Якщо ви встановили програму, яка обіцяла показувати хто відвідував ваш профіль Якщо ви вже ввели в нього свій пароль, цей текст розповідає про те, що робити далі. А якщо ви ще не встановили його, то пояснюється, чому це не варто робити: інформація, яку обіцяють ці програми. Його не існує. Instagram, Facebook, TikTok та X не повідомляють нікому, хто створив профіль, навіть власнику профілю.
Існує категорія застосунків, які використовують цю обіцянку для збору облікових даних. Дорожня карта цього посібника практична: спочатку стримувати пошкодження, а потім закривати двері.
Крок 1: Відновіть контроль над обліковим записом
Зробіть це в такому порядку, і бажано з пристрою, відмінного від того, на якому було встановлено додаток.
- Змініть пароль від соціальних мереж. Використайте новий пароль, який не використовується для жодної іншої послуги.
- Змініть пароль для пов’язаної адреси електронної пошти. Це крок, який більшість людей пропускає, і він найважливіший: той, хто має електронну пошту, може відновити все інше.
- Закрийте інші сесії. Instagram та Facebook перераховують підключені пристрої; від’єднайте все, що ви не впізнаєте.
- Перегляньте авторизовані програми. У налаштуваннях безпеки є список програм і веб-сайтів, які мають доступ до вашого облікового запису. Видаліть усі невідомі елементи — саме так доступ часто залишається навіть після зміни пароля.
- Увімкнути двофакторну перевірку. Надавайте перевагу програмі автентифікатора над SMS, оскільки вона вразлива до заміни SIM-картки.
- Перевірте електронну адресу та номер телефону для відновлення. Якщо зловмисник змінив будь-які з них, виправте їх, перш ніж робити щось інше.
Крок 2: Очистіть пристрій.
- Видаліть програму.
- Перегляньте надані дозволи, звертаючи особливу увагу на доступність і адміністратор пристрою. Жодному додатку соціальної мережі не потрібні обидва ці елементи.
- Запустіть сканування за допомогою Play Protect або відомої антивірусної програми.
- Перезавантажте пристрій і перевірте, чи не з’явилися знову якісь дивні значки.
Крок 3: Скасуйте підписку, про яку ви, можливо, навіть не знаєте.
Багато з цих додатків стягують щотижневу підписку з автоматичним поновленням, яка оформлюється протягом триденного “безкоштовного” пробного періоду. Сума достатньо мала, щоб її не було помічено в рахунку.
На Android відкрийте Play Store, натисніть на своє зображення профілю, перейдіть до розділу «Платежі та підписки» та перегляньте список. На iPhone перейдіть до розділу «Налаштування», натисніть на своє ім’я, а потім до розділу «Підписки». Скасуйте всі підписки, які ви не впізнаєте, і якщо були якісь неправильні стягнення, запросіть повернення коштів у самому магазині.
Якщо обліковий запис використовувався для шахрайства з вашими контактами
Це поширений сценарій: після отримання доступу зловмисник надсилає повідомлення своїм контактам із проханням про гроші через Pix (бразильську систему миттєвих платежів), зазвичай із заявою про терміновість.
Повідомте своїх контактів через інший канал — сімейну групу, телефонний дзвінок, історію — щойно ви відновите контроль над своїм рахунком. Якщо хтось уже переказав кошти, порадьте йому подати заяву до поліції та негайно повідомити банк, оскільки існує механізм оскарження транзакції з коротким терміном. Повідомте про рахунок, який використовувався в шахрайстві, прямо в додатку.
Бо обіцянка була хибною з самого початку.
Важливо це розуміти, щоб не повторюватися. Платформи не розкривають інформацію про те, хто відвідував профіль у жодному доступному інтерфейсі, зовнішнім розробникам. Сторонній застосунок отримує доступ лише до того, що надає офіційний API, і є лише агреговані дані: охоплення, покази, віковий діапазон та приблизне місцезнаходження аудиторії.
Що бентежить, так це список переглядів історії, Ось що насправді показує Instagram. Це стосується лише історій, лише протягом 24 годин і лише публікацій з вашого власного профілю. Це не список відвідувачів.
Як визначити наступний перед встановленням
- Він запитує вхід до соціальних мереж у самому додатку, замість використання офіційної автентифікації.
- Ім'я з сталкер, трекер, переглядач профілю або хто переглядав мій профіль.
- Знімки екрана, що відображають списки імен та фотографій “відвідувачів”.
- Нещодавні відгуки зі скаргами на стягнення плати або зламані облікові записи.
- Політика конфіденційності відсутня, є загальною або розміщена на безкоштовному домені.
Десятисекундний процес перевірки вирішує проблему: якщо додаток запитує пароль для роботи, це проблема, а не рішення.
Що ви дійсно можете відстежити?
Якщо вам цікаво, хто зацікавлений у вашому контенті, переведіть свій профіль на професійний у налаштуваннях Instagram або Facebook. Безкоштовно та без встановлення будь-яких програм ви зможете бачити охоплені облікові записи, джерела трафіку, віковий діапазон, місто та пікові години активності вашої аудиторії, а також збереження та поширення, які вимірюють реальний інтерес набагато краще, ніж відвідування профілю.
ДИВИТИСЯ БІЛЬШЕ:
- Додаток, який фотографує, хто ввів неправильний пароль на вашому телефоні.
- Програма, яка розблокує ваш мобільний телефон голосом
- Безпечні програми для спілкування з людьми поруч.
Як логін вислизає з-під вашого контролю, а ви цього не усвідомлюєте.
Розуміння механізму допомагає уникнути повторення помилки. Найпоширенішим шахрайством є підроблений екран входу: додаток відкриває сторінку, яка імітує сторінку соціальної мережі, ви вводите своє ім’я користувача та пароль, і ці дані надходять на сторонній сервер, перш ніж щось відбувається. На наступному екрані може навіть відображатися ваша справжня стрічка, оскільки сервіс отримав доступ до вашого облікового запису у фоновому режимі.
Існує також легітимний спосіб, який називається авторизацією входу через соціальні мережі, коли мережа відкриває власний офіційний екран і надає програмі лише обмежені дозволи. Практична різниця суттєва: у цій моделі ви ніколи не вводите пароль у програмі та можете скасувати доступ пізніше, нічого не змінюючи. Якщо сервіс запитує ваш пароль безпосередньо, це виходить за рамки стандарту.
Отримавши облікові дані, зловмисник часто зберігає сеанс відкритим навіть після зміни пароля, оскільки вже автентифікований сеанс залишається дійсним до його закриття. Тому будь-яка процедура відновлення включає відключення всіх пристроїв, а не лише зміну пароля.
Контрольний список дозволів перед встановленням будь-якого соціального додатка.
Оцінка займає дві хвилини та дозволяє уникнути всіх клопотів. Перш ніж натиснути кнопку «Встановити», зверніть увагу на ці моменти на сторінці програми та перших кількох екранах:
- Хто розробник?Справжнє ім'я, власний веб-сайт та інші опубліковані додатки. Щойно створений профіль лише з одним додатком – це тривожний сигнал.
- Які дозволи він запитує?Додатку для статистики не потрібні контакти, SMS, телефон чи доступність.
- Як він входить у систему?Якщо відкриється офіційний екран мережі, це нормально; якщо ж в окремому полі запитується ім’я користувача та пароль, припиніть.
- Політика щодо данихВін має існувати, бути португальською або іншою розбірливою мовою та зазначати, що збирається та з ким це передається.
- Обсяг рекламиПовноекранна реклама, яка з’являється при кожному натисканні, вказує на те, що додаток покладається на покази, а не на сервіс.
- Розмір та функціональність офлайнПрості інструменти, як правило, легкі; невеликий додаток, який потребує підключення до Інтернету для всього, обробляє ваші дані на чужому сервері.
Також варто перевірити розділ безпеки даних самого магазину, де розробник оголошує, що він збирає. Розпливчасте твердження або таке, що суперечить запитуваним дозволам, є достатньою причиною для пошуку в іншому місці.
Типові помилки після страху здоров'я
Перша помилка — це зміна пароля та зупинка на цьому. Без виходу з активних сеансів кожен, хто увійшов у систему, залишається в системі. Друга помилка — це перевстановлення тієї ж програми, думаючи, що проблема була в несправній версії, тоді як проблема полягає в бізнес-моделі. Третя помилка — це використання того самого нового пароля в кількох сервісах, що перетворює наступний витік даних на новий інцидент.
Ще однією поширеною помилкою є ігнорування адреси електронної пошти, зареєстрованої в обліковому записі. Якщо хакер змінив адресу для відновлення, спочатку потрібно відновити електронну пошту, а потім обліковий запис у соціальних мережах, саме в такому порядку. А деякі люди забувають попередити своїх контактів: зламані облікові записи використовуються для вимагання грошей та кодів, а швидке попередження в групах запобігає потраплянню друзів на шахрайство.
Зрештою, багато людей не помічають стягнення плати. Додатки такого типу зазвичай активують підписки під час реєстрації, а рахунок стає помітним лише через кілька місяців. Перевірте свої активні підписки в магазині додатків та виписку з картки за останні три місяці.
Які Android та iOS пропонують як стандартні функції для захисту вашого облікового запису.
На Android Play Protect аналізує встановлені програми та блокує встановлення відомих небезпечних програм. Встановлення з невідомих джерел вимкнено за замовчуванням і має залишатися таким, оскільки це найпоширеніший метод, який використовується програмами, що не пройшли перевірку магазину. Дозволи можна переглянути по одному в налаштуваннях, у розділі програм, включаючи дозволи доступності, якими найчастіше зловживають шкідливі програми.
На iOS у налаштуваннях показано, які програми мають доступ до фотографій, контактів, місцезнаходження та мікрофона, з можливістю обмеженого доступу замість повного. Обидві платформи також пропонують послуги геолокації та віддалене блокування пристрою, що корисно, коли проблема починається із втрати телефону.
Щодо закону: доступ до чужого облікового запису без дозволу є злочином згідно зі статтею 154-A Кримінального кодексу, а неналежне поводження з вашими персональними даними є підставою для подання скарги згідно із Загальним законом про захист даних. Подання заяви до поліції особливо корисне, коли обліковий запис використовувався для шахрайства третіх осіб.
Часті запитання про зламані облікові записи та додатки для відвідувачів.
Desinstalar o aplicativo resolve?
Це допомагає, але цього недостатньо. Видалення зупиняє локальний збір даних і не завершує відкриті сеанси та не скасовує підписку. Весь процес полягає у зміні пароля, відключенні пристроїв, скасуванні доступу третіх сторін, скасуванні платежів та активації двоетапної перевірки.
Preciso formatar o celular?
У більшості випадків ні. Форматування виправдане лише за наявності постійних симптомів, таких як реклама поза програмами, повторне поява значків самостійно або неможливість видалити щось. Перед цим спробуйте видалити програму за допомогою безпечного режиму Android та запустіть сканування за допомогою Play Protect.
Alguma versão paga desses apps funciona?
Ні. Це обмеження технічне, а не комерційне. Жодна соціальна мережа не надає список тих, хто відвідував профіль через публічний інтерфейс, тому оплата перераховує гроші лише тому, хто вигадав цей список.
Como saber se meus dados vazaram em outro serviço?
Менеджери паролів Android та iOS попереджають вас, коли збережений пароль з’являється у відомому витоку даних, а ваш обліковий запис Google відображає таке саме попередження в Перевірці безпеки. Це сигнал про необхідність змінити цей пароль скрізь, де він використовувався повторно.
Читайте також
- Хто відвідував мій профіль? Чому жоден додаток не може мені цього сказати?
- Батьківський контроль на вашому мобільному телефоні: як стежити за своєю дитиною, не шпигуючи.
- Безкоштовний додаток для читання повідомлень: чому жодне з них не доставить
- Читання повідомлень з іншого мобільного телефону: що говорить бразильське законодавство
