Wenn Sie eine App installiert haben, die versprochen hat, Folgendes anzuzeigen wer hat Ihr Profil besucht? Wenn Sie Ihr Passwort bereits eingegeben haben, erfahren Sie in diesem Text, was Sie jetzt tun sollten. Und falls Sie die App noch nicht installiert haben, wird erklärt, warum es sich nicht lohnt: die Informationen, die diese Apps versprechen. Es existiert nicht. Instagram, Facebook, TikTok und X verraten niemandem, wer ein Profil erstellt hat, nicht einmal dem Profilinhaber selbst.
Es gibt eine Kategorie von Anwendungen, die dieses Versprechen nutzen, um Anmeldeinformationen zu sammeln. Der Leitfaden empfiehlt: Zuerst den Schaden begrenzen, dann die Anwendung schließen.
Schritt 1: Die Kontrolle über das Konto wiedererlangen
Führen Sie die Schritte in dieser Reihenfolge aus, und vorzugsweise von einem anderen Gerät als dem, auf dem die App installiert wurde.
- Ändern Sie Ihr Passwort für soziale Medien. Verwenden Sie ein neues Passwort, das Sie für keinen anderen Dienst verwenden.
- Ändern Sie das Passwort für die verknüpfte E-Mail-Adresse. Dies ist der Schritt, den die meisten Leute überspringen, und er ist der wichtigste: Wer die E-Mail hat, kann alles andere wiederherstellen.
- Schließen Sie die anderen Sitzungen. Instagram und Facebook listen verbundene Geräte auf; trennen Sie alle Geräte, die Sie nicht kennen.
- Prüfen Sie die zugelassenen Anträge. In den Sicherheitseinstellungen finden Sie eine Liste der Apps und Websites, die Zugriff auf Ihr Konto haben. Entfernen Sie alle unbekannten Einträge – oft bleibt der Zugriff so auch nach einer Passwortänderung bestehen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung. Verwenden Sie lieber die Authentifizierungs-App als SMS, da diese anfällig für SIM-Karten-Tausch ist.
- Überprüfen Sie die Wiederherstellungs-E-Mail-Adresse und die Telefonnummer. Falls der Angreifer eine oder mehrere dieser Einstellungen verändert hat, müssen diese als erstes korrigiert werden.
Schritt 2: Reinigen Sie das Gerät.
- Deinstallieren Sie die App.
- Überprüfen Sie die erteilten Berechtigungen und achten Sie dabei besonders auf Folgendes: Zugänglichkeit und das Geräteadministrator. Keine Social-Networking-App benötigt beides.
- Führen Sie einen Scan mit Play Protect oder einem bekannten Antivirenprogramm durch.
- Starten Sie Ihr Gerät neu und prüfen Sie, ob wieder seltsame Symbole aufgetaucht sind.
Schritt 3: Kündigen Sie das Abonnement, von dem Sie vielleicht gar nichts wissen.
Viele dieser Apps bieten ein wöchentliches Abonnement mit automatischer Verlängerung an, das während einer dreitägigen “kostenlosen” Testphase abgeschlossen wird. Der Betrag ist so gering, dass er auf der Rechnung kaum auffällt.
Öffnen Sie auf Ihrem Android-Gerät den Play Store, tippen Sie auf Ihr Profilbild, gehen Sie zu „Zahlungen & Abonnements“ und überprüfen Sie die Liste. Auf dem iPhone gehen Sie zu „Einstellungen“, tippen Sie auf Ihren Namen und dann auf „Abonnements“. Kündigen Sie alle Abonnements, die Sie nicht kennen, und fordern Sie bei fehlerhaften Abbuchungen eine Rückerstattung direkt im jeweiligen Store an.
Wenn das Konto dazu benutzt wurde, Ihre Kontakte zu betrügen
Dies ist ein häufiges Szenario: Sobald der Eindringling Zugang erlangt hat, sendet er Nachrichten an seine Kontakte, in denen er über Pix (Brasiliens Sofortzahlungssystem) um Geld bittet, in der Regel unter dem Vorwand der Dringlichkeit.
Benachrichtigen Sie Ihre Kontakte über einen anderen Kanal – Familiengruppe, Telefonanruf, Nachricht –, sobald Sie wieder Zugriff auf Ihr Konto haben. Falls bereits Geld überwiesen wurde, raten Sie der Person, Anzeige bei der Polizei zu erstatten und die Bank umgehend zu informieren, da es eine Möglichkeit gibt, die Transaktion innerhalb einer kurzen Frist anzufechten. Melden Sie das für den Betrug verwendete Konto direkt in der App.
Weil das Versprechen von Anfang an falsch war.
Es ist wichtig, dies zu verstehen, um Fehler nicht zu wiederholen. Die Plattformen geben externen Entwicklern nicht preis, wer ein Profil über eine der verfügbaren Schnittstellen besucht hat. Eine Drittanbieter-Anwendung greift lediglich auf die von der offiziellen API bereitgestellten Daten zu, und es werden nur aggregierte Daten erfasst: Reichweite, Impressionen, Altersgruppe und ungefähre Lage der Zielgruppe.
Verwirrend ist die Liste der Ansichten von Geschichten, Das zeigt Instagram tatsächlich an. Es gilt nur für Stories, nur für 24 Stunden und nur für Beiträge deines eigenen Profils. Es ist keine Besucherliste.
Wie man das nächste Gerät vor der Installation identifiziert
- Die App verlangt die Anmeldung über soziale Medien innerhalb der App selbst, anstatt die offizielle Authentifizierung zu verwenden.
- Name mit Stalker, Tracker, Profilbetrachter oder wer mein Profil angesehen hat.
- Screenshots mit Listen von Namen und Fotos von “Besuchern”.
- Aktuelle Rezensionen beschweren sich über Gebühren oder gehackte Konten.
- Datenschutzerklärung fehlt, ist allgemein gehalten oder wird auf einer kostenlosen Domain gehostet.
Ein zehnsekündiger Verifizierungsprozess löst das Problem: Wenn die App zur Funktion nach Ihrem Passwort fragt, ist das das Problem, nicht die Lösung.
Was lässt sich eigentlich messen?
Wenn Sie wissen möchten, wer sich für Ihre Inhalte interessiert, wandeln Sie Ihr Profil in den Instagram- oder Facebook-Einstellungen in ein professionelles Profil um. Kostenlos und ohne Installation erhalten Sie so Einblick in Reichweite, Traffic-Quellen, Altersgruppe, Wohnort und Aktivitätszeiten Ihrer Zielgruppe – sowie in gespeicherte und geteilte Inhalte, die das tatsächliche Interesse viel besser messen als ein Profilbesuch.
MEHR SEHEN:
- Eine App, die ein Foto von der Person macht, die das falsche Passwort auf Ihrem Telefon eingegeben hat.
- Anwendung, die Ihr Mobiltelefon per Sprache entsperrt
- Sichere Apps für den Chat mit Personen in der Nähe.
Wie ein Login außer Kontrolle gerät, ohne dass Sie es merken.
Das Verständnis des Mechanismus hilft, den Fehler nicht zu wiederholen. Die häufigste Betrugsmasche ist der gefälschte Anmeldebildschirm: Die App öffnet eine Seite, die der Seite des sozialen Netzwerks täuschend ähnlich sieht. Sie geben Ihren Benutzernamen und Ihr Passwort ein, und diese Daten werden an einen Server eines Drittanbieters gesendet, bevor irgendetwas passiert. Auf dem nächsten Bildschirm wird möglicherweise sogar Ihr echter Feed angezeigt, da der Dienst im Hintergrund auf Ihr Konto zugegriffen hat.
Es gibt auch die legitime Methode, die sogenannte Social-Login-Autorisierung. Dabei öffnet das Netzwerk seine eigene offizielle Seite und erteilt der Anwendung nur eingeschränkte Berechtigungen. Der praktische Unterschied ist erheblich: Bei diesem Modell müssen Sie Ihr Passwort nie innerhalb der App eingeben und können den Zugriff später jederzeit widerrufen, ohne etwas ändern zu müssen. Fragt ein Dienst direkt nach Ihrem Passwort, entspricht dies nicht dem Standard.
Sobald ein Angreifer die Zugangsdaten besitzt, hält er die Sitzung oft auch nach einer Passwortänderung aufrecht, da die bereits authentifizierte Sitzung so lange gültig bleibt, bis sie geschlossen wird. Daher umfasst jede Wiederherstellungsmaßnahme das Trennen aller Geräte und nicht nur das Ändern des Passworts.
Checkliste der Berechtigungen vor der Installation einer Social-Media-App.
Die Überprüfung dauert zwei Minuten und erspart Ihnen jeglichen Aufwand. Bevor Sie auf „Installieren“ klicken, beachten Sie bitte folgende Punkte auf der App-Seite und den ersten Bildschirmen:
- Wer ist der Entwickler?Echter Name, eigene Website und weitere veröffentlichte Apps. Ein neu erstelltes Profil mit nur einer App ist verdächtig.
- Welche Berechtigungen beantragt er?Eine Statistik-App benötigt weder Kontakte, SMS, ein Telefon noch Barrierefreiheit.
- Wie loggt er sich ein?Wenn sich die offizielle Netzwerkseite öffnet, ist alles in Ordnung; wenn Sie aber in einem separaten Feld nach einem Benutzernamen und einem Passwort gefragt werden, sollten Sie aufgeben.
- DatenrichtlinieEs muss existieren, in Portugiesisch oder einer anderen lesbaren Sprache verfasst sein und angeben, was gesammelt wird und mit wem es geteilt wird.
- AnzeigenvolumenEine Vollbildanzeige, die bei jedem Tippen erscheint, deutet auf eine App hin, die auf Impressionen und nicht auf Service setzt.
- Größe und Offline-FunktionalitätEinfache Tools sind in der Regel ressourcenschonend; eine kleine App, die für alles eine Internetverbindung benötigt, verarbeitet Ihre Daten auf dem Server eines anderen.
Es lohnt sich auch, den Abschnitt zur Datensicherheit des jeweiligen Shops zu überprüfen, in dem der Entwickler angibt, welche Daten er erhebt. Eine unklare oder im Widerspruch zu den angeforderten Berechtigungen stehende Angabe ist Grund genug, sich nach einer Alternative umzusehen.
Häufige Fehler nach einem gesundheitlichen Notfall
Der erste Fehler besteht darin, das Passwort zu ändern und es dabei zu belassen. Ohne sich von aktiven Sitzungen abzumelden, bleiben alle angemeldeten Personen angemeldet. Der zweite Fehler ist die Neuinstallation derselben Anwendung in der Annahme, das Problem läge an einer fehlerhaften Version, obwohl das Problem im Geschäftsmodell selbst liegt. Der dritte Fehler ist die Verwendung desselben neuen Passworts für mehrere Dienste, wodurch der nächste Datenverstoß zu einem neuen Vorfall wird.
Ein weiterer häufiger Fehler ist, die mit dem Konto verknüpfte E-Mail-Adresse zu ignorieren. Hat der Hacker die Wiederherstellungsadresse geändert, muss zuerst die E-Mail-Adresse und anschließend das Social-Media-Konto wiederhergestellt werden – in dieser Reihenfolge. Manche vergessen auch, ihre Kontakte zu warnen: Gehackte Konten werden genutzt, um nach Geld und Zugangsdaten zu fragen. Eine kurze Warnung in Gruppen verhindert, dass Freunde auf den Betrug hereinfallen.
Viele Nutzer übersehen die Abbuchung. Apps dieser Art aktivieren Abonnements üblicherweise bei der Registrierung, und die Rechnung fällt erst Monate später auf. Überprüfen Sie Ihre aktiven Abonnements im App Store und auf Ihrem Kontoauszug der letzten drei Monate.
Welche Standardfunktionen bieten Android und iOS zum Schutz Ihres Kontos?
Auf Android analysiert Play Protect installierte Apps und blockiert die Installation bekanntermaßen gefährlicher Apps. Die Installation aus unbekannten Quellen ist standardmäßig deaktiviert und sollte es auch bleiben, da dies die häufigste Methode ist, mit der Apps die Überprüfung im App Store nicht bestehen würden. Berechtigungen können einzeln in den Einstellungen im Bereich „Apps“ überprüft werden, einschließlich der Bedienungshilfen, die am häufigsten von Schadprogrammen missbraucht werden.
Unter iOS zeigt die Einstellungen-App an, welche Apps Zugriff auf Fotos, Kontakte, Standort und Mikrofon haben, wobei der Zugriff eingeschränkt statt vollständig gewährt werden kann. Beide Plattformen bieten außerdem Ortungsdienste und die Möglichkeit, das Gerät aus der Ferne zu sperren – besonders hilfreich, wenn das Problem mit einem verlorenen Telefon begann.
Rechtlich gesehen ist der unbefugte Zugriff auf ein fremdes Konto gemäß Artikel 154-A des Strafgesetzbuches strafbar, und die unsachgemäße Verarbeitung Ihrer personenbezogenen Daten berechtigt zu einer Beschwerde nach der Datenschutz-Grundverordnung. Eine Anzeige bei der Polizei ist insbesondere dann ratsam, wenn das Konto zum Betrug an Dritten genutzt wurde.
Häufig gestellte Fragen zu gehackten Accounts und Besucher-Apps.
Desinstalar o aplicativo resolve?
Es hilft, reicht aber nicht aus. Die Deinstallation stoppt zwar die lokale Datenerfassung, beendet aber weder laufende Sitzungen noch kündigt sie das Abonnement. Um die App vollständig zu deinstallieren, müssen Sie Ihr Passwort ändern, Geräte trennen, den Zugriff von Drittanbietern widerrufen, Gebühren stornieren und die Zwei-Faktor-Authentifizierung aktivieren.
Preciso formatar o celular?
In den meisten Fällen nein. Eine Formatierung ist nur dann gerechtfertigt, wenn anhaltende Probleme auftreten, wie z. B. Werbung außerhalb von Apps, automatisch wiederkehrende App-Symbole oder die Unfähigkeit, eine App zu deinstallieren. Versuchen Sie zuvor, die App im abgesicherten Modus von Android zu entfernen und einen Scan mit Play Protect durchzuführen.
Alguma versão paga desses apps funciona?
Nein. Die Beschränkung ist technischer, nicht kommerzieller Natur. Kein soziales Netzwerk stellt eine Liste der Profilbesucher über eine öffentliche Schnittstelle bereit; die Zahlung fließt also nur an denjenigen, der diese Liste erstellt hat.
Como saber se meus dados vazaram em outro serviço?
Android- und iOS-Passwortmanager warnen Sie, wenn ein gespeichertes Passwort in einem bekannten Datenleck auftaucht. Auch Ihr Google-Konto zeigt diese Warnung im Sicherheitscheck an. Dies ist ein Hinweis darauf, das Passwort überall dort zu ändern, wo es wiederverwendet wurde.
Lesen Sie auch
- Wer hat mein Profil besucht? Warum kann mir das keine App sagen?
- Kindersicherung auf dem Handy: So können Sie Ihr Kind überwachen, ohne es auszuspionieren.
- Kostenlose App zum Lesen von Nachrichten: Warum keine davon zustellt
- Nachrichten von einem anderen Handy lesen: Was sagt das brasilianische Gesetz?
