Lad ikke din virksomhed blive ramt: Beskyt din Facebook-konto mod phishing

I dag giver vi dig indblik i phishing – hvad det er, og hvordan du kan beskytte din Facebook-konto mod det.

Virksomhedsejere med Facebook-konti har mange ting at holde styr på. Lønudbetaling, udsendelse af produkter, ansættelse af nye medarbejdere og meget mere.

Men i hverdagens travlhed er det vigtigt at være opmærksom på at beskytte din virksomhed og dine kunder mod svindlere.

Mange af disse svindlere bruger en teknik, der kaldes phishing, til at stjæle dine personlige og virksomhedsrelaterede adgangskoder, data og meget mere. Denne type af svindel resulterer ofte i, at virksomheder mister adgang til deres Facebook-konti. Dette kan få din organisation til at gå i stå.

Facebook arbejder målrettet på at hjælpe dig med at beskytte din virksomhed mod denne trussel. I denne artikel vil vi:

forklare phishingangreb
hjælpe dig med at beskytte dine data og din Facebook-konti mod phishingangreb
oplyse om muligheder for at få hjælp, hvis du er offer for phishing.

Hvad er phishing?

Phishing er den praksis, hvor svindlere målretter angreb mod nogen via kommunikation eller websites, der er designet til at se legitime ud. Formålet er at narre folk til at afsløre følsomme oplysninger, f.eks. loginoplysninger, kreditkortnumre eller andre personoplysninger.

Under et phishingangreb kan svindlere (også kendt som bedragere) forsøge at:

lokke dig til at opgive adgangskoder, så de kan få adgang til dine oplysninger og konti
lokke dig til at besøge vildledende landingssider, hvor de kan inficere dine enheder med malware eller narre dig til at udlevere dine kontooplysninger
overtage dine Facebook-konti og spamme dine kunder/følgere med uønsket eller upassende indhold i dit feed.

Phishing-angreb er særligt skadelige, fordi de ikke kun forbliver i én onlinetjeneste. Hvis du klikker på et falsk link, kan du miste kontrollen over din enhed eller browser eller en e-mailkonto, som derefter kan bruges til phishing af familie, venner og kunder – hvilket har en negativ indvirkning på dig og din virksomhed.

Phishing er en overtrædelse af Metas politik for cybersikkerhed, og vi arbejder hårdt på at forhindre, at phishingbeskeder når ud til vores brugere. Men der er også nogle enkle skridt, du kan tage for at beskytte dig mod phishingangreb, og metoder til at genkende både tegnene på et phishingforsøg og tegnene på, at du måske er blevet offer for et angreb.

Hvad er tegnene på et phishingangreb mod din Facebook-konto?

For at beskytte dig selv mod et angreb skal du huske, at følgende kan være tegn på phishing:

En person, som du ikke kender personligt eller er venner med online, kontakter dig
Du modtager e-mails fra en ukendt eller uventet kilde (f.eks. "Der opstod et problem med din ordre", når du ikke har bestilt noget)
Beskeder, der understreger, at det haster (f.eks. "Skal betales nu … klik på linket nedenfor")
Du modtager anmodninger om personoplysninger (f.eks. dit personnummer eller din Facebook-adgangskode)
Kommunikation, der fokuserer på at overbevise dig om at klikke på et link.

Er du blevet phishet? Hvordan ved du det?

Her er nogle tegn på, at du måske er offer for phishing:

Du kan pludselig ikke tilgå nogen af dine Meta-konti (inklusive din Facebook-konto)
Dine kunder fortæller dig, at de modtager usædvanlige eller upassende beskeder, videoer eller billeder fra din konto
Du følger nu personer eller sider, som du ikke ønsker at følge
Andre af dine konti, f.eks. fra finansielle institutioner eller e-mailtjenester, er kompromitteret.

Anbefalede fremgangsmåder til at beskytte din Facebook-konto

Her er nogle proaktive skridt, du kan tage for at beskytte dine konti:

Gennemgå alle beskeder. Gennemgå omhyggeligt den e-mailadresse, som en besked er sendt fra. Svindlere bruger ofte en e-mailadresse, der er designet til at ligne en officiel Meta-supportkonto, men som ikke er det. For eksempel detteerikkeenægtemetakonto@facelook.com.

Enhver korrespondance fra Facebook eller Meta vil kun komme fra en af disse konti:

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

Bemærk: For nylig har vi set beviser på, at bedragere sender Business Manager-partneranmodninger, der indeholder phishing-links. Mens vi undersøger dette problem, opfordrer vi dig til at være forsigtig, da disse notifikationer kommer fra et legitimt Meta-domæne (facebookmail.com). Hvis du ikke kender den person eller virksomhed, der er nævnt i partneranmodningen, skal du IKKE klikke på nogle af de inkluderede links.

Der er ofte stavefejl i beskeder eller ting, der kan vække din mistanke. Stol på din mavefornemmelse.

Vær forsigtig med, hvad du deler. Oplys ikke dit brugernavn eller din adgangskode til en ukendt kilde, der beder om det. Husk, at Facebook aldrig vil bede dig om dit brugernavn eller din adgangskode i en e-mail eller sende dig en adgangskode, du skal verificere, i en vedhæftet fil. Svar ikke på beskeder, hvor du bliver bedt om personoplysninger som f.eks. dit personnummer eller dine bankoplysninger, heller ikke beskeder, der udgiver sig for at være fra Facebook.

Husk, at du kan modtage falske links og anmodninger i enhver type digital kommunikation. Dette omfatter e-mailbeskeder, direkte beskeder på Instagram og Messenger.

Lad være med at svare, hvis du modtager en mistænkelig besked, der advarer dig om problemer med din Facebook-virksomhedskonto. Gå i stedet til Metas virksomhedssupport for at gennemgå din kontostatus og se eventuelle supportproblemer.

Lad være med at klikke på links eller åbne vedhæftede filer fra ukendte kilder. Det er nemt at klikke hurtigt på links i e-mails eller sms'er. Men vi anbefaler, at du ikke klikker på noget, herunder links, i en uopfordret e-mail eller sms, som du modtager fra nogen, herunder Facebook eller Meta.

Åbn eller download heller aldrig vedhæftede filer i e-mails fra en virksomhed eller person, du ikke kender. Selv hvis du kender personen, skal du være opmærksom på, at vedkommende uforvarende kan have sendt dig en skadelig vedhæftet fil.

Brug unikke, stærke adgangskoder eller adgangssætninger, som du nemt kan huske, til din Facebook-konto.. Det vil ikke nødvendigvis stoppe phishing, men det vil styrke din kontos sikkerhed. Vi anbefaler også, at du ikke genbruger den samme adgangskode på flere websites eller apps.

Opsæt totrinsgodkendelse på dine Facebook-konti. Hvis du opsætter totrinsgodkendelse, bliver du bedt om at angive en særlig loginkode eller bekræfte dit loginforsøg, hver gang en person forsøger at få adgang til Facebook fra en browser eller en mobilenhed, som vi ikke kan genkende. Del aldrig en kode, som du har modtaget via totrinsgodkendelse, med andre. Totrinsgodkendelse giver et ekstra niveau af kontobeskyttelse og anbefales på alle dine konti.

Brug værktøjet Sikkerhedskontrol til at hjælpe med at sikre din konto. Denne funktion fører dig gennem nogle handlinger, der kan hjælpe med at beskytte din konto. Bemærk, at Sikkerhedskontrol hjælper dig med at konfigurere totrinsgodkendelse.

Oplys alle autoriserede brugere af dine konti ved at dele disse oplysninger. Sørg for, at enhver med tilknytning til din virksomhed, herunder venner og familiemedlemmer, forstår, hvordan man beskytter sine konti mod phishing.

Læs mere om yderligere måder, du kan undgå spam og svindel.

Hvad du kan gøre, hvis din Facebook-konto er blevet kompromitteret:

Desværre sker det af og til. Hvis du bliver udsat for et phishingangreb, er det vigtigt at tage følgende skridt så hurtigt som muligt.

Hvis du ikke kan logge på din Facebook-konto, skal du anmelde kontoen som kompromitteret.
Hvis du kan logge på din Facebook-konto:

Nulstil din adgangskode. Hvis du ved en fejl har indtastet dit brugernavn eller din adgangskode på et skadeligt link, kan en anden person muligvis logge på din konto. Nulstilling af din adgangskode hjælper med at forhindre uønskede login.
Gå til din Facebook-konto, og fjern eventuelle uautoriserede login/enheder, der er logget på din konto.
Gennemgå din aktivitetslog for at finde ud af, om du følger nogen uønskede konti. Fjern Synes godt om for sider, du ikke selv har valgt.
Tjek de seneste e-mails, du har modtaget fra Facebook, for at finde ud af, om der er problemer med din konto.
Gennemgå dit Facebook-feed for at finde ud af, om angrebet har resulteret i uønskede/upassende opslag. Slet alle opslag, som du eller nogen med tilknytning til dig ikke har skrevet. Hvis du vil anmelde et opslag og slette det fra dit feed, skal du klikke på de tre prikker i øverste højre hjørne … og derefter klikke på Anmeld opslag.
For virksomhedskonti skal du kontakte Facebooks supportteam ved at åbne en sag via Startside for virksomhedssupport eller Hjælp til virksomheder ("Få support").
Tilgå Facebook direkte via de adresser, der er angivet i din kontos afsnit Hjælp (brug ikke nogen af adresserne i den tvivlsomme e-mail).

Bemærk: Hvis du mener, at du har modtaget en mistænkelig besked i Messenger, kan du anmelde den via anmeldelsesfunktionen i chatten.

Andre skridt, du kan tage

Anmeld eventuelle mistænkelige beskeder på Messenger ved hjælp af anmeldelsesfunktionen i chatten.
Hvis du har mistanke om, at nogen har fået adgang til dine finansielle konti, eller hvis der er foretaget uautoriserede betalinger, skal du straks kontakte din bank.
Hvis du mener, at der er begået en forbrydelse, anbefaler vi på det kraftigste, at du anmelder dette til politiet.

Bedragere kan kompromittere dine Meta-konti og underminere din virksomhed. Men du kan holde dig sikker, og Meta står klar til at hjælpe dig med det.