Als je een app hebt geïnstalleerd die beloofde iets te laten zien wie je profiel heeft bezocht Als je je wachtwoord er al in hebt ingevoerd, lees je in deze tekst wat je nu moet doen. En als je de app nog niet hebt geïnstalleerd, wordt uitgelegd waarom het de moeite niet waard is: de informatie die deze apps beloven. Het bestaat niet. Instagram, Facebook, TikTok en X vertellen niemand wie een profiel heeft aangemaakt, zelfs niet de eigenaar van het profiel.
Wat er bestaat, is een categorie applicaties die deze belofte gebruiken om inloggegevens te verzamelen. De aanpak van deze handleiding is praktisch: eerst de schade beperken, dan de deuren sluiten.
Stap 1: Herwin de controle over het account
Doe het in deze volgorde, en bij voorkeur vanaf een ander apparaat dan het apparaat waarop de app is geïnstalleerd.
- Wijzig je wachtwoord voor sociale media. Gebruik een nieuw wachtwoord dat u voor geen enkele andere dienst gebruikt.
- Wijzig het wachtwoord voor het gekoppelde e-mailadres. Dit is de stap die de meeste mensen overslaan, maar het is wel de belangrijkste: wie de e-mail in handen heeft, kan al het andere herstellen.
- Sluit de andere sessies af. Instagram en Facebook tonen een lijst met verbonden apparaten; koppel alles los wat je niet herkent.
- Bekijk de goedgekeurde aanvragen. In de beveiligingsinstellingen vind je een lijst met apps en websites die toegang hebben tot je account. Verwijder alle onbekende items; vaak blijft er daardoor toegang bestaan, zelfs nadat je je wachtwoord hebt gewijzigd.
- Schakel tweestapsverificatie in. Gebruik bij voorkeur een authenticatie-app in plaats van sms, dat kwetsbaar is voor simkaartverwisseling.
- Controleer het herstel-e-mailadres en telefoonnummer. Als de aanvaller er iets van heeft veranderd, herstel dat dan eerst.
Stap 2: Reinig het apparaat.
- Verwijder de app.
- Controleer de verleende machtigingen en besteed daarbij speciale aandacht aan toegankelijkheid en de apparaatbeheerder. Geen enkele app voor sociale netwerken heeft beide nodig.
- Voer een scan uit met Play Protect of een bekend antivirusprogramma.
- Start je apparaat opnieuw op en controleer of er weer vreemde pictogrammen zijn verschenen.
Stap 3: Annuleer het abonnement waarvan je misschien niet eens weet dat je het hebt.
Veel van deze apps rekenen een wekelijks abonnement met automatische verlenging, dat wordt afgesloten tijdens een driedaagse "gratis" proefperiode. Het bedrag is zo klein dat het nauwelijks opvalt op de factuur.
Op Android open je de Play Store, tik je op je profielfoto, ga je naar Betalingen en abonnementen en bekijk je de lijst. Op iPhone ga je naar Instellingen, tik je op je naam en vervolgens op Abonnementen. Annuleer alle abonnementen die je niet herkent en vraag, als er onterecht kosten in rekening zijn gebracht, een terugbetaling aan bij de betreffende appwinkel.
Als het account is gebruikt om je contacten op te lichten
Dit is een veelvoorkomend scenario: zodra ze toegang hebben, sturen de indringers berichten naar hun contacten waarin ze via Pix (het Braziliaanse systeem voor directe betalingen) om geld vragen, meestal met een verhaal over urgentie.
Breng je contacten via een ander kanaal op de hoogte – familiegroep, telefoongesprek, verhaal – zodra je weer controle hebt over je account. Als iemand al geld heeft overgemaakt, adviseer die persoon dan om aangifte te doen bij de politie en de bank direct op de hoogte te stellen, omdat er een procedure is om de transactie binnen een korte termijn aan te vechten. Meld het account dat voor de oplichting is gebruikt binnen de app zelf.
Omdat de belofte van meet af aan vals was.
Het is belangrijk om dit te begrijpen om herhaling te voorkomen. De platforms tonen op geen enkele beschikbare interface wie een profiel heeft bezocht aan externe ontwikkelaars. Een applicatie van derden heeft alleen toegang tot de gegevens die de officiële API levert, en het gaat daarbij alleen om geaggregeerde data: bereik, impressies, leeftijdsbereik en de geschatte locatie van het publiek.
Wat verwarrend is, is de lijst met weergaven van verhalen, Dit is wat Instagram daadwerkelijk laat zien. Het geldt alleen voor Stories, slechts voor 24 uur en alleen voor berichten van je eigen profiel. Het is geen bezoekerslijst.
Hoe identificeer je de volgende voordat je hem installeert?
- De app vraagt om in te loggen via sociale media, in plaats van via officiële authenticatie.
- Naam met stalker, tracker, profielviewer of wie mijn profiel heeft bekeken.
- Screenshots met lijsten van namen en foto's van "bezoekers".
- Recente recensies klagen over kosten of gehackte accounts.
- Het privacybeleid ontbreekt, is algemeen van aard of wordt gehost op een gratis domein.
Een verificatieproces van tien seconden lost het probleem op: als de app om je wachtwoord vraagt om te functioneren, is dat het probleem, niet de oplossing.
Wat kun je nu echt traceren?
Ben je benieuwd wie er geïnteresseerd is in jouw content? Zet je profiel dan om naar een professioneel profiel in de instellingen van Instagram of Facebook. Dit kost niets en je hoeft niets te installeren. Je krijgt dan inzicht in welke accounts je bereikt, welke verkeersbronnen er zijn, de leeftijdsgroep, de stad en de piektijden van je publiek. Daarnaast zie je ook het aantal keer dat je content is opgeslagen of gedeeld. Deze laatste indicatoren geven een veel beter beeld van de werkelijke interesse dan een enkel profielbezoek.
MEER ZIEN:
- App die een foto maakt van degene die het verkeerde wachtwoord op je telefoon heeft ingevoerd.
- Applicatie die uw mobiele telefoon met uw stem ontgrendelt
- Veilige apps om te chatten met mensen in de buurt.
Hoe een inlogaccount ongemerkt uit je handen glipt.
Het begrijpen van het mechanisme helpt om dezelfde fout te voorkomen. De meest voorkomende vorm van oplichting is het nep-inlogscherm: de app opent een pagina die lijkt op de pagina van het sociale netwerk, je voert je gebruikersnaam en wachtwoord in, en deze gegevens worden naar een server van een derde partij gestuurd voordat er iets gebeurt. Op het volgende scherm kan zelfs je echte feed te zien zijn, omdat de dienst op de achtergrond toegang heeft gekregen tot je account.
Er is ook een legitieme manier, genaamd sociale loginautorisatie, waarbij het netwerk een eigen officieel scherm opent en de applicatie slechts beperkte toegang verleent. Het praktische verschil is aanzienlijk: in dit model hoeft u nooit uw wachtwoord in de app in te voeren en kunt u de toegang later intrekken zonder iets te wijzigen. Als een dienst direct om uw wachtwoord vraagt, valt dit buiten de standaard.
Zodra een aanvaller de inloggegevens in handen heeft, houdt hij de sessie vaak open, zelfs nadat u uw wachtwoord hebt gewijzigd. De reeds geauthenticeerde sessie blijft namelijk geldig totdat deze wordt gesloten. Daarom omvat elke herstelprocedure het loskoppelen van alle apparaten, en niet alleen het wijzigen van het wachtwoord.
Controleer de machtigingen voordat u een sociale app installeert.
De evaluatie duurt slechts twee minuten en bespaart u alle moeite. Voordat u op 'installeren' klikt, bekijk dan de volgende punten op de app-pagina en de eerste paar schermen:
- Wie is de ontwikkelaar?Echte naam, eigen website en andere gepubliceerde apps. Een nieuw aangemaakt profiel met slechts één app is verdacht.
- Welke machtigingen vraagt hij aan?Een statistieken-app heeft geen contacten, sms'jes, een telefoon of toegankelijkheid nodig.
- Hoe logt hij in?Als het officiële netwerkscherm opent, is dat prima; als er in een apart veld om een gebruikersnaam en wachtwoord wordt gevraagd, geef het dan op.
- GegevensbeleidHet document moet bestaan, in het Portugees of een andere leesbare taal zijn opgesteld en vermelden wat er wordt verzameld en met wie het wordt gedeeld.
- AdvertentievolumeEen schermvullende advertentie die bij elke tik verschijnt, wijst op een app die meer gericht is op impressies dan op service.
- Formaat en offline functionaliteitEenvoudige tools zijn doorgaans lichtgewicht; een kleine app die voor alles een internetverbinding vereist, verwerkt uw gegevens op de server van iemand anders.
Het is ook de moeite waard om het gedeelte over gegevensbeveiliging van de winkel zelf te bekijken, waar de ontwikkelaar aangeeft welke gegevens worden verzameld. Een vage verklaring of een verklaring die in strijd is met de gevraagde machtigingen is reden genoeg om elders te zoeken.
Veelgemaakte fouten na een gezondheidsprobleem
De eerste fout is het wachtwoord wijzigen en daar stoppen. Zonder uit te loggen van actieve sessies blijft iedereen die ingelogd is ingelogd. De tweede fout is dezelfde applicatie opnieuw installeren, in de veronderstelling dat het probleem een defecte versie was, terwijl het probleem in het bedrijfsmodel zit. De derde fout is hetzelfde nieuwe wachtwoord gebruiken voor meerdere services, waardoor een volgend datalek een nieuw incident wordt.
Een andere veelgemaakte fout is het negeren van het e-mailadres dat aan het account is gekoppeld. Als de hacker het hersteladres heeft gewijzigd, moet je eerst het e-mailadres herstellen en daarna pas het socialemedia-account, in die volgorde. Sommige mensen vergeten ook hun contacten te waarschuwen: gehackte accounts worden gebruikt om geld en codes te vragen, en een snelle waarschuwing in groepen voorkomt dat vrienden in de val trappen.
Tot slot missen veel mensen de afschrijving. Apps van dit type activeren abonnementen meestal tijdens de registratie, en de rekening wordt pas maanden later zichtbaar. Controleer je actieve abonnementen in de app store en je bankafschrift van de afgelopen drie maanden.
Welke functies bieden Android en iOS standaard aan om je account te beschermen?
Op Android analyseert Play Protect geïnstalleerde apps en blokkeert de installatie van bekende gevaarlijke apps. Installatie vanuit onbekende bronnen is standaard uitgeschakeld en moet zo blijven, aangezien dit de meest gebruikte methode is voor apps die de appwinkelcontrole niet zouden doorstaan. Machtigingen kunnen één voor één worden gecontroleerd in de Instellingen, in het gedeelte Apps, inclusief toegankelijkheidsmachtigingen, die het vaakst worden misbruikt door kwaadwillende programma's.
Op iOS laat de Instellingen zien welke apps toegang hebben tot foto's, contacten, locatie en microfoon, met de optie voor beperkte toegang in plaats van volledige toegang. Beide platforms bieden ook locatieservices en de mogelijkheid om apparaten op afstand te vergrendelen, wat handig is als het probleem is ontstaan door een verloren telefoon.
Wat de wetgeving betreft: het zonder toestemming toegang verkrijgen tot andermans account is een misdrijf volgens artikel 154-A van het Wetboek van Strafrecht, en het onjuist omgaan met uw persoonsgegevens is een reden voor een klacht op grond van de Algemene Verordening Gegevensbescherming (AVG). Het is met name nuttig om aangifte te doen bij de politie wanneer het account is gebruikt om derden te benadelen.
Veelgestelde vragen over gehackte accounts en bezoekersapps.
Desinstalar o aplicativo resolve?
Het helpt, maar het is niet genoeg. Deïnstalleren stopt de lokale gegevensverzameling en beëindigt geen openstaande sessies of annuleert het abonnement. De volledige procedure omvat het wijzigen van je wachtwoord, het loskoppelen van apparaten, het intrekken van toegang door derden, het annuleren van kosten en het activeren van tweestapsverificatie.
Preciso formatar o celular?
In de meeste gevallen niet. Formatteren is alleen gerechtvaardigd als er aanhoudende problemen optreden, zoals advertenties buiten apps, pictogrammen die vanzelf weer verschijnen of het niet kunnen verwijderen van een app. Probeer eerst de app te verwijderen via de veilige modus van Android en voer een scan uit met Play Protect.
Alguma versão paga desses apps funciona?
Nee. De beperking is technisch, niet commercieel. Geen enkel sociaal netwerk publiceert een lijst van wie een profiel heeft bezocht via een openbare interface, dus betalen zorgt er alleen maar voor dat geld terechtkomt bij degene die de lijst heeft bedacht.
Como saber se meus dados vazaram em outro serviço?
Wachtwoordmanagers voor Android en iOS waarschuwen je wanneer een opgeslagen wachtwoord voorkomt in een bekend datalek, en je Google-account geeft dezelfde waarschuwing in de Beveiligingscontrole. Dit is een signaal om dat wachtwoord overal te wijzigen waar het opnieuw is gebruikt.
Lees ook
- Wie heeft mijn profiel bezocht? Waarom kan geen enkele app me dat laten zien?
- Ouderlijk toezicht op je mobiele telefoon: hoe je je kind in de gaten kunt houden zonder te spioneren.
- Gratis app om berichten te lezen: waarom geen enkele app werkt.
- Berichten lezen van een andere mobiele telefoon: wat de Braziliaanse wetgeving hierover zegt
