Приложение для защиты и восстановления профиля посетителя: как защитить и восстановить свой аккаунт.

Если вы установили приложение, которое обещало показать кто посетил ваш профиль Если вы уже ввели свой пароль, то в этом тексте рассказывается, что делать дальше. А если вы еще не установили это приложение, здесь объясняется, почему это того не стоит: информация, которую обещают эти приложения. Его не существует. Instagram, Facebook, TikTok и X никому не сообщают, кто создал профиль, даже его владельцу.

Существует категория приложений, которые используют это обещание для сбора учетных данных. План этого руководства практичен: сначала минимизируйте ущерб, а затем закройте доступ.

Шаг 1: Восстановите контроль над учетной записью.

Выполните действия в указанном порядке, и желательно с устройства, отличного от того, на котором было установлено приложение.

• Смените пароль от своих аккаунтов в социальных сетях. Используйте новый пароль, который не используется ни для каких других сервисов.
• Смените пароль для связанного адреса электронной почты. Этот шаг большинство людей пропускает, и он самый важный: тот, кто получит доступ к электронному письму, сможет восстановить все остальное.
• Закройте остальные сессии. Instagram и Facebook отображают список подключенных устройств; отключите все, что вам незнакомо.
• Ознакомьтесь с утвержденными заявками. В настройках безопасности есть список приложений и веб-сайтов, имеющих доступ к вашей учетной записи. Удалите все неизвестные элементы — часто именно так доступ сохраняется даже после смены пароля.
• Включите двухфакторную аутентификацию. Предпочтительнее использовать приложение-аутентификатор, а не SMS, поскольку SMS-сообщения уязвимы для подмены SIM-карты.
• Проверьте адрес электронной почты и номер телефона для восстановления доступа. Если злоумышленник внес какие-либо изменения, исправьте их в первую очередь.

Шаг 2: Очистите устройство.

• Удалите приложение.
• Проверьте предоставленные права доступа, обратив особое внимание на следующее: доступность и администратор устройства. Ни одному приложению для социальных сетей не нужны оба этих компонента.
• Запустите сканирование с помощью Play Protect или известной антивирусной программы.
• Перезагрузите устройство и проверьте, не появились ли снова какие-либо странные значки.

Шаг 3: Отмените подписку, о наличии которой вы, возможно, даже не подозреваете.

Многие из этих приложений взимают еженедельную абонентскую плату с автоматическим продлением, которая оформляется во время трехдневного “бесплатного” пробного периода. Сумма настолько мала, что остается незаметной в счете.

На Android откройте Play Store, коснитесь своей фотографии профиля, перейдите в раздел «Платежи и подписки» и просмотрите список. На iPhone перейдите в «Настройки», коснитесь своего имени, а затем выберите «Подписки». Отмените все подписки, которые вам не знакомы, и, если были произведены некорректные списания, запросите возврат средств в самом магазине.

Если этот аккаунт использовался для мошенничества в отношении ваших контактов

Это распространённый сценарий: получив доступ, злоумышленник рассылает своим контактам сообщения с просьбой о деньгах через Pix (бразильская система мгновенных платежей), обычно с объяснением срочности ситуации.

Как только вы восстановите контроль над своим аккаунтом, сообщите об этом своим контактам через другой канал — групповой чат, телефонный звонок, историю. Если кто-то уже перевел средства, посоветуйте ему подать заявление в полицию и немедленно уведомить банк, поскольку существует механизм оспаривания транзакции с коротким сроком. Сообщите об аккаунте, использованном в мошенничестве, непосредственно в приложении.

Потому что обещание с самого начала было ложным.

Важно это понимать, чтобы не повторять ошибок. Платформы не предоставляют внешним разработчикам информацию о том, кто посещал профиль на каком-либо доступном интерфейсе. Стороннее приложение получает доступ только к данным, предоставляемым официальным API, и использует только агрегированные данные: охват, показы, возрастной диапазон и приблизительное местоположение аудитории.

Запутанным является список представлений истории, Вот что на самом деле показывает Instagram. Это относится только к историям, только в течение 24 часов и только к публикациям из вашего собственного профиля. Это не список посетителей.

Как определить следующий элемент перед установкой

• Вместо использования официальной аутентификации приложение запрашивает вход через социальные сети непосредственно в приложении.
• Имя с преследователь, трекер, просмотрщик профилей или кто просматривал мой профиль.
• Скриншоты со списками имен и фотографий “посетителей”.
• В последних отзывах жалуются на списания средств или взлом аккаунтов.
• Политика конфиденциальности отсутствует, носит общий характер или размещена на бесплатном домене.

Десятисекундная проверка решает проблему: если приложение запрашивает ваш пароль для работы, это проблема, а не решение.

Что на самом деле можно отследить?

Если вам интересно, кто заинтересован в вашем контенте, преобразуйте свой профиль в профессиональный в настройках Instagram или Facebook. Бесплатно и без установки чего-либо вы сможете увидеть количество охваченных аккаунтов, источники трафика, возрастную группу, город и пиковое время активности вашей аудитории, а также сохранения и репосты, которые гораздо лучше отражают реальный интерес, чем простое посещение профиля.

СМОТРЕТЬ БОЛЬШЕ:

• Приложение, которое фотографирует того, кто ввел неверный пароль на вашем телефоне.
• Приложение, которое разблокирует ваш мобильный телефон голосом
• Безопасные приложения для общения с людьми поблизости.

Как авторизация может выйти из-под контроля, незаметно для вас.

Понимание механизма помогает избежать повторения ошибки. Самая распространенная афера — это поддельный экран входа в систему: приложение открывает страницу, имитирующую страницу социальной сети, вы вводите свое имя пользователя и пароль, и эти данные отправляются на сторонний сервер, прежде чем что-либо произойдет. На следующем экране может даже отображаться ваша настоящая лента, потому что сервис получил доступ к вашей учетной записи в фоновом режиме.

Существует также легитимный способ, называемый авторизацией через социальные сети, при котором сеть открывает свой собственный официальный экран и предоставляет приложению лишь ограниченные права доступа. Практическое различие существенно: в этой модели вы никогда не вводите свой пароль внутри приложения, и вы можете отозвать доступ позже, ничего не меняя. Если сервис запрашивает ваш пароль напрямую, это выходит за рамки стандарта.

Получив учетные данные, злоумышленник часто оставляет сессию открытой даже после смены пароля, поскольку уже аутентифицированная сессия остается действительной до тех пор, пока не будет закрыта. Поэтому любая процедура восстановления включает в себя отключение всех устройств, а не только смену пароля.

Перед установкой любого социального приложения проверьте список разрешений.

Ознакомительная версия занимает две минуты и избавляет от лишних хлопот. Перед тем как нажать «Установить», обратите внимание на следующие моменты на странице приложения и на первых нескольких экранах:

• Кто является разработчиком?Настоящее имя, собственный веб-сайт и другие опубликованные приложения. Новый профиль, содержащий только одно приложение, — это тревожный сигнал.
• Какие разрешения он запрашивает?Для работы статистического приложения не требуются контакты, SMS, телефон или специальные возможности.
• Как он входит в систему?Если открывается официальный экран подключения к сети, это хорошо; если же он запрашивает имя пользователя и пароль в отдельном поле, лучше сдаться.
• Политика обработки данныхОно должно существовать, быть на португальском или другом понятном языке и указывать, что собирается и с кем этим делятся.
• объем рекламыПолноэкранная реклама, появляющаяся при каждом нажатии, указывает на то, что приложение полагается на показы, а не на предоставление услуг.
• Размер и функциональность в автономном режимеПростые инструменты, как правило, не требуют больших ресурсов; небольшое приложение, для работы которого требуется подключение к интернету, обрабатывает ваши данные на чужом сервере.

Также стоит проверить раздел безопасности данных самого магазина, где разработчик указывает, какие данные он собирает. Расплывчатое заявление или заявление, противоречащее запрашиваемым разрешениям, — достаточная причина, чтобы поискать другой вариант.

Распространенные ошибки после проблем со здоровьем

Первая ошибка — это смена пароля и остановка на этом. Без выхода из активных сессий все, кто вошел в систему, остаются авторизованными. Вторая ошибка — это переустановка того же приложения, при этом считается, что проблема в неисправной версии, тогда как проблема в бизнес-модели. Третья ошибка — использование одного и того же нового пароля для нескольких сервисов, что превращает следующую утечку данных в новый инцидент.

Ещё одна распространённая ошибка — игнорирование адреса электронной почты, зарегистрированного в аккаунте. Если хакер изменил адрес для восстановления, сначала нужно восстановить электронную почту, а затем аккаунт в социальной сети, именно в таком порядке. А некоторые люди забывают предупредить своих контактов: взломанные аккаунты используются для вымогательства денег и кодов, и быстрое предупреждение в группах предотвращает попадание друзей в ловушку мошенников.

Наконец, многие люди пропускают момент списания средств. Приложения такого типа обычно активируют подписки во время регистрации, и счет становится заметен только спустя несколько месяцев. Проверьте свои активные подписки в App Store и выписку по карте за последние три месяца.

Что предлагают Android и iOS в качестве стандартных функций для защиты вашей учетной записи.

На Android Play Protect анализирует установленные приложения и блокирует установку известных опасных приложений. Установка из неизвестных источников отключена по умолчанию и должна оставаться таковой, поскольку это наиболее распространенный метод, используемый приложениями, которые не пройдут проверку магазина. Разрешения можно проверить по одному в настройках, в разделе приложений, включая разрешения на специальные возможности, которые чаще всего используются вредоносными программами.

В iOS в настройках отображается, какие приложения имеют доступ к фотографиям, контактам, местоположению и микрофону, с возможностью выбора ограниченного доступа вместо полного. Обе платформы также предлагают службы определения местоположения и удаленную блокировку устройства, что полезно, если проблема началась с потери телефона.

Что касается закона: несанкционированный доступ к чужому аккаунту является преступлением согласно статье 154-А Уголовного кодекса, а ненадлежащее обращение с вашими персональными данными является основанием для подачи жалобы в соответствии с Общим регламентом по защите персональных данных. Подача заявления в полицию особенно полезна, если аккаунт использовался для мошенничества в отношении третьих лиц.

Часто задаваемые вопросы о взломанных аккаунтах и гостевых приложениях.

Desinstalar o aplicativo resolve?

Это помогает, но этого недостаточно. Удаление прекращает сбор локальных данных и не завершает открытые сессии и не отменяет подписку. Полный процесс включает в себя смену пароля, отключение устройств, отзыв доступа третьих лиц, отмену платежей и активацию двухфакторной аутентификации.

Preciso formatar o celular?

В большинстве случаев — нет. Форматирование оправдано только в случае возникновения постоянных проблем, таких как реклама вне приложений, самопроизвольное появление значков или невозможность удаления приложения. Перед этим попробуйте удалить приложение в безопасном режиме Android и выполните сканирование с помощью Play Protect.

Alguma versão paga desses apps funciona?

Нет. Ограничение носит технический, а не коммерческий характер. Ни одна социальная сеть не предоставляет список тех, кто посетил профиль через публичный интерфейс, поэтому оплата переводит деньги только тому, кто составил этот список.

Como saber se meus dados vazaram em outro serviço?

Менеджеры паролей для Android и iOS предупреждают вас, когда сохраненный пароль появляется в известной утечке данных, и ваш аккаунт Google выдает такое же предупреждение в разделе «Проверка безопасности». Это сигнал к тому, чтобы изменить этот пароль везде, где он использовался повторно.

Читайте также

• Кто посещал мой профиль? Почему ни одно приложение не может мне это показать?
• Родительский контроль на мобильном телефоне: как следить за ребенком, не шпионя за ним.
• Бесплатное приложение для чтения сообщений: почему ни одно из них не доставляет сообщения?
• Чтение сообщений с чужого мобильного телефона: что гласит бразильское законодательство.