1. Fa\u0142szywe maile <\/h2>\n\n\n\n
Zdarzy\u0142o Ci si\u0119 odebra\u0107 dziwnego e-maila o tytule zbli\u017conym do poni\u017cszego? To zwyk\u0142y SCAM, czyli oszustwo internetowe. Tre\u015b\u0107, logo i font \u0142udz\u0105co podobne do oryginalnych wiadomo\u015bci od Facebooka, mog\u0105 u\u015bpi\u0107 nasz\u0105 czujno\u015b\u0107.<\/p>\n\n\n\n Je\u015bli otrzymasz e-mail, kt\u00f3ry rzekomo zosta\u0142 wys\u0142any przez Facebooka, ale co\u015b budzi Twoj\u0105 w\u0105tpliwo\u015b\u0107, to powiniene\u015b:<\/p>\n\n\n\n Przejd\u017a do sekcji \u201eUstawienia bezpiecze\u0144stwa i logowania\u201d, klikaj\u0105c ikon\u0119 odwr\u00f3conego tr\u00f3jk\u0105ta w prawym g\u00f3rnym rogu strony Facebooka, a nast\u0119pnie wejd\u017a w \u201eUstawienia i prywatno\u015b\u0107\u201d -> \u201eUstawienia\u201d -> \u201eBezpiecze\u0144stwo i logowanie\u201d. Przewi\u0144 w d\u00f3\u0142 do opcji \u201eZobacz ostatnie e-maile od Facebooka\u201d i kliknij \u201eWy\u015bwietl\u201d. Tam zobaczysz histori\u0119 wys\u0142anych maili i za\u0142o\u017conych w\u0105tk\u00f3w przy pomocy formularza kontaktowego.<\/p>\n\n\n\n Na forach social medi\u00f3w roi si\u0119 od przyk\u0142ad\u00f3w stron, kt\u00f3re s\u0105 podrobione i imituj\u0105 du\u017ce globalne fanpage. Pewnie nie raz spotka\u0142e\u015b si\u0119 z postem Kuby Wojew\u00f3dzkiego czy Roberta Lewandowskiego, kt\u00f3rzy postanowili odda\u0107 swoje najnowsze superauto w zamian za rozwi\u0105zanie quizu lub wzi\u0119cie udzia\u0142u w konkursie.<\/p>\n\n\n\n Nie tylko celebryci padaj\u0105 ofiarami atak\u00f3w hakerskich. Cz\u0119stym \u0142upem s\u0105 r\u00f3wnie\u017c strony znanych brand\u00f3w.<\/p>\n\n\n\n Konto IKEA podrabiano tak cz\u0119sto, \u017ce administratorzy oficjalnej strony zdecydowali si\u0119 opublikowa\u0107 post z przestrog\u0105, przypinaj\u0105c go na g\u00f3rze strony. Takie dzia\u0142anie pokazuje skal\u0119 problemu.<\/p>\n\n\n\n Sprawa nie dotyczy tylko Global Pages, ale r\u00f3wnie\u017c regionalnych kont, np. takich jak polska rozrywkowa strona HRejterzy. W\u0142a\u015bciciel konta nagra\u0142 film obrazuj\u0105cy schemat dzia\u0142ania haker\u00f3w.<\/p>\n\n\n\n W jaki jeszcze spos\u00f3b w\u0142amywacze pr\u00f3buj\u0105 wy\u0142udzi\u0107 dane? Podszywaj\u0105c si\u0119 pod samego Facebooka! O ile zg\u0142aszanie fanpage\u2019y cz\u0119sto zostaje poddane weryfikacji, o tyle z profilami prywatnymi Facebook nie radzi sobie tak dobrze. Wyobra\u017a sobie moje zdziwienie, gdy jedno z kont, kt\u00f3re prowadz\u0119, zosta\u0142o nagle oznaczone przez profil \u201eInsecur Summary Paqe\u201d.<\/p>\n\n\n\n Cz\u0142owiek postawiony w takiej sytuacji mo\u017ce zadzia\u0142a\u0107 w spos\u00f3b nieprzemy\u015blany. Przecie\u017c strona, kt\u00f3ra posiada potwierdzony znaczek autentyczno\u015bci (oczywi\u015bcie nieudolnie podrobiony i dodany w awatarze), oznaczy\u0142a stron\u0119, kt\u00f3r\u0105 zarz\u0105dzasz. Co robisz?<\/p>\n\n\n\n Czytasz komunikat i logujesz si\u0119 w celu uwierzytelnienia danych, padaj\u0105c tym samym \u0142upem hakera. Poni\u017cej dwa z kilkudziesi\u0119ciu przyk\u0142ad\u00f3w, kt\u00f3re mo\u017cna by\u0142o odnotowa\u0107 na tym koncie na przestrzeni kilku godzin! Z przeanalizowanej historii mo\u017cna by\u0142o wywnioskowa\u0107, \u017ce wcze\u015bniej hakerzy dzia\u0142ali na rynku rumu\u0144skim oraz hiszpa\u0144skim.<\/p>\n\n\n\n Nale\u017cy ostrzec i uczuli\u0107 wszystkie osoby, kt\u00f3re maj\u0105 dost\u0119p do Twoich Business Manager\u00f3w czy poszczeg\u00f3lnych zasob\u00f3w (w\u0142a\u015bcicieli firm, znajomych, agencje), aby nie da\u0142y si\u0119 nabra\u0107 na powy\u017csze taktyki. Je\u015bli jednak w\u0142amanie nast\u0105pi, mo\u017ce objawia\u0107 si\u0119 ono na kilka sposob\u00f3w:<\/p>\n\n\n\n W\u0142amanie na Facebooka \u2013 co zrobi\u0107 w takim wypadku?<\/strong><\/p>\n\n\n\n WA\u017bNE! Warto mie\u0107 zawczasu zapisane ID naszego konta reklamowego oraz ID Business Managera. Zostaniemy o to poproszeni przy weryfikacji.<\/p>\n<\/div>\n\n\n Tak. Gdy haker w\u0142amie si\u0119 na Twoje konto i to z niego b\u0119dzie publikowa\u0107, w\u0142\u0105czaj\u0105c kampanie. Wtedy sytuacja jest bardziej skomplikowana, przez co zg\u0142oszenie rozpatrywane jest o wiele d\u0142u\u017cej.<\/p>\n\n\n\n Poni\u017cej screen z w\u0142amania, podczas kt\u00f3rego w jedn\u0105 noc \u201eprzepalono\u201d bud\u017cet na ponad 200 000 z\u0142otych (na promocje live z odzie\u017c\u0105 damsk\u0105 w Tajwanie).<\/p>\n\n\n\n Teraz odpowiedzmy sobie na pytanie, jak zabezpieczy\u0107 konto na Facebooku, \u017ceby nie dopu\u015bci\u0107 do takiej sytuacji lub przynajmniej zminimalizowa\u0107 ryzyko.<\/p>\n\n\n\n Polecane wszystkim. Bez wzgl\u0119du na to, czy u\u017cywasz Facebooka do cel\u00f3w biznesowych, czy jedynie prywatnie. Uwierzytelnianie dwusk\u0142adnikowe to funkcja zabezpiecze\u0144, kt\u00f3ra pomaga chroni\u0107 Twoje konto na Facebooku oraz has\u0142o<\/strong>. Po skonfigurowaniu uwierzytelniania dwusk\u0142adnikowego wymagane jest wprowadzenie specjalnego kodu logowania lub potwierdzenie pr\u00f3by zalogowania za ka\u017cdym razem, gdy kto\u015b spr\u00f3buje uzyska\u0107 dost\u0119p do Facebooka z nieznanej przegl\u0105darki lub nierozpoznanego urz\u0105dzenia mobilnego. Powiadomienia mo\u017cesz tak\u017ce otrzymywa\u0107 za ka\u017cdym razem, gdy kto\u015b spr\u00f3buje zalogowa\u0107 si\u0119 z nieznanej przegl\u0105darki lub nierozpoznanego urz\u0105dzenia mobilnego.<\/p>\n\n\n Uwierzytelnianie dwusk\u0142adnikowe \u2013 jak to zrobi\u0107?<\/strong><\/p>\n Podczas konfigurowania uwierzytelniania dwusk\u0142adnikowego na Facebooku pojawi si\u0119 monit z wyborem jednej z dw\u00f3ch metod zabezpieczaj\u0105cych:<\/p>\n\n\n\n Aby zastosowa\u0107 uwierzytelnianie dwusk\u0142adnikowe, musisz skonfigurowa\u0107 przynajmniej jedn\u0105 z nich. Po dodaniu do konta funkcji wysy\u0142ania SMS-\u00f3w z kodami lub zewn\u0119trznej aplikacji uwierzytelniaj\u0105cej, mo\u017cesz te\u017c skonfigurowa\u0107 niekt\u00f3re z poni\u017cszych metod opcjonalnych:<\/p>\n\n\n\n Zdziwi\u0142by\u015b si\u0119, jak wiele firm nadal dzia\u0142a wy\u0142\u0105cznie na dost\u0119pach prywatnych. To b\u0142\u0105d. Odpowiednio skonfigurowany Business Manager to w tych czasach must-have. Nie mam tutaj na my\u015bli tylko du\u017cych firm czy agencji. \u015awietnie sprawdza si\u0119 r\u00f3wnie\u017c w przypadku ma\u0142ych biznes\u00f3w. Pozwala on nie tylko oddzieli\u0107 prac\u0119 od \u017cycia osobistego, ale r\u00f3wnie\u017c mie\u0107 lepsz\u0105 kontrol\u0119 nad dost\u0119pami oraz uprawnieniami. W Managerze stopniowo wprowadzane s\u0105 nowe narz\u0119dzia zabezpieczaj\u0105ce (w nowym Centrum zabezpiecze\u0144), kt\u00f3re pomagaj\u0105 skuteczniej kontrolowa\u0107 zasoby.<\/p>\n\n\n\n Bardzo przydatn\u0105 opcj\u0105, szczeg\u00f3lnie w przypadku rozbudowanych kont, jest mo\u017cliwo\u015b\u0107 wymuszenia w\u0142\u0105czenia uwierzytelnienia dwusk\u0142adnikowego na pracownikach oraz administratorach danego BM. Dop\u00f3ki nie b\u0119dzie aktywne, nie b\u0119d\u0105 mieli oni dost\u0119pu do przypisanych im zasob\u00f3w.<\/p>\n\n\n \n Posiadanie wi\u0119cej ni\u017c jednego administratora jest r\u00f3wnie wa\u017cne na poziomie prywatnego fanpage\u2019a, jak i w Business Managerze. <\/p>\n\n\n Weryfikacja firmy nie jest jeszcze konieczna, ale na pewno nie zaszkodzi i w niekt\u00f3rych przypadkach mo\u017ce pom\u00f3c przyspieszy\u0107 ca\u0142y proces.<\/p>\n\n\n\n Wiele kont zak\u0142adano na stare, dawno nieu\u017cywane adresy e-mail (u niezbyt popularnych obecnie dostawc\u00f3w, kt\u00f3rzy niekoniecznie dbaj\u0105 o bezpiecze\u0144stwo Twoich danych). Polecam zmieni\u0107 e-maila na sprawdzon\u0105 firm\u0119 typu Gmail, gdzie r\u00f3wnie\u017c b\u0119dziesz m\u00f3g\u0142 w\u0142\u0105czy\u0107 logowanie dwuetapowe.<\/p>\n\n\n PORADA<\/p>\n Zmiana has\u0142a odbywa si\u0119 po przej\u015bciu w Ustawienia -> Kontakt -> Bie\u017c\u0105cy adres e-mail.<\/p>\n<\/div>\n\n\n Kolejna sprawa to has\u0142a. Nigdy nie u\u017cywaj takich samych hase\u0142 dwa razy (w ramach poczty, FB, banku…). Staraj si\u0119, \u017ceby by\u0142y one jak najbardziej rozbudowane oraz zawiera\u0142y ma\u0142e i du\u017ce litery, liczby oraz znaki specjalne. To pomo\u017ce uchroni\u0107 si\u0119 przed w\u0142amaniem na Facebooka.<\/p>\n\n\n\n Istnieje mo\u017cliwo\u015b\u0107 nak\u0142adania limit\u00f3w wydatk\u00f3w wewn\u0105trz kont reklamowych: Business Facebook -> Ustawienia konta reklamowego -> Ustawienia p\u0142atno\u015bci -> Ustaw limit wydatk\u00f3w na koncie. <\/p>\n\n\n\n Jest to dobra taktyka. Mo\u017ce pom\u00f3c podczas w\u0142amania na Facebooka lub przy niekontrolowanym wydawaniu bud\u017cetu. Nie zabezpiecza Ci\u0119 oczywi\u015bcie w 100%, poniewa\u017c ka\u017cda osoba, kt\u00f3ra jest administratorem konta reklamowego, mo\u017ce ten limit w ka\u017cdym momencie zmieni\u0107 lub wy\u0142\u0105czy\u0107. To, co Ci\u0119 zabezpieczy, to limit wydatk\u00f3w na karcie kredytowej. Warto pomy\u015ble\u0107 o swoich bud\u017cetach przeznaczonych na reklam\u0119, a nast\u0119pnie skontaktowa\u0107 si\u0119 w tym celu z bankiem.<\/p>\n\n\n\n Gdy masz ju\u017c wi\u0119ksze wydatki na swoich kontach reklamowych, mo\u017cesz ustali\u0107 okre\u015blone progi rozliczeniowe, przy kt\u00f3rych generowane s\u0105 faktury. Ustaw powiadomienia, aby ka\u017cda faktura, kt\u00f3r\u0105 Facebook wystawia, w czasie rzeczywistym sp\u0142ywa\u0142a Ci na e-maila. To z pewno\u015bci\u0105 pomo\u017ce Ci szybciej zareagowa\u0107, je\u015bli na swoim koncie zauwa\u017cysz sytuacj\u0119, \u017ce Tw\u00f3j bud\u017cet zacz\u0105\u0142 znika\u0107 w nienaturalnie przyspieszonym tempie.<\/p>\n\n\n![\"fa\u0142szywe](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.1-3.png\")
<\/figure>\n\n\n\n\n
2. Fa\u0142szywe strony na Facebooku <\/h2>\n\n\n\n
![\"fa\u0142szywe](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.2-2.png\")
<\/figure>\n\n\n\n![\"jak](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.3-3.png\")
<\/figure>\n\n\n\n![\"jak](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.4-3.png\")
3. Podszywanie si\u0119 pod Facebooka <\/h2>\n\n\n\n
![\"podszywanie](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.5.jpg\")
<\/figure>\n\n\n\n![\"w\u0142amanie](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.6-3.png\")
\n
![\"w\u0142amanie](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.7-3.png\")
<\/figure>\n\n\n\n\n
![\"w\u0142amanie](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.8-2.png\")
<\/figure>\n\n\n\n\n
![\"przej\u0119cie](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.9-2.png\")
<\/figure>\n\n\n\n\n
Czy mo\u017ce by\u0107 gorszy scenariusz?<\/h2>\n\n\n\n
![\"kradzie\u017c](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.10-2.png\")
<\/figure>\n\n\n\nJak zabezpieczy\u0107 konto na Facebooku i w innych social mediach?<\/h2>\n\n\n\n
1. Uwierzytelnianie dwusk\u0142adnikowe na Facebooku<\/h3>\n\n\n\n
\n
\n
\n
2. Facebook for Business <\/h3>\n\n\n\n
![\"uwierzytelnianie](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2023\/07\/rys.11-2.png\")
<\/figure>\n\n\n\n3. E-mail i has\u0142o <\/h3>\n\n\n\n
4. Limity wydatk\u00f3w <\/h3>\n\n\n\n
5. Progi rozliczeniowe i powiadomienia <\/h3>\n\n\n\n