Spionprogram (spyware): så upptäcker och tar du bort det

Spionprogram är ett samlingsnamn för program som i hemlighet läser av vad du gör. Ett enkelt spårningsprogram följer bara vilka webbplatser du besöker. Ett avancerat spionprogram kan läsa dina meddelanden, slå på mikrofonen och skicka din position till någon annan. Vissa installeras via en falsk app eller en bilaga. Andra installeras för hand av en person som haft din telefon i händerna en stund.

Guiden går igenom de vanligaste typerna, tecknen du kan se och exakt hur du tar bort spionprogram på Windows, Mac, Android och iPhone. Vi bygger på Microsofts, Apples och Googles egna hjälpsidor samt på uppgifter från Polisen och organisationer som arbetar mot stalkerware.

Innehåll i guiden15 avsnitt

Vad är spionprogram och spyware?

Spyware är det engelska ordet och spionprogram den svenska motsvarigheten. Båda betecknar skadlig kod vars uppgift är att samla in information om dig och skicka den vidare. Gränsen mot annan skadlig kod är flytande. En trojan kan bära med sig ett spionprogram och en annonsapp kan spåra betydligt mer än den behöver.

Vad som samlas in varierar. Det kan vara surfhistorik, inloggningsuppgifter, kortnummer som du skriver in, bilder, samtalsloggar eller positionen i realtid. Gemensamt för alla typer är att de försöker synas så lite som möjligt.

Vad är en keylogger?

En keylogger registrerar varje tangenttryckning och ibland även skärmbilder. Programmet skickar sedan materialet till den som installerat det. På så sätt kan ett lösenord kopieras i samma stund som du skriver in det, även om sidan du loggar in på är krypterad.

Keyloggers sprids ofta som bilagor i nätfiskemejl eller gömmer sig i piratkopierade program. Det finns även fysiska varianter som sitter mellan tangentbordet och datorn, men de är ovanliga i hemmiljö. Tvåstegsverifiering minskar skadan mycket. Ett stulet lösenord räcker inte för att logga in när kontot också kräver en kod från din telefon.

Vad är stalkerware?

Stalkerware är spionprogram som en privatperson installerar på någon annans telefon för att övervaka den. Apparna marknadsförs ofta som föräldrakontroll eller som ett sätt att hitta en borttappad telefon. När de installeras utan att ägaren vet om det blir de ett verktyg för kontroll. Coalition Against Stalkerware beskriver tekniken som ett hjälpmedel för partnerövervakning, våld i nära relationer och trakasserier.

Kaspersky räknade 31 031 personer i världen som drabbades av stalkerware under 2023, jämfört med 29 312 året innan. Siffran gäller bara de som använder Kasperskys mobilskydd, så det verkliga antalet är större. Rapporten publicerades i mars 2024.

Den som installerar stalkerware behöver nästan alltid ha haft telefonen i handen och känt till skärmlåset. Därför är en partner, en före detta partner eller en familjemedlem den vanligaste gärningspersonen. Ett starkt skärmlås som ingen annan känner till är det första skyddet.

Pegasus och Predator, de kommersiella spionprogrammen

Pegasus utvecklas av det israeliska företaget NSO Group och har använts mot journalister, advokater och människorättsaktivister. Apple nämner Pegasus som exempel på målinriktade spionprogram som kopplas till statliga aktörer. Programmet kan ta sig in via säkerhetshål utan att offret klickar på något. I maj 2025 dömde en jury i USA NSO Group att betala omkring 168 miljoner dollar till WhatsApp för attacker mot appens användare 2019. I oktober 2025 sänkte domaren Phyllis Hamilton beloppet till omkring 4 miljoner dollar men förbjöd samtidigt NSO Group att rikta in sig på WhatsApp.

Predator säljs av konsortiet Intellexa och kan installeras utan att offret gör något. Spionprogrammet kan slå på mikrofon och kamera, hämta filer och följa telefonens position. USA:s finansdepartement införde sanktioner mot Intellexa och företagets grundare i mars 2024.

Kommersiella spionprogram är dyra och riktas mot ett fåtal utvalda personer. För de flesta är risken mycket liten. Arbetar du som journalist, politiker, diplomat eller med mänskliga rättigheter är det skäl nog att använda Apples Låst läge och hålla telefonen uppdaterad hela tiden.

Tecken på spionprogram i datorn

Inget enskilt tecken bevisar att datorn är infekterad. Flera tecken samtidigt är ett skäl att genomsöka den.

• Fläkten går och processorn arbetar fast inga program är öppna.
• Webbläsaren har fått en ny startsida, en ny sökmotor eller tillägg du inte installerat.
• Du blir utloggad från konton eller får mejl om inloggningar du inte gjort.
• Kameralampan tänds utan att du startat ett videosamtal.
• Antivirusprogrammet har stängts av och går inte att slå på igen.

Tecken på spionprogram i mobilen

Stalkerware är byggt för att inte synas, så tecknen är ofta indirekta. Batteriet tar slut fortare än vanligt, telefonen blir varm i viloläge och dataförbrukningen ökar utan förklaring. Kolla också om någon verkar veta saker som du bara skrivit i meddelanden eller berättat i telefon. Det är ofta det tydligaste tecknet.

På Android är en app med behörighet som enhetsadministratör eller med tillgång till tillgänglighetstjänster värd en extra kontroll. På iPhone ska du leta efter okända profiler för enhetshantering och kontrollera vem som delar din position.

Så tar du bort spionprogram i Windows 2026

Microsoft Defender Antivirus är inbyggt i Windows 10 och 11. En vanlig genomsökning körs medan Windows är igång. Det räcker inte alltid, eftersom ett välgjort spionprogram kan gömma sig för program som körs samtidigt. Offlinegenomsökningen startar om datorn och söker igenom den innan Windows har laddats.

1. Spara det du arbetar med och stäng alla program.
2. Öppna Windows-säkerhet och välj Skydd mot virus & hot.
3. Klicka på Sökalternativ.
4. Välj Microsoft Defender Antivirus (offlinesökning) och klicka på Genomsök nu.
5. Datorn startar om, genomsöker disken och startar sedan om automatiskt.
6. Öppna Windows-säkerhet igen och välj Skyddshistorik för att se vad som hittades.

Använder du ett annat antivirusprogram, som Bitdefender, kör du först det programmets fullständiga genomsökning. Kontrollera sedan installerade appar under Inställningar > Appar > Installerade appar och avinstallera allt du inte känner igen. Gå också igenom tilläggen i varje webbläsare.

Byt alla viktiga lösenord när datorn är ren, inte innan. En keylogger som fortfarande är aktiv fångar annars även de nya lösenorden. Börja med e-post, bank och de konton som används för att återställa andra konton.

Så tar du bort spionprogram på Mac

macOS har inbyggt skydd mot känd skadlig kod som uppdateras tillsammans med systemet. Det första steget är därför att installera alla uppdateringar under Systeminställningar > Allmänt > Programuppdatering.

1. Öppna Systeminställningar > Allmänt och gå igenom inloggningsobjekten. Ta bort det du inte känner igen.
2. Gå till Integritet och säkerhet och kontrollera vilka program som har tillgång till skärminspelning, tillgänglighet, mikrofon och kamera.
3. Öppna mappen Program i Finder och flytta okända program till papperskorgen.
4. Granska tilläggen i Safari och andra webbläsare.
5. Byt lösenord för ditt Apple-konto och andra viktiga konton.

Behörigheterna för skärminspelning och tillgänglighet är de som spionprogram oftast utnyttjar på Mac. Ett okänt program med tillgång till båda kan se allt du gör. Riskerar du riktade attacker kan du slå på Låst läge även på Mac under Systeminställningar > Integritet och säkerhet.

Så tar du bort spionprogram på Android

Google Play Protect kontrollerar appar innan de laddas ned från Play Butik och genomsöker även appar från andra källor. Play Protect kan inaktivera eller ta bort skadliga appar på egen hand.

1. Öppna Google Play Butik och tryck på profilikonen uppe till höger.
2. Tryck på Play Protect och starta en genomsökning.
3. Under Inställningar i Play Protect kontrollerar du att Sök igenom appar med Play Protect är påslaget.
4. Gå igenom Inställningar > Appar och leta efter appar med neutrala namn som System Service eller Sync som du inte installerat.
5. Kontrollera vilka appar som är enhetsadministratörer och vilka som har tillgång till tillgänglighetstjänster. Menynamnet skiljer sig mellan tillverkare.

Går en app inte att avinstallera startar du om telefonen i säkert läge. I säkert läge körs bara de förinstallerade apparna, så ett spionprogram kan inte hindra borttagningen. Google beskriver metoden så här: ta bort nyligen nedladdade appar en i taget och starta om telefonen mellan varje borttagning. Hur du startar säkert läge beror på telefonen, så följ tillverkarens instruktion. En vanlig omstart tar dig oftast ur säkert läge igen.

Spionprogram som kräver administratörsbehörighet måste först förlora den behörigheten innan appen går att avinstallera. Ta därför bort appen som enhetsadministratör innan du försöker avinstallera den.

Så tar du bort spionprogram på iPhone

iPhone installerar bara appar från App Store och, inom EU, från alternativa appbutiker som Apple godkänt. Stalkerware på iPhone använder därför oftast andra vägar. Den vanligaste är att någon känner till lösenordet till ditt Apple-konto och läser det som synkas till iCloud. En annan är en profil för enhetshantering som installerats för hand.

1. Installera senaste iOS under Inställningar > Allmänt > Programuppdatering.
2. Öppna Inställningar > Integritet och säkerhet > Säkerhetskontroll.
3. Välj Hantera delning och åtkomst för att se vilka personer och appar som har tillgång till dina uppgifter.
4. Välj Nödåterställning om du snabbt vill sluta dela med alla personer och appar.
5. Kontrollera Inställningar > Allmänt > VPN och enhetshantering och ta bort profiler du inte känner igen.
6. Byt lösenord för ditt Apple-konto och se över vilka enheter som är inloggade på kontot.

Säkerhetskontroll finns från iOS 16. Nödåterställning stänger av all delning på en gång, vilket kan märkas för den som övervakar dig. Hantera delning och åtkomst låter dig gå igenom personer och appar steg för steg.

Apples hotaviseringar är till för den som misstänks vara mål för statligt kopplade spionprogram. Aviseringen visas på låsskärmen och i Inställningar och skickas även med mejl. Apple ber den som får en sådan avisering att slå på Låst läge och kontakta Access Nows Digital Security Helpline. En äkta avisering syns även när du loggar in på account.apple.com. Apple ber aldrig om att du klickar på länkar eller installerar något i en hotavisering.

Låst läge slår du på under Inställningar > Integritet och säkerhet > Låst läge. Funktionen blockerar de flesta bilagor i Meddelanden, stänger av vissa webbtekniker och blockerar FaceTime-samtal från okända. Telefonen startar om när Låst läge slås på. Apple kallar funktionen omväxlande Låst läge och låsningsläge på sina svenska sidor.

När ska du fabriksåterställa?

En fabriksåterställning raderar allt på enheten, även spionprogram som gömt sig väl. Gör det om genomsökningar inte hittar något men tecknen finns kvar. Det gäller även om du vet att någon haft full åtkomst till enheten eller om ett okänt program inte går att ta bort.

På iPhone görs det under Inställningar > Allmänt > Överför eller nollställ iPhone > Radera allt innehåll och inställningar. Android har motsvarande val under Inställningar > System > Återställningsalternativ, men exakt sökväg varierar mellan tillverkare. I Windows heter funktionen Återställ den här datorn. Säkerhetskopiera bilder och kontakter till molnet först.

Återställ inte en fullständig säkerhetskopia efteråt. Den kan innehålla samma inställningar och profiler som spionprogrammet använde. Installera appar på nytt från App Store eller Play Butik och hämta bilder och kontakter från molnet. Byt lösenord för ditt konto innan du loggar in på den återställda enheten.

Stalkerware och våld i nära relationer

Övervakning via mobilen är sällan ett isolerat problem. Ofta är den en del av ett mönster av kontroll som även kan innehålla hot och våld. Kvinnofridslinjen nås dygnet runt på 116 016. Samtalet är avgiftsfritt, du kan vara anonym och de som svarar har tystnadsplikt.

Numret 116 016 är ett gemensamt EU-nummer för våldsutsatta som började gälla i Sverige 28 april 2025. Det gamla numret 020-50 50 50 fungerar under en övergångsperiod som regeringen räknat med kan pågå i flera år. Kvinnofridslinjen drivs av Nationellt centrum för kvinnofrid vid Uppsala universitet och Akademiska sjukhuset.

Råden är desamma oavsett kön. Kontakta en stödlinje från en enhet som den som övervakar dig inte har tillgång till. Rensa inte historiken på ett sätt som väcker misstanke innan du har en plan. Spara i stället bevis på en säker plats.

Ska du polisanmäla spionprogram?

Ja, om någon tagit sig in i din dator, telefon eller dina konton utan lov. Polisen räknar det som dataintrång och tar emot anmälan på 114 14 eller på en polisstation. Ring 112 om brottet pågår eller om du behöver hjälp direkt.

Spara underlag innan du tar bort spionprogrammet. Polisen nämner skärmdumpar, filer, bilder och mejl som exempel. Anmäl så snart du kan, eftersom loggar och annan teknisk information kan vara svår för Polisen att få tag i om det gått för lång tid. Fotografera gärna skärmen med en annan telefon så att inget nytt sparas på den drabbade enheten.

• Offlinegenomsökning i Windows Microsoft Defender söker igenom datorn innan Windows laddas.
• Säkert läge på Android Avinstallera okända appar en i taget när bara systemapparna körs.
• Säkerhetskontroll på iPhone Se och stoppa delning med personer och appar.
• Stöd först vid stalkerware Kvinnofridslinjen 116 016 svarar dygnet runt.

Vanliga frågor om spionprogram

Hur vet jag om min mobil har spionprogram?

Tydliga tecken är att batteriet tar slut fort, att telefonen blir varm i viloläge och att någon känner till saker du bara skrivit i meddelanden. Kontrollera även appar med administratörsbehörighet på Android och profiler för enhetshantering på iPhone.

Kan någon installera spionprogram på min telefon utan att röra den?

Kommersiella spionprogram som Pegasus och Predator kan installeras utan att du klickar på något. De används mot ett fåtal utvalda personer. Vanlig stalkerware kräver nästan alltid att någon haft telefonen i handen.

Hittar Microsoft Defender spionprogram?

Ja. Microsoft Defender Antivirus söker efter spionprogram och annan skadlig kod. Offlinegenomsökningen hittar även program som gömmer sig medan Windows körs.

Försvinner spionprogram vid en fabriksåterställning?

Ja, i nästan alla fall. Återställ inte en fullständig säkerhetskopia efteråt och byt lösenord för kontot innan du loggar in igen.

Kan iPhone få spionprogram?

Ja, men det är ovanligt. Den vanligaste vägen är att någon känner till lösenordet till ditt Apple-konto eller har installerat en profil för enhetshantering.

Vad är skillnaden mellan spyware och stalkerware?

Spyware är samlingsnamnet för spionprogram. Stalkerware är spionprogram som en privatperson installerar på någon annans telefon för att övervaka personen.

Är det olagligt att installera spionprogram på någon annans mobil?

Att ta sig in i någon annans telefon eller konton utan lov räknar Polisen som dataintrång. Anmäl på 114 14 och spara bevis innan du tar bort programmet.

Vad gör Låst läge på iPhone?

Låst läge begränsar bilagor, länkar, vissa webbtekniker och samtal från okända för att minska risken för riktade attacker. Funktionen finns från iOS 16.

Vem kan jag prata med om jag blir övervakad av en partner?

Kvinnofridslinjen på 116 016 svarar dygnet runt. Samtalet är avgiftsfritt och du kan vara anonym. Det gamla numret 020-50 50 50 fungerar fortfarande under en övergångsperiod.