Ist ein Unfollow-Tracker für X (Twitter) sicher?

Das hängt davon ab, was du ihm gibst. Ein Tool kann sechs verschiedene Dinge von dir verlangen, hier vom gefährlichsten bis zum ungefährlichsten.

Bei den ersten drei zeigt X dir nie, was das Tool tun darf, weil es in deinem Namen handelt. Die beiden Zeilen mit Anmeldung sind der Weg, den die Hilfeseite von X zu Drittanbieter-Apps empfiehlt, weil dabei weder Benutzername noch Passwort an das Tool gehen.

Wenn du lieber gar nichts hergibst, kannst du deine Follower-Liste von Hand vergleichen. Das ist einer der Wege, herauszufinden, wer dir entfolgt hat, die ohne Tool auskommen.

Bei Apps mit der neueren Anmeldemethode von X zeigt der Bildschirm (Stand: Oktober 2026) zwei Listen, überschrieben mit „Was diese App anzeigen kann“ und „Was diese App tun kann“. Apps mit der älteren Methode verlangen eine von drei Stufen: „Lesen“, „Lesen und Schreiben“ oder „Lesen, Schreiben und Direktnachrichten“.

Lies die zweite Liste zuerst. Ein Tool, das nur meldet, wer dir entfolgt hat, hat keinen Grund, für dich zu posten, zu folgen oder zu entfolgen. Steht unter dieser Überschrift, dass es für dich Leuten folgen und entfolgen darf, kann das Tool ändern, wem du folgst.

In den Fällen, die wir kennen, lag das Problem bei der Berechtigung zum Handeln. Im April 2011 berichteten NBC News und der Sicherheitsblogger Graham Cluley über Betrugs-Apps, die versprachen, zu zeigen, wer dir entfolgt hat: Sobald jemand eine davon autorisierte, twitterte sie dasselbe Versprechen von dessen Konto. Cluley berichtete im März 2012 über weitere davon. Im März 2017 wurde laut PCWorld eine gehackte Analyse-App mit der Berechtigung zum Posten benutzt, um von Konten wie Forbes und Amnesty International zu posten. Apps, die versprechen, zu zeigen, wer dein Profil angesehen hat, verbreiten sich seit 2009 auf dieselbe Weise.

Auch die Berechtigung zum Lesen gibt viel preis. Zu den Beispielen von X für das, was eine App sehen kann, gehören die Leute, die dir folgen, geschützte Posts, die du sehen kannst, und die Konten, die du stummgeschaltet oder blockiert hast. Was die App davon speichert oder weitergibt, entscheidet die App. Lies also ihre Nutzungsbedingungen und ihre Datenschutzerklärung, bevor du zustimmst.

Eine App mit der neueren Methode kann außerdem verlangen, verbunden zu bleiben, bis du ihr den Zugriff entziehst. Eine, der du vor Jahren zugestimmt hast, kann also heute noch verbunden sein.

Nein. Wer deinen Benutzernamen und dein Passwort hat, hat die volle Kontrolle über das Konto. Er kann dich aussperren oder Dinge tun, für die es gesperrt wird. X gibt dein Passwort nicht an Apps weiter. Ein Tool, das danach fragt, arbeitet also an der Anmeldung von X vorbei.

Wenn du einer Anmeldeseite nicht traust, öffne x.com selbst und melde dich zuerst dort an. Eine echte Anmeldung über X (OAuth) sollte dann nicht noch einmal nach deinem Passwort fragen.

Für deine Cookies gilt dasselbe. Wer eine Kopie deines Sitzungs-Cookies hat, ist in deinem Konto angemeldet, ohne Passwort und ohne Zwei-Faktor-Abfrage. Die Richtlinie von X zur Authentizität nennt Cookies und Tokens neben Passwörtern als Anmeldedaten, durch die Konten kompromittiert werden, wenn man sie an eine bösartige App oder Website weitergibt.

Browser-Erweiterungen gehören auch hierher. Bei einer Unfollow-Erweiterung musst du dich nicht anmelden, weil sie in dem X-Tab arbeitet, in dem du schon angemeldet bist, und Anfragen in deinem Namen sendet. Die Automatisierungsregeln von X verbieten es, die X-Website per Skript zu steuern, und sagen, dass das zu einer dauerhaften Sperrung führen kann. Und das Konto, über das das Skript läuft, ist deins.

1. 1

   Öffne „Apps und Sitzungen“

   Melde dich bei X an und öffne deine Einstellungen. „Apps und Sitzungen“ liegt (Stand: Oktober 2026) im Bereich zu Sicherheit und Kontozugriff.

2. 2

   Lies die Berechtigungen jeder App

   Dort stehen die verbundenen Apps, jede mit ihren Berechtigungen unter dem Namen.

3. 3

   Entzieh allem den Zugriff, was du nicht nutzt

   Das gilt auch für alles, was du nicht wiedererkennst. Die Hilfeseite von X beschreibt einen Button „Zugriff widerrufen“ neben der App oder unten auf der Seite der App, wenn du sie geöffnet hast.

4. 4

   Sieh dir deine Sitzungen an

   Im selben Bereich siehst du, wo dein Konto angemeldet ist, mit Ort und Uhrzeit. Du kannst eine einzelne Sitzung abmelden oder alle anderen auf einmal.

Wenn du dein Passwort in ein Tool eingegeben hast, dem du nicht mehr traust, mach beides: Entzieh ihm den Zugriff und ändere das Passwort. Ein neues Passwort meldet das Konto nicht von selbst aus den iOS- und Android-Apps von X ab. Melde deshalb auch deine anderen Sitzungen ab.

Das kann passieren. Die Automatisierungsregeln von X verbieten Apps, die massenhaft entfolgen, und machen dich dafür verantwortlich, was eine App, die du verbunden hast, mit deinem Konto tut. Was X tut, wenn es das bemerkt, und wie du vielen Konten auf langsamere Art entfolgst, steht in Massenhaft entfolgen, ohne gesperrt zu werden.

Du meldest dich auf der offiziellen Seite von X an, dein Passwort sehen wir also nie. Wir fragen nicht nach deinen X-Cookies und haben keine Browser-Erweiterung. Lies den Berechtigungsbildschirm von X, bevor du zustimmst, wie bei jedem anderen Tool auch.

Aus der Anmeldung übernehmen wir deinen Benutzernamen, deinen Anzeigenamen, dein Profilbild und die ID-Nummer, die X deinem Konto gibt. Daran erkennen wir, wessen Follower wir beobachten sollen. Deine Follower lesen wir nicht über diese Anmeldung. Deine Follower-Liste ist öffentlich, und wir lesen sie anhand deines Benutzernamens über einen Datenanbieter, den unsere Datenschutzerklärung nennt.

Das Einzige, was wir auf X je schreiben, ist eine DM von unserem eigenen Konto @unfollowmonkey an dich. Von deinem Konto aus gibt es von uns keinen Post, kein Like, keinen Repost, keinen Follow, keinen Unfollow, keine Blockierung und keine Stummschaltung, und wir schicken von dort auch keine DMs.

UnfollowMonkey

@dein_ex hat dir entfolgt 🙈 💔

Dieses Konto folgte dir ungefähr 3 Jahre lang.

@moon_signals_88 wurde von X gesperrt 😱

Was wir speichern, sind vor allem Listen: wer dir folgt, wem du folgst und wer gegangen ist. Möglicherweise haben wir auch deine E-Mail-Adresse, falls uns die Anmeldung eine mitgegeben hat. Hätte unsere Datenbank ein Leck, lägen diese Daten offen. Dein X-Passwort, deine Posts, Likes und DMs mit anderen Leuten dagegen nicht, denn die speichern wir gar nicht.

Wenn du gehen willst, wähle in den Einstellungen „Konto löschen“. Das kündigt ein laufendes Abo und löscht dein Konto und die Tracking-Daten. Unsere Datenschutzerklärung sieht dafür 30 Tage vor, außer bei Unterlagen, die wir aufbewahren müssen, zum Beispiel für die Steuer oder zur Betrugsprävention. Das Löschen schickt nichts an X. Entzieh uns deshalb auch in „Apps und Sitzungen“ den Zugriff.