O que um serviço de métricas pode pedir — e o que é sinal de fraude
A lista curta do que é legítimo entregar, do que nunca deve sair da sua mão, e o que exatamente alguém consegue fazer com cada coisa que você der.
O risco real deste setor não é a conta ser banida. É entregar acesso.
O que é legítimo pedir
- —O endereço público. Link do perfil, da publicação, do vídeo, do canal ou da faixa. É o mínimo necessário e, na esmagadora maioria dos serviços, o único dado necessário.
- —Um e-mail para o acompanhamento do pedido.
- —O horário da transmissão, quando o serviço é de público em live. Sem ele não há quando entregar.
Isso é a lista inteira.
O que nunca deve sair da sua mão
Senha
Não existe serviço de métricas que precise dela. Nenhum. Com a senha, quem tem acesso pode publicar, apagar, mudar o e-mail de recuperação e trancar você fora da sua própria conta — e as três primeiras coisas acontecem antes de você perceber.
Código de verificação em duas etapas
O código serve para provar que você está entrando. Passá-lo adiante é entregar exatamente a proteção que ele existe para dar. Um pedido de código é sempre, sem exceção, uma tentativa de tomar a conta.
Autorização de aplicativo
“Conecte sua conta para acompanhar em tempo real” é o pedido mais educado da lista e um dos piores. Autorização de aplicativo dá acesso programático que continua funcionando depois de você trocar a senha — e que só se revoga entrando nas configurações de aplicativos conectados da plataforma.
Acesso de administrador a página ou canal
Um administrador de página do Facebook pode remover os outros administradores. É uma porta de mão única.
Como reconhecer o pedido disfarçado
O pedido raramente vem cru. Vem como:
- —“Para entrega mais rápida, faça login com sua conta aqui.”
- —“Precisamos validar que o perfil é seu.” — o link público já prova o que precisa ser provado.
- —“O sistema vai sincronizar seus dados.”
- —Uma página de login idêntica à da plataforma, num domínio parecido.
A última é a mais eficaz. Confira o endereço na barra antes de digitar qualquer coisa, sempre — e prefira abrir a plataforma você mesmo, em vez de seguir um link.
Se já aconteceu
- 1.Troque a senha imediatamente, de outro dispositivo.
- 2.Revogue todos os aplicativos conectados nas configurações de segurança.
- 3.Encerre todas as sessões ativas.
- 4.Confira o e-mail e o telefone de recuperação — é o primeiro item que um invasor altera.
- 5.Ative a verificação em duas etapas, se ainda não estiver ativa.
O que a Influex pede
O link público e um e-mail. Não há campo de senha em lugar nenhum do site, não existe “conectar conta”, e nenhum pedido em nenhum serviço muda isso. Se algo com o nome da Influex pedir qualquer outra coisa, não é da Influex.
Escrito pela equipe da Influex. Este texto é informativo e não substitui as regras de cada plataforma, que mudam sem aviso. Quando um número desta página divergir do que a plataforma publica, vale o da plataforma.