表示すると約束したアプリをインストールした場合 あなたのプロフィールを訪問した人 すでにパスワードを入力してしまった場合は、これからどうすべきかについて説明しています。まだインストールしていない場合は、なぜインストールする価値がないのか、つまりこれらのアプリが約束する情報について説明しています。 そんなものは存在しない。 Instagram、Facebook、TikTok、Xは、プロフィールを作成した人物を誰にも知らせません。プロフィールの所有者にさえ知らせません。.
現状では、この仕組みを利用して認証情報を収集するアプリケーション群が存在する。本ガイドのロードマップは実践的だ。まずは被害を最小限に抑え、それから対策を講じる。.
ステップ1：アカウントの制御を取り戻す
以下の順序で実行してください。できれば、アプリをインストールした端末とは別の端末から実行してください。.
- ソーシャルメディアのパスワードを変更してください。. 他のサービスで使用していない新しいパスワードを使用してください。.
- リンクされているメールアドレスのパスワードを変更してください。. これはほとんどの人が見落としがちなステップですが、最も重要なステップです。メールを入手した人は、他のすべてのデータを復元できてしまうからです。.
- 他のセッションを閉じます。. InstagramとFacebookは接続されているデバイスの一覧を表示します。見覚えのないデバイスはすべて接続を解除してください。.
- 承認された申請内容を確認してください。. セキュリティ設定には、アカウントにアクセスできるアプリやウェブサイトの一覧が表示されます。身に覚えのない項目はすべて削除してください。パスワードを変更した後でもアクセスが継続してしまう原因は、多くの場合、こうした項目にあるからです。.
- 二段階認証を有効にする。. SIMカードのすり替えに脆弱なSMSよりも、認証アプリの使用を推奨します。.
- 復旧用のメールアドレスと電話番号を確認してください。. 攻撃者がこれらの設定を変更した場合は、他の何よりもまずそれらを修正してください。.
ステップ2：デバイスを清掃する。
- アプリをアンインストールしてください。.
- 付与された権限を確認し、特に以下の点に注意してください。 アクセシビリティ そしてその デバイス管理者. ソーシャルネットワーキングアプリは、その両方を必要とするものではありません。.
- Play Protectまたは信頼できるウイルス対策プログラムでスキャンを実行してください。.
- デバイスを再起動して、不審なアイコンが再び表示されていないか確認してください。.
ステップ3：自分が契約していることすら知らないかもしれない定期購読を解約しましょう。
これらのアプリの多くは、3日間の「無料」トライアル期間中に自動更新される週額制のサブスクリプション料金を請求します。金額は少額なので、請求書を見ても気づかないほどです。.
Android端末では、Playストアを開き、プロフィール写真をタップして「支払いと定期購入」に進み、一覧を確認してください。iPhone端末では、「設定」を開き、自分の名前をタップしてから「定期購入」をタップしてください。身に覚えのない定期購入はすべてキャンセルし、誤った請求があった場合は、ストアに直接返金を依頼してください。.
もしそのアカウントがあなたの連絡先を騙すために使われていた場合
これはよくある手口です。侵入者はアクセス権を取得すると、連絡先にメッセージを送り、Pix（ブラジルの即時決済システム）を通じて金銭を要求します。その際、通常は緊急性を装った話が添えられます。.
アカウントの制御を取り戻したら、すぐに家族グループ、電話、SNSなど、別の方法で連絡先に通知してください。すでに誰かが送金してしまった場合は、警察に届け出るとともに、銀行にもすぐに連絡するようアドバイスしてください。取引に異議を申し立てるには期限が短い仕組みがあります。詐欺に使用されたアカウントは、アプリ内で報告してください。.
なぜなら、その約束は最初から偽りだったからだ。
同じ過ちを繰り返さないためにも、この点を理解しておくことが重要です。プラットフォームは、利用可能なインターフェース上で、誰がプロフィールを訪問したかを外部開発者に公開しません。サードパーティ製アプリケーションは、公式APIが提供する情報のみにアクセスでき、リーチ、インプレッション数、年齢層、おおよその所在地といった集計データのみが得られます。.
混乱するのは、 物語, これはInstagramが実際に表示する内容です。ストーリーズのみに適用され、表示期間は24時間のみ、自分のプロフィールからの投稿にのみ有効です。訪問者リストではありません。.
インストール前に次のものを識別する方法
- 公式認証ではなく、アプリ内でソーシャルメディアアカウントによるログインを要求する。.
- 名前 ストーカー, トラッカー, プロフィールビューアー または 私のプロフィールを見た人.
- 「訪問者」の名前と写真のリストを表示したスクリーンショット。.
- 最近のレビューでは、料金請求やアカウントのハッキングに関する苦情が寄せられている。.
- プライバシーポリシーがない、一般的な内容である、または無料ドメインでホストされている。.
10秒程度の認証プロセスで問題は解決します。アプリが機能するためにパスワードを要求する場合、それは問題の原因であって、解決策ではありません。.
実際に追跡できるものは何ですか？
自分のコンテンツに興味を持っている人が誰なのか知りたい場合は、InstagramまたはFacebookの設定でプロフィールをプロフェッショナルなものに変更しましょう。費用もインストールも一切不要で、リーチしたアカウント、トラフィックソース、年齢層、居住地域、オーディエンスのピークアクティビティ時間などを確認できます。さらに、保存数やシェア数も確認でき、プロフィールへの訪問数よりもはるかに正確な関心度を測ることができます。.
もっと見る:
気づかないうちにログイン情報が制御不能になる仕組み。
仕組みを理解することで、同じ過ちを繰り返さないようにすることができます。最も一般的な詐欺は、偽のログイン画面です。アプリがソーシャルネットワークのページを模倣したページを開き、ユーザー名とパスワードを入力すると、何も処理される前にこのデータが第三者のサーバーに送信されます。サービスがバックグラウンドでアカウントにアクセスしているため、次の画面には実際のフィードが表示されることさえあります。.
また、ソーシャルログイン認証と呼ばれる正当な方法もあります。これは、ネットワークが独自の公式画面を開き、アプリケーションに限定的な権限のみを付与するものです。実質的な違いは大きく、この方式ではアプリ内でパスワードを入力する必要はなく、後で何も変更せずにアクセス権を取り消すことができます。サービスが直接パスワードを要求する場合は、標準規格から外れています。.
攻撃者が認証情報を入手すると、パスワードを変更した後でもセッションを開いたままにすることがよくあります。なぜなら、認証済みのセッションは閉じられるまで有効なままだからです。したがって、復旧手順には、パスワードの変更だけでなく、すべてのデバイスの接続を切断することが含まれます。.
ソーシャルアプリをインストールする前に確認すべき権限チェックリスト。
評価は2分で完了し、面倒な手続きは一切不要です。インストールボタンをクリックする前に、アプリページと最初の数画面で以下の点を確認してください。
- 開発者は誰ですか？本名、自身のウェブサイト、および公開済みの他のアプリ。アプリが1つしかない新規作成のプロフィールは要注意です。.
- 彼はどのような許可を求めているのか？統計アプリは、連絡先、SMS、電話、アクセシビリティ機能を必要としません。.
- 彼はどのようにログインするのですか？公式のネットワーク画面が開いたら問題ありません。別の欄にユーザー名とパスワードの入力を求められた場合は、諦めてください。.
- データポリシーそれは存在し、ポルトガル語または他の読みやすい言語で書かれ、収集される情報とその共有相手が明記されている必要がある。.
- 広告量タップするたびに全画面広告が表示されるアプリは、サービスではなく表示回数に依存していることを示している。.
- サイズとオフライン機能シンプルなツールは軽量であることが多い。インターネット接続を必要とする小型アプリは、あなたのデータを他社のサーバーで処理していることになる。.
また、ストア独自のデータセキュリティセクションを確認することも重要です。そこでは、開発者が収集するデータについて明記しています。曖昧な記述や、要求された権限と矛盾する記述があれば、他のストアを探す十分な理由になります。.
健康上の不安を抱えた後によくある間違い
最初の間違いは、パスワードを変更してそこで止めてしまうことです。アクティブなセッションからログアウトしない限り、ログインしていたユーザーはログイン状態のままになります。2つ目の間違いは、問題が不具合のあるバージョンにあると思い込み、同じアプリケーションを再インストールすることです。しかし、問題はビジネスモデルそのものにあります。3つ目の間違いは、複数のサービスで同じ新しいパスワードを使用することです。これにより、次のデータ漏洩が新たなインシデントへと発展してしまいます。.
もう一つよくある間違いは、アカウントに登録されているメールアドレスを無視することです。ハッカーが復旧用アドレスを変更した場合、まずメールアドレスを復旧し、次にソーシャルメディアアカウントを復旧する必要があります。また、連絡先に警告することを忘れてしまう人もいます。ハッキングされたアカウントは、金銭やコードを要求するために悪用されるため、グループで素早く警告することで、友人が詐欺に引っかかるのを防ぐことができます。.
最後に、多くの人が料金請求を見落としています。この種のアプリは通常、登録時に定期購読を有効にし、請求書は数か月後に初めて目にすることになります。アプリストアと過去3か月分のクレジットカード明細書で、有効な定期購読を確認してください。.
AndroidとiOSがアカウントを保護するために標準で提供している機能。
Androidでは、Play Protectがインストール済みのアプリを分析し、既知の危険なアプリのインストールをブロックします。不明なソースからのインストールはデフォルトで無効になっており、ストアの審査に合格しないアプリが最もよく使う方法であるため、無効のままにしておくべきです。権限は設定のアプリセクションで一つずつ確認できます。これには、悪意のあるプログラムによって最も頻繁に悪用されるアクセシビリティ権限も含まれます。.
iOSでは、設定画面で写真、連絡先、位置情報、マイクへのアクセス権限を持つアプリを確認でき、フルアクセスではなく制限付きアクセスを選択することも可能です。両プラットフォームとも位置情報サービスとリモート端末ロック機能を提供しており、紛失したスマートフォンなど、問題発生時に役立ちます。.
法律に関して：他人のアカウントに無断でアクセスすることは、刑法第154条A項に規定される犯罪であり、個人データの不適切な取り扱いは、一般データ保護法に基づく苦情申し立ての根拠となります。特に、アカウントが第三者を欺くために利用された場合は、警察への通報が有効です。.
アカウントのハッキングや訪問者向けアプリに関するよくある質問。
Desinstalar o aplicativo resolve?
効果はありますが、それだけでは不十分です。アンインストールしてもローカルデータの収集は停止しますが、開いているセッションは終了せず、サブスクリプションもキャンセルされません。必要な手順は、パスワードの変更、デバイスの接続解除、サードパーティアクセスの取り消し、料金のキャンセル、そして二段階認証の有効化です。.
Preciso formatar o celular?
ほとんどの場合、フォーマットは不要です。フォーマットは、アプリ外に広告が表示される、アイコンが勝手に再表示される、アプリをアンインストールできないなど、症状が続く場合にのみ有効です。その前に、Androidのセーフモードを使用してアプリを削除し、Play Protectでスキャンを実行してみてください。.
Alguma versão paga desses apps funciona?
いいえ。制限は技術的なものであり、商業的なものではありません。どのソーシャルネットワークも、公開インターフェースを通じてプロフィールを閲覧したユーザーのリストを提供していないため、料金を支払うことで得られるのは、そのリストを作成した人物への送金のみです。.
Como saber se meus dados vazaram em outro serviço?
AndroidおよびiOSのパスワードマネージャーは、保存されたパスワードが既知のデータ漏洩に関与していることが判明した場合に警告を発します。また、Googleアカウントのセキュリティチェックアップでも同様の警告が表示されます。これは、そのパスワードを使い回しているすべての場所でパスワードを変更する必要があることを示しています。.
