Se hai installato un'app che prometteva di mostrare chi ha visitato il tuo profilo Se hai già inserito la password, questo testo ti spiega cosa fare ora. Se invece non l'hai ancora installata, ti spiega perché non ne vale la pena: le informazioni che queste app promettono. Non esiste. Instagram, Facebook, TikTok e X non rivelano a nessuno chi ha creato un profilo, nemmeno al proprietario del profilo stesso.
Esiste una categoria di applicazioni che sfruttano questa promessa per raccogliere credenziali. La strategia di questa guida è pratica: prima contenere i danni, poi chiudere le porte.
Passaggio 1: Riprendere il controllo dell'account
Eseguite le operazioni in quest'ordine e, preferibilmente, da un dispositivo diverso da quello su cui è stata installata l'app.
- Cambia la password dei tuoi social media. Utilizza una nuova password che non sia già in uso per nessun altro servizio.
- Modifica la password dell'indirizzo email collegato. Questo è il passaggio che la maggior parte delle persone salta, ed è il più importante: chiunque abbia l'email può recuperare tutto il resto.
- Chiudi le altre sessioni. Instagram e Facebook elencano i dispositivi connessi; disconnetti tutto ciò che non riconosci.
- Esamina le applicazioni autorizzate. Nelle impostazioni di sicurezza, è presente un elenco di app e siti web che hanno accesso al tuo account. Rimuovi tutti gli elementi sconosciuti: spesso è proprio questo che permette all'accesso di persistere anche dopo aver cambiato la password.
- Abilita la verifica in due passaggi. È preferibile utilizzare l'app di autenticazione anziché gli SMS, che sono vulnerabili alla sostituzione della scheda SIM.
- Verifica l'indirizzo email e il numero di telefono di recupero. Se l'attaccante ha modificato qualcuna di queste impostazioni, correggetele prima di ogni altra cosa.
Passaggio 2: Pulire il dispositivo.
- Disinstalla l'app.
- Esamina le autorizzazioni concesse, prestando particolare attenzione a accessibilità e il amministratore del dispositivo. Nessuna app di social network ha bisogno di entrambe queste cose.
- Esegui una scansione con Play Protect o con un programma antivirus conosciuto.
- Riavvia il dispositivo e verifica se sono ricomparse icone strane.
Passaggio 3: Annulla l'abbonamento di cui potresti non essere nemmeno a conoscenza.
Molte di queste app prevedono un abbonamento settimanale con rinnovo automatico, sottoscritto durante un periodo di prova "gratuito" di tre giorni. L'importo è talmente basso da passare inosservato in bolletta.
Su Android, apri il Play Store, tocca la tua immagine del profilo, vai su Pagamenti e abbonamenti e controlla l'elenco. Su iPhone, vai su Impostazioni, tocca il tuo nome e poi Abbonamenti. Annulla tutti gli abbonamenti che non riconosci e, se ci sono stati addebiti errati, richiedi un rimborso direttamente al negozio.
Se l'account è stato utilizzato per truffare i tuoi contatti
Si tratta di uno scenario comune: una volta ottenuto l'accesso, l'intruso invia messaggi ai propri contatti chiedendo denaro tramite Pix (il sistema di pagamento istantaneo brasiliano), solitamente con un tono di urgenza.
Avvisa i tuoi contatti tramite un altro canale (gruppo familiare, telefonata, storia) non appena riprendi il controllo del tuo account. Se qualcuno ha già trasferito dei fondi, consigliagli di sporgere denuncia alla polizia e avvisa immediatamente la banca, perché esiste una procedura per contestare la transazione con tempi brevi. Segnala l'account utilizzato nella truffa direttamente all'interno dell'app.
Perché la promessa era falsa fin dall'inizio.
È importante capirlo per evitare di ripetere lo stesso errore. Le piattaforme non rivelano a sviluppatori esterni, tramite alcuna interfaccia disponibile, chi ha visitato un profilo. Un'applicazione di terze parti accede solo ai dati forniti dall'API ufficiale, e solo a dati aggregati: copertura, impressioni, fascia d'età e posizione approssimativa del pubblico.
Ciò che è fonte di confusione è l'elenco delle visualizzazioni di storie, Ecco cosa mostra effettivamente Instagram. Si applica solo alle storie, solo per 24 ore e solo ai post del tuo profilo. Non è un elenco dei visitatori.
Come identificare il prossimo prima dell'installazione
- Richiede l'accesso tramite social media direttamente all'interno dell'app, anziché utilizzare l'autenticazione ufficiale.
- Nome con stalker, tracker, visualizzatore di profili O chi ha visualizzato il mio profilo.
- Screenshot che mostrano elenchi di nomi e foto di "visitatori".
- Recensioni recenti lamentano addebiti eccessivi o account violati.
- Informativa sulla privacy assente, generica o ospitata su un dominio gratuito.
Un processo di verifica di dieci secondi risolve il problema: se l'app richiede la password per funzionare, il problema è proprio questo, non la soluzione.
Cosa si può davvero monitorare?
Se sei curioso di sapere chi è interessato ai tuoi contenuti, converti il tuo profilo in un profilo professionale nelle impostazioni di Instagram o Facebook. Senza alcun costo e senza installare nulla, potrai visualizzare gli account raggiunti, le fonti di traffico, la fascia d'età, la città e gli orari di maggiore attività del tuo pubblico, oltre a salvataggi e condivisioni, che misurano l'interesse reale in modo molto più accurato rispetto a una semplice visita al profilo.
VEDI DI PIÙ:
- Un'app che scatta una foto a chi ha inserito la password errata sul tuo telefono.
- Applicazione che sblocca il tuo cellulare con la voce
- App sicure per chattare con persone nelle vicinanze.
Come un accesso può sfuggire al tuo controllo senza che tu te ne accorga.
Capire il meccanismo aiuta a evitare di ripetere l'errore. La truffa più comune è la falsa schermata di accesso: l'app apre una pagina che imita quella del social network, si inseriscono nome utente e password e questi dati vengono inviati a un server di terze parti prima che accada qualsiasi altra cosa. La schermata successiva potrebbe persino mostrare il feed reale, perché il servizio ha avuto accesso all'account in background.
Esiste anche la modalità legittima, chiamata autorizzazione tramite social network, in cui il social network apre la propria schermata ufficiale e concede all'applicazione solo un accesso limitato. La differenza pratica è significativa: in questo modello non si digita mai la password all'interno dell'app ed è possibile revocare l'accesso in un secondo momento senza dover modificare nulla. Se un servizio richiede direttamente la password, non rientra in questa categoria.
Una volta ottenute le credenziali, gli aggressori spesso mantengono la sessione aperta anche dopo il cambio della password, poiché la sessione già autenticata rimane valida finché non viene chiusa. Pertanto, qualsiasi procedura di recupero prevede la disconnessione di tutti i dispositivi, non solo il cambio della password.
Prima di installare qualsiasi app social, è necessario verificare le autorizzazioni richieste.
La valutazione richiede solo due minuti e permette di evitare qualsiasi complicazione. Prima di cliccare su "Installa", dai un'occhiata a questi punti sulla pagina dell'app e alle prime schermate:
- Chi è lo sviluppatore?Nome reale, sito web personale e altre app pubblicate. Un profilo appena creato con una sola app è un campanello d'allarme.
- Che permessi sta chiedendo?Un'app di statistiche non necessita di contatti, SMS, telefono o accessibilità.
- Come fa ad accedere?Se si apre la schermata di rete ufficiale, va bene; se invece richiede nome utente e password in un campo separato, lascia perdere.
- Politica sui datiDeve esistere, essere in portoghese o in un'altra lingua leggibile e indicare quali dati vengono raccolti e con chi vengono condivisi.
- Volume pubblicitarioUn annuncio a schermo intero che appare a ogni tocco indica un'app che punta sulle visualizzazioni, non sulla qualità del servizio.
- Dimensioni e funzionalità offlineGli strumenti semplici tendono ad essere leggeri; una piccola app che richiede una connessione internet per ogni operazione elabora i tuoi dati su un server di terzi.
È inoltre consigliabile consultare la sezione relativa alla sicurezza dei dati del negozio stesso, dove lo sviluppatore dichiara quali informazioni raccoglie. Una dichiarazione vaga o in conflitto con le autorizzazioni richieste è un motivo sufficiente per cercare altrove.
Errori comuni dopo un problema di salute
Il primo errore è cambiare la password e fermarsi lì. Senza disconnettersi dalle sessioni attive, chiunque abbia effettuato l'accesso rimane connesso. Il secondo errore è reinstallare la stessa applicazione, pensando che il problema sia dovuto a una versione difettosa, quando il problema risiede nel modello di business. Il terzo errore è utilizzare la stessa nuova password per più servizi, trasformando così la successiva violazione dei dati in un nuovo incidente.
Un altro errore comune è ignorare l'indirizzo email registrato sull'account. Se l'hacker ha modificato l'indirizzo di recupero, è necessario recuperare prima l'email e poi l'account sui social media, in quest'ordine. Inoltre, alcune persone dimenticano di avvertire i propri contatti: gli account hackerati vengono utilizzati per estorcere denaro e codici, e un avviso tempestivo nei gruppi impedisce agli amici di cadere nella truffa.
Infine, molte persone non si accorgono dell'addebito. Le app di questo tipo solitamente attivano gli abbonamenti al momento della registrazione, e la fattura viene visualizzata solo mesi dopo. Controlla gli abbonamenti attivi nell'app store e l'estratto conto della tua carta di credito degli ultimi tre mesi.
Quali funzionalità standard offrono Android e iOS per proteggere il tuo account.
Su Android, Play Protect analizza le app installate e blocca l'installazione di quelle note per essere pericolose. L'installazione da fonti sconosciute è disabilitata per impostazione predefinita e dovrebbe rimanere tale, poiché questo è il metodo più comune utilizzato dalle app che non supererebbero la revisione del Play Store. Le autorizzazioni possono essere esaminate singolarmente nelle Impostazioni, nella sezione App, incluse le autorizzazioni di accessibilità, che sono le più frequentemente sfruttate dai programmi dannosi.
Su iOS, le Impostazioni mostrano quali app hanno accesso a foto, contatti, posizione e microfono, con la possibilità di limitare l'accesso anziché concederlo completamente. Entrambe le piattaforme offrono anche i servizi di localizzazione e il blocco remoto del dispositivo, utili quando il problema è iniziato con lo smarrimento del telefono.
Per quanto riguarda la legge: accedere all'account di qualcun altro senza autorizzazione è un reato ai sensi dell'articolo 154-A del Codice Penale, e il trattamento improprio dei dati personali costituisce motivo di denuncia ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR). Sporgere denuncia alle forze dell'ordine è particolarmente utile quando l'account è stato utilizzato per frodare terzi.
Domande frequenti sugli account hackerati e sulle app per visitatori.
Desinstalar o aplicativo resolve?
È utile, ma non sufficiente. La disinstallazione interrompe la raccolta locale dei dati e non chiude le sessioni aperte né annulla l'abbonamento. La procedura completa prevede il cambio della password, la disconnessione dei dispositivi, la revoca dell'accesso di terze parti, l'annullamento degli addebiti e l'attivazione della verifica in due passaggi.
Preciso formatar o celular?
Nella maggior parte dei casi, no. La formattazione è giustificata solo se si presentano sintomi persistenti, come annunci pubblicitari al di fuori delle app, icone che ricompaiono da sole o l'impossibilità di disinstallare un'app. Prima di procedere, prova a rimuovere l'app utilizzando la modalità sicura di Android ed esegui una scansione con Play Protect.
Alguma versão paga desses apps funciona?
No. Il limite è tecnico, non commerciale. Nessun social network fornisce un elenco di chi ha visitato un profilo tramite un'interfaccia pubblica, quindi pagare significa solo trasferire denaro a chi ha inventato l'elenco.
Como saber se meus dados vazaram em outro serviço?
I gestori di password di Android e iOS ti avvisano quando una password salvata risulta essere stata compromessa in una violazione di dati nota, e il tuo account Google fornisce lo stesso avviso in Controllo di sicurezza. Questo è un segnale per cambiare quella password ovunque sia stata riutilizzata.
