Beginnen Sie mit dem Hinweis, nicht mit dem Link
Eine Änderungsmitteilung ist nur dann nützlich, wenn Sie bestätigen können, dass sie Ihr tatsächliches Konto betrifft. Die Nachricht selbst ist nicht die Bestätigung. Jeder kann eine E-Mail versenden, die wie eine Sicherheitswarnung aussieht. Die sicherste Lesart ist: Der Hinweis sagt Ihnen, wo Sie nachsehen sollen, nicht was passiert ist.
Der erste Schritt ist daher, Pinterest so zu öffnen, wie Sie es normalerweise tun – über ein Lesezeichen, die App auf Ihrem Smartphone oder indem Sie die Adresse selbst eingeben – und sich dort anzumelden. Klicken Sie nicht auf eine Schaltfläche in der E-Mail, um „die Änderung zu prüfen“, selbst wenn das Layout stimmig aussieht. Wenn die Warnung echt ist, sind dieselben Informationen sichtbar, sobald Sie in Ihrer eigenen Sitzung sind. Wenn sie nicht echt ist, haben Sie vermieden, Ihre Zugangsdaten an jemand anderen weiterzugeben.
Worüber Pinterest tatsächlich Mitteilungen sendet
Wenn Sie den dokumentierten Umfang kennen, können Sie besser beurteilen, ob eine Nachricht überhaupt plausibel ist.
Pinterest sendet Mitteilungen bei Änderungen der E-Mail-Adresse, des Benutzernamens oder des Passworts sowie bei einigen unbekannten Anmeldungen. Quelle
Diese Liste ist bewusst eng gefasst. Eine Nachricht, die Sie zu etwas außerhalb dieser Liste drängt – ein Zahlungsproblem, ein Verstoß gegen Richtlinien, ein Gewinn, die Aufforderung, Ihr Passwort per Antwort zu „bestätigen“ – beschreibt nicht die Art von Mitteilung, die Pinterest nachweislich versendet. Es kann sich immer noch um eine echte E-Mail zu etwas anderem handeln, aber sie ist kein Beleg für eine Kontoänderung und sollte nicht als solche behandelt werden.
Warum eine unaufgeforderte Mitteilung wichtig ist
Die Mitteilung ist für sich genommen kein Beweis, aber ein vernünftiger Grund, nachzusehen.
Eine unaufgeforderte Änderungsmitteilung kann darauf hindeuten, dass jemand anderes auf das Konto zugegriffen hat. Quelle
Beachten Sie die Formulierung: kann hindeuten, nicht beweist. Eine Änderungswarnung, die Sie nicht angefordert haben, ist ein Hinweis, dem es sich nachzugehen lohnt – so wie ein öffentlicher Benutzernamen-Treffer ein Hinweis ist und kein Beweis dafür, wem ein Konto gehört. Die Prüfung, die Sie als Nächstes durchführen, macht aus dem Hinweis eine Schlussfolgerung.
Prüfen Sie innerhalb Ihrer eigenen Sitzung
Sobald Sie sich über einen von Ihnen gewählten Weg angemeldet haben, vergleichen Sie das, was Sie sehen, mit dem, was Sie erwarten. Gehen Sie diese Punkte der Reihe nach durch und halten Sie beim ersten Punkt an, der nicht übereinstimmt:
| Prüfung | Was vergleichen | Wenn es nicht übereinstimmt |
|---|---|---|
| Anmelde-E-Mail | Die Adresse im Konto mit der, die Sie tatsächlich verwenden | Als möglichen fremden Zugriff behandeln und zum Schutzweg übergehen |
| Benutzername und Profilname | Der Handle und der Anzeigename mit dem, was Sie zuletzt festgelegt haben | Dasselbe – nicht zuerst bearbeiten, zuerst absichern |
| Profilinhalt | Pins, Boards und Beschreibungen, die Sie nicht erstellt haben | Notieren, was sich geändert hat, bevor Sie etwas zurücksetzen |
| Verknüpfte Anmeldungen | Ob etwas verknüpft ist, das Sie nicht verknüpft haben | Festhalten, dann das Konto absichern |
| Letzte Aktivitäten | Alles, was Sie nicht erkennen | Als Kontext festhalten, nicht als Beweis dafür, wer es getan hat |
Zwei Warnhinweise zu dieser Tabelle. Erstens: Ein Unterschied zwischen der E-Mail in der Warnung und der E-Mail, an die Sie sich erinnern, kann auf Ihre eigene frühere Änderung, ein zweites Konto oder einen Tippfehler zurückgehen – bestätigen Sie es also, bevor Sie Schlüsse ziehen. Zweitens: Ein unbekannter Ort, der irgendwo in einer Sicherheitsmitteilung angezeigt wird, ist kein Beweis für eine bestimmte Person. Er sagt Ihnen, dass möglicherweise von einem unerwarteten Ort auf das Konto zugegriffen wurde; er sagt Ihnen nicht, wer dort saß. Nennen Sie niemanden, beschuldigen Sie niemanden und kontaktieren Sie niemanden allein aufgrund eines Ortes.
Wenn alles übereinstimmt – dieselbe E-Mail, derselbe Benutzername, derselbe Inhalt –, haben Sie eine plausible Erklärung: eine echte Mitteilung über eine Änderung, die Sie vorgenommen und vergessen haben, oder eine Nachricht, die gar nicht von Pinterest stammte. In diesem Fall gibt es nichts wiederherzustellen, und der sinnvolle nächste Schritt ist sicherzustellen, dass die Nachricht nichts von Ihnen erbeutet hat.
Nutzen Sie den offiziellen Schutzweg
Wenn die Änderung nicht von Ihnen stammt, ist die Reaktion dokumentiert und erfordert keine Improvisation.
Die von Pinterest dokumentierte Reaktion besteht darin, das Konto über die echte Benachrichtigung zu sperren und das Passwort zurückzusetzen. Quelle
Die Reihenfolge ist wichtig. Zuerst sperren, dann zurücksetzen. Das Sperren schließt die Tür, die die andere Person möglicherweise noch offen hält; das anschließende Zurücksetzen des Passworts ändert den Schlüssel. Wenn Sie zuerst zurücksetzen, während ein Eindringling noch Zugriff hat, kann er drinnen bleiben.
Nutzen Sie dafür die echte Benachrichtigung und den eigenen Wiederherstellungsablauf von Pinterest – keinen an Sie weitergeleiteten Link, keine Telefonnummer aus der E-Mail, keinen Helfer, der anbietet, das Konto gegen Gebühr zu „retten“. Wenn Sie den echten Weg nicht finden, ist es richtig, innezuhalten und ihn über Pinterest selbst zu suchen, statt einen Ersatz zu akzeptieren.
Behalten Sie die Kontrolle über Ihre eigene Wiederherstellung
Während Sie sperren und zurücksetzen, behalten Sie mindestens eine Wiederherstellungsmethode, die Sie tatsächlich erreichen können – ein E-Mail-Postfach oder eine Telefonnummer, die Sie heute kontrollieren. Entfernen Sie Ihre Wiederherstellungsoptionen nicht, bevor das Konto gesichert ist, und stellen Sie das Konto nicht auf eine Adresse um, auf die Sie keinen Zugriff haben, auch nicht vorübergehend. Das ist der häufigste Weg, auf dem ein Wiederherstellungsversuch zu einem dauerhaften Verlust wird.
Zwei weitere Unterscheidungen, die Sie im Auge behalten sollten:
- Ein geändertes Profil ist kein abgeschlossener Fall. Ihre Bio zu bearbeiten, Ihren Benutzernamen zurückzusetzen oder eine verknüpfte Anmeldung zu entfernen, belegt für sich genommen nicht, dass gespeicherte Daten verschwunden sind oder der Zugriff beendet ist. Das Konto abzusichern und zu prüfen, was gespeichert ist, sind getrennte Schritte.
- Eine Entfernung ist keine Löschung. Eine Anmeldeverbindung zu trennen, versperrt diesen Weg hinein; es bedeutet nicht, dass das Konto oder seine Daten gelöscht wurden.
Wenn die Warnung gar nicht wirklich Pinterest betrifft
Manche Nachrichten leihen sich den Namen einer Plattform, um Sie woanders hinzulocken – ein Support-Konto in einer Direktnachricht, ein „Wiederherstellungsagent“, ein Formular, das Ihr Passwort und einen Code abfragt. Diese folgen Mustern, die es zu erkennen gilt, bevor Sie auf irgendetwas antworten. Wenn die Nachricht Sie zu einer Person oder einer Seite gedrängt hat statt zu Ihren eigenen Kontoeinstellungen, besteht die nächste Aufgabe darin, herauszufinden, ob dieser Kontakt echt ist: siehe unseren Leitfaden zum Prüfen gefälschter Social-Media-Konten für Kundensupport.
Wo eine Benutzernamen-Suche hilft – und wo sie endet
Wenn die Warnung einen Benutzernamen nannte, den Sie nicht kennen, möchten Sie vielleicht sehen, wo dieser Handle sonst noch auftaucht. Eine Benutzernamen-Suche kann öffentliche Profile zutage fördern, die dieselbe Zeichenfolge auf vielen Plattformen verwenden – ein nützlicher Kontext.
Was sie nicht leisten kann, ist, Identität festzustellen. Derselbe Handle auf zwei Seiten kann zwei verschiedene Personen bezeichnen, ein Fan-Konto, eine aufgegebene Registrierung oder ein zufällig wiederverwendeter Name sein. Übereinstimmende Fotos, Biografien und Handles beweisen nicht unabhängig voneinander, dass zwei Konten zu einer Person gehören. Behandeln Sie jeden Treffer als Hinweis, der überprüft werden muss, nicht als Erkenntnis über eine bestimmte Person – und niemals als Grund, jemanden zu konfrontieren.
Eine Suche ist auch keine vollständige Bestandsaufnahme der Konten einer Person. Menschen benennen Konten um, führen private Profile und registrieren sich auf Plattformen, die nicht abgedeckt sind. Das Fehlen von Treffern ist kein Beweis für irgendetwas.
Eine kurze Checkliste
- Klicken Sie nicht auf Links in der Warnung. Öffnen Sie Pinterest über einen von Ihnen gewählten Weg.
- Melden Sie sich an und vergleichen Sie die Anmelde-E-Mail, den Benutzernamen und den Profilinhalt mit dem, was Sie erwarten.
- Wenn die Änderung nicht von Ihnen stammt, sperren Sie das Konto über die echte Benachrichtigung und setzen Sie dann das Passwort zurück.
- Behalten Sie eine Wiederherstellungsmethode, die Sie kontrollieren, bis das Konto gesichert ist.
- Notieren Sie alles Unbekannte, bevor Sie es zurücksetzen, damit Sie Kontext haben statt einer bereinigten Leerstelle.
- Behandeln Sie unbekannte Orte als Grund, das Konto abzusichern, nicht als Identifizierung einer Person.
- Wenn die Nachricht Sie zu einem Support-Kontakt geführt hat, überprüfen Sie diesen Kontakt separat, bevor Sie mit ihm in Kontakt treten.