Eğer size bir şey göstermeyi vaat eden bir uygulama yüklediyseniz... Profilinizi kim ziyaret etti? Eğer şifrenizi zaten girdiyseniz, bu metin şimdi ne yapmanız gerektiğiyle ilgili. Ve eğer henüz yüklemediyseniz, neden yüklemeye değmediğini açıklıyor: bu uygulamaların vaat ettiği bilgiler. Böyle bir şey yok. Instagram, Facebook, TikTok ve X, profilin kim tarafından oluşturulduğunu hiç kimseye, hatta profil sahibine bile söylemiyor.
Mevcut olan şey, bu vaadi kullanarak kimlik bilgilerini toplayan bir uygulama kategorisidir. Bu kılavuzun yol haritası pratiktir: önce hasarı kontrol altına almak, sonra kapıları kapatmak.
Adım 1: Hesabın kontrolünü yeniden ele geçirin
Bu işlemleri bu sırayla ve tercihen uygulamanın yüklü olduğu cihazdan farklı bir cihazdan yapın.
- Sosyal medya şifrenizi değiştirin. Lütfen başka hiçbir hizmet için kullanmadığınız yeni bir şifre kullanın.
- Bağlantılı e-posta adresinin şifresini değiştirin. Bu, çoğu insanın atladığı ve en önemlisi olan adımdır: E-postaya sahip olan kişi diğer her şeyi kurtarabilir.
- Diğer oturumları kapatın. Instagram ve Facebook bağlı cihazları listeliyor; tanımadığınız her şeyi bağlantıdan ayırın.
- Onaylanmış başvuruları inceleyin. Güvenlik ayarlarında, hesabınıza erişimi olan uygulamaların ve web sitelerinin bir listesi bulunur. Bilmediğiniz öğeleri kaldırın; genellikle parolanızı değiştirdikten sonra bile erişimin devam etmesinin nedeni budur.
- İki adımlı doğrulamayı etkinleştirin. SIM kart değiştirme riskine karşı savunmasız olan SMS yerine kimlik doğrulama uygulamasını tercih edin.
- Kurtarma e-postasını ve telefon numarasını kontrol edin. Saldırgan bunlardan herhangi birini değiştirdiyse, her şeyden önce bunları düzeltin.
Adım 2: Cihazı temizleyin.
- Uygulamayı kaldırın.
- Verilen izinleri gözden geçirin, özellikle şunlara dikkat edin: erişilebilirlik ve cihaz yöneticisi. Hiçbir sosyal ağ uygulamasının bu ikisine de ihtiyacı yok.
- Play Protect veya bilinen bir antivirüs programıyla tarama yapın.
- Cihazınızı yeniden başlatın ve garip simgelerin tekrar görünüp görünmediğini kontrol edin.
3. Adım: Belki de farkında bile olmadığınız aboneliği iptal edin.
Bu uygulamaların çoğu, üç günlük "ücretsiz" deneme süresi boyunca yapılan ve otomatik olarak yenilenen haftalık abonelik ücreti almaktadır. Tutar, faturada fark edilmeyecek kadar küçüktür.
Android'de Play Store'u açın, profil resminize dokunun, Ödemeler ve Abonelikler'e gidin ve listeyi inceleyin. iPhone'da Ayarlar'a gidin, adınıza dokunun ve ardından Abonelikler'e dokunun. Tanımadığınız abonelikleri iptal edin ve yanlış ücretlendirmeler varsa, doğrudan mağazadan geri ödeme talep edin.
Eğer bu hesap, kişilerinizle olan dolandırıcılık girişiminde kullanıldıysa
Bu yaygın bir senaryo: İçeri girmeyi başardıktan sonra, saldırgan genellikle acil bir durum hikayesi uydurarak, Pix (Brezilya'nın anlık ödeme sistemi) aracılığıyla iletişim kurduğu kişilere para talebiyle mesajlar gönderiyor.
Hesabınızın kontrolünü yeniden ele geçirdiğiniz anda, aile grubu, telefon görüşmesi, hikaye gibi başka bir kanal aracılığıyla kişilerinizi bilgilendirin. Eğer birisi zaten para transferi yapmışsa, polise şikayette bulunmalarını ve bankayı derhal bilgilendirmelerini tavsiye edin, çünkü kısa süreli bir itiraz mekanizması mevcuttur. Dolandırıcılıkta kullanılan hesabı uygulama içinden bildirin.
Çünkü verilen söz baştan beri yalandı.
Bunu anlamak, tekrar etmemek için önemlidir. Platformlar, herhangi bir arayüz üzerinden bir profili kimin ziyaret ettiğini harici geliştiricilere ifşa etmez. Üçüncü taraf bir uygulama yalnızca resmi API'nin sağladığı verilere erişebilir ve yalnızca toplu veriler mevcuttur: erişim, gösterimler, yaş aralığı ve hedef kitlenin yaklaşık konumu.
Kafa karıştırıcı olan, görüşlerin listesidir. hikayeler, Instagram'ın gerçekte gösterdiği şey budur. Bu yalnızca hikayeler için, yalnızca 24 saat geçerlidir ve yalnızca kendi profilinizden yapılan gönderiler için geçerlidir. Ziyaretçi listesi değildir.
Kurulumdan önce bir sonrakini nasıl belirleyebilirim?
- Uygulama, resmi kimlik doğrulama yerine, doğrudan uygulama içinden sosyal medya ile giriş yapmayı istiyor.
- İsim ile takipçi, izleyici, profil görüntüleyici veya profilimi kim görüntüledi?.
- "Ziyaretçilerin" isimlerini ve fotoğraflarını gösteren ekran görüntüleri.
- Son zamanlarda yapılan yorumlarda, yapılan ücretlendirmeler veya hesapların ele geçirilmesiyle ilgili şikayetler yer alıyor.
- Gizlilik politikası eksik, genel veya ücretsiz bir alan adında barındırılıyor.
On saniyelik bir doğrulama işlemi sorunu çözüyor: eğer uygulama çalışmak için şifrenizi istiyorsa, bu çözüm değil, sorundur.
Gerçekten neleri takip edebilirsiniz?
İçeriğinizle kimlerin ilgilendiğini merak ediyorsanız, Instagram veya Facebook ayarlarınızda profilinizi profesyonel bir profile dönüştürün. Hiçbir ücret ödemeden ve herhangi bir şey yüklemeden, hedef kitlenizin ulaştığı hesapları, trafik kaynaklarını, yaş aralığını, şehrini ve en yoğun aktivite zamanlarını görebilirsiniz; ayrıca gerçek ilgiyi bir profil ziyaretinden çok daha iyi ölçen kaydetme ve paylaşma sayılarını da izleyebilirsiniz.
DAHA FAZLASINI GÖR:
- Telefonunuzda yanlış şifre giren kişinin fotoğrafını çeken uygulama.
- Cep telefonunuzun kilidini sesle açan uygulama
- Yakındaki kişilerle sohbet etmek için güvenli uygulamalar.
Giriş bilgilerinizin farkında olmadan nasıl kontrolünüzden çıktığı.
Mekanizmayı anlamak, hatanın tekrarlanmasını önlemeye yardımcı olur. En yaygın dolandırıcılık yöntemi sahte giriş ekranıdır: uygulama, sosyal ağın sayfasını taklit eden bir sayfa açar, kullanıcı adınızı ve şifrenizi girersiniz ve bu veriler herhangi bir işlem gerçekleşmeden önce üçüncü taraf bir sunucuya gider. Hatta bir sonraki ekranda gerçek akışınız bile gösterilebilir, çünkü servis arka planda hesabınıza erişmiştir.
Ayrıca, ağın kendi resmi ekranını açtığı ve uygulamaya yalnızca sınırlı izin verdiği, sosyal giriş yetkilendirmesi adı verilen yasal bir yöntem de vardır. Pratik fark önemlidir: Bu modelde uygulama içinde asla şifrenizi yazmazsınız ve daha sonra hiçbir şeyi değiştirmeden erişimi iptal edebilirsiniz. Bir hizmet doğrudan şifrenizi istiyorsa, bu standart dışıdır.
Saldırgan kimlik bilgilerini ele geçirdikten sonra, genellikle şifrenizi değiştirdikten sonra bile oturumu açık tutar, çünkü zaten doğrulanmış oturum kapatılana kadar geçerliliğini korur. Bu nedenle, herhangi bir kurtarma prosedürü yalnızca şifreyi değiştirmeyi değil, tüm cihazların bağlantısını kesmeyi de içerir.
Herhangi bir sosyal medya uygulamasını yüklemeden önce izin kontrol listesi.
Değerlendirme iki dakika sürüyor ve tüm zahmetten kurtarıyor. Yükle düğmesine tıklamadan önce, uygulama sayfasında ve ilk birkaç ekranda şu noktalara göz atın:
- Geliştirici kim?Gerçek isim, kendi web sitesi ve yayınlanmış diğer uygulamalar. Sadece bir uygulamaya sahip yeni oluşturulmuş bir profil şüpheli bir durumdur.
- Hangi izinleri talep ediyor?Bir istatistik uygulaması, kişilere, SMS'e, telefona veya erişilebilirlik özelliğine ihtiyaç duymaz.
- Nasıl giriş yapıyor?Resmi ağ ekranı açılıyorsa sorun yok; ayrı bir alanda kullanıcı adı ve şifre istiyorsa vazgeçin.
- Veri politikasıBöyle bir belge mevcut olmalı, Portekizce veya okunabilir başka bir dilde olmalı ve hangi verilerin toplandığını ve kimlerle paylaşıldığını belirtmelidir.
- Reklam hacmiHer dokunuşta tam ekran olarak çıkan bir reklam, uygulamanın hizmetten ziyade gösterimlere odaklandığını gösterir.
- Boyut ve çevrimdışı işlevsellikBasit araçlar genellikle hafiftir; her şey için internet bağlantısı gerektiren küçük bir uygulama, verilerinizi başkasının sunucusunda işler.
Ayrıca, geliştiricinin hangi verileri topladığını belirttiği mağazanın kendi veri güvenliği bölümünü de kontrol etmekte fayda var. Belirsiz bir ifade veya istenen izinlerle çelişen bir ifade, başka bir yere bakmak için yeterli bir sebeptir.
Sağlık sorunu yaşadıktan sonra yapılan yaygın hatalar
İlk hata, şifreyi değiştirmek ve orada durmaktır. Aktif oturumlardan çıkış yapılmadığı sürece, giriş yapmış olan herkes oturumda kalır. İkinci hata, sorunun hatalı bir sürümden kaynaklandığını düşünerek aynı uygulamayı yeniden yüklemektir; oysa sorun iş modelindedir. Üçüncü hata ise, aynı yeni şifreyi birden fazla hizmette kullanmaktır; bu da bir sonraki veri ihlalini yeni bir olaya dönüştürür.
Sık yapılan bir diğer hata ise hesaba kayıtlı e-posta adresini göz ardı etmektir. Eğer bilgisayar korsanı kurtarma adresini değiştirdiyse, önce e-postayı, sonra sosyal medya hesabını, bu sırayla kurtarmanız gerekir. Bazı kişiler de iletişim kurdukları kişileri uyarmayı unutuyor: Ele geçirilen hesaplar para ve şifre istemek için kullanılıyor ve gruplarda hızlı bir uyarı, arkadaşların dolandırıcılığa kurban gitmesini önlüyor.
Son olarak, birçok kişi bu ücreti gözden kaçırıyor. Bu tür uygulamalar genellikle kayıt sırasında abonelikleri etkinleştiriyor ve fatura ancak aylar sonra fark ediliyor. Son üç ayın aktif aboneliklerinizi uygulama mağazasında ve kart ekstrenizde kontrol edin.
Android ve iOS'un hesabınızı korumak için standart olarak sunduğu özellikler nelerdir?
Android'de Play Protect, yüklü uygulamaları analiz eder ve bilinen tehlikeli uygulamaların yüklenmesini engeller. Bilinmeyen kaynaklardan yükleme varsayılan olarak devre dışıdır ve öyle kalmalıdır, çünkü bu, mağazanın incelemesinden geçemeyen uygulamalar tarafından kullanılan en yaygın yöntemdir. İzinler, Ayarlar'da, uygulamalar bölümünde tek tek incelenebilir; bu, kötü amaçlı programlar tarafından en sık kötüye kullanılan erişilebilirlik izinlerini de içerir.
iOS'ta Ayarlar, hangi uygulamaların fotoğraflara, kişilere, konuma ve mikrofona erişebileceğini gösterir ve tam erişim yerine sınırlı erişim seçeneği sunar. Her iki platform da konum servisleri ve uzaktan cihaz kilitleme özelliği sunar; bu özellikler, sorun kayıp bir telefonla başladığında kullanışlıdır.
Hukuki açıdan: Başkasının hesabına izinsiz erişim, Ceza Kanunu'nun 154-A maddesi uyarınca suçtur ve kişisel verilerinizin usulsüz kullanımı, Genel Veri Koruma Kanunu kapsamında şikayet nedenidir. Özellikle hesap üçüncü şahısları dolandırmak amacıyla kullanılmışsa, polise şikayette bulunmak faydalı olacaktır.
Hesapların ele geçirilmesi ve ziyaretçi uygulamaları hakkında sıkça sorulan sorular.
Desinstalar o aplicativo resolve?
Yardımcı oluyor ama yeterli değil. Kaldırma işlemi yerel veri toplamayı durdurur ve açık oturumları sonlandırmaz veya aboneliği iptal etmez. Tam işlem, parolanızı değiştirmeyi, cihazların bağlantısını kesmeyi, üçüncü taraf erişimini iptal etmeyi, ücretleri iptal etmeyi ve iki adımlı doğrulamayı etkinleştirmeyi içerir.
Preciso formatar o celular?
Çoğu durumda hayır. Biçimlendirme yalnızca, uygulamaların dışında reklamlar, simgelerin kendiliğinden yeniden görünmesi veya bir şeyi kaldıramama gibi kalıcı belirtiler ortaya çıkarsa haklıdır. Bundan önce, uygulamayı Android'in güvenli modunu kullanarak kaldırmayı ve Play Protect ile tarama yapmayı deneyin.
Alguma versão paga desses apps funciona?
Hayır. Sınırlama teknik bir sınırlama, ticari değil. Hiçbir sosyal ağ, herkese açık bir arayüz aracılığıyla bir profili kimlerin ziyaret ettiğinin listesini sağlamaz, bu nedenle ödeme yapmak yalnızca listeyi icat eden kişiye para aktarmak anlamına gelir.
Como saber se meus dados vazaram em outro serviço?
Android ve iOS parola yöneticileri, kaydedilmiş bir parolanın bilinen bir veri ihlalinde yer alması durumunda sizi uyarır ve Google hesabınız da Güvenlik Kontrolü bölümünde aynı uyarıyı verir. Bu, söz konusu parolanın yeniden kullanıldığı her yerde değiştirilmesi gerektiğinin bir işaretidir.
