Blog / Media społecznościowe
Zhakowane konto na Facebooku firmowym, co zrobić krok po kroku
Przejęcie firmowego profilu na Facebooku oznacza utratę kanału sprzedaży, reklam i zaufania klientów. Poniżej opisujemy kolejność działań oraz sposoby, które znacząco utrudniają powtórkę.
Jak rozpoznać, że konto zostało przejęte
Typowe sygnały to nieznane posty lub reklamy, zmienione dane kontaktowe, wiadomości o logowaniu z obcej lokalizacji, brak możliwości zalogowania się oraz nowi administratorzy na stronie firmy.
Nie zakładaj, że to pomyłka systemu. Im szybciej zareagujesz, tym większa szansa na odzyskanie dostępu bez dużych strat, zwłaszcza gdy do konta podpięta jest karta płatnicza do reklam.
Pierwsze działania w ciągu godziny
Kolejność ma znaczenie. Najpierw odetnij atakującemu możliwość dalszych szkód, potem zajmij się odzyskaniem dostępu.
- Spróbuj zalogować się i zmienić hasło, a jeśli to możliwe, wyloguj wszystkie aktywne sesje.
- Sprawdź skrzynkę e-mail powiązaną z kontem. Wiadomość o zmianie adresu zwykle zawiera link do cofnięcia zmiany.
- Zmień hasło do skrzynki pocztowej, bo to przez nią często odbywa się reset hasła do Facebooka.
- Wstrzymaj lub odepnij kartę płatniczą używaną w reklamach, jeśli masz do niej dostęp po stronie banku.
- Poinformuj współpracowników i klientów innym kanałem, że profil nie jest pod waszą kontrolą.
Oficjalne formularze odzyskiwania
Facebook udostępnia własne ścieżki odzyskiwania w Centrum pomocy. Wybierz opcję dotyczącą przejętego lub zablokowanego konta i postępuj zgodnie z instrukcjami. Dla stron firmowych dostępne jest zgłoszenie dotyczące utraty dostępu do strony oraz do konta reklamowego.
Korzystaj wyłącznie z oficjalnych formularzy w serwisie. Osoby oferujące za opłatą odzyskanie konta przez prywatną wiadomość to bardzo często kolejni oszuści, którzy wyłudzą pieniądze albo dane.
Role w Business Managerze
Najczęstszy błąd to jedno konto osobiste założyciela jako jedyny administrator strony. Gdy to konto zostanie przejęte, firma traci wszystko. Rozwiązaniem jest Business Manager z rozdzielonymi rolami.
Zadbaj o co najmniej dwóch zaufanych administratorów, a pozostałym osobom przyznawaj tylko uprawnienia potrzebne do pracy, na przykład redagowanie treści bez prawa do zarządzania rolami. Regularnie usuwaj dostęp byłym pracownikom i agencjom.
Dwuskładnikowe uwierzytelnianie i higiena haseł
Włącz uwierzytelnianie dwuskładnikowe dla każdego administratora, najlepiej z aplikacją generującą kody, a nie wyłącznie z kodem w wiadomości tekstowej. Zapisz kody zapasowe w bezpiecznym miejscu.
Hasło do Facebooka powinno być unikalne i przechowywane w menedżerze haseł. Powtarzanie tego samego hasła w wielu serwisach to prosta droga do przejęcia konta po wycieku z zupełnie innej usługi.
Dlaczego to także sprawa bezpieczeństwa domeny i poczty
Konta w mediach społecznościowych są zwykle powiązane z adresem e-mail na domenie firmy. Jeśli poczta nie jest chroniona przez SPF, DKIM i DMARC, atakujący łatwiej podszywa się pod pracowników i wyłudza dostępy.
Konfigurację poczty i nagłówki bezpieczeństwa strony możesz sprawdzić w bezpłatnym teście. Szerzej o całym podejściu piszemy na stronie jak to działa.
Zabezpieczenie na przyszłość
Po odzyskaniu konta zrób przegląd: aktywne sesje, aplikacje połączone z kontem, role, metody odzyskiwania i dane kontaktowe. Spisz krótką procedurę reakcji, aby następnym razem nikt nie musiał improwizować.
Jeśli firma podlega ustawie o krajowym systemie cyberbezpieczeństwa, przejęcie kanałów komunikacji może być elementem szerszego incydentu. Zawsze sprawdź aktualny tekst ustawy w Dzienniku Ustaw i omów to z zarządem, zob. dla zarządu. Regularny pentest zewnętrzny z raportem pod NIS2 i KSC kosztuje od 590 zł netto miesięcznie, zobacz cennik.
Pytania i odpowiedzi
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.