Antywirus na telefon z Androidem nie jest zakupem obowiązkowym, bo system ma już wbudowany skaner — Play Protect. W teście AV-TEST z lipca 2026 roku dostał on 6/6/6 punktów, dokładnie tyle samo co płatne pakiety Avasta, Bitdefendera, Kaspersky’ego i Nortona. iPhone takiego skanera nie ma i nie potrzebuje, bo aplikacje nie mają tam dostępu do siebie nawzajem.
To zdanie wystarcza w większości przypadków, ale warto wiedzieć, skąd się bierze — i w czym dopłata rzeczywiście coś zmienia. Bo zmienia, tylko nie w wykrywaniu szkodliwych aplikacji.
Najpierw nazwy: wirus to dziś rzadkość, problemem są szkodliwe aplikacje
Słowo „wirus” zostało nam z czasów komputerów, gdzie program sam kopiował się z pliku do pliku. W telefonie tak się nie dzieje. Zagrożeniem jest aplikacja, którą właściciel telefonu sam zainstalował i sam przyznał jej uprawnienia — najczęściej dlatego, że przyszła jako link w SMS-ie albo jako „aktualizacja” spoza sklepu.
Dlatego skaner w telefonie robi coś innego niż antywirus na komputerze: nie szuka zainfekowanych plików, tylko sprawdza, czy instalowana aplikacja jest znana i czy nie prosi o uprawnienia, których program jej rodzaju nie powinien potrzebować. Jak to działa w praktyce, opisaliśmy osobno przy sprawdzaniu, które aplikacje mają dostęp do mikrofonu.
Co Android robi sam, bez żadnej dodatkowej aplikacji
Play Protect jest częścią Sklepu Google Play, czyli siedzi w każdym telefonie z Androidem, który ma Sklep Play. Google opisuje jego zadania tak:
- sprawdza aplikację ze Sklepu Play przed jej pobraniem,
- sprawdza także aplikacje instalowane z innych źródeł niż Sklep Play,
- po instalacji skanuje urządzenie okresowo,
- gdy znajdzie potencjalnie szkodliwą aplikację, wysyła powiadomienie z opcją „Odinstaluj”, może ją wyłączyć do czasu odinstalowania albo usunąć automatycznie,
- ostrzega o aplikacjach, które mogą sięgać po dane osobowe,
- może zablokować instalację niezweryfikowanej aplikacji, która chce newralgicznych uprawnień,
- w Androidzie 6.0–10 potrafi odebrać uprawnienia aplikacji nieużywanej od 3 miesięcy.
Funkcja jest domyślnie włączona i Google zaleca, żeby tak zostało. Zdarza się jednak, że ktoś ją kiedyś wyłączył — zwykle po to, żeby zainstalować aplikację spoza sklepu, która „nie chciała się zainstalować”. Wtedy warto to odkręcić.
Jak sprawdzić w dwie minuty, czy skaner jest włączony
Obie procedury robi się w Sklepie Google Play, więc wyglądają tak samo na telefonie Samsunga, Xiaomi i Motoroli — nie trzeba szukać różnych ustawień w różnych markach.
| Co chcesz sprawdzić | Kolejne kroki | Czego szukasz |
|---|---|---|
| Czy skanowanie działa | Sklep Google Play → ikona profilu w prawym górnym rogu → Play Protect → ikona Ustawienia | Przełącznik „Skanuj aplikacje za pomocą Play Protect” ma być włączony |
| Czy telefon jest urządzeniem certyfikowanym | Sklep Google Play → ikona profilu → Ustawienia → Informacje | Informacja, że urządzenie ma certyfikat Play Protect |
| Czy aplikacje nieużywane tracą uprawnienia (Android 6.0–10) | Play Protect → Ustawienia → „Uprawnienia nieużywanych aplikacji” | Opcja „Usuń uprawnienia, jeśli aplikacja jest nieużywana” |
Jeśli telefon nie jest certyfikowany, oznacza to zwykle, że nie przeszedł testów zgodności Google — a to osobny powód, żeby nie instalować na nim niczego spoza Sklepu Play.
Niezależny test: darmowy skaner i płatne pakiety dostają te same oceny
Laboratorium AV-TEST z Magdeburga bada aplikacje bezpieczeństwa dla Androida w trzech kategoriach, każda po 6 punktów (maksimum 18): skuteczność ochrony, wpływ na działanie telefonu i wygoda, czyli między innymi liczba fałszywych alarmów. W teście z lipca 2026 roku przebadano 12 produktów, a jednym z nich był sam Play Protect.
| Produkt (wersja) | Ochrona | Wydajność | Wygoda | Razem /18 |
|---|---|---|---|---|
| Google Play Protect 46.8 (wbudowany) | 6 | 6 | 6 | 18 |
| Avast Antivirus & Security 26.11 | 6 | 6 | 6 | 18 |
| AVG Antivirus Free 26.6 | 6 | 6 | 6 | 18 |
| Avira Antivirus Security 7.32 | 6 | 6 | 6 | 18 |
| Bitdefender Mobile Security 3.3 | 6 | 6 | 6 | 18 |
| F-Secure Total Security & VPN 26.5 | 6 | 6 | 6 | 18 |
| Kaspersky Premium for Android 11.132 | 6 | 6 | 6 | 18 |
| McAfee Mobile Security 10.6 | 6 | 6 | 6 | 18 |
| Norton 360 26.11 | 6 | 6 | 6 | 18 |
| TotalAV Mobile Security 3.1 | 6 | 6 | 6 | 18 |
| Sophos Intercept X for Mobile 9.8 | 6 | 6 | 6 | 18 |
| G Data Mobile Security 29.4 | 5,5 | 6 | 5 | 16,5 |
Jedenaście produktów z dwunastu dostało maksimum, w tym wbudowany Play Protect. Jedyny wynik poniżej maksimum ma G Data — i jest to zarazem jedyna pozycja na liście bez znaczka „Certified”.
Dwie rzeczy, których ta tabela nie mówi, są równie ważne. Pierwsza: to jeden test z jednego miesiąca, a wyniki w kolejnych bywają inne — dlatego liczby warto odczytać jako „w tej klasie produktów nie ma dziś przepaści w wykrywaniu”, a nie jako ranking na zawsze. Druga: kolumna „Wydajność” jest odpowiedzią na częsty zarzut, że antywirus zamula telefon i zjada baterię. W tym teście wszystkie dwanaście produktów dostało tam 6 na 6, więc argument „nie instaluj, bo zwolni” też nie ma w czym się oprzeć.
iPhone: dlaczego w App Store nie ma prawdziwego antywirusa
Na iPhone’a również da się pobrać aplikacje z nazwą „security” w tytule, ale żadna z nich nie robi tego, co skaner na Androidzie. Apple opisuje model bezpieczeństwa iOS trzema elementami: dystrybucją z jednego miejsca, podpisywaniem kodu i „ścisłym piaskownicowaniem” (strict sandboxing). Piaskownica oznacza, że aplikacja widzi własne dane, a nie dane sąsiadów — i to samo ograniczenie, które chroni Twoje zdjęcia przed obcą aplikacją, uniemożliwia jakiejkolwiek aplikacji przeskanowanie całego telefonu.
Widać to w sposobie, w jaki Apple opisuje własne systemy: przy macOS pisze o wbudowanej ochronie antywirusowej, która blokuje i w razie potrzeby usuwa złośliwe oprogramowanie. Przy iOS i iPadOS o skanowaniu całego systemu nie ma ani słowa, bo takiego mechanizmu tam nie ma. Wyjątek, o którym Apple mówi wprost, dotyczy użytkowników w Unii Europejskiej instalujących aplikacje z alternatywnych sklepów i stron deweloperów — przy tej drodze, mimo zabezpieczeń, „pozostaje wiele ryzyk, w tym większa częstość złośliwego oprogramowania, oszustw i naciągania”.
Praktyczny wniosek dla właściciela iPhone’a: pakiet bezpieczeństwa z App Store kupuje się dla VPN-a, filtra stron oszukańczych w przeglądarce albo funkcji antykradzieżowych, a nie dla skanowania telefonu, którego ta aplikacja nie potrafi wykonać.
Za co w takim razie płaci się w pakiecie bezpieczeństwa
Skoro wykrywanie wychodzi na jedno, dopłata dotyczy funkcji dodatkowych. Przed zakupem warto sprawdzić, czy akurat te funkcje są Ci potrzebne i czy nie masz ich już gdzie indziej:
- Funkcje antykradzieżowe — lokalizacja telefonu, zdalna blokada, kasowanie danych. Android ma to w usłudze „Znajdź moje urządzenie”, iPhone w „Znajdź”, oba bez dopłaty.
- VPN — szyfrowany tunel do internetu. Sensowny w hotelowym czy dworcowym Wi-Fi, bez znaczenia w domowej sieci.
- Filtr stron oszukańczych w przeglądarce — pokrywa się częściowo z ostrzeżeniami, które Chrome i Safari wyświetlają same.
- Filtr połączeń i SMS-ów — tu dodatek bywa realny, bo systemowe filtry są skromne.
- Kontrola uprawnień i raport prywatności — wygodniejszy widok tego, co i tak można sprawdzić w ustawieniach telefonu.
Żadna z tych rzeczy nie jest podejrzana ani zbędna. Warto tylko wiedzieć, że kupuje się je świadomie, a nie „żeby telefon nie złapał wirusa”.
Czego żaden antywirus nie zatrzyma
To najważniejsza część tej odpowiedzi. Pieniądze, które realnie tracą dziś seniorzy, nie są wyprowadzane przez szkodliwe aplikacje, tylko przez rozmowę i przez kliknięcie. W żadnym z tych scenariuszy skaner aplikacji nie ma czego wykryć, bo nic złego się nie instaluje — to właściciel telefonu wykonuje przelew albo podaje kod.
| Sytuacja | Czy antywirus pomoże | Co faktycznie działa |
|---|---|---|
| SMS o „niedopłacie” z linkiem do strony płatności | Nie — strona otwiera się w zwykłej przeglądarce | Nie klikać linków w SMS-ach; rozpoznawanie fałszywych SMS-ów |
| Telefon od „pracownika banku” albo „policjanta” | Nie — to rozmowa, nie plik | Odłożyć słuchawkę i oddzwonić na numer z karty; jak wygląda metoda na policjanta |
| Prośba o przelew BLIK od „znajomego” z komunikatora | Nie — przelew wykonuje właściciel telefonu | Potwierdzić tożsamość inną drogą; dlaczego banki nie zwracają pieniędzy z BLIK-a |
| Aplikacja „do zdalnej pomocy”, o którą prosi ktoś przez telefon | Częściowo — Play Protect może ostrzec, jeśli aplikacja jest spoza sklepu | Nie instalować niczego w trakcie rozmowy z nieznajomym |
| Aplikacja spoza Sklepu Play z pliku APK | Tak — to jedyny scenariusz, w którym skaner jest pierwszą linią | Włączony Play Protect i instalowanie wyłącznie ze Sklepu Play |
Z tej tabeli wynika kolejność wydatków. Zanim ktokolwiek kupi roczny abonament na pakiet bezpieczeństwa, taniej i skuteczniej jest poświęcić pół godziny na rozmowę o tym, że bank nigdy nie prosi o kod przez telefon.
Pytania i odpowiedzi
Czy darmowy antywirus wystarczy?
W teście AV-TEST z lipca 2026 darmowy AVG Antivirus Free i wbudowany Play Protect dostały tyle samo punktów, co płatne pakiety — 18 na 18. W samym wykrywaniu darmowe rozwiązanie wystarcza; różnice są w funkcjach dodatkowych.
Czy telefon może mieć wirusa?
Samokopiującego się wirusa w rozumieniu komputerowym praktycznie nie. Może natomiast mieć zainstalowaną szkodliwą aplikację — i prawie zawsze dlatego, że została pobrana spoza Sklepu Play albo dostała uprawnienia, o które poprosiła.
Czy na iPhone trzeba antywirusa?
Nie, i nawet nie da się go tam zainstalować w takim znaczeniu jak na Androidzie. Aplikacja w iOS nie ma dostępu do innych aplikacji, więc nie może przeskanować telefonu.
Jak sprawdzić, czy telefon ma szkodliwą aplikację?
Otwórz Sklep Google Play, dotknij ikony profilu i wejdź w Play Protect — zobaczysz datę ostatniego skanowania i przycisk, żeby je powtórzyć. Jeśli coś zostanie znalezione, system sam zaproponuje odinstalowanie.
Czy antywirus spowalnia telefon?
W lipcowym teście AV-TEST wszystkie dwanaście produktów dostało w kategorii wydajności 6 punktów na 6, czyli nie stwierdzono zauważalnego wpływu na działanie urządzenia.
Czy warto zainstalować antywirus, który sam się pojawił w powiadomieniu?
Nie. Komunikat „Twój telefon jest zainfekowany — pobierz skaner”, który wyskakuje w przeglądarce, jest reklamą albo oszustwem. Prawdziwe ostrzeżenie Play Protect pojawia się w powiadomieniach systemu, a nie na stronie internetowej. Podobny mechanizm opisaliśmy przy wyłączaniu reklam w telefonie.
Drugą rzeczą, którą telefon ma już wbudowaną i za którą nie trzeba dopłacać, jest menedżer haseł z kontrolą wycieków — piszemy osobno, gdzie są zapisane hasła w telefonie i czym się je otwiera.
A gdy telefon już zachowuje się podejrzanie i trzeba go wyczyścić, kolejność kroków — tryb awaryjny, usunięcie aplikacji, Play Protect, dopiero na końcu reset — opisujemy w tekście o tym, jak usunąć wirusa z telefonu.
Źródła
- AV-TEST GmbH, Test antivirus apps for Android, test z lipca 2026 (12 produktów, trzy kategorie po 6 punktów) — av-test.org, sprawdzone 22-10-2026.
- Google, pomoc Sklepu Google Play, Włączanie i wyłączanie Play Protect (ścieżki menu, zakres skanowania, uprawnienia nieużywanych aplikacji) — support.google.com, sprawdzone 22-10-2026.
- Apple, Apple Platform Security — App security overview (dystrybucja, podpisywanie kodu, piaskownica, ochrona antywirusowa w macOS, ryzyka alternatywnej dystrybucji w UE) — support.apple.com, sprawdzone 22-10-2026.
