Laden...

Wurde dein Social-Media-Konto gehackt? So überprüfst du es wirklich

Werbung – SpotAds

Wenn jemand nach einem App, um herauszufinden, wer zu Besuch war a Ihr soziales Netzwerk, Die eigentliche Sorge ist fast nie Eitelkeit. Es geht um Sicherheit: das Gefühl, dass jemand das eigene Profil überwacht, oder die Angst, dass jemand unbefugt auf das Konto zugegriffen hat. Das sind zwei unterschiedliche Probleme, und nur für eines davon gibt es eine technische Lösung.

Es ist unmöglich zu wissen, wer Ihr Profil besucht hat: Kein soziales Netzwerk speichert oder stellt diese Liste zur Verfügung, und die Apps, die dies behaupten, ordnen lediglich die Interaktionsdaten neu an, die Sie ohnehin schon sehen. Zu wissen, ob jemand... Sie haben auf Ihr Konto zugegriffen Es ist durchaus möglich, kostenlos und dauert nur wenige Minuten. Dieser Artikel befasst sich mit der zweiten Frage – derjenigen, die eine Antwort hat.

Wenn Sie Ihr Profil besuchen und auf Ihr Konto zugreifen: Verstehen Sie den Unterschied.

Der Besuch Ihres Profils ist vergleichbar mit dem Öffnen einer öffentlichen Seite oder dem Vorbeigehen an einem Schaufenster. Das Netzwerk speichert diesen Vorgang nicht einzeln und zeigt ihn niemandem an. Der Zugriff auf Ihr Konto hingegen ist wie das Einloggen mit Ihrem Passwort oder das Öffnen einer Tür mit einem Schlüssel. Dieser Vorgang wird protokolliert, datiert, einem Gerät und einem ungefähren Standort zugeordnet – und Sie können ihn jederzeit einsehen.

Jede App, die verspricht, anzuzeigen, wer Ihr Profil besucht, verspricht das Erste. Die wirklich guten Tools kümmern sich um das Zweite. Die gute Nachricht: Genau dieses Zweite birgt ein echtes Risiko: Ein Profil, das von einem Fremden besucht wird, ist zwar ärgerlich, aber ein gehacktes Konto verursacht konkreten Schaden.

Werbung – SpotAds

So überprüfen Sie, ob jemand auf Ihr Konto zugegriffen hat.

Instagram und Facebook

Auf beiden Plattformen ist der Bereich identisch: Einstellungen, dann Konto-Center und anschließend der Abschnitt „Passwort und Sicherheit“. Dort finden Sie die Option. “Wo sind Sie hergekommen?”, Hier werden alle offenen Sitzungen mit dem Gerät, dem Betriebssystem und dem ungefähren Wohnort aufgelistet. Einträge, die Sie nicht kennen, sollten Sie sofort schließen. Die entsprechende Schaltfläche befindet sich direkt auf dem Bildschirm.

Im selben Abschnitt finden Sie die Anmeldebenachrichtigungen. Sind diese Funktionen aktiviert, löst jeder Zugriff von einem neuen Gerät eine Benachrichtigung und eine E-Mail aus. Dieser Mechanismus verwandelt einen unbemerkten Eingriff in eine sofortige Warnung.

WhatsApp

Öffnen Sie die Einstellungen und tippen Sie auf Verbundene Geräte. Alle dort aufgeführten Geräte lesen Ihre Konversationen in Echtzeit mit, einschließlich Browser auf Computern. Trennen Sie alle Geräte, die nicht Ihnen gehören. Aktivieren Sie anschließend... Zwei-Schritt-Verifizierung, Dadurch wird eine eindeutige PIN erstellt und verhindert, dass jemand anderes Ihre Nummer auf einem anderen Mobiltelefon registriert, indem er nur den SMS-Code verwendet.

TikTok

Unter „Einstellungen und Datenschutz“, im Bereich „Sicherheit“, befindet sich eine Liste von verbundene Geräte und den Verlauf der Anmeldeaktivitäten. Die Vorgehensweise ist dieselbe: Unbekannte Sitzungen schließen und die Zwei-Faktor-Authentifizierung aktivieren.

Google-Konto und Apple-Konto

Diese beiden Punkte sind die Grundlage für alles, denn sie sind der Schlüssel, um wieder Zugriff auf alle anderen Daten zu erhalten. Bei einem Google-Konto finden Sie diese unter “Sicherheit” und „Ihre Geräte“. Bei Apple-Geräten finden Sie sie unter „Einstellungen“ mit Ihrem Namen oben. Überprüfen Sie außerdem unbedingt Ihre Wiederherstellungs-E-Mail-Adresse und Telefonnummer: Hacker ändern diese Informationen als Erstes, um die Wiederherstellung zu verhindern.

Werbung – SpotAds
Wurde dein Social-Media-Konto gehackt? So überprüfst du es wirklich

Anzeichen dafür, dass das Konto kompromittiert wurde.

  • Nachrichten, die Sie nicht verfasst haben, insbesondere solche, die Links enthalten.
  • Follower oder Follower, die von selbst erschienen sind.
  • Eine E-Mail, die Sie über eine Änderung Ihres Passworts, Ihrer E-Mail-Adresse oder Ihrer Telefonnummer informiert, die Sie nicht angefordert haben.
  • Geschichten oder Beiträge, die verschwunden sind oder ohne Ihr Zutun erschienen sind.
  • Sie haben eine Anfrage für einen Bestätigungscode erhalten, ohne dass Sie etwas angefordert haben.

Dieser letzte Punkt verdient besondere Aufmerksamkeit: Ein unerwarteter Bestätigungscode bedeutet, dass jemand gerade versucht, sich mit Ihrem Konto anzumelden. Geben Sie diesen Code niemals weiter, auch nicht an jemanden, der sich als Supportmitarbeiter der Plattform ausgibt. Kein soziales Netzwerk fragt per Nachricht nach Codes.

Fünf-Schritte-Genesungsplan

Wenn Sie einen unbefugten Zugriff festgestellt haben, befolgen Sie die unten stehende Reihenfolge. Die Reihenfolge ist wichtig: Wenn Sie das Passwort ändern, bevor Sie die Sitzung beenden, bleibt der Eindringling angemeldet.

  1. Schließen Sie alle aktiven Sitzungen, einschließlich Ihrer eigenen.
  2. Ändern Sie das Passwort sowohl für Ihr Social-Media-Konto als auch für das verknüpfte E-Mail-Konto und verwenden Sie dabei jeweils unterschiedliche Passwörter.
  3. Aktivieren Sie die Zwei-Faktor-Authentifizierung über eine Authentifizierungs-App, die sicherer ist als SMS.
  4. Entfernen Sie alle Drittanbieter-Apps, die mit Ihrem Konto verbunden sind, und behalten Sie nur die, die Sie verwenden.
  5. Überprüfen und korrigieren Sie Ihre E-Mail-Adresse, Telefonnummer und Wiederherstellungscodes.

Bei Erpressung, Bedrohungen oder der Veröffentlichung intimer Inhalte sollten Sie Screenshots anfertigen und Anzeige bei der Polizei erstatten. Einige Bundesstaaten akzeptieren Online-Anzeigen und unterhalten spezialisierte Einheiten zur Bekämpfung von Cyberkriminalität.

Wie man verhindert, dass Leute das eigene Profil ansehen

Wenn niemand Zugriff auf das Konto hat, aber eine bestimmte Person Ihre Beiträge überwacht, liegt das Problem nicht in einem unbefugten Zugriff, sondern in der Offenlegung Ihrer Daten. Und diese Person hat die direkte Kontrolle.

Wenn du dein Konto auf privat stellst, sind deine Inhalte nur für bestätigte Follower sichtbar. Mit der Liste enger Freunde kannst du Stories in einer kleinen Gruppe veröffentlichen. Blockieren unterbindet jeglichen Zugriff. Eine Zwischenlösung ist die Einschränkung: Die Kommentare der betreffenden Person sind nur für sie sichtbar, und sie sieht nicht, wann du online bist, ohne eine Benachrichtigung zu erhalten. Du kannst Stories auch für einzelne Profile ausblenden.

Werbung – SpotAds

Es ist wichtig zu beachten, dass bei einem öffentlichen Konto jeder die Inhalte ansehen kann, ohne dem Nutzer zu folgen oder Spuren zu hinterlassen – auch über eigens dafür erstellte Profile. Keine App erkennt dieses Verhalten. Die einzige Kontrollmöglichkeit besteht im Zugriff auf den Kontozugang.

Warum sollte man Apps meiden, die versprechen, Beobachter zu entlarven?

Diese Programme halten nicht nur ihre Versprechen nicht ein, sondern benötigen oft auch weitreichenden Zugriff auf das Konto oder, noch schlimmer, die Eingabe des Passworts auf einem simulierten Bildschirm. Dies bietet ideale Bedingungen für den Diebstahl von Zugangsdaten. Viele automatisieren zudem Anfragen an die Plattformen, was gegen die Nutzungsbedingungen verstößt und zur vorübergehenden Sperrung des Profils führen kann.

Falls bereits Apps installiert sind, entziehen Sie den Zugriff, ändern Sie das Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, bevor Sie weitere Schritte unternehmen. Es empfiehlt sich außerdem, Ihren Abonnementverlauf im App Store zu überprüfen: Wiederkehrende Gebühren für kostenlose Testversionen sind in dieser Kategorie ein häufiger Kritikpunkt.

Wo werden die Zugriffsprotokolle netzwerkweise gespeichert?

Dies ist der praktische Teil, der jede “Wer hat dein Profil besucht”-App problemlos ersetzen kann: Die Plattformen zeigen Wer hat sich in Ihr Konto eingeloggt?, Und das sind echte, offizielle und nützliche Informationen.

  • Aktive Geräte und Sitzungen. Bei sozialen Medien und E-Mail-Diensten gibt es eine Liste der verbundenen Geräte mit ungefährem Standort und Datum des letzten Zugriffs. Das ist der wichtigste Ort, den Sie überprüfen sollten – und Sie können sich auch aus der Ferne abmelden, wodurch alle angemeldeten Benutzer abgemeldet werden.
  • Verknüpfte Messenger-Geräte. Hier ist eine Verifizierung zwingend erforderlich: Über diese Funktion, die für die Computernutzung entwickelt wurde, erfolgen die meisten Chat-Übernahmen. Die Liste zeigt alle verknüpften Sitzungen an und ermöglicht es Ihnen, diese zu trennen.
  • Anmeldebenachrichtigungen. Diese Funktion ist für nahezu alle Dienste aktiviert und benachrichtigt Sie per E-Mail oder Benachrichtigung, sobald ein neues Gerät auf das System zugreift. Sie bietet den effektivsten Schutz und lässt sich in nur einer Minute aktivieren.
  • Verbundene Anwendungen — die Liste der Drittanbieterdienste, denen Zugriff auf Ihr Konto gewährt wurde. Hier erscheint auch die “Metriken”-App, die vor Monaten installiert und nie deinstalliert wurde.
  • Sicherheitshistorie der Hauptkonten, mit einer Aufzeichnung der Passwortänderungen, Anmeldeversuche und Wiederherstellungen.

Wie man eine Tür in fünfzehn Minuten schließt

  1. Beginnen Sie mit Ihrer primären E-Mail-Adresse. Er kann alle anderen Konten wiederherstellen; wenn er kompromittiert wurde, ist der Rest nutzlos.
  2. Alle Sitzungen schließen. die Sie in jedem Dienst nicht erkennen.
  3. Ändern Sie Ihr Passwort — von einem Gerät, dem Sie vertrauen, niemals von dem des Verdächtigen.
  4. Zweistufige Verifizierung aktivieren, Sie bevorzugen Authentifizierungs-Apps gegenüber SMS-Codes, da SMS anfällig für Betrugsmaschen im Zusammenhang mit der Rufnummernmitnahme ist.
  5. Verbundene Apps widerrufen die Sie nicht mehr verwenden.
  6. Überprüfen Sie die Wiederherstellungs-E-Mail-Adresse und die Telefonnummer. registriert. Ein Eindringling, der Zugriff behält, ändert in der Regel genau diese Felder.
  7. Prüfen Sie die Empfehlungsregeln. In Ihren E-Mails. Es ist die häufigste und am meisten ignorierte Spur: Eine Regel, die all Ihre E-Mails an eine andere Adresse kopiert, funktioniert weiterhin, selbst nachdem Sie Ihr Passwort geändert haben.

Der sechsstellige Code und warum er niemals weitergegeben wird.

Es verdient einen eigenen Abschnitt, da es die häufigste Betrugsmasche im Land ist. Der per Nachricht übermittelte Code dient dazu… Zugriff autorisieren — und wer nach diesem Code fragt, will an Ihr Konto gelangen.

Das Drehbuch ist immer ähnlich:

  • Die Nachricht stammt von einem bekannter Kontakt, deren Konto bereits erfasst wurde.
  • Es gibt eine plausible Begründung: “Ich habe es versehentlich an Ihre Nummer geschickt”, “Ich versuche, mein Konto wiederherzustellen”, “Es dient der Bestätigung einer offenen Stelle”.
  • Es gibt Dringlichkeit und eine Bitte um Vertraulichkeit.
  • Nach dem Weiterleiten verliert man den Überblick über das Konto – und der Betrug breitet sich auf die gesamte Kontaktliste aus, wobei nun das eigene Foto und der eigene Name verwendet werden.

Zwei Spielstände genügen: Den Code dürfen Sie unter keinen Umständen mit irgendjemandem teilen., und aktivieren Sie die Zwei-Faktor-Authentifizierung durch den Messenger, Dadurch wird eine eindeutige PIN hinzugefügt – selbst diejenigen, die den sechsstelligen Code kennen, können nicht hinein. Wenn jemand in Ihrem Bekanntenkreis danach fragt, rufen Sie diese Person an: Das ist der schnellste Weg, um herauszufinden, ob auch sie betroffen ist.

Abschluss

Es ist unmöglich herauszufinden, wer Ihr Profil besucht hat, und keine App ändert daran etwas. Herauszufinden, ob sich jemand in Ihr Konto eingeloggt hat, ist einfach, sicher und löst das wirklich wichtige Risiko: offene Sitzungen, Anmeldebenachrichtigungen, Zwei-Faktor-Authentifizierung und Überprüfung der Wiederherstellungsdaten.

Überprüfen Sie heute Ihre meistgenutzten Konten. Falls jemand unbemerkt zuschaut, passen Sie die Datenschutzeinstellungen an und schränken Sie den Zugriff ein oder blockieren Sie ihn. Diese Maßnahmen sind wirksam und benötigen kein Passwort.

Lesen Sie auch

Werbung – SpotAds

Rodrigo Oliveira

Rodrigo Oliveira

Autor der Crismob-Website.