) publiceras på Play-butiken varje dag, så det är oundvikligt att vissa skadliga appar slinker igenom Googles nät. Förra året avslöjade Bitdefender en kampanj för annonsbedrägeri med kodnamnet Vapor(nytt fönster) som omfattade minst 331 skadliga appar, varav vissa samlade in användares inloggningsuppgifter och kreditkortsuppgifter.

Dessa appar laddades ner från Play-butiken över 60 miljoner gånger.

Legitima appar kan fortfarande utsätta dina data för risker

Skadliga appar är inte de enda farorna att se upp för i Play-butiken. Det finns också legitima appar som i tysthet samlar in och lagrar dina personliga data och spårningsdata och delar dem med tredje part, till exempel annonsnätverk.

Förra året testade NowSecure 25 000 appar(nytt fönster) på iOS och Android och fann att 75 % av de testade iOS-apparna och 70 % av de testade Android-apparna samlade in både känsliga data och spårningsdomäner.

Google tillåter dessa appar i Play-butiken eftersom deras utvecklare öppet redovisar vilka data de samlar in och varför i avsnittet om datasäkerhet på appens produktsida.

Google skärpte sin policy under 2025 och blockerade 255 000 appar(nytt fönster) från att få ”alltför stor åtkomst” till känsliga data. Det lämnar tusentals appar oblockerade som samlar in data i enlighet med formuleringen i Googles policy, men fortfarande långt utöver vad användare kan förvänta sig.

Det här är inte bara ett integritetsproblem: det är också farligt. Legitima men datahungriga appar delar rutinmässigt användardata med annons-SDK:er och analyspartner. Dessa tredjeparter kan sedan vidarebefordra dessa data till samvetslösa datamäklare.

Varje länk i den här kedjan är en potentiell intrångspunkt. Om dina data avslöjas kanske du inte får reda på det förrän det är för sent.

Vad du ska hålla utkik efter: en checklista i fem punkter

Det finns ingen auktoritativ, uppdaterad svartlista över bannlysta (och som borde vara bannlysta) appar som du kan referera till.

But det finns saker du kan hålla utkik efter för att identifiera riskfyllda appar:

  1. Kontrollera avsnittet om datasäkerhet: Har utvecklaren förklarat vilka data de samlar in och hur de kommer att använda dem? Ett tomt avsnitt för datasäkerhet är naturligtvis en stor varningsflagga, men det är även en policy som inte stämmer överens med appens funktionalitet. En ficklampsapp borde inte behöva tillgång till dina kontakter.
  2. Läs behörigheterna vid installationen: När du väl har installerat en app begär den ofta åtkomst till din plats, dina kontakter, ditt lagringsutrymme, din plats och/eller din mikrofon. Ibland är det vettigt, men andra gånger kan det verka överdrivet. Återigen, behöver en bakgrundsbildsapp känna till din plats?
  3. Kontrollera utvecklarens namn och historik: Är utvecklaren ett namngivet företag med andra publicerade appar och en närvaro på webben? Eller är det ett enmanskonto med endast denna app i sitt namn och utan några spår som kan ge sammanhang? 
  4. Kontrollera om recensionerna är äkta: Falska recensioner tenderar att visa sig i tydliga mönster. En vägg av femstjärniga recensioner som publicerats under en kort period är en känd manipulationstaktik. Leta efter kritiska recensioner blandade med positiva recensioner, och efter en stor spridning av datum.
  5. Se upp för kostnadsfria verktygsappar: De vanligaste maskeringarna för både skadliga appar och datainsamlande appar är gratis ficklamps- och batteriappar, tangentbordsappar, gratis fotoredigerare, väderappar med platsåtkomst och annonsfinansierade spel. Om en app är gratis och du inte kan se hur dess funktion överhuvudtaget skulle kunna ge utvecklarna pengar, kan svaret vara att dina data är deras intäktsmodell.

Hur du skyddar dina data

Även om du har gjort din efterforskning kan det sluta med att du laddar ner en skadlig app från Play-butiken. Men med rätt skydd på plats kan du begränsa den skada som appen kan orsaka.

Kryptera din anslutning med Proton VPN

Skadliga appar försöker ofta överföra dina data (inklusive ditt webbeteende, din plats och dina enhetsidentifierare) via en okrypterad anslutning.

Här kommer Proton VPN: ett säkert VPN(nytt fönster) som

  • Krypterar alla data till och från din telefon på nätverksnivå, vilket gör överföring och avlyssning av webbeteende, plats och enhetsidentifierare betydligt svårare
  • Förhindrar övervakning på nätverksnivå på offentliga WiFi-nätverk (en vanlig attackvektor(nytt fönster) för avslöjade appar) 
  • Blockerar dataöverföringar som analys-SDK:er är beroende av (via den inbyggda spårar- och annonsblockeraren NetShield(nytt fönster)), vilket begränsar vilka data utvecklare kan dela med tredje part

Skydda dina inloggningsuppgifter med Proton Pass

Skadliga appar använder osynliga keyloggers och nätfiske-överlägg för att stjäla inloggningsuppgifter. Detta kan vara särskilt skadligt om du – som många andra – återanvänder samma lösenord på flera konton.

Proton Pass är en säker lösenordshanterare som löser båda problemen:

  • Genererar unika lösenord för varje konto du skapar, så om ett utsätts för intrång drabbas inte alla
  • Skyddar lösenord, passnycklar och kreditkort med end-to-end- och nollkunskapskryptering. Detta innebär att dina inloggningsuppgifter krypteras på din enhet innan de skickas, och inte ens Proton kan få åtkomst till dem.

Lär dig hur du tar bort skadlig kod

Om du är orolig för att din enhet kan ha avslöjats, eller om du vill veta vad du ska leta efter när så är fallet, se till att du känner till tecknen på att din telefon har blivit hackad.