หากคุณติดตั้งแอปที่สัญญาว่าจะแสดงผลลัพธ์บางอย่าง ใครบ้างที่เข้าชมโปรไฟล์ของคุณ หากคุณได้ป้อนรหัสผ่านลงไปแล้ว ข้อความนี้จะอธิบายขั้นตอนต่อไป และหากคุณยังไม่ได้ติดตั้ง แอปเหล่านี้จะอธิบายว่าทำไมจึงไม่คุ้มค่า: เพราะข้อมูลที่แอปเหล่านี้สัญญาไว้นั้นไม่คุ้มค่า มันไม่มีอยู่จริง Instagram, Facebook, TikTok และแอปพลิเคชันอื่นๆ ไม่ได้แจ้งให้ใครทราบว่าใครเป็นผู้สร้างโปรไฟล์ แม้แต่เจ้าของโปรไฟล์เองก็ตาม.
สิ่งที่มีอยู่คือแอปพลิเคชันประเภทหนึ่งที่ใช้คำสัญญาดังกล่าวในการรวบรวมข้อมูลประจำตัว แผนงานในคู่มือนี้เน้นการปฏิบัติจริง กล่าวคือ ขั้นแรกให้จำกัดความเสียหาย จากนั้นจึงปิดประตูไม่ให้เข้าถึงได้.
ขั้นตอนที่ 1: กู้คืนการควบคุมบัญชี
ทำตามขั้นตอนเหล่านี้ และควรทำจากอุปกรณ์อื่นที่ไม่ใช่อุปกรณ์ที่ติดตั้งแอปไว้.
- เปลี่ยนรหัสผ่านโซเชียลมีเดียของคุณ. ใช้รหัสผ่านใหม่ที่ไม่เคยใช้กับบริการอื่นใดมาก่อน.
- เปลี่ยนรหัสผ่านสำหรับอีเมลที่เชื่อมโยงไว้. นี่คือขั้นตอนที่คนส่วนใหญ่มองข้าม และเป็นขั้นตอนที่สำคัญที่สุด: ใครก็ตามที่มีอีเมลนี้ ก็สามารถกู้คืนข้อมูลอื่นๆ ได้ทั้งหมด.
- ปิดเซสชันอื่นๆ ทั้งหมด. Instagram และ Facebook จะแสดงรายชื่ออุปกรณ์ที่เชื่อมต่ออยู่ โปรดตัดการเชื่อมต่ออุปกรณ์ใดๆ ที่คุณไม่รู้จัก.
- ตรวจสอบใบสมัครที่ได้รับอนุญาต. ในการตั้งค่าความปลอดภัย จะมีรายการแอปและเว็บไซต์ที่สามารถเข้าถึงบัญชีของคุณได้ ลบรายการที่ไม่รู้จักออกทั้งหมด เพราะนั่นมักเป็นสาเหตุที่ทำให้ยังคงเข้าถึงได้แม้ว่าคุณจะเปลี่ยนรหัสผ่านแล้วก็ตาม.
- เปิดใช้งานการยืนยันตัวตนสองขั้นตอน. ควรใช้แอปยืนยันตัวตนแทนการส่ง SMS เนื่องจากมีความเสี่ยงต่อการสลับซิมการ์ด.
- ตรวจสอบอีเมลและหมายเลขโทรศัพท์สำหรับกู้คืนระบบ. หากผู้โจมตีเปลี่ยนแปลงค่าใดๆ เหล่านั้น ให้แก้ไขค่าเหล่านั้นก่อนเป็นอันดับแรก.
ขั้นตอนที่ 2: ทำความสะอาดอุปกรณ์
- ถอนการติดตั้งแอป.
- ตรวจสอบสิทธิ์ที่ได้รับอนุมัติ โดยให้ความสำคัญเป็นพิเศษกับ... การเข้าถึง และ ผู้ดูแลระบบอุปกรณ์. ไม่มีแอปพลิเคชันเครือข่ายสังคมออนไลน์ใดที่ต้องการทั้งสองอย่างนั้น.
- ทำการสแกนด้วย Play Protect หรือโปรแกรมป้องกันไวรัสที่รู้จัก.
- รีสตาร์ทอุปกรณ์ของคุณและตรวจสอบดูว่ามีไอคอนแปลก ๆ ปรากฏขึ้นอีกหรือไม่.
ขั้นตอนที่ 3: ยกเลิกการสมัครสมาชิกที่คุณอาจไม่รู้ตัวว่ามีอยู่
แอปเหล่านี้จำนวนมากเรียกเก็บค่าสมัครสมาชิกรายสัปดาห์พร้อมต่ออายุอัตโนมัติ ซึ่งจะทำข้อตกลงในช่วงทดลองใช้ "ฟรี" สามวัน จำนวนเงินนั้นน้อยมากจนแทบไม่สังเกตเห็นในใบเรียกเก็บเงิน.
บน Android ให้เปิด Play Store แตะรูปโปรไฟล์ของคุณ ไปที่ การชำระเงินและการสมัครสมาชิก และตรวจสอบรายการ บน iPhone ให้ไปที่ การตั้งค่า แตะชื่อของคุณ แล้วเลือก การสมัครสมาชิก ยกเลิกการสมัครสมาชิกใดๆ ที่คุณไม่รู้จัก และหากมีการเรียกเก็บเงินที่ไม่ถูกต้อง ให้ขอเงินคืนจากร้านค้าโดยตรง.
หากบัญชีดังกล่าวถูกใช้เพื่อหลอกลวงผู้ติดต่อของคุณ
นี่เป็นสถานการณ์ที่พบได้ทั่วไป: เมื่อผู้บุกรุกเข้าถึงระบบได้แล้ว พวกเขาจะส่งข้อความไปยังผู้ติดต่อของตนเพื่อขอเงินผ่าน Pix (ระบบชำระเงินทันทีของบราซิล) โดยมักจะอ้างถึงความเร่งด่วน.
แจ้งผู้ติดต่อของคุณผ่านช่องทางอื่น เช่น กลุ่มครอบครัว การโทรศัพท์ หรือเรื่องราวต่างๆ ทันทีที่คุณควบคุมบัญชีของคุณได้อีกครั้ง หากมีคนโอนเงินไปแล้ว ให้แนะนำให้พวกเขารายงานตัวต่อตำรวจและแจ้งธนาคารทันที เพราะมีกลไกในการโต้แย้งธุรกรรมที่มีกำหนดเวลาสั้นๆ รายงานบัญชีที่ถูกใช้ในการหลอกลวงภายในแอปนั้นๆ ด้วย.
เพราะคำสัญญานั้นเป็นเท็จตั้งแต่แรก
สิ่งสำคัญคือต้องเข้าใจเรื่องนี้เพื่อไม่ให้เกิดความผิดพลาดซ้ำอีก แพลตฟอร์มเหล่านี้ไม่เปิดเผยข้อมูลว่าใครเข้าชมโปรไฟล์ในส่วนติดต่อผู้ใช้ใดๆ ให้กับนักพัฒนาภายนอก แอปพลิเคชันของบุคคลที่สามจะเข้าถึงได้เฉพาะข้อมูลที่ API อย่างเป็นทางการจัดหาให้เท่านั้น และจะมีเพียงข้อมูลโดยรวม ได้แก่ การเข้าถึง การแสดงผล ช่วงอายุ และตำแหน่งโดยประมาณของกลุ่มเป้าหมาย.
สิ่งที่ทำให้สับสนคือรายการความคิดเห็นของ เรื่องราว, นี่คือสิ่งที่ Instagram แสดงให้เห็นจริง ๆ มันใช้ได้เฉพาะกับสตอรี่เท่านั้น ใช้ได้แค่ 24 ชั่วโมง และใช้ได้เฉพาะกับโพสต์จากโปรไฟล์ของคุณเองเท่านั้น ไม่ใช่รายชื่อผู้เข้าชม.
วิธีระบุตัวถัดไปก่อนการติดตั้ง
- แอปจะขอให้ล็อกอินผ่านโซเชียลมีเดียภายในแอปโดยตรง แทนที่จะใช้การยืนยันตัวตนอย่างเป็นทางการ.
- ชื่อพร้อม สตอล์กเกอร์, ตัวติดตาม, โปรแกรมดูโปรไฟล์ หรือ ใครบ้างที่เข้ามาดูโปรไฟล์ของฉัน.
- ภาพหน้าจอแสดงรายชื่อและรูปถ่ายของ "ผู้เข้าชม".
- รีวิวล่าสุดบ่นเกี่ยวกับการเรียกเก็บเงินหรือบัญชีถูกแฮ็ก.
- นโยบายความเป็นส่วนตัวไม่มีอยู่จริง มีรูปแบบทั่วไป หรืออยู่บนโดเมนฟรี.
กระบวนการตรวจสอบยืนยันเพียงสิบวินาทีก็แก้ปัญหานี้ได้แล้ว: หากแอปขอรหัสผ่านเพื่อใช้งาน นั่นคือปัญหา ไม่ใช่ทางแก้.
คุณสามารถติดตามอะไรได้จริง ๆ บ้าง?
หากคุณอยากรู้ว่าใครสนใจคอนเทนต์ของคุณ ลองเปลี่ยนโปรไฟล์ของคุณให้เป็นโปรไฟล์มืออาชีพในตั้งค่า Instagram หรือ Facebook ดูสิ ไม่มีค่าใช้จ่ายและไม่ต้องติดตั้งอะไรเลย คุณจะสามารถดูบัญชีที่เข้าถึง แหล่งที่มาของการเข้าชม ช่วงอายุ เมือง และช่วงเวลาที่มีกิจกรรมสูงสุดของกลุ่มเป้าหมายของคุณได้ รวมถึงการบันทึกและการแชร์ ซึ่งวัดความสนใจที่แท้จริงได้ดีกว่าการแค่เข้าไปดูโปรไฟล์เสียอีก.
อินสตาแกรม
หุ่นยนต์ดูเพิ่มเติม:
- แอปที่ถ่ายรูปคนที่ใส่รหัสผ่านผิดบนโทรศัพท์ของคุณ
- แอปพลิเคชั่นที่ปลดล็อคโทรศัพท์มือถือของคุณด้วยเสียง
- แอปที่ปลอดภัยสำหรับการแชทกับผู้คนในบริเวณใกล้เคียง
วิธีที่การเข้าสู่ระบบหลุดมือไปโดยที่คุณไม่รู้ตัว
การเข้าใจกลไกจะช่วยหลีกเลี่ยงการทำผิดซ้ำ กลโกงที่พบบ่อยที่สุดคือหน้าจอล็อกอินปลอม: แอปจะเปิดหน้าเว็บที่เลียนแบบหน้าเพจของโซเชียลเน็ตเวิร์ก คุณป้อนชื่อผู้ใช้และรหัสผ่าน และข้อมูลนี้จะถูกส่งไปยังเซิร์ฟเวอร์ของบุคคลที่สามก่อนที่จะเกิดอะไรขึ้น หน้าจอถัดไปอาจแสดงฟีดจริงของคุณด้วยซ้ำ เพราะบริการนั้นได้เข้าถึงบัญชีของคุณในเบื้องหลังแล้ว.
นอกจากนี้ยังมีวิธีการที่ถูกต้องตามกฎหมายอีกวิธีหนึ่ง เรียกว่า การอนุญาตเข้าสู่ระบบผ่านโซเชียลมีเดีย ซึ่งเครือข่ายจะเปิดหน้าจออย่างเป็นทางการของตนเอง และให้สิทธิ์การเข้าถึงแก่แอปพลิเคชันในขอบเขตจำกัดเท่านั้น ความแตกต่างในทางปฏิบัติมีนัยสำคัญ: ในรูปแบบนี้ คุณจะไม่ต้องพิมพ์รหัสผ่านของคุณภายในแอป และคุณสามารถยกเลิกการเข้าถึงได้ในภายหลังโดยไม่ต้องเปลี่ยนแปลงอะไรเลย หากบริการใดขอรหัสผ่านของคุณโดยตรง นั่นถือว่าอยู่นอกเหนือมาตรฐาน.
เมื่อผู้โจมตีได้ข้อมูลประจำตัวแล้ว พวกเขามักจะเปิดเซสชันนั้นไว้แม้ว่าคุณจะเปลี่ยนรหัสผ่านแล้วก็ตาม เพราะเซสชันที่ได้รับการตรวจสอบสิทธิ์แล้วจะยังคงใช้งานได้จนกว่าจะปิดลง ดังนั้น ขั้นตอนการกู้คืนใดๆ จึงรวมถึงการถอดอุปกรณ์ทั้งหมดออก ไม่ใช่แค่การเปลี่ยนรหัสผ่านเท่านั้น.
ตรวจสอบรายการสิทธิ์การเข้าถึงก่อนติดตั้งแอปโซเชียลใดๆ
การประเมินใช้เวลาเพียงสองนาทีและช่วยลดความยุ่งยากทั้งหมด ก่อนคลิกติดตั้ง โปรดตรวจสอบประเด็นเหล่านี้ในหน้าแอปและหน้าจอแรกๆ:
- ใครคือผู้พัฒนา?ชื่อจริง เว็บไซต์ส่วนตัว และแอปพลิเคชันอื่นๆ ที่เผยแพร่แล้ว โปรไฟล์ที่เพิ่งสร้างใหม่ซึ่งมีแอปพลิเคชันเพียงแอปเดียวถือเป็นสัญญาณอันตราย.
- เขาขออนุญาตอะไรบ้าง?แอปเก็บสถิติไม่จำเป็นต้องมีรายชื่อผู้ติดต่อ ข้อความ SMS โทรศัพท์ หรือการเข้าถึงสำหรับผู้พิการ.
- เขาเข้าสู่ระบบอย่างไร?ถ้าหน้าจอการเชื่อมต่อเครือข่ายอย่างเป็นทางการเปิดขึ้นมา ก็ถือว่าโอเค แต่ถ้ามันขอชื่อผู้ใช้และรหัสผ่านในช่องแยกต่างหาก ให้ยอมแพ้ไปเลย.
- นโยบายข้อมูลเอกสารดังกล่าวต้องมีอยู่จริง เขียนเป็นภาษาโปรตุเกสหรือภาษาอื่นที่อ่านง่าย และระบุว่ารวบรวมข้อมูลอะไรบ้าง และแบ่งปันให้ใครบ้าง.
- ปริมาณโฆษณาโฆษณาแบบเต็มหน้าจอที่ปรากฏขึ้นทุกครั้งที่แตะ แสดงให้เห็นว่าแอปนั้นพึ่งพาจำนวนการแสดงผล ไม่ใช่การให้บริการ.
- ขนาดและฟังก์ชันการใช้งานแบบออฟไลน์เครื่องมือที่ใช้งานง่ายมักมีขนาดเล็ก แอปขนาดเล็กที่ต้องใช้การเชื่อมต่ออินเทอร์เน็ตในการทำงานทุกอย่าง จะประมวลผลข้อมูลของคุณบนเซิร์ฟเวอร์ของผู้อื่น.
นอกจากนี้ ควรตรวจสอบส่วนความปลอดภัยของข้อมูลของร้านค้าแอปพลิเคชันนั้นๆ ด้วย ซึ่งผู้พัฒนาจะระบุว่ามีการเก็บรวบรวมข้อมูลอะไรบ้าง หากพบคำชี้แจงที่ไม่ชัดเจนหรือขัดแย้งกับสิทธิ์ที่ร้องขอ ก็เป็นเหตุผลเพียงพอที่จะมองหาแอปพลิเคชันอื่น.
ข้อผิดพลาดที่พบบ่อยหลังจากเกิดเหตุการณ์ที่ทำให้สุขภาพไม่ปลอดภัย
ความผิดพลาดประการแรกคือการเปลี่ยนรหัสผ่านแล้วหยุดอยู่แค่นั้น หากไม่ล็อกเอาต์จากเซสชันที่ใช้งานอยู่ ผู้ที่ล็อกอินเข้ามาก็จะยังคงล็อกอินอยู่ต่อไป ความผิดพลาดประการที่สองคือการติดตั้งแอปพลิเคชันเดิมซ้ำ โดยคิดว่าปัญหาเกิดจากเวอร์ชันที่ผิดพลาด ในขณะที่ปัญหาอยู่ที่โมเดลธุรกิจ ความผิดพลาดประการที่สามคือการใช้รหัสผ่านใหม่เดียวกันกับหลายบริการ ซึ่งจะทำให้การรั่วไหลของข้อมูลครั้งต่อไปกลายเป็นเหตุการณ์ใหม่.
อีกหนึ่งความผิดพลาดที่พบบ่อยคือการละเลยที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชี หากแฮ็กเกอร์เปลี่ยนที่อยู่อีเมลสำหรับกู้คืน คุณต้องกู้คืนอีเมลก่อน จากนั้นจึงกู้คืนบัญชีโซเชียลมีเดีย ตามลำดับ และบางคนลืมเตือนผู้ติดต่อของตน บัญชีที่ถูกแฮ็กมักถูกใช้เพื่อขอเงินและรหัส และการแจ้งเตือนอย่างรวดเร็วในกลุ่มจะช่วยป้องกันไม่ให้เพื่อนตกเป็นเหยื่อของการหลอกลวง.
สุดท้ายนี้ หลายคนมักมองข้ามค่าใช้จ่ายไป แอปประเภทนี้มักเปิดใช้งานการสมัครสมาชิกในระหว่างการลงทะเบียน และค่าใช้จ่ายจะปรากฏให้เห็นชัดเจนในอีกหลายเดือนต่อมา ตรวจสอบการสมัครสมาชิกที่ใช้งานอยู่ของคุณใน App Store และใบแจ้งยอดบัตรเครดิตของคุณในช่วงสามเดือนที่ผ่านมา.
ระบบปฏิบัติการ Android และ iOS มีคุณสมบัติมาตรฐานอะไรบ้างในการปกป้องบัญชีของคุณ
บนระบบ Android แอป Play Protect จะวิเคราะห์แอปที่ติดตั้งไว้และบล็อกการติดตั้งแอปอันตรายที่รู้จัก การติดตั้งจากแหล่งที่ไม่รู้จักถูกปิดใช้งานโดยค่าเริ่มต้น และควรคงไว้เช่นนั้น เนื่องจากนี่เป็นวิธีการที่พบบ่อยที่สุดที่แอปที่ไม่ผ่านการตรวจสอบของร้านค้าใช้ คุณสามารถตรวจสอบสิทธิ์ทีละรายการได้ในการตั้งค่า ในส่วนของแอป รวมถึงสิทธิ์การเข้าถึง ซึ่งเป็นสิทธิ์ที่โปรแกรมที่เป็นอันตรายใช้ในทางที่ผิดบ่อยที่สุด.
ใน iOS แอปการตั้งค่าจะแสดงแอปที่สามารถเข้าถึงรูปภาพ รายชื่อติดต่อ ตำแหน่งที่ตั้ง และไมโครโฟน โดยมีตัวเลือกในการจำกัดการเข้าถึงแทนการเข้าถึงแบบเต็ม นอกจากนี้ทั้งสองแพลตฟอร์มยังมีบริการระบุตำแหน่งและการล็อกอุปกรณ์จากระยะไกล ซึ่งมีประโยชน์เมื่อปัญหาเริ่มต้นจากโทรศัพท์หาย.
ในส่วนของข้อกฎหมาย: การเข้าถึงบัญชีของผู้อื่นโดยไม่ได้รับอนุญาตถือเป็นความผิดตามมาตรา 154-A แห่งประมวลกฎหมายอาญา และการจัดการข้อมูลส่วนบุคคลของคุณอย่างไม่เหมาะสมถือเป็นเหตุให้สามารถร้องเรียนได้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไป การแจ้งความกับตำรวจจะมีประโยชน์อย่างยิ่งในกรณีที่บัญชีดังกล่าวถูกนำไปใช้ในการฉ้อโกงบุคคลที่สาม.
คำถามที่พบบ่อยเกี่ยวกับการถูกแฮ็กบัญชีและการใช้งานแอปพลิเคชันของผู้เยี่ยมชม
Desinstalar o aplicativo resolve?
มันช่วยได้ แต่ไม่เพียงพอ การถอนการติดตั้งจะหยุดการเก็บรวบรวมข้อมูลในเครื่องเท่านั้น และไม่ได้ปิดเซสชันที่เปิดอยู่หรือยกเลิกการสมัครใช้งาน กระบวนการที่สมบูรณ์คือการเปลี่ยนรหัสผ่าน ตัดการเชื่อมต่ออุปกรณ์ เพิกถอนการเข้าถึงจากบุคคลที่สาม ยกเลิกค่าบริการ และเปิดใช้งานการยืนยันตัวตนสองขั้นตอน.
Preciso formatar o celular?
โดยส่วนใหญ่แล้วไม่จำเป็น การฟอร์แมตเครื่องจะมีความจำเป็นก็ต่อเมื่อมีอาการผิดปกติเกิดขึ้นอย่างต่อเนื่อง เช่น โฆษณาปรากฏนอกแอป ไอคอนแอปปรากฏขึ้นเอง หรือไม่สามารถถอนการติดตั้งแอปได้ ก่อนหน้านั้น ให้ลองถอนการติดตั้งแอปโดยใช้โหมดปลอดภัยของ Android แล้วทำการสแกนด้วย Play Protect ก่อน.
Alguma versão paga desses apps funciona?
ไม่ ข้อจำกัดนั้นเป็นเรื่องทางเทคนิค ไม่ใช่เรื่องทางการค้า ไม่มีเครือข่ายสังคมออนไลน์ใดที่เปิดเผยรายชื่อผู้เข้าชมโปรไฟล์ผ่านทางอินเทอร์เฟซสาธารณะ ดังนั้นการจ่ายเงินจึงเป็นการโอนเงินไปให้ผู้ที่สร้างรายชื่อนั้นขึ้นมาเท่านั้น.
Como saber se meus dados vazaram em outro serviço?
แอปจัดการรหัสผ่านของ Android และ iOS จะแจ้งเตือนคุณเมื่อรหัสผ่านที่บันทึกไว้ปรากฏในข้อมูลที่รั่วไหล และบัญชี Google ของคุณก็แสดงคำเตือนเดียวกันในแอปตรวจสอบความปลอดภัย นี่เป็นสัญญาณให้คุณเปลี่ยนรหัสผ่านนั้นทุกที่ที่เคยใช้ซ้ำ.
