Chraňte si Facebook účet, ať se firma nestane obětí phishingu

Dnes pro vás máme užitečné informace o phishingu – dozvíte se, co to je a jak před ním ochránit Facebook účet.

Majitelé firem, které používají Facebook účet, mají pořád plné ruce práce. Musejí zpracovávat mzdy, pouštět do světa produkty, přijímat nové zaměstnance a zvládat spoustu dalších věcí.

I v každodenním ruchu a shonu je ale třeba být pořád ve střehu a chránit společnost i klienty před podvodníky.

Řada z nich využívá techniku zvanou „phishing“. Snaží se vám ukrást data, hesla k osobním i firemním účtům a další údaje. Často se stává, že následkem těchto podvodů firmy ztratí přístup k Facebook účtu a celá organizace může být naprosto ochromená.

Facebook dělá všechno pro to, aby firmy před zmíněnou hrozbou pomohl ochránit. Co v článku probereme:

Vysvětlíme si, co jsou to phishingové útoky.
Pomůžeme vaše data a Facebook účty před phishingovými útoky ochránit.
Poradíme, kam se obrátit, pokud se stanete obětí phishingu.

Co to ten phishing vlastně je?

Phishing je útok, při kterém podvodníci využívají zprávy nebo weby, které vypadají zdánlivě důvěryhodně. Cílem je lidi oklamat a přimět je vyzradit citlivé údaje, jako jsou přihlašovací údaje, čísla kreditních karet nebo jiné osobní informace.

O co třeba se podvodníci (nebo taky „pochybní aktéři“) při phishingovém útoku pokoušejí:

Přimět vás, abyste prozradili své heslo, a oni se tak mohli dostat k údajům a účtům
Přimět vás, abyste navštívili podvodnou cílovou stránku, kde vám můžou infikovat zařízení malwarem nebo získat přihlašovací údaje
Převzít kontrolu nad Facebook účty a zobrazovat zákazníkům a sledujícím v kanálu příspěvků nevyžádaný nebo nevhodný obsah

Phishingové útoky jsou zvlášť nebezpečné, protože se neomezují na jednu online službu. Kliknutím na podvodný odkaz můžete přijít o kontrolu nad zařízením, prohlížečem nebo e-mailovým účtem. Útočníci je pak můžou zneužít, formou phishingu oklamat i členy vaší rodiny, přátele nebo zákazníky, a tím poškodit vás i firmu.

Phishing porušuje zásady společnosti Meta o kybernetické bezpečnosti. Děláme všechno pro to, aby se phishingové zprávy k uživatelům nedostaly. Vy sami se ale taky můžete několika jednoduchými kroky před phishingovými útoky chránit. Stačí se naučit rozpoznat pokus o phishing nebo známky toho, že jste se patrně stali obětí útoku.

Jak phishingový útok na Facebook účet odhalit

Abyste se dokázali útoku ubránit, zapamatujte si známky phishingu:

Kontaktuje vás někdo, koho osobně neznáte ani nejste přáteli v online prostředí.
Dostanete e-mailovou zprávu od neznámého nebo nečekaného odesílatele (třeba „Došlo k problému s objednávkou“, když jste si zrovna nic neobjednali).
Přijde vám zpráva, která vypadá naléhavě (třeba „Je nutné ihned zaplatit… klikněte na odkaz dole“).
Přijde vám žádost o osobní údaje (třeba číslo sociálního pojištění nebo heslo k Facebooku).
Dostanete zprávu, která se vás snaží přimět kliknout na odkaz.

Jak poznáte, že jste se stali obětí phishingu

Několik známek toho, že jste se asi stali obětí phishingu:

Najednou se nemůžete připojit k žádným Meta účtům (ani k Facebook účtu).
Zákazníci vás upozorní, že jim od vás z účtu chodí neobvyklé nebo nevhodné zprávy, videa nebo obrázky.
Nově sledujete lidi nebo stránky, které sledovat nechcete.
Napadli vám i další účty, třeba u finančních institucí nebo e-mailových služeb.

Doporučené postupy k ochraně Facebook účtu

Přečtěte si opatření, jak účty aktivně chránit:

Všechny zprávy kontrolujte. U každé zprávy pečlivě zkontrolujte e-mailovou adresu odesílatele. Podvodníci často používají e-mailovou adresu, která má působit jako oficiální účet podpory společnosti Meta. Třeba tohlenenipravyucetmeta@facelook.com.

Veškerá komunikace ze strany Facebooku nebo společnosti Meta probíhá přes některý z následujících účtů:

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

Poznámka: V poslední době jsme narazili na důkazy, že pochybní aktéři posílají v Business Manageru žádosti o partnerství, které obsahují phishingové odkazy. Záležitost je momentálně ve fázi šetření. Prozatím doporučujeme, abyste si na daná oznámení dávali pozor, protože nepochází z legitimní Meta domény (facebookmail.com). Pokud osobu nebo firmu uvedenou v žádosti o partnerství neznáte, na žádné z uvedených odkazů NEKLIKEJTE.

Zprávy často obsahují pravopisné chyby nebo formulace, které působí podezřele. Dejte na svůj instinkt.

Dávejte si pozor, co sdílíte. Pokud vás někdo z neznámé adresy požádá o uživatelské jméno nebo heslo, nedávejte mu ho. Facebook po vás nikdy nebude chtít v e-mailové zprávě uživatelské jméno ani heslo a ani nepošle hesla k ověření v příloze. Neodpovídejte na zprávy, kde po vás někdo chce osobní údaje, třeba číslo sociálního pojištění nebo bankovní údaje. Platí to i pro zprávy, které se tváří, že jsou od Facebooku.

Připomínáme, že podvodné odkazy a žádosti vám můžou přijít v jakékoli digitální komunikaci. Takže i v e-mailové zprávě, zprávě do Directu na Instagramu nebo v Messengeru.

Pokud vám přijde podezřelá zpráva s upozorněním na problémy s firemním Facebook účtem, neodpovídejte na ni. Přejděte raději na hlavní stránku podpory společnosti Meta pro firmy, kde si můžete stav účtu zkontrolovat a zjistit případné potíže související s podporou.

Neklikejte na odkazy ani neotevírejte přílohy z neznámého zdroje. Člověk snadno bez rozmýšlení klikne na odkaz v e-mailu nebo textové zprávě. V nevyžádaných e-mailových a textových zprávách ale doporučujeme na nic neklikat (ani na odkazy), ať už přijdou od kohokoli – třeba i od Facebooku nebo společnosti Meta.

Taky nikdy neotevírejte ani nestahujte přílohy v e-mailových zprávách od neznámé firmy nebo člověka. I když odesílatele znáte, myslete na to, že vám mohl škodlivou přílohu poslat nevědomky.

U Facebook účtu používejte jedinečná silná hesla nebo heslové fráze, které si snadno zapamatujete. Phishing to sice zastavit nemusí, posílí to ale zabezpečení účtu. Jedno a to samé heslo byste neměli používat na různých webech ani v různých aplikacích.

Nastavte si u Facebook účtů dvoufázové ověření. Pokud si dvoufázové ověření nastavíte, na výzvu budete muset zadat speciální přihlašovací kód nebo potvrdit pokus o přihlášení pokaždé, když se někdo bude chtít na Facebook přihlásit z prohlížeče nebo mobilního zařízení, které nerozpoznáme. Kód, který vám při dvoufázovém ověření přijde, nikdy nikomu nesdělujte. Dvoufázové ověření zajišťuje dobrou úroveň ochrany účtu a určitě byste ho měli používat u všech účtů.

Ke zlepšení zabezpečení účtu používejte nástroj Kontrola zabezpečení. Nástroj vás provede několika kroky, které přispějí k ochraně účtu. Kontrola zabezpečení vám třeba pomůže nastavit dvoufázové ověření.

Veškeré uvedené informace přijdou vhod všem oprávněným uživatelům účtů. Postarejte se o to, aby všichni, kdo mají se společností co do činění (třeba i přátelé a členové rodiny), věděli, jak účty před phishingem chránit.

Přečtěte si, jak ještě se dá spamu a podvodům vyhnout.

Co dělat, když vám někdo Facebook účet už napadl:

Občas se to bohužel stává. Pokud se stanete obětí phishingového útoku, je důležité co nejdřív udělat následující:

Pokud se nemůžete přihlásit k Facebook účtu, nahlaste, že ho napadli.
Pokud se k Facebook účtu přihlásit můžete:

Obnovte si heslo. Pokud jste omylem zadali uživatelské jméno nebo heslo na webu, kam vás přesměroval škodlivý odkaz, může se vám k účtu přihlásit někdo jiný. Když heslo obnovíte, nežádoucímu přihlášení zabráníte.
Přejděte do Facebook účtu a odeberte všechna neoprávněná přihlášení nebo zařízení, která jsou k účtu přihlášená.
Zkontrolujte si záznamy o aktivitách. Zjistíte, jestli nesledujete nějaké účty, které sledovat nechcete. Odeberte To se mi líbí u stránek, které jste nevybrali.
Zkontrolujte si nejnovější e-maily od Facebooku. Zjistíte, jestli jsou s účtem nějaké problémy.
Projděte si kanál příspěvků na Facebooku, ať víte, jestli se po útoku nezveřejnily nějaké nežádoucí nebo nevhodné příspěvky. Odstraňte všechny příspěvky, které jste nezveřejnili vy ani nikdo povolaný. Pokud chcete příspěvek nahlásit a odstranit z kanálu příspěvků, klikněte v pravém horním rohu na tři tečky (...) a pak na Nahlásit příspěvek.
Pokud jde o firemní účet, kontaktujte tým podpory Facebooku. Stačí otevřít případ na hlavní stránce podpory pro firmy nebo v centru nápovědy pro firmy („Získat podporu“).
Facebook kontaktujte přímo přes adresy uvedené v účtu v oddílu Nápověda (nepoužívejte adresy v podezřelé e-mailové zprávě).

Poznámka: Pokud se domníváte, že jste do Messengeru dostali podezřelou zprávu, nahlaste ji přes funkci nahlášení v chatu.

Další opatření

Všechny podezřelé zprávy v Messengeru nahlaste přes funkci nahlášení v chatu.
Pokud máte podezření, že se vám někdo dostal k finančním účtům nebo že proběhly nějaké neoprávněné platby, ihned kontaktujte banku.
Pokud si myslíte, že došlo ke spáchání trestného činu, důrazně doporučujeme ohlásit to místním bezpečnostním složkám.

Pochybní aktéři vám můžou napadnout Meta účty a poškodit firmu. Vy se před nimi ale můžete chránit. A Meta vám s tím pomůže.