Pokud vám v posledních dnech přišel e-mail nebo oznámení na Facebooku, že jste porušili pravidla komunity, nebo že hrozí zablokování Vaší stránky kvůli autorským právům – čtěte dál. Nejspíš jste se stali terčem podvodu, který aktuálně koluje po českém (a slovenském) internetu.
Jak to celé vypadá
Nejčastěji to začíná jako běžné upozornění – může přijít do e-mailu, zobrazit se na Facebooku, nebo jako zmínka od „support“ účtu. Zpráva tvrdí, že jste porušili komunitní pravidla, šířili chráněný obsah nebo porušili zásady inzerce. Obsahuje odkaz, který údajně slouží k „ověření“, „nápravě“ nebo „odvolání“. Vypadá to oficiálně. Logo Meta. Podpis jako „Meta Ads Support“. Tlačítko: „Přihlásit se“.
Jenže právě tady to začíná být nebezpečné.
O co jim ve skutečnosti jde
Jakmile na odkaz kliknete, přesměruje vás na falešnou přihlašovací stránku. A pokud zde zadáte své přístupové údaje – tedy e-mail a heslo k Facebooku nebo Business Manageru – podvodníci je okamžitě získají. V mnoha případech se během pár minut přihlásí k Vašemu účtu, převezmou ho, odeberou Vás jako správce a přidají sebe.
Výsledkem je, že:
Ztratíte přístup ke své stránce
Váš reklamní účet je napojen na podvodné kampaně (např. kryptoměny, hazard, phishing)
Přes vaši platební kartu se můžou během pár hodin protočit desetitisíce
Obnova účtu je složitá, často trvá týdny – a někdy se to vůbec nepodaří
Proč je to tak nebezpečné
Celé to funguje tak dobře, protože to působí důvěryhodně. Zprávy jsou psané česky nebo slovensky (často strojovým překladem, ale to ne každý pozná). Mají logo Meta. Tvrdí, že pokud nekliknete a nereagujete, bude stránka zablokována. V momentě, kdy spravujete firemní profil nebo reklamní kampaně, může tahle hrozba působit dost přesvědčivě.
Jak se bránit
Základní pravidlo zní: na žádné podobné zprávy nikdy neklikejte. Meta (Facebook) Vás nikdy nebude kontaktovat přes zmínku v komentáři nebo přes neověřený e-mail. Vše důležité najdete přímo ve Vašem Business Manageru (business.facebook.com).
Dál doporučujeme:
Nastavit dvoufázové ověření (2FA) pro všechny správce stránek i reklamních účtů. Je to jednoduché a výrazně to sníží riziko napadení.
Nikdy nezadávejte přihlašovací údaje mimo oficiální web Facebooku nebo Metě.
Upozorněte i ostatní ve svém týmu, pokud máte více administrátorů – často se stává, že se nachytá někdo jiný.
Jak zapnout dvoufázové ověření
Dvoufázové ověření znamená, že kromě hesla musíte při přihlášení potvrdit svou identitu ještě druhým způsobem – obvykle kódem z mobilní aplikace nebo SMS.
Zapnutí je snadné:
Přejděte na svůj Facebook profil a klikněte na „Nastavení“.
V levém menu vyberte „Zabezpečení a přihlášení“.
Najděte sekci „Dvoufázové ověření“ a klikněte na „Upravit“.
Vyberte způsob ověření – nejlépe pomocí autentifikační aplikace (např. Google Authenticator, Duo Mobile).
Postupujte podle pokynů a uložte nastavení.
Totéž proveďte i v rámci Business Manageru, pokud spravujete více stránek nebo reklam.
Co dělat, pokud jste už klikli
Pokud jste na podvodný odkaz už klikli a zadali své údaje, jednejte rychle:
Okamžitě si změňte heslo k Facebooku a ke všem navázaným účtům.
V nastavení účtu zkontrolujte aktivní přihlášení a případně ukončete neznámá zařízení.
V Business Manageru ověřte, že jste stále správce a že nedošlo ke změnám.
Pokud už došlo k převzetí účtu, kontaktujte Meta podporu co nejdříve.
V době, kdy většina podniků spoléhá na sociální sítě jako hlavní komunikační i prodejní kanál, je ztráta přístupu k účtu doslova likvidační. Proto nestačí mít dobrý obsah – je třeba mít i dobré zajištění. Ujistěte se, že Vaše přístupové údaje jsou v bezpečí, že v týmu víte, na co neklikat – a že i v hektickém provozu se najde minuta na bezpečnostní kontrolu.