如果你安装了一个承诺显示的应用程序 谁访问了您的个人资料 如果你已经输入了密码，那么这段文字会告诉你接下来该怎么做。如果你还没有安装，那么它会解释为什么这些应用不值得安装：它们承诺提供的信息究竟是什么。 它并不存在。 Instagram、Facebook、TikTok 和 X 不会告诉任何人是谁创建了个人资料，甚至连个人资料的所有者也不会透露。.
目前确实存在一类利用此 Promise 来收集凭证的应用程序。本指南的路线图务实：首先控制损失，然后彻底解决问题。.
第一步：重新获得账户控制权
请按此顺序操作，最好使用与安装该应用程序的设备不同的设备。.
- 更改您的社交媒体密码。. 使用一个未用于其他任何服务的新密码。.
- 更改已关联邮箱地址的密码。. 这是大多数人都会忽略的步骤，但却是最重要的一步：谁掌握了电子邮件，谁就能恢复其他所有数据。.
- 关闭其他会话。. Instagram 和 Facebook 会列出已连接的设备；断开所有您无法识别的设备。.
- 审核已授权的应用程序。. 在安全设置中，有一个列表显示哪些应用和网站可以访问您的帐户。请移除所有未知项目——这通常就是即使您更改密码后，帐户仍然能够访问帐户的原因。.
- 启用两步验证。. 建议使用身份验证器应用程序而非短信，因为短信容易受到 SIM 卡互换攻击。.
- 请检查您的恢复邮箱和电话号码。. 如果攻击者更改了其中任何一项，请先修复它们。.
步骤 2：清洁设备。
- 卸载该应用。.
- 仔细审查已授予的权限，尤其要注意以下方面： 无障碍 和 设备管理员. 任何社交网络应用都不需要这两者。.
- 使用 Play Protect 或知名的杀毒软件进行扫描。.
- 重启设备并检查是否再次出现任何奇怪的图标。.
步骤 3：取消你可能都不知道自己拥有的订阅。
许多这类应用采用每周订阅制，并自动续订，用户在三天“免费”试用期内无需付费。费用金额很小，账单上几乎看不出来。.
在安卓设备上，打开 Play 商店，点击您的头像，进入“付款与订阅”，查看订阅列表。在 iPhone 上，进入“设置”，点击您的姓名，然后点击“订阅”。取消任何您不认识的订阅，如果发现任何错误收费，请直接向 Play 商店申请退款。.
如果该账户曾被用于诈骗您的联系人
这是一个常见的场景：一旦入侵者获得访问权限，他们就会向联系人发送消息，通过 Pix（巴西的即时支付系统）索要钱财，通常会编造一个紧急的故事。.
一旦重新获得账户控制权，请立即通过其他渠道（例如家庭群组、电话或私信）通知您的联系人。如果有人已经转账，请建议他们立即报警并通知银行，因为银行有针对此类交易的争议处理机制，且时效性较短。同时，请在应用程序内举报用于诈骗的账户。.
因为这个承诺从一开始就是虚假的。
理解这一点至关重要，以免重蹈覆辙。这些平台不会通过任何可用界面向外部开发者透露谁访问了某个个人资料。第三方应用程序只能访问官方 API 提供的数据，而且这些数据都是汇总数据，例如覆盖人数、曝光量、年龄范围和受众的大致位置。.
令人困惑的是观点列表 故事, 这就是Instagram实际显示的内容。它仅适用于快拍，仅保留24小时，并且仅适用于您个人主页发布的帖子。它不是访客列表。.
安装前如何识别下一个？
- 它在应用内要求使用社交媒体账号登录，而不是使用官方认证。.
- 姓名 跟踪者, 追踪器, 个人资料查看器 或者 谁查看了我的个人资料.
- 屏幕截图显示了“访客”的姓名和照片列表。.
- 近期评论中出现了关于收费或账户被盗的投诉。.
- 隐私政策缺失、过于笼统或托管在免费域名上。.
只需十秒钟的验证过程即可解决问题：如果应用程序要求您输入密码才能运行，那么问题就出在这里，而不是解决方案。.
你究竟能追踪什么？
如果您想了解谁对您的内容感兴趣，请在 Instagram 或 Facebook 设置中将您的个人资料升级为专业版。无需任何费用和安装，您即可查看受众的覆盖账号、流量来源、年龄范围、所在城市和活跃高峰时段，以及收藏和分享次数——这些数据比个人主页访问量更能衡量用户的真实兴趣。.
查看更多：
登录信息如何在你不知不觉中失控。
了解其运作机制有助于避免重蹈覆辙。最常见的骗局是伪造登录界面：应用程序会打开一个模仿社交网络页面的页面，你输入用户名和密码后，这些数据会在任何操作发生之前被发送到第三方服务器。下一个页面甚至可能显示你的真实动态，因为该服务已在后台访问了你的帐户。.
还有一种合法的方式，称为社交登录授权。在这种方式下，社交网络会打开官方页面，并仅授予应用程序有限的权限。实际区别在于：在这种模式下，您无需在应用程序内输入密码，而且之后可以随时撤销访问权限，无需进行任何更改。如果某个服务直接要求您输入密码，则属于违规行为。.
一旦攻击者获取了凭据，即使您更改了密码，他们通常也会保持会话打开状态，因为已验证的会话在关闭之前一直有效。因此，任何恢复程序都包括断开所有设备，而不仅仅是更改密码。.
安装任何社交应用前，请先检查以下权限。
评估只需两分钟，省去一切麻烦。点击安装前，请查看应用页面和前几个屏幕上的以下几点：
- 开发者是谁？真实姓名、个人网站以及其他已发布的应用程序。新创建的个人资料只有一个应用程序，这是一个危险信号。.
- 他请求哪些权限？统计应用不需要联系人、短信、电话或辅助功能。.
- 他是如何登录的？如果打开的是官方网络界面，那就没问题；如果它要求在单独的字段中输入用户名和密码，那就放弃吧。.
- 数据政策它必须存在，使用葡萄牙语或其他可读语言，并说明收集了什么以及与谁共享。.
- 广告量每次点击都会出现的全屏广告表明该应用依赖的是曝光量，而不是服务。.
- 尺寸和离线功能简单的工具往往比较轻巧；而一个需要联网才能运行的小型应用程序，实际上是在别人的服务器上处理你的数据。.
此外，还应该查看应用商店自身的数据安全部分，开发者会在那里声明他们收集哪些数据。如果声明含糊不清，或者与请求的权限相冲突，那就足以成为寻找其他选择的理由。.
健康危机后常见的错误
第一个错误是仅仅更改密码就止步不前。如果不注销所有已登录的用户，他们就会一直保持登录状态。第二个错误是重新安装同一个应用程序，误以为是版本问题，而实际上问题出在业务模式上。第三个错误是在多个服务中使用同一个新密码，这会导致下一次数据泄露演变成新的安全事件。.
另一个常见的错误是忽略了注册账号时使用的邮箱地址。如果黑客更改了恢复邮箱，你需要先恢复邮箱，然后再恢复社交媒体账号，顺序必须如此。有些人还会忘记提醒他们的联系人：被盗账号会被用来索要钱财和验证码，在群组中快速发出警告可以防止朋友们上当受骗。.
最后，很多人会忽略这笔费用。这类应用通常会在注册时激活订阅功能，而账单往往在几个月后才会出现。请查看应用商店中的有效订阅项目以及过去三个月的信用卡账单。.
Android 和 iOS 提供了哪些标准功能来保护您的帐户？
在安卓系统中，Play Protect 会分析已安装的应用，并阻止安装已知危险的应用。默认情况下，应用商店中“安装未知来源应用”选项处于禁用状态，并且应该保持禁用状态，因为这是那些无法通过应用商店审核的应用最常用的安装方式。用户可以在“设置”>“应用”>“权限”中逐一查看权限，包括辅助功能权限，因为恶意程序最常滥用这些权限。.
在 iOS 系统中，“设置”会显示哪些应用有权访问照片、联系人、位置信息和麦克风，并提供“限制访问权限”而非“完全访问权限”的选项。两个平台都提供定位服务和远程设备锁定功能，这在手机丢失后非常有用。.
关于法律：未经授权访问他人账户属于《刑法》第154-A条规定的犯罪行为；不当处理您的个人数据构成《通用数据保护法》规定的投诉理由。如果账户被用于诈骗第三方，报警尤为重要。.
关于账户被盗和访客应用程序的常见问题。
Desinstalar o aplicativo resolve?
卸载程序会有所帮助，但还不够。卸载程序会停止本地数据收集，但不会结束已打开的会话或取消订阅。完整的流程包括：更改密码、断开设备连接、撤销第三方访问权限、取消费用并启用两步验证。.
Preciso formatar o celular?
大多数情况下不需要。只有当出现持续性问题时才需要格式化，例如应用外出现广告、图标自行重新出现或无法卸载某些应用。在此之前，请尝试使用 Android 的安全模式卸载应用，并使用 Play Protect 进行扫描。.
Alguma versão paga desses apps funciona?
不，这是技术上的限制，而非商业上的限制。没有任何社交网络会通过公开界面提供访客名单，所以付费只会把钱转给创建这份名单的人。.
Como saber se meus dados vazaram em outro serviço?
当已保存的密码出现在已知的数据泄露事件中时，Android 和 iOS 密码管理器会发出警告；您的 Google 帐户也会在安全检查中发出同样的警告。这提示您应该在所有重复使用该密码的地方更改密码。.
