Pokud jste si nainstalovali aplikaci, která slibovala zobrazení kdo navštívil tvůj profil Pokud jste do něj již zadali heslo, tento text se týká toho, co teď dělat. A pokud jste si ho ještě nenainstalovali, vysvětluje, proč se to nevyplatí: informace, které tyto aplikace slibují. To neexistuje. Instagram, Facebook, TikTok a X neříkají nikomu, kdo profil vytvořil, ani jeho vlastníkovi.
Existuje kategorie aplikací, které tento slib využívají ke shromažďování přihlašovacích údajů. Plán této příručky je praktický: nejprve omezte škody a poté zavřete dveře.
Krok 1: Získejte zpět kontrolu nad účtem
Udělejte to v tomto pořadí a nejlépe z jiného zařízení, než na kterém byla aplikace nainstalována.
- Změňte si heslo k sociálním sítím. Použijte nové heslo, které se nepoužívá pro žádnou jinou službu.
- Změňte heslo pro propojenou e-mailovou adresu. Toto je krok, který většina lidí přeskakuje, a je nejdůležitější: kdokoli má e-mail, může obnovit vše ostatní.
- Zavřete ostatní relace. Instagram a Facebook zobrazí seznam připojených zařízení; odpojte vše, co nepoznáváte.
- Zkontrolujte autorizované aplikace. V nastavení zabezpečení je seznam aplikací a webových stránek, které mají přístup k vašemu účtu. Odeberte všechny neznámé položky – právě tak často přetrvává přístup i po změně hesla.
- Povolte dvoufázové ověření. Upřednostněte ověřovací aplikaci před SMS, která je náchylná k výměně SIM karty.
- Zkontrolujte e-mail a telefonní číslo pro obnovení. Pokud útočník některý z nich změnil, opravte ho před čímkoli jiným.
Krok 2: Vyčistěte zařízení.
- Odinstalujte aplikaci.
- Zkontrolujte udělená oprávnění a věnujte zvláštní pozornost přístupnost a správce zařízení. Žádná aplikace sociální sítě nepotřebuje obojí.
- Spusťte kontrolu pomocí Play Protect nebo známého antivirového programu.
- Restartujte zařízení a zkontrolujte, zda se znovu neobjevily nějaké podivné ikony.
Krok 3: Zrušte předplatné, o kterém možná ani nevíte, že ho máte.
Mnoho z těchto aplikací si účtuje týdenní předplatné s automatickým obnovením, které se sjednává během třídenní “bezplatné” zkušební doby. Částka je dostatečně malá, aby si ji na účtu nevšimli.
V systému Android otevřete Obchod Play, klepněte na svůj profilový obrázek, přejděte do sekce Platby a předplatné a prohlédněte si seznam. Na iPhonu přejděte do Nastavení, klepněte na své jméno a poté na Předplatné. Zrušte všechna předplatná, která nepoznáváte, a pokud došlo k nějakým nesprávným platbám, požádejte o vrácení peněz přímo v obchodě.
Pokud byl účet použit k podvodu s vašimi kontakty
Toto je běžný scénář: jakmile útočník získá přístup, pošle svým kontaktům zprávy s žádostí o peníze prostřednictvím Pixu (brazilský systém okamžitých plateb), obvykle s naléhavou zprávou.
Jakmile znovu získáte kontrolu nad svým účtem, informujte své kontakty prostřednictvím jiného kanálu – rodinné skupiny, telefonátu, příběhu. Pokud již někdo převedl finanční prostředky, poraďte mu, aby podal policejní oznámení a okamžitě informoval banku, protože existuje mechanismus pro zpochybnění transakce s krátkou lhůtou. Nahlaste účet použitý při podvodu přímo v aplikaci.
Protože ten slib byl od začátku falešný.
Je důležité si to uvědomit, abychom se to neopakovali. Platformy nezpřístupňují externím vývojářům, kdo navštívil profil na žádném dostupném rozhraní. Aplikace třetí strany přistupuje pouze k tomu, co poskytuje oficiální API, a k dispozici jsou pouze agregovaná data: dosah, zobrazení, věkové rozpětí a přibližná poloha publika.
Matoucí je seznam zobrazení příběhy, Toto Instagram skutečně ukazuje. Platí to pouze pro Stories, pouze po dobu 24 hodin a pouze pro příspěvky z vašeho vlastního profilu. Není to seznam návštěvníků.
Jak identifikovat další před instalací
- Žádá o přihlášení k sociálním médiím přímo v aplikaci, místo použití oficiálního ověřování.
- Jméno s stalker, sledovač, prohlížeč profilů nebo kdo si prohlížel můj profil.
- Snímky obrazovky zobrazující seznamy jmen a fotografií “návštěvníků”.
- Nedávné recenze si stěžují na poplatky nebo napadení účtů.
- Zásady ochrany osobních údajů chybí, jsou obecné nebo hostovány na bezplatné doméně.
Desetisekundový ověřovací proces problém vyřeší: pokud aplikace požaduje heslo, aby fungovala, je to problém, nikoli řešení.
Co vlastně můžete sledovat?
Pokud vás zajímá, kdo má váš obsah zájem, převeďte svůj profil na profesionální v nastavení Instagramu nebo Facebooku. Zdarma a bez nutnosti cokoli instalovat budete moci vidět oslovené účty, zdroje návštěvnosti, věkové rozmezí, město a časy nejvyšší aktivity vašeho publika – a také uložení a sdílení, která měří skutečný zájem mnohem lépe než návštěva profilu.
VÍCE:
- Aplikace, která vyfotí, kdo do telefonu zadal špatné heslo.
- Aplikace, která odemkne váš mobilní telefon hlasem
- Bezpečné aplikace pro chatování s lidmi v okolí.
Jak se vám přihlášení vymkne kontrole, aniž byste si to uvědomili.
Pochopení mechanismu pomáhá vyhnout se opakování chyby. Nejčastějším podvodem je falešná přihlašovací obrazovka: aplikace otevře stránku, která napodobuje stránku sociální sítě, zadáte své uživatelské jméno a heslo a tato data se odešlou na server třetí strany ještě předtím, než se cokoli stane. Na další obrazovce se může dokonce zobrazit váš skutečný feed, protože služba k vašemu účtu přistupovala na pozadí.
Existuje také legitimní způsob, nazývaný autorizace sociálního přihlášení, kdy síť otevře svou vlastní oficiální obrazovku a udělí aplikaci pouze omezená oprávnění. Praktický rozdíl je významný: v tomto modelu nikdy nezadáváte heslo v aplikaci a přístup můžete později zrušit, aniž byste cokoli změnili. Pokud služba požaduje vaše heslo přímo, je to mimo standard.
Jakmile útočník získá přihlašovací údaje, často ponechá relaci otevřenou i po změně hesla, protože již ověřená relace zůstává platná, dokud není ukončena. Proto jakýkoli postup obnovy zahrnuje odpojení všech zařízení, nejen změnu hesla.
Kontrolní seznam oprávnění před instalací jakékoli sociální aplikace.
Vyhodnocení trvá dvě minuty a vyhnete se všem potížím. Než kliknete na tlačítko instalace, podívejte se na tyto body na stránce aplikace a na prvních několika obrazovkách:
- Kdo je vývojář?Skutečné jméno, vlastní webové stránky a další publikované aplikace. Nově vytvořený profil pouze s jednou aplikací je varovným signálem.
- Jaká oprávnění požaduje?Statistická aplikace nepotřebuje kontakty, SMS, telefon ani přístupnost.
- Jak se přihlásí?Pokud se otevře oficiální obrazovka sítě, je to v pořádku; pokud se v samostatném poli zeptá na uživatelské jméno a heslo, vzdejte to.
- Zásady ochrany osobních údajůMusí existovat, být v portugalštině nebo jiném čitelném jazyce a uvádět, co se shromažďuje a s kým se to sdílí.
- Objem reklamReklama na celou obrazovku, která se zobrazuje při každém klepnutí, naznačuje, že aplikace se spoléhá na zobrazení, nikoli na služby.
- Velikost a offline funkčnostJednoduché nástroje bývají nenáročné; malá aplikace, která pro vše vyžaduje připojení k internetu, zpracovává vaše data na serveru někoho jiného.
Také stojí za to zkontrolovat sekci zabezpečení dat v samotném obchodě, kde vývojář deklaruje, co shromažďuje. Neurčité prohlášení nebo prohlášení, které je v rozporu s požadovanými oprávněními, je dostatečným důvodem k hledání jinde.
Časté chyby po zdravotních problémech
První chybou je změna hesla a ukončení činnosti. Bez odhlášení z aktivních relací zůstane přihlášen každý, kdo se přihlásil. Druhou chybou je přeinstalování stejné aplikace v domnění, že problém byl v chybné verzi, když problém spočívá v obchodním modelu. Třetí chybou je používání stejného nového hesla napříč více službami, což z dalšího úniku dat udělá nový incident.
Další častou chybou je ignorování e-mailové adresy registrované k účtu. Pokud hacker změnil adresu pro obnovení, je třeba nejprve obnovit e-mail a poté účet na sociálních sítích, v tomto pořadí. A někteří lidé zapomínají varovat své kontakty: hacknuté účty se používají k vymáhání peněz a kódů a rychlé varování ve skupinách zabrání přátelům, aby naletěli na podvod.
A konečně, mnoho lidí přehlédne platbu. Aplikace tohoto typu obvykle aktivují předplatné během registrace a účet se projeví až o několik měsíců později. Zkontrolujte si aktivní předplatné v obchodě s aplikacemi a výpis z karty za poslední tři měsíce.
Co Android a iOS nabízejí jako standardní funkce pro ochranu vašeho účtu.
V systému Android analyzuje Play Protect nainstalované aplikace a blokuje instalace známých nebezpečných aplikací. Instalace z neznámých zdrojů je ve výchozím nastavení zakázána a měla by tak zůstat, protože se jedná o nejběžnější metodu používanou aplikacemi, které by neprošly kontrolou v obchodě. Oprávnění lze zkontrolovat jednotlivě v Nastavení v sekci aplikací, včetně oprávnění přístupnosti, která jsou škodlivými programy nejčastěji zneužívána.
V systému iOS se v Nastavení zobrazuje, které aplikace mají přístup k fotografiím, kontaktům, poloze a mikrofonu, s možností omezeného přístupu namísto plného. Obě platformy také nabízejí lokalizační služby a vzdálené uzamčení zařízení, což je užitečné, když problém začal se ztraceným telefonem.
Pokud jde o zákon: přístup k účtu někoho jiného bez povolení je trestným činem podle článku 154-A trestního zákoníku a nesprávné nakládání s vašimi osobními údaji je důvodem k podání stížnosti podle obecného zákona o ochraně osobních údajů. Podání policejní zprávy je obzvláště užitečné, pokud byl účet použit k podvodu na třetích stranách.
Často kladené otázky o napadených účtech a návštěvnických aplikacích.
Desinstalar o aplicativo resolve?
Pomáhá to, ale nestačí to. Odinstalace zastaví lokální sběr dat a neukončí otevřené relace ani nezruší předplatné. Celý proces zahrnuje změnu hesla, odpojení zařízení, zrušení přístupu třetích stran, zrušení poplatků a aktivaci dvoufázového ověřování.
Preciso formatar o celular?
Ve většině případů ne. Formátování je oprávněné pouze v případě, že se objevují přetrvávající příznaky, jako jsou reklamy mimo aplikace, ikony se znovu objevují samy od sebe nebo nelze něco odinstalovat. Předtím zkuste aplikaci odebrat pomocí nouzového režimu Androidu a spustit kontrolu pomocí Play Protect.
Alguma versão paga desses apps funciona?
Ne. Omezení je technické, nikoli komerční. Žádná sociální síť neposkytuje seznam lidí, kteří navštívili profil, prostřednictvím veřejného rozhraní, takže platba převádí peníze pouze tomu, kdo seznam vymyslel.
Como saber se meus dados vazaram em outro serviço?
Správci hesel pro Android a iOS vás upozorní, když se uložené heslo objeví ve známém úniku dat, a váš účet Google zobrazí stejné varování v Kontrole zabezpečení. To je signál k tomu, abyste heslo změnili všude, kde bylo opakovaně použito.
