Ако сте инсталирали приложение, което обещава да показва кой е посетил профила ви Ако вече сте въвели паролата си в него, този текст е за това какво да направите сега. А ако все още не сте го инсталирали, обяснява защо не си струва: информацията, която тези приложения обещават. То не съществува. Instagram, Facebook, TikTok и X не казват на никого кой е създал профил, дори на собственика на профила.
Съществува категория приложения, които използват това обещание за събиране на идентификационни данни. Пътната карта на това ръководство е практична: първо овладейте щетите, след което затворете вратите.
Стъпка 1: Възстановете контрола над акаунта
Направете го в този ред и за предпочитане от устройство, различно от това, на което е инсталирано приложението.
- Променете паролата си за социалните мрежи. Използвайте нова парола, която не се използва за друга услуга.
- Променете паролата за свързания имейл адрес. Това е стъпката, която повечето хора пропускат, и е най-важната: който има имейла, може да възстанови всичко останало.
- Затворете останалите сесии. Instagram и Facebook изброяват свързани устройства; изключете всичко, което не разпознавате.
- Прегледайте оторизираните приложения. В настройките за сигурност има списък с приложения и уебсайтове, които имат достъп до вашия акаунт. Премахнете всички неизвестни елементи – това често е начинът, по който достъпът се запазва дори след като промените паролата си.
- Активирайте двуетапното потвърждаване. Предпочитайте приложението за удостоверяване пред SMS, което е уязвимо при смяна на SIM карта.
- Проверете имейл адреса и телефонния номер за възстановяване. Ако нападателят е променил някоя от тях, поправете я преди всичко останало.
Стъпка 2: Почистете устройството.
- Деинсталирайте приложението.
- Прегледайте предоставените разрешения, като обърнете специално внимание на достъпност и на администратор на устройството. Никое приложение за социални мрежи не се нуждае и от двете.
- Извършете сканиране с Play Protect или известна антивирусна програма.
- Рестартирайте устройството си и проверете дали са се появили отново някакви странни икони.
Стъпка 3: Анулирайте абонамента, за който може би дори не знаете, че имате.
Много от тези приложения таксуват седмичен абонамент с автоматично подновяване, който се сключва по време на тридневен “безплатен” пробен период. Сумата е достатъчно малка, за да остане незабелязана в сметката.
На Android отворете Play Store, докоснете снимката на профила си, отидете на „Плащания и абонаменти“ и прегледайте списъка. На iPhone отидете на „Настройки“, докоснете името си и след това на „Абонаменти“. Анулирайте всички абонаменти, които не разпознавате, и ако е имало неправилни такси, поискайте възстановяване на сумата от самия магазин.
Ако акаунтът е бил използван за измама на вашите контакти
Това е често срещан сценарий: след като получат достъп, натрапникът изпраща съобщения до контактите си с молба за пари чрез Pix (бразилската система за незабавни плащания), обикновено с история за спешност.
Уведомете контактите си чрез друг канал – семейна група, телефонно обаждане, история – веднага щом си възвърнете контрола над сметката. Ако някой вече е превел средства, посъветвайте го да подаде полицейски доклад и да уведоми банката незабавно, защото има механизъм за оспорване на транзакцията с кратък срок. Докладвайте сметката, използвана в измамата, в самото приложение.
Защото обещанието беше лъжливо от самото начало.
Важно е да се разбере това, за да не се повтаря. Платформите не предоставят на външни разработчици информация за това кой е посетил даден профил в който и да е наличен интерфейс. Приложение на трета страна има достъп само до това, което предоставя официалният API, и има само обобщени данни: обхват, импресии, възрастов диапазон и приблизително местоположение на аудиторията.
Объркващо е списъкът с гледни точки на истории, Това всъщност показва Instagram. Важи само за истории, само за 24 часа и само за публикации от вашия собствен профил. Не е списък с посетители.
Как да идентифицирате следващия преди инсталиране
- Изисква се вход в социалните мрежи в самото приложение, вместо да се използва официално удостоверяване.
- Име с сталкер, тракер, преглед на профили или кой е видял профила ми.
- Снимки на екрана, показващи списъци с имена и снимки на “посетители”.
- Скорошни отзиви с оплаквания за такси или хакнати акаунти.
- Липсва политика за поверителност, е обща или се хоства на безплатен домейн.
Десетсекунден процес на проверка решава проблема: ако приложението иска паролата ви, за да функционира, това е проблемът, а не решението.
Какво наистина можете да проследите?
Ако сте любопитни кой се интересува от вашето съдържание, конвертирайте профила си в професионален в настройките на вашия Instagram или Facebook. Безплатно и без да инсталирате каквото и да било, ще можете да виждате достигнатите акаунти, източниците на трафик, възрастовия диапазон, града и пиковите часове на активност на вашата аудитория, както и запазвания и споделяния, които измерват реалния интерес много по-добре, отколкото посещението на профил.
ВИЖТЕ ОЩЕ:
- Приложение, което прави снимка на това кой е въвел грешна парола на телефона ви.
- Приложение, което отключва вашия мобилен телефон с глас
- Безопасни приложения за чат с хора наблизо.
Как входът се изплъзва извън контрол, без да го осъзнавате.
Разбирането на механизма помага да се избегне повтарянето на грешката. Най-често срещаната измама е фалшивият екран за вход: приложението отваря страница, която имитира страницата на социалната мрежа, въвеждате потребителското си име и парола и тези данни отиват до сървър на трета страна, преди да се случи нещо. Следващият екран може дори да показва истинския ви фийд, защото услугата е получила достъп до профила ви във фонов режим.
Съществува и легитимен начин, наречен социално оторизиране за вход, при който мрежата отваря свой собствен официален екран и предоставя на приложението само ограничени разрешения. Практическата разлика е значителна: при този модел никога не въвеждате паролата си в приложението и можете да отмените достъпа по-късно, без да променяте нищо. Ако дадена услуга поиска директно паролата ви, това е извън стандарта.
След като нападателят получи идентификационните данни, той често запазва сесията отворена дори след като промените паролата си, защото вече удостоверената сесия остава валидна, докато не бъде затворена. Следователно, всяка процедура за възстановяване включва изключване на всички устройства, а не само промяна на паролата.
Контролен списък с разрешения преди инсталиране на социално приложение.
Оценката отнема две минути и ви позволява да избегнете всички неудобства. Преди да кликнете върху „Инсталиране“, разгледайте тези точки на страницата на приложението и първите няколко екрана:
- Кой е разработчикът?Истинско име, собствен уебсайт и други публикувани приложения. Новосъздаден профил само с едно приложение е червен флаг.
- Какви разрешения иска той?Приложението за статистика не се нуждае от контакти, SMS, телефон или достъпност.
- Как се логва той?Ако се отвори официалният екран на мрежата, това е добре; ако поиска потребителско име и парола в отделно поле, откажете се.
- Политика за даннитеТрябва да съществува, да е на португалски или друг четлив език и да посочва какво се събира и с кого се споделя.
- Обем на рекламитеРеклама на цял екран, която се показва при всяко докосване, показва приложение, което разчита на импресии, а не на услуга.
- Размер и офлайн функционалностПростите инструменти обикновено са леки; малко приложение, което изисква интернет връзка за всичко, обработва вашите данни на сървъра на някой друг.
Струва си да проверите и секцията за сигурност на данните на самия магазин, където разработчикът декларира какво събира. Неясно твърдение или такова, което противоречи на поисканите разрешения, е достатъчна причина да потърсите другаде.
Често срещани грешки след здравословен стрес
Първата грешка е смяната на паролата и спирането дотук. Без излизане от активните сесии, всеки, който е влязъл, остава влязъл. Втората грешка е преинсталирането на същото приложение, мислейки, че проблемът е в дефектна версия, когато проблемът е в бизнес модела. Третата грешка е използването на една и съща нова парола в множество услуги, което превръща следващото нарушение на данните в нов инцидент.
Друга често срещана грешка е игнорирането на имейл адреса, регистриран за акаунта. Ако хакерът е променил адреса за възстановяване, първо трябва да възстановите имейла, след това акаунта в социалните мрежи, в този ред. А някои хора забравят да предупредят контактите си: хакнатите акаунти се използват за искане на пари и кодове, а бързото предупреждение в групи предпазва приятелите от това да се хванат на измамата.
И накрая, много хора пропускат таксуването. Приложенията от този тип обикновено активират абонаменти по време на регистрацията, а сметката става забележима едва месеци по-късно. Проверете активните си абонаменти в магазина за приложения и извлечението по картата си за последните три месеца.
Какви стандартни функции предлагат Android и iOS за защита на вашия акаунт.
В Android Play Protect анализира инсталираните приложения и блокира инсталирането на известни опасни. Инсталирането от неизвестни източници е деактивирано по подразбиране и трябва да остане такова, тъй като това е най-често използваният метод от приложения, които не биха преминали проверката на магазина. Разрешенията могат да бъдат прегледани едно по едно в „Настройки“, в секцията с приложения, включително разрешенията за достъпност, които са най-често злоупотребявани от злонамерени програми.
В iOS, „Настройки“ показва кои приложения имат достъп до снимки, контакти, местоположение и микрофон, с опция за ограничен достъп вместо пълен достъп. И двете платформи предлагат услуги за местоположение и дистанционно заключване на устройства, полезни, когато проблемът е започнал със загубен телефон.
Относно закона: достъпът до чужд акаунт без разрешение е престъпление съгласно член 154-А от Наказателния кодекс, а неправилното боравене с личните ви данни е основание за жалба съгласно Общия закон за защита на данните. Подаването на полицейски доклад е особено полезно, когато акаунтът е бил използван за измама на трети страни.
Често задавани въпроси относно хакнати акаунти и приложения за посетители.
Desinstalar o aplicativo resolve?
Помага, но не е достатъчно. Деинсталирането спира локалното събиране на данни и не прекратява отворените сесии, нито анулира абонамента. Целият процес се състои в промяна на паролата, изключване на устройства, отмяна на достъпа на трети страни, анулиране на такси и активиране на двуетапно потвърждаване.
Preciso formatar o celular?
В повечето случаи не. Форматирането е оправдано само ако възникнат постоянни симптоми, като например реклами извън приложенията, икони, които се появяват отново сами, или невъзможност за деинсталиране на нещо. Преди това опитайте да премахнете приложението, използвайки безопасния режим на Android, и изпълнете сканиране с Play Protect.
Alguma versão paga desses apps funciona?
Не. Ограничението е техническо, а не търговско. Никоя социална мрежа не предоставя списък с посетители на даден профил чрез публичен интерфейс, така че плащането само превежда пари на този, който е измислил списъка.
Como saber se meus dados vazaram em outro serviço?
Мениджърите на пароли за Android и iOS ви предупреждават, когато запазена парола се появи в известно нарушение на данните, а вашият акаунт в Google предоставя същото предупреждение в Проверката на сигурността. Това е сигнал да промените тази парола навсякъде, където е била използвана повторно.
Прочетете също
- Кой е посетил профила ми? Защо никое приложение не може да ми каже?
- Родителски контрол на мобилния ви телефон: как да наблюдавате детето си, без да го шпионирате.
- Безплатно приложение за четене на съобщения: защо никое от тях не доставя
- Четене на съобщения от друг мобилен телефон: какво казва бразилският закон
