มือถือมีแอปแปลก ๆ ติดตั้งเอง เกิดจากอะไร? วิธีตรวจ Android และ iPhone อย่างปลอดภัย

หากพบว่า มือถือมีแอปแปลก ๆ ติดตั้งเอง ทั้งที่จำไม่ได้ว่าเคยกดติดตั้ง อย่าเพิ่งสรุปว่าเครื่องถูกแฮก เพราะมีได้หลายสาเหตุ ตั้งแต่การกู้คืนแอปจาก Backup, การดาวน์โหลดอัตโนมัติจากบัญชีเดียวกัน, เครื่องบริษัทที่ถูกติดตั้งแอปผ่านระบบจัดการ ไปจนถึงกรณีที่มีแอปไม่พึงประสงค์หรือ Malware อยู่จริง

บน Android นั้น Google ระบุว่า Backup สามารถรวม Apps และ App Data และเมื่อเพิ่ม Google Account ลงในโทรศัพท์หรือ Setup เครื่องหลัง Factory Reset ผู้ใช้สามารถ Restore ข้อมูลที่สำรองไว้กลับมาได้ จึงอาจเห็นแอปเก่าปรากฏขึ้นหลังเปลี่ยนเครื่องหรือรีเซ็ตโทรศัพท์โดยไม่ได้กดติดตั้งทีละแอป.

ส่วน iPhone สามารถติดตั้งแอปที่ซื้อจากอุปกรณ์อื่นโดยอัตโนมัติเมื่อเปิด App Downloads และเมื่อ Restore จาก iCloud Backup แอปต่าง ๆ สามารถทยอยกลับมาติดตั้งต่อใน Background ได้หลัง Setup เครื่อง.

ดังนั้นต้องแยกก่อนว่าเป็น การ Restore ปกติ หรือ มีแอปไม่รู้จักติดตั้งผิดปกติจริง ๆ

① เพิ่งเปลี่ยนมือถือหรือ Factory Reset หรือไม่

คำถามแรกที่ควรถามคือ:

แอปแปลก ๆ เริ่มปรากฏหลังเปลี่ยนเครื่องหรือ Reset หรือเปล่า?

ถ้าใช่ อาจไม่ใช่ Malware

Google ระบุว่า Android Backup สามารถเก็บ:

• Apps และ App Data
• Call History
• Contacts
• Device Settings
• SMS/MMS

และเมื่อ Setup เครื่องใหม่หรือเครื่องที่เพิ่ง Reset สามารถ Restore ข้อมูลจาก Google Account กลับมาได้.

ดังนั้นแอปที่คุณเคยใช้เมื่อหลายเดือนหรือหลายปีก่อนอาจกลับมาในเครื่องใหม่จาก Backup

② Android Backup สามารถนำแอปเก่ากลับมาได้จริงไหม

ได้

Google ระบุชัดว่า Apps และ App Data เป็นข้อมูลประเภทหนึ่งที่สามารถ Backup ไปยัง Google Account และสามารถ Restore กลับมายังโทรศัพท์เมื่อ Setup เครื่องได้.

ตัวอย่าง:

โทรศัพท์เครื่องเก่ามี:

• Facebook
• TikTok
• เกม
• แอปแต่งรูป
• แอปธนาคารบางตัว

จากนั้นซื้อโทรศัพท์ใหม่และเลือก Restore Backup

แอปหลายตัวอาจทยอยปรากฏขึ้นเองระหว่างกระบวนการ Restore

กรณีนี้ไม่ได้หมายความว่ามีใครแอบติดตั้งแอปให้คุณ

③ การ Restore Android อาจใช้เวลาหลายชั่วโมง

Google ระบุว่ากระบวนการ Restore ข้อมูลบน Android อาจใช้เวลาสูงสุดประมาณ 24 ชั่วโมง กว่าจะเสร็จสมบูรณ์ทั้งหมด.

ดังนั้นอาจเกิดเหตุการณ์:

Setup เครื่องเสร็จตอนเช้า
ตอนบ่ายมีแอปเพิ่ม
ตอนเย็นมีอีกหลายแอป

หากเพิ่งเปลี่ยนโทรศัพท์ นี่อาจเป็นเพียงกระบวนการ Restore ที่ยังทำงานอยู่

อย่ารีบสรุปว่าโทรศัพท์ติดไวรัสเพียงเพราะแอปไม่ได้มาพร้อมกันทั้งหมด

④ ตรวจว่า Android กำลังใช้ Backup Account ไหน

บน Android ปัจจุบัน Google ระบุเส้นทางโดยทั่วไปว่า:

Settings > Google > All services > Backup

จากนั้นสามารถตรวจ Backup Account และข้อมูลที่ Backup อยู่ได้.

ให้ตรวจว่าเป็น Google Account ของคุณจริงหรือไม่

หากมี Account หลายบัญชี อาจทำให้ผู้ใช้จำไม่ได้ว่าแอปบางตัวเคยเกี่ยวข้องกับ Account ไหน

⑤ แอปที่เคยใช้สามารถติดตั้งกลับจาก Google Play ได้

Google Play เก็บรายการแอปที่เกี่ยวข้องกับ Google Account และรองรับการ Reinstall แอปบนอุปกรณ์ใหม่หรืออุปกรณ์อื่นจากรายการแอปที่เคยใช้.

ดังนั้นถ้าเห็นแอปที่:

• เคยติดตั้งในอดีต
• จำชื่อได้
• มาจาก Google Play
• ปรากฏหลังตั้งค่าเครื่องใหม่

ให้ตรวจเรื่อง Backup/Restore ก่อนสงสัย Malware

⑥ ถ้าใช้เครื่องมานานแล้ว อยู่ดี ๆ มีแอปใหม่เพิ่มเอง ต้องระวังมากขึ้น

กรณีที่น่าสงสัยกว่าคือ:

• ไม่ได้เปลี่ยนโทรศัพท์
• ไม่ได้ Factory Reset
• ไม่ได้ Restore Backup
• ไม่ได้ติดตั้งอะไร
• แต่มีแอปไม่รู้จักปรากฏขึ้น

โดยเฉพาะถ้าเกิดร่วมกับ:

• โฆษณาเด้ง
• Browser เปิดเอง
• เครื่องร้อน
• Battery Drain
• Notification แปลก
• Pop-up
• ขอ Accessibility Permission

ควรตรวจแอปและระบบ Security อย่างจริงจัง

Google ระบุว่า Google Play Protect ตรวจทั้งแอปจาก Play Store และ Potentially Harmful Apps จากแหล่งอื่น และสามารถ Warning, Disable หรือ Remove Harmful Apps ในบางกรณี.

⑦ ใช้ Google Play Protect สแกนก่อน

บน Android ให้เปิด:

Google Play Store > รูปโปรไฟล์ > Play Protect

จากนั้น Scan เครื่อง

Google ระบุว่า Play Protect:

• ตรวจแอปก่อนดาวน์โหลดจาก Play Store
• Scan อุปกรณ์เป็นระยะ
• ตรวจ Potentially Harmful Apps จากแหล่งอื่น
• แจ้งเตือนเมื่อพบแอปอันตราย
• อาจ Disable หรือ Remove แอปอันตรายได้

ควรเปิด Play Protect ไว้ตลอด

⑧ เช็กว่า Play Protect ถูกปิดอยู่หรือไม่

Google ระบุว่า Play Protect เปิดเป็นค่าเริ่มต้น แต่ผู้ใช้สามารถปิดได้ และ Google แนะนำให้เปิดไว้เพื่อความปลอดภัย.

ตรวจที่:

Play Store > Profile > Play Protect > Settings

แล้วเปิด:

Scan apps with Play Protect

หากเครื่องเคยถูกตั้งค่าหรือซ่อมโดยคนอื่น ควรตรวจจุดนี้ด้วย

⑨ เปิด Improve harmful app detection ด้วยได้ไหม

ได้

Google ระบุว่าเมื่อเปิด Improve harmful app detection Play Protect สามารถส่งข้อมูลเกี่ยวกับ Unknown Apps จากแหล่งนอก Google Play ไปให้ Google ช่วยตรวจสอบได้.

เหมาะกับผู้ที่เคยติดตั้ง:

• APK
• แอปจาก Browser
• แอปที่ส่งมาทาง Chat
• แอปจาก Store ภายนอก

หากไม่จำเป็นต้องติดตั้ง APK ควรหลีกเลี่ยงตั้งแต่ต้น

⑩ แอปที่ติดตั้งจากนอก Play Store ต้องระวังเป็นพิเศษ

Google ระบุว่า Play Protect ตรวจ Potentially Harmful Apps จากแหล่งอื่นนอก Google Play ด้วย และแอปบางประเภทจากแหล่งเสี่ยงสามารถถูก Block หากเป็นแอปที่ไม่ได้รับการยืนยันและขอ Permission สำคัญที่มักถูกใช้ในการโกงทางการเงิน.

ดังนั้นถ้าแอปแปลก ๆ เริ่มปรากฏหลังคุณเคย:

• กด APK จากเว็บไซต์
• โหลดไฟล์จาก LINE
• โหลดแอปจาก Telegram
• กดลิงก์โฆษณา
• ลง Store ไม่รู้จัก

ให้ตรวจแอปเหล่านั้นก่อน

⑪ แอปที่ดาวน์โหลดผ่าน Browser อาจเป็นจุดเริ่มต้น

Google ระบุว่าระบบป้องกัน Financial Fraud ของ Play Protect วิเคราะห์แอปจากแหล่งเสี่ยง เช่น Web Browser หรือ Messaging App โดยเฉพาะแอปที่ขอสิทธิ์สำคัญอย่างอ่าน SMS, อ่าน Notification หรือใช้ Accessibility เพื่อควบคุมอุปกรณ์.

ดังนั้นถ้ามีเว็บไซต์บอกว่า:

ดาวน์โหลด APK เพื่อยืนยันตัวตน

ติดตั้งแอปเพื่อรับเงินคืน

ติดตั้ง Security Update

ควรระวังอย่างมาก

⑫ แอปแปลกไม่จำเป็นต้องมีไอคอนบนหน้า Home

ถ้าสงสัยว่ามีแอปติดตั้งโดยไม่รู้ตัว อย่าดูเฉพาะ Home Screen

เข้า:

Settings > Apps

หรือเมนูชื่อใกล้เคียง เช่น:

• Manage apps
• Applications
• App management

แล้วตรวจรายการแอปทั้งหมด

บางแอปอาจ:

• ไม่มี Shortcut หน้า Home
• ซ่อนอยู่ใน App Drawer
• ใช้ชื่อไม่คุ้นเคย
• มีชื่อคล้าย Service

อย่ารีบลบแอป System ที่ไม่รู้จักทันที เพราะบางชื่ออาจเป็นส่วนประกอบของ Android หรือผู้ผลิต

⑬ วิธีแยก System App กับแอปน่าสงสัย

ก่อนถอนแอป ให้ตรวจ:

• ติดตั้งจาก Store ไหน
• มีปุ่ม Uninstall หรือไม่
• Developer คือใคร
• เคยติดตั้งเองหรือไม่
• Permission ที่ได้รับ
• Battery/Data Usage
• วันที่เริ่มสังเกตเห็น

ถ้าเป็นแอปของ:

• Google
• Samsung
• Xiaomi
• OPPO
• vivo
• ผู้ผลิตโทรศัพท์

อย่าลบทันทีเพียงเพราะชื่อแปลก

แต่ถ้าเป็นแอปที่คุณไม่รู้จักและติดตั้งหลังเปิด APK จากแหล่งภายนอก ควรตรวจให้ละเอียดขึ้น

⑭ แอป System หลัง Update อาจดูเหมือนแอปใหม่

หลัง System Update ผู้ผลิตอาจเพิ่มหรือเปลี่ยนส่วนประกอบของระบบ ทำให้บางรายการใน Settings ดูเหมือนชื่อใหม่

ดังนั้นสิ่งที่เห็นใน:

Settings > Apps

ไม่ได้หมายความว่าเป็นแอปที่ผู้ใช้ติดตั้งเองทุกตัว

หากแอป:

• ไม่มีปุ่ม Uninstall
• ระบุเป็น System
• มีชื่อ Service ของผู้ผลิต

ควรตรวจข้อมูลจาก Support ของผู้ผลิตก่อนลบหรือ Disable

อย่าลบ System App ด้วยเครื่องมือ Root เพียงเพราะไม่รู้จักชื่อ

⑮ แอปจาก Play Store กับแอปจาก APK ดูอย่างไร

หนึ่งในวิธีตรวจคือเปิด App Info แล้วดูข้อมูล Store หากระบบมีตัวเลือก

แอปจาก Google Play สามารถมีลิงก์ไปหน้า Store ได้

ส่วน APK ที่ติดตั้งจากภายนอกอาจไม่มีหน้า Store เดียวกัน

อย่างไรก็ตาม วิธีแสดงข้อมูลต่างกันตาม Android และผู้ผลิต จึงควรใช้เป็นเพียงเบาะแส ไม่ใช่หลักฐานเดียว

⑯ ถอนแอปน่าสงสัยแล้วสแกนใหม่

หากแน่ใจว่าแอปไม่ใช่ System App และไม่เคยต้องการติดตั้ง:

1. ถอนการติดตั้ง
2. Restart โทรศัพท์
3. Scan Play Protect
4. ตรวจว่ามีแอปใหม่กลับมาอีกหรือไม่

Google ระบุว่า Play Protect Scan อุปกรณ์เป็นระยะและสามารถเตือน Disable หรือ Remove แอปที่ตรวจพบว่า Potentially Harmful.

ถ้าแอปกลับมาติดตั้งซ้ำหลังถอนทุกครั้ง ต้องตรวจสาเหตุอื่นต่อ

⑰ แอปถอนแล้วกลับมาอีก อาจมาจาก Restore หรือระบบจัดการ

หากแอปกลับมา ให้ตรวจว่า:

• กำลัง Restore Backup หรือไม่
• เป็นเครื่องบริษัทหรือไม่
• มี Work Profile หรือไม่
• ถูก Device Management ควบคุมหรือไม่
• เป็น App Store ของผู้ผลิตหรือไม่

โดยเฉพาะโทรศัพท์ของบริษัทหรือโรงเรียน แอปบางตัวสามารถถูกติดตั้งผ่านระบบจัดการอุปกรณ์จากระยะไกลได้

Apple ระบุว่า Device Management Service สามารถติดตั้ง Managed Apps จากระยะไกล และบน Supervised Devices แอปสามารถติดตั้งแบบ Silent ได้.

ดังนั้นเครื่ององค์กรมีพฤติกรรมแตกต่างจากเครื่องส่วนตัว

⑱ เครื่องบริษัทมีแอปติดตั้งเองได้จริงไหม

ได้ หากอุปกรณ์อยู่ภายใต้ระบบ MDM หรือ Device Management

Apple ระบุว่า Managed Apps สามารถติดตั้งผ่าน Device Management Service และแอปที่กำหนดเป็น Required สามารถถูกติดตั้งอัตโนมัติและคงอยู่บนอุปกรณ์.

Android Enterprise ก็มีระบบการจัดการลักษณะเดียวกันในโลกของอุปกรณ์องค์กร

ดังนั้นถ้าเป็นเครื่อง:

• บริษัท
• โรงเรียน
• มหาวิทยาลัย

อย่า Remove Management Profile เองโดยไม่คุยกับ IT

แอปที่คุณคิดว่า “ติดตั้งเอง” อาจเป็นแอปที่องค์กรกำหนด

⑲ iPhone มีแอปติดตั้งเองได้หรือไม่

ได้ในบางสถานการณ์ที่เป็นการทำงานปกติของระบบ

Apple ระบุว่าใน App Store Settings มีตัวเลือก App Downloads ซึ่งสามารถติดตั้งแอปที่คุณซื้อหรือดาวน์โหลดบนอุปกรณ์อื่นโดยอัตโนมัติ.

ตัวอย่าง:

• มี iPhone A และ iPhone B
• ใช้ Apple Account เดียวกัน
• ดาวน์โหลดแอปบน iPhone A
• iPhone B เปิด Automatic App Downloads

แอปดังกล่าวสามารถปรากฏบน iPhone B ได้โดยที่ไม่ได้กด Install บนเครื่อง B โดยตรง

⑳ ปิด Automatic App Downloads บน iPhone ได้ไหม

ได้

บน iPhone รุ่นปัจจุบัน Apple มีการตั้งค่า App Store สำหรับ App Downloads ซึ่งควบคุมการติดตั้งแอปที่ซื้อบนอุปกรณ์อื่นโดยอัตโนมัติ.

ชื่อและตำแหน่งเมนูอาจเปลี่ยนตาม iOS แต่ให้ค้นใน:

Settings > Apps > App Store

แล้วตรวจส่วน Automatic Downloads / App Downloads

หากไม่ต้องการให้แอปจากอุปกรณ์ Apple เครื่องอื่นติดตั้งตามมา ให้ปิดตัวเลือกดังกล่าว

㉑ Restore iCloud Backup แล้วแอปทยอยกลับมา ถือว่าปกติไหม

ใช่

Apple ระบุว่าเมื่อ Restore iPhone จาก iCloud Backup ผู้ใช้จะต้อง Sign in Apple Account เพื่อ Restore Apps และ Purchases และหลัง Setup เสร็จ Apps และข้อมูลอื่นสามารถ Restore ต่อใน Background ได้อีกหลายชั่วโมงหรือหลายวัน ขึ้นอยู่กับปริมาณข้อมูลและความเร็ว Network.

ดังนั้นถ้าเพิ่ง:

• ซื้อ iPhone ใหม่
• Reset iPhone
• Restore Backup

แล้วแอปค่อย ๆ ปรากฏขึ้น นั่นอาจเป็นการทำงานปกติ

㉒ iPhone มีแอปเก่าที่ไม่ได้ใช้หลายปีกลับมา ทำไม

ถ้าแอปนั้นเคยอยู่ใน Backup หรือเป็น Purchase ที่เชื่อมกับ Apple Account และคุณเลือก Restore จาก Backup แอปและ Content สามารถถูกนำกลับมาตามกระบวนการ Restore.

ดังนั้นอย่าใช้เพียงความรู้สึกว่า:

“ฉันไม่ได้โหลดวันนี้”

แล้วสรุปว่า Malware ทันที

ควรถามว่า:

“ฉันเคยโหลดแอปนี้หรือไม่?”

ก่อน

㉓ iPhone ของบริษัทมีแอปติดตั้งเองได้ไหม

ได้

Apple ระบุว่าองค์กรสามารถใช้ Device Management Service ติดตั้ง Managed Apps จากระยะไกล และบน Supervised Devices การติดตั้งสามารถเกิดขึ้นโดยไม่ต้องให้ผู้ใช้กดยืนยันทุกครั้ง.

ถ้า iPhone เป็นของบริษัทและมีแอป:

• VPN
• Security
• Work Chat
• Authentication
• Company Portal

ปรากฏขึ้นเอง ให้สอบถามฝ่าย IT ก่อนลบ

㉔ iPhone ส่วนตัวมีแอปที่ไม่เคยเห็นเลย ควรตรวจอะไร

เริ่มจาก:

1. เพิ่ง Restore Backup หรือไม่
2. เปิด App Downloads อัตโนมัติหรือไม่
3. ใช้ Apple Account ร่วมกับอุปกรณ์อื่นหรือไม่
4. เครื่องเป็น Managed Device หรือไม่
5. แอปมาจาก App Store หรือระบบองค์กรหรือไม่

Apple ระบุทั้งการ Restore Apps จาก iCloud Backup และ Automatic App Downloads บนอุปกรณ์ที่ใช้บัญชีเดียวกัน จึงควรตัดสองสาเหตุนี้ออกก่อน.

㉕ คนอื่นใช้ Google Account เดียวกับเราเกี่ยวไหม

ถ้า Google Account ของคุณถูกใช้บนอุปกรณ์อื่น ควรตรวจ Account Security เพราะ Google Play รองรับการจัดการและติดตั้งแอปข้ามอุปกรณ์ภายใต้บัญชีที่เกี่ยวข้อง.

หากพบอุปกรณ์ที่ไม่รู้จักใน Google Account ควร:

• Sign out อุปกรณ์นั้น
• เปลี่ยน Password
• ตรวจ 2-Step Verification
• ตรวจ Recovery Phone
• ตรวจ Passkeys

โดยเฉพาะถ้ามีอาการด้าน Security อื่นร่วมด้วย

㉖ ถ้ามีคนรู้ Google Password เขาติดตั้งแอปให้เราได้ไหม

ไม่ควรสรุปจากแอปหนึ่งตัวว่ามีคนเข้าบัญชี แต่ถ้าสงสัยว่าบัญชีถูกใช้บนอุปกรณ์อื่น ให้ตรวจ Google Account Security ทันที

การเปลี่ยน Password และตรวจอุปกรณ์ที่ Sign in เป็นวิธีที่เหมาะกว่า Factory Reset โทรศัพท์อย่างเดียว เพราะหากต้นเหตุคือ Account ถูกเข้าถึง การล้างโทรศัพท์ไม่แก้ Password ของบัญชี

㉗ อย่าปิด Play Protect เพื่อให้ APK ติดตั้งได้

หากมีเว็บไซต์หรือบุคคลบอกว่า:

“ปิด Play Protect ก่อน แอปถึงจะลงได้”

ควรระวัง

Google แนะนำให้เปิด Play Protect ไว้ตลอด และระบบสามารถ Block แอปบางประเภทที่ไม่ผ่านการยืนยันและขอ Permission อ่อนไหวซึ่งมักเกี่ยวข้องกับการหลอกลวงทางการเงิน.

การที่ Play Protect เตือนจึงไม่ควรถูกมองว่าเป็นสิ่งที่ต้องปิดโดยอัตโนมัติ

㉘ แอปขออ่าน SMS และ Notification ต้องระวัง

Google ระบุว่า Play Protect ให้ความสำคัญเป็นพิเศษกับแอปจากแหล่งเสี่ยงที่ขอ Permission เช่น:

• อ่าน SMS
• อ่าน Notifications
• Accessibility เพื่อควบคุมอุปกรณ์

เพราะ Permission เหล่านี้สามารถถูกนำไปใช้ในการโกงทางการเงินหรือขโมยข้อมูลได้.

ดังนั้นแอปแปลกที่ขอ Permission เหล่านี้ควรได้รับการตรวจสอบเป็นพิเศษ

㉙ แอปขอ Accessibility ควรให้ไหม

ให้เฉพาะแอปที่:

• รู้จัก
• มีเหตุผลในการใช้
• มาจากแหล่งเชื่อถือได้

Google ระบุว่า Accessibility เป็นหนึ่งใน Permission ที่แอปอันตรายอาจใช้เพื่อควบคุมอุปกรณ์ในสถานการณ์ Fraud.

หากแอปแปลก ๆ ขอให้เปิด Accessibility เพื่อ:

อัปเดตเครื่อง
ยืนยันธนาคาร
รับเงิน
ดูข้อความ

ควรหยุดและตรวจสอบก่อน

㉚ มีแอป Banking แปลก ๆ ปรากฏขึ้นเอง ควรทำอย่างไร

อย่าเปิดและกรอก:

• Username
• Password
• PIN
• เลขบัตร
• OTP

ทันที

ให้ตรวจว่ามาจาก Store ทางการจริงหรือไม่ และหากสงสัยให้ติดต่อธนาคารผ่านช่องทางทางการ

Google ระบุว่าระบบ Play Protect มีมาตรการป้องกันแอปจากแหล่งเสี่ยงที่ขอ Sensitive Permissions และอาจเกี่ยวข้องกับ Financial Fraud.

㉛ แอป “Update Android” หรือ “Security Update” ที่โผล่มาเองเชื่อได้ไหม

อย่าเชื่อจากชื่อแอปเพียงอย่างเดียว

System Update ที่แท้จริงควรจัดการผ่าน:

Settings > System / Software update

ตามผู้ผลิต

ไม่ควรติดตั้ง APK ที่มีชื่อ:

• Android Update
• Security Patch
• System Cleaner
• Phone Update

เพียงเพราะเว็บไซต์หรือข้อความบอกให้ติดตั้ง

หากไม่แน่ใจ ให้ตรวจจากเว็บไซต์ Support ของผู้ผลิตก่อน

㉜ แอปไม่ยอมถอนการติดตั้ง ต้องทำอย่างไร

หากปุ่ม Uninstall ใช้ไม่ได้ อย่ารีบ Root เครื่อง

ตรวจว่าแอปเป็น:

• System App
• Work/Managed App
• Device Management App
• Third-party App

หรือไม่

สำหรับเครื่ององค์กร Managed Apps อาจถูกกำหนดให้ติดตั้งและคงอยู่โดยระบบจัดการ เช่นที่ Apple ระบุว่า Required Managed Apps สามารถถูกติดตั้งอัตโนมัติ.

หากเป็นเครื่องส่วนตัวและเป็นแอปแปลกจริง ควรตรวจ Permission พิเศษและ Security Settings ก่อน

㉝ แอปกลับมาทุกครั้งหลัง Factory Reset เกิดจากอะไร

นี่เป็นจุดที่หลายคนเข้าใจผิด

ถ้าคุณ:

1. Factory Reset
2. Sign in Google Account เดิม
3. เลือก Restore Backup
4. แอปเดิมกลับมา

นั่นสามารถเกิดจาก Google Backup Restore ได้ เพราะ Backup รวม Apps และ App Data และ Android สามารถ Restore กลับหลัง Reset ได้.

เช่นเดียวกับ iPhone เมื่อ Restore iCloud Backup แอปต่าง ๆ สามารถกลับมาติดตั้งอีกครั้ง.

ดังนั้นถ้าต้องการทดสอบว่าแอปมาจาก Backup หรือไม่ ต้องดูขั้นตอน Restore ด้วย ไม่ใช่ Reset ซ้ำอย่างเดียว

㉞ Factory Reset แล้วเลือก Restore ทุกอย่าง อาจเอาปัญหาเดิมกลับมาหรือไม่

หากต้นเหตุเป็นเพียงแอปที่อยู่ในรายการ Backup การ Restore แอปทั้งหมดก็อาจนำแอปนั้นกลับมาด้วยตามสิ่งที่ Backup ไว้.

ดังนั้นถ้าจำเป็นต้อง Factory Reset เพื่อ Troubleshoot จริง ๆ ควรพิจารณา Setup อย่างระมัดระวังและไม่ Restore แอปที่สงสัยโดยอัตโนมัติทั้งหมด

แต่ Factory Reset ควรเป็นทางเลือกท้าย ๆ ไม่ใช่ขั้นตอนแรก

㉟ ควร Factory Reset เมื่อไหร่

พิจารณา Factory Reset เมื่อ:

• แอปแปลกกลับมาต่อเนื่อง
• ถอนแอปต้นเหตุไม่ได้
• Scan/แก้ Security แล้วยังผิดปกติ
• มีอาการระบบรุนแรง
• Backup ข้อมูลสำคัญแล้ว

ก่อน Reset ต้องมั่นใจว่าจำ:

• Google Account
• Google Password
• Samsung Account ถ้ามี
• Apple Account ถ้าเป็น iPhone

และควรตรวจ Backup ก่อนว่าไม่ Restore สิ่งที่ไม่ต้องการกลับมา

㊱ ถ้ามีแอปแปลกพร้อมโฆษณาเด้ง ต้องทำอย่างไร

หากมีทั้ง:

• แอปไม่รู้จัก
• โฆษณาเต็มหน้าจอ
• Browser เปิดเอง
• Notification แปลก

ให้เน้นตรวจ Potentially Harmful Apps

ทำตามนี้:

1. ปิด Internet ชั่วคราวหากกำลังเกิดพฤติกรรมรุนแรง
2. ตรวจ Settings > Apps
3. ถอนแอปที่น่าสงสัย
4. Scan Play Protect
5. Restart
6. ตรวจว่าแอปกลับมาหรือไม่

Google ระบุว่า Play Protect สามารถตรวจ Potentially Harmful Apps และอาจ Disable หรือ Remove แอปดังกล่าวได้.

㊲ แอปแปลกพร้อมเครื่องร้อนและแบตลดเร็ว ต้องระวัง

ถ้ามีอาการพร้อมกันหลายอย่าง:

• แอปแปลก
• เครื่องร้อน
• Battery Drain
• Data Usage สูง
• Pop-up
• Browser เปิดเอง

ควรตรวจ Security เพิ่มขึ้น

แต่อย่าสรุปว่า “ถูก Hack 100%” จากอาการเพียงอย่างเดียว เพราะบางแอปที่ทำงาน Background หนักก็ทำให้เครื่องร้อนและกินแบตได้

ให้ใช้หลักฐาน เช่น Play Protect Warning, Permission ผิดปกติ หรือ Account Login ที่ไม่รู้จักประกอบ

㊳ แอปหายแล้วกลับมาเพราะ Automatic Update หรือไม่

App Update กับ App Install ใหม่เป็นคนละเรื่อง

บน iPhone Apple แยก:

• App Downloads = ติดตั้งแอปที่ซื้อบนอุปกรณ์อื่นอัตโนมัติ
• App Updates = ดาวน์โหลดและติดตั้ง Update ของแอปที่มีอยู่แล้วอัตโนมัติ

ดังนั้นหากเห็นแอป “ใหม่ทั้งตัว” อย่าเหมารวมว่าเป็น Automatic Update

ต้องดูว่าเคยมีแอปนั้นอยู่ก่อนหรือไม่

㊴ iPhone Offload Unused Apps ทำให้แอปกลับมาเองหรือไม่

Apple มีฟังก์ชัน Offload Unused Apps ซึ่งสามารถเอาตัวแอปที่ไม่ค่อยใช้ออกจากเครื่องและอนุญาตให้ Reinstall ได้เมื่อแอปยังมีอยู่ใน App Store.

ดังนั้นไอคอนหรือสถานะของแอปที่เคย Offload อาจสร้างความสับสนว่ามีการติดตั้งใหม่

แต่ต้องแยกจากแอปที่ไม่เคยรู้จักมาก่อนจริง ๆ

㊵ วิธีตรวจแบบเร็วที่สุด

หาก มือถือมีแอปแปลก ๆ ติดตั้งเอง ให้ทำตามลำดับนี้:

ขั้นที่ 1

ถามว่าพึ่งเปลี่ยนเครื่องหรือ Factory Reset หรือไม่

ขั้นที่ 2

Android ให้ตรวจ Google Backup เพราะ Backup สามารถรวม Apps และ App Data.

ขั้นที่ 3

iPhone ให้ตรวจ iCloud Restore และ App Downloads.

ขั้นที่ 4

ตรวจว่าเป็นเครื่องบริษัท/โรงเรียนที่มี Device Management หรือไม่

ขั้นที่ 5

เข้า Settings > Apps แล้วตรวจแอปทั้งหมด

ขั้นที่ 6

ถอนแอปที่แน่ใจว่าไม่ต้องการและไม่ใช่ System App

ขั้นที่ 7

Android ให้ Scan Google Play Protect.

ขั้นที่ 8

ตรวจ APK ที่ติดตั้งจาก Browser หรือ Messaging App

ขั้นที่ 9

ตรวจ Permissions เช่น SMS, Notification และ Accessibility

ขั้นที่ 10

ถ้าแอปกลับมา ให้ตรวจ Backup/MDM ก่อน Reset ซ้ำ

㊶ คำถามที่พบบ่อย

Android มีแอปเก่าติดตั้งกลับมาเองหลัง Reset ปกติไหม

ปกติได้หากเลือก Restore Backup เพราะ Google Backup สามารถรวม Apps และ App Data และ Restore กลับหลัง Setup เครื่องได้.

เปลี่ยน Android ใหม่แล้วมีแอปเต็มเครื่องโดยไม่ได้โหลดเอง เกิดจากอะไร

มีโอกาสเป็นการ Restore ข้อมูลจาก Google Account เดิม โดยกระบวนการ Restore สามารถดำเนินต่อได้หลัง Setup และใช้เวลาสูงสุดประมาณ 24 ชั่วโมง.

iPhone โหลดแอปจากเครื่องอื่นมาเองได้ไหม

ได้ หากเปิด App Downloads ซึ่ง Apple ระบุว่าสามารถติดตั้งแอปที่ซื้อบนอุปกรณ์อื่นโดยอัตโนมัติ.

Restore iCloud แล้วแอปติดตั้งต่อเองหลัง Setup ปกติไหม

ปกติ Apple ระบุว่า Apps และข้อมูลอื่นสามารถ Restore ต่อใน Background ได้อีกหลายชั่วโมงหรือหลายวัน.

แอปไม่รู้จักปรากฏขึ้นแปลว่าติดไวรัสไหม

ไม่เสมอไป ต้องแยก Backup, Automatic Downloads และ Device Management ก่อน แต่หากเป็น Android และแอปมาจากแหล่งไม่รู้จัก ควร Scan ด้วย Play Protect.

Play Protect ช่วยอะไร

Google Play Protect ตรวจ Apps และ Device เพื่อหา Harmful Behavior และสามารถ Warn, Disable หรือ Remove Potentially Harmful Apps ในบางกรณี.

เครื่องบริษัทติดตั้งแอปเองได้ไหม

ได้ ระบบ Device Management สามารถติดตั้ง Managed Apps จากระยะไกลได้ ตัวอย่างเช่น Apple ระบุว่า Required Managed Apps สามารถติดตั้งอัตโนมัติบนอุปกรณ์องค์กรได้.

Factory Reset ช่วยไหม

ไม่ควรเป็นขั้นแรก และถ้า Reset แล้ว Restore Backup เดิม แอปที่อยู่ใน Backup อาจกลับมาอีกได้.

สรุป มือถือมีแอปแปลก ๆ ติดตั้งเอง เกิดจากอะไร

หาก มือถือมีแอปเพิ่มขึ้นเองทั้งที่ไม่ได้กดติดตั้ง อย่าเพิ่งสรุปว่าเครื่องติดไวรัส ให้ตรวจตามนี้:

1. เพิ่งเปลี่ยนมือถือหรือ Factory Reset หรือไม่
2. Android อาจกำลัง Restore Apps จาก Google Backup
3. Google Backup สามารถรวม Apps และ App Data ได้.
4. iPhone อาจกำลัง Restore Apps จาก iCloud Backup
5. iPhone สามารถเปิด App Downloads เพื่อดาวน์โหลดแอปที่ซื้อบนอุปกรณ์อื่นโดยอัตโนมัติได้.
6. ตรวจว่าเครื่องเป็นของบริษัทหรือถูก Device Management ควบคุมหรือไม่
7. หากเป็น Android ให้ Scan ด้วย Google Play Protect
8. ตรวจแอปจาก APK หรือแหล่งภายนอก
9. ตรวจ Permission ที่อ่อนไหว เช่น SMS, Notifications และ Accessibility
10. ถอนเฉพาะแอปที่แน่ใจว่าไม่ใช่ System App
11. หากแอปกลับมาอีก ให้ตรวจ Backup หรือ MDM ก่อน Factory Reset
12. Factory Reset เป็นทางเลือกท้าย ๆ

Google ระบุว่า Play Protect สามารถตรวจทั้งแอปจาก Google Play และ Potentially Harmful Apps จากแหล่งอื่น พร้อมเตือน Disable หรือ Remove แอปอันตรายในบางกรณี จึงควรใช้เป็นเครื่องมือหลักในการตรวจ Android ก่อนติดตั้ง Antivirus หรือ Cleaner จากแหล่งที่ไม่รู้จัก.

สำหรับผู้อ่าน comsiam ถ้าแอปแปลก ๆ ปรากฏขึ้นหลังซื้อโทรศัพท์ใหม่หรือ Factory Reset ให้ตรวจ Google Backup หรือ iCloud Backup ก่อน เพราะทั้ง Android และ iPhone สามารถ Restore แอปกลับมาโดยอัตโนมัติหลัง Setup ได้ และไม่ได้หมายความว่าเครื่องถูกแฮกทุกครั้ง.

แต่ถ้า comsiam พบว่าเครื่องใช้มานานแล้ว ไม่ได้ Restore อะไร และมีแอปไม่รู้จักปรากฏพร้อมโฆษณา Browser เปิดเอง หรือขอ Accessibility/SMS Permission ควรถอนแอปที่น่าสงสัยและ Scan Google Play Protect ทันที พร้อมหลีกเลี่ยง APK จาก Browser หรือ Messaging App ที่ไม่สามารถยืนยันแหล่งที่มาได้.