Ако сте инсталирали апликацију која је обећала да ће приказати ко је посетио твој профил Ако сте већ унели лозинку у њега, овај текст говори о томе шта сада треба да урадите. А ако га још нисте инсталирали, објашњава зашто се не исплати: информације које ове апликације обећавају. Не постоји. Инстаграм, Фејсбук, ТикТок и X не говоре никоме ко је креирао профил, чак ни власнику профила.
Оно што постоји је категорија апликација које користе ово обећање за прикупљање акредитива. План рада овог водича је практичан: прво обуздајте штету, а затим затворите врата.
Корак 1: Повратите контролу над налогом
Урадите то овим редоследом, и пожељно са уређаја који се разликује од оног на којем је апликација инсталирана.
- Промените лозинку за друштвене мреже. Користите нову лозинку која се не користи ни за једну другу услугу.
- Промените лозинку за повезану адресу е-поште. Ово је корак који већина људи прескаче, а најважнији је: ко год има имејл може да поврати све остало.
- Затворите остале сесије. Инстаграм и Фејсбук наводе повезане уређаје; искључите све што не препознајете.
- Прегледајте одобрене апликације. У безбедносним подешавањима постоји листа апликација и веб локација које имају приступ вашем налогу. Уклоните све непознате ставке – то је често начин на који приступ остаје чак и након што промените лозинку.
- Омогућите двостепену верификацију. Више волите апликацију за аутентификацију него СМС, која је подложна замени СИМ картице.
- Проверите имејл адресу и број телефона за опоравак. Ако је нападач променио било који од њих, поправите га пре свега осталог.
Корак 2: Очистите уређај.
- Деинсталирајте апликацију.
- Прегледајте додељене дозволе, обраћајући посебну пажњу на приступачност анд тхе администратор уређаја. Ниједној апликацији за друштвене мреже није потребно обоје.
- Покрените скенирање помоћу Play Protect-а или познатог антивирусног програма.
- Поново покрените уређај и проверите да ли су се поново појавиле неке чудне иконе.
Корак 3: Откажите претплату за коју можда нисте ни знали да је имате.
Многе од ових апликација наплаћују недељну претплату са аутоматским обнављањем, која се уговара током тродневног “бесплатног” пробног периода. Износ је довољно мали да се не примети на рачуну.
На Андроиду отворите Play продавницу, додирните слику профила, идите на Плаћања и претплате и прегледајте листу. На iPhone-у идите на Подешавања, додирните своје име, а затим на Претплате. Откажите све претплате које не препознајете и, ако је било погрешних наплата, затражите повраћај новца од саме продавнице.
Ако је налог коришћен за превару ваших контаката
Ово је уобичајен сценарио: када добију приступ, уљез шаље поруке својим контактима тражећи новац путем Пикса (бразилског система за тренутно плаћање), обично са причом о хитности.
Обавестите своје контакте путем другог канала — породичне групе, телефонског позива, приче — чим повратите контролу над својим налогом. Ако је неко већ пребацио средства, саветујте му да поднесе полицијски извештај и одмах обавести банку, јер постоји механизам за оспоравање трансакције са кратким роком. Пријавите налог који је коришћен у превари унутар саме апликације.
Јер је обећање од самог почетка било лажно.
Важно је разумети ово како се не би понављало. Платформе не откривају екстерним програмерима ко је посетио профил ни на једном доступном интерфејсу. Апликација треће стране приступа само ономе што пружа званични API, а доступни су само агрегирани подаци: досег, прикази, старосни распон и приближна локација публике.
Оно што је збуњујуће је листа прегледа приче, Ово је оно што Инстаграм заправо приказује. Примењује се само на приче, само током 24 сата и само на објаве са вашег профила. То није листа посетилаца.
Како идентификовати следећи пре инсталирања
- Тражи пријаву на друштвене мреже унутар саме апликације, уместо коришћења званичне аутентификације.
- Име са прогањач, трагач, прегледач профила или ко је прегледао мој профил.
- Снимци екрана који приказују листе имена и фотографије “посетилаца”.
- Недавне рецензије са жалбама на наплате или хаковане налоге.
- Политика приватности одсутна, генеричка је или се налази на бесплатном домену.
Процес верификације од десет секунди решава проблем: ако апликација тражи лозинку да би функционисала, то је проблем, а не решење.
Шта заиста можете пратити?
Ако сте радознали кога занима ваш садржај, претворите свој профил у професионални у подешавањима на Инстаграму или Фејсбуку. Без икаквих трошкова и без инсталирања било чега, моћи ћете да видите досегнуте налоге, изворе саобраћаја, старосни распон, град и време највеће активности ваше публике, као и сачуване податке и дељења, који много боље мере стварно интересовање него посета профилу.
ВИДИ ЈОШ:
- Апликација која фотографише ко је погрешно унео лозинку на вашем телефону.
- Апликација која откључава ваш мобилни телефон гласом
- Безбедне апликације за ћаскање са људима у близини.
Како вам пријава измиче контроли, а да тога нисте ни свесни.
Разумевање механизма помаже да се избегне понављање грешке. Најчешћа превара је лажни екран за пријаву: апликација отвара страницу која опонаша страницу друштвене мреже, уносите своје корисничко име и лозинку, а ови подаци се шаљу на сервер треће стране пре него што се било шта деси. Следећи екран може чак приказати ваш прави фид, јер је сервис приступио вашем налогу у позадини.
Постоји и легитиман начин, назван ауторизација путем друштвеног пријављивања, где мрежа отвара свој званични екран и додељује апликацији само ограничена дозвола. Практична разлика је значајна: у овом моделу никада не уносите лозинку унутар апликације и можете касније опозвати приступ без икакве промене. Ако сервис директно тражи вашу лозинку, то је ван стандарда.
Када нападач добије акредитиве, често држи сесију отвореном чак и након што промените лозинку, јер већ аутентификована сесија остаје важећа док се не затвори. Стога, свака процедура опоравка укључује искључивање свих уређаја, а не само промену лозинке.
Контролна листа дозвола пре инсталирања било које друштвене апликације.
Процена траје два минута и избегава све проблеме. Пре него што кликнете на дугме за инсталацију, погледајте ове тачке на страници апликације и првих неколико екрана:
- Ко је програмер?Право име, сопствена веб страница и друге објављене апликације. Новокреиран профил са само једном апликацијом је упозоравајући знак.
- Које дозволе тражи?Апликацији за статистику нису потребни контакти, СМС поруке, телефон или приступачност.
- Како се он пријављује?Ако се отвори званични екран мреже, то је у реду; ако тражи корисничко име и лозинку у посебном пољу, одустаните.
- Политика податакаМора да постоји, да буде на португалском или неком другом читљивом језику и да наводи шта се прикупља и са ким се дели.
- Обим огласаОглас преко целог екрана који се појављује при сваком додиру указује на апликацију која се ослања на приказе, а не на услугу.
- Величина и офлајн функционалностЈедноставни алати су обично лагани; мала апликација којој је потребна интернетска веза за све обрађује ваше податке на туђем серверу.
Такође је вредно проверити одељак о безбедности података саме продавнице, где програмер наводи шта прикупља. Нејасна изјава или она која је у супротности са траженим дозволама је довољан разлог да потражите негде другде.
Уобичајене грешке након здравственог страха
Прва грешка је промена лозинке и заустављање на томе. Без одјављивања из активних сесија, свако ко се пријавио остаје пријављен. Друга грешка је поновна инсталација исте апликације, мислећи да је проблем неисправна верзија, када је проблем пословни модел. Трећа грешка је коришћење исте нове лозинке на више сервиса, што следеће кршење података претвара у нови инцидент.
Још једна уобичајена грешка је игнорисање имејл адресе регистроване за налог. Ако је хакер променио адресу за опоравак, прво морате да опоравите имејл, а затим налог на друштвеним мрежама, тим редоследом. А неки људи забораве да упозоре своје контакте: хаковани налози се користе за тражење новца и кодова, а брзо упозорење у групама спречава пријатеље да наседну на превару.
Коначно, многи људи пропуштају наплату. Апликације овог типа обично активирају претплате током регистрације, а рачун постаје приметан тек неколико месеци касније. Проверите своје активне претплате у продавници апликација и извод са картице за последња три месеца.
Шта Андроид и иОС нуде као стандардне функције за заштиту вашег налога.
На Андроиду, Play Protect анализира инсталиране апликације и блокира инсталације познатих опасних апликација. Инсталација из непознатих извора је подразумевано онемогућена и требало би да остане тако, јер је то најчешћи метод који користе апликације које не би прошле преглед продавнице. Дозволе се могу прегледати појединачно у Подешавањима, у одељку за апликације, укључујући дозволе за приступачност, које најчешће злоупотребљавају злонамерни програми.
На iOS-у, Подешавања приказују које апликације имају приступ фотографијама, контактима, локацији и микрофону, са опцијом ограниченог приступа уместо пуног приступа. Обе платформе такође нуде услуге локације и даљинско закључавање уређаја, корисно када је проблем почео са изгубљеним телефоном.
Што се тиче закона: приступ туђем налогу без овлашћења је кривично дело према члану 154-А Кривичног законика, а неправилно руковање вашим личним подацима је основ за жалбу према Општем закону о заштити података. Подношење полицијске пријаве је посебно корисно када је налог коришћен за превару трећих лица.
Често постављана питања о хакованим налозима и апликацијама за посетиоце.
Desinstalar o aplicativo resolve?
Помаже, али није довољно. Деинсталирање зауставља локално прикупљање података и не завршава отворене сесије нити отказује претплату. Комплетан процес се састоји од промене лозинке, искључивања уређаја, опозива приступа трећих страна, отказивања наплата и активирања двостепене верификације.
Preciso formatar o celular?
У већини случајева, не. Форматирање је оправдано само ако се појаве стални симптоми, као што су огласи ван апликација, иконе које се поново појављују саме од себе или немогућност деинсталирања нечега. Пре тога, покушајте да уклоните апликацију помоћу безбедног режима на Андроиду и покрените скенирање помоћу Play Protect-а.
Alguma versão paga desses apps funciona?
Не. Ограничење је техничке, а не комерцијалне природе. Ниједна друштвена мрежа не пружа листу ко је посетио профил путем јавног интерфејса, тако да плаћање преноси новац само ономе ко је измислио листу.
Como saber se meus dados vazaram em outro serviço?
Менаџери лозинки за Андроид и иОС упозоравају вас када се сачувана лозинка појави у познатом кршењу података, а ваш Гоогле налог приказује исто упозорење у Безбедносној провери. Ово је сигнал да промените ту лозинку свуда где је поново коришћена.
