Unngå at bedriften din blir et offer: Beskytt Facebook-kontoen din mot phishing

I dag informerer vi om hva phishing er, og hvordan du kan beskytte Facebook-kontoen din mot det.

Bedriftseiere med Facebook-kontoer har mye å holde styr på. Fullføre lønninger, sende ut produkter, ansette nye arbeidstakere med mer.

I det daglige arbeidet er det også viktig å holde seg årvåken og beskytte bedriften og kundene mot svindlere.

Mange av disse svindlerne bruker teknikken phishing for å stjele dine eller bedriftens passord, data med mer. Denne typen svindel resulterer ofte i at bedrifter mister tilgangen til Facebook-kontoene sine. De kan stoppe opp organisasjonen din.

Facebook er opptatt av å hjelpe deg med å beskytte bedriften din mot denne trusselen. I denne artikkelen vil vi

forklare phishing-angrep
hjelpe deg med å beskytte dataene og Facebook-kontoene dine mot phishing-angrep
gi deg måter du kan få hjelp på hvis du blir utsatt for phishing

Hva er phishing?

Phishing er når noen målretter seg mot noen med kommunikasjon eller nettsteder som er designet for å se ekte ut. Målet er å lure folk til å oppgi sensitiv informasjon som innloggingsinformasjon, kredittkortnummer eller andre personopplysninger.

Under et phishing-angrep kan svindlere (også kjent som bedragere) prøve å

lokke deg til å oppgi passord så de får tilgang til informasjonen og kontoene dine
lokke deg til å besøke villedende landingssider der de kan infisere enhetene dine med skadelig programvare eller lure deg til å oppgi innloggingsinformasjonen til kontoene dine
ta over Facebook-kontoene dine og spamme kundene/følgerne dine med uønsket eller upassende innhold i feeden din

Phishing-angrep er ekstra skadelige fordi de ikke isoleres til kun én nettjeneste. Hvis du klikker på en falsk lenke, kan det resultere i at du mister kontroll over enheten, nettleseren eller en e-postkonto, som deretter kan brukes til å angripe familien, vennene og kundene dine, og påvirke deg og bedriften din negativt.

Phishing er et brudd på Metas retningslinjer for nettsikkerhet, og vi jobber hardt med å hindre phishing-meldinger fra å nå brukerne våre. Det er likevel noen enkle trinn du kan gjennomføre for å beskytte deg selv mot phishing-angrep, og ulike måter du kan kjenne igjen både tegnene til et phishing-forsøk og tegnene på at du kan ha blitt utsatt for et angrep.

Hva er tegnene på at Facebook-kontoen din opplever et phishing-angrep?

For å beskytte deg selg mot et angrep bør du være oppmerksom på at følgende kan være tegn på phishing:

Noen du ikke kjenner personlig og ikke er venn med på nett kontakter deg.
Du mottar e-postmeldinger fra en ukjent eller uventet kilde (for eksempel «Det oppstod et problem med bestillingen din» når du ikke har bestilt noe).
Meldinger som gir inntrykk av dårlig tid (for eksempel «Betaling kreves nå … Klikk på lenken nedenfor».
Du mottar forespørsler om personlig informasjon (for eksempel personnummeret eller Facebook-passordet ditt).
Kommunikasjon som fokuserer på å overbevise deg om å klikke på en lenke.

Utsatt for phishing? Hvordan kan du være sikker?

Følgende er tegn på at du kan ha blitt utsatt for phishing:

Du har plutselig ikke lenger tilgang til noen av Meta-kontoene dine (inkludert Facebook-kontoen din).
Kundene dine informerer deg om at de mottar uvanlige eller upassende meldinger, videoer eller bilder fra kontoen din.
Du følger nå personer eller sider du ikke ønsker å følge.
Noen av de andre kontoene dine, som for eksempel hos finansinstitusjoner eller e-posttjenester, har blitt utsatt.

Anbefalte fremgangsmåter for å beskytte Facebook-kontoen din

Følgende er proaktive trinn du kan utføre for å beskytte kontoene dine:

Gå gjennom alle meldinger. Gå nøye gjennom e-postadressene du får meldinger fra. Svindlere bruker ofte e-postadresser som er designet for å se ut som en offisiell støttekonto fra Meta, men det er de ikke. For eksempel thisisnotarealmetaaccount@facelook.com.

All korrespondanse fra Facebook eller Meta kommer kun fra en av følgende kontoer:

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

Merk: Vi har nylig sett bevis på at ondsinnede aktører sender Business Manager-partnerforespørsler som inkluderer phishing-lenker. Mens vi undersøker dette problemet, oppfordrer vi deg til å være forsiktig, siden disse varslene kommer fra et legitimt Meta-domene (facebookmail.com). Hvis du ikke kjenner personen eller bedriften som er nevnt i partnerforespørselen, IKKE klikk på noen av de inkluderte lenkene.

Det er ofte feilstavelser i meldinger, eller ting som ser mistenkelig ut for deg. Stol på magefølelsen din.

Vær forsiktig med hva du deler. Du skal aldri oppgi brukernavn eller passord til ukjente kilder som ber om det. Husk at Facebook aldri ber deg om brukernavn eller passord i en e-postmelding eller sender deg et passord for å verifisere noe i et vedlegg. Aldri svar på meldinger som ber om personlig informasjon som personnummeret eller bankinformasjonen din, inkludert meldinger som later som om de er fra Facebook.

Husk at du kan motta falske lenker og forespørsler i all form for digital kommunikasjon. Dette inkluderer e-postmeldinger, direktemeldinger på Instagram og Messenger.

Ikke svar hvis du mottar en mistenkelig melding som varsler deg om problemer med Facebook Business-kontoen din. Gå i stedet til Metas startside for bedriftsstøtte for å gå gjennom kontostatusen din og se etter støttesaker.

Ikke klikk på lenker eller åpne vedlegg fra ukjente kilder. Det er fort gjort å klikke på lenker i e-poster eller tekstmeldinger. Vi anbefaler at du ikke klikker på noe som helst, inkludert lenker, i uønskede e-postmeldinger eller tekstmeldinger du mottar fra andre, inkludert Facebook og Meta.

Du bør heller aldri åpne eller laste ned vedlegg i e-postmeldinger fra en bedrift eller person du ikke kjenner. Selv om du kjenner personen, bør du være oppmerksom på at de kan ha sendt deg et skadelig vedlegg uten å vite det.

Bruk unike og sterke passord eller fraser du enkelt kan huske for Facebook-kontoen din. Selv om dette ikke nødvendigvis stopper phishing, styrker det sikkerheten til kontoen din. Vi anbefaler også at du unngår å bruke det samme passordet på tvers av flere nettsteder og apper.

Konfigurer totrinnsgodkjenning for Facebook-kontoene dine. Hvis du slår på totrinnsgodkjenning, blir du bedt om å oppgi en spesiell innloggingskode eller bekrefte innloggingsforsøket hver gang noen prøver å få tilgang til Facebook fra en datamaskin eller mobilenhet vi ikke gjenkjenner. Du må aldri dele en kode for totrinnsgodkjenning med noen andre. Totrinnsgodkjenning gir et godt lag med kontobeskyttelse og anbefales for alle kontoene dine.

Bruk verktøyet Sikkerhetssjekk for å bidra med å sikre kontoen din. Denne funksjonen veileder deg gjennom handlinger du kan gjøre for å hjelpe å beskytte kontoen din. Vær oppmerksom på at Sikkerhetssjekk hjelper deg å sette opp totrinnsgodkjenning.

Hjelp alle autoriserte brukere av kontoene dine med å tilegne seg kunnskap om dette ved å dele denne informasjonen. Sørg for at alle som har tilknytning til bedriften din, inkludert venner og familiemedlemmer,vet hvordan de kan beskytte kontoene dine mot phishing.

Finn ut mer om flere måter du kan unngå spam og svindel på.

Hvis Facebook-kontoen din er utsatt, kan du gjøre følgende:

Uheldigvis kan uhell skje. Hvis du er utsatt for et phishing-angrep, er det viktig å gjennomføre følgende trinn så fort som mulig.

Hvis du ikke kan logge inn på Facebook-kontoen din, rapporterer du den som utsatt.
Hvis du kan logge inn på Facebook-kontoen din, gjør du følgende:

Tilbakestill passordet ditt. Hvis du ved en feiltakelse har oppgitt brukernavnet eller passordet ditt i en skadelig lenke, kan det være at andre kan logge inn på kontoen din. Ved å tilbakestille passordet ditt kan du forhindre uønskede pålogginger.
Gå til Facebook-kontoen din og fjern alle uautoriserte pålogginger/enheter som er logget inn på kontoen din.
Gå gjennom aktivitetsloggen din for å avgjøre om du følger uønskede kontoer. Slutt å like alle sider du ikke har valgt selv.
Gå gjennom nylig sendte e-poster fra Facebook for å finne ut om det er problemer med kontoen din.
Gå gjennom Facebook-feeden din for å finne ut om angrepet har ført til uønskede/upassende innlegg. Slett alle innlegg som hverken du eller personer med forbindelse til deg har publisert. Hvis du vil rapportere et innlegg og slette det fra feeden din, klikker du på de tre prikkene øverst til høyre, og deretter klikker du på Rapporter innlegg.
For bedriftskontoer kontakter du Facebooks støtteteam ved å åpne en sak gjennom Startsiden for bedriftsstøtte eller Hjelpesenter for bedrifter («Få støtte»).
Få tilgang til Facebook direkte gjennom adressene som listes opp i Hjelp-delen til kontoen din (ikke bruk noen av adressene i den tvilsomme e-postmeldingen).

Merk: Hvis du tror du har mottatt en mistenkelig melding i Messenger, kan du rapportere den ved hjelp av funksjonen Rapporter i chatten.

Andre tiltak du kan gjøre

Du kan rapportere alle mistenkelige meldinger på Messenger ved hjelp av funksjonen Rapporter i chatten.
Hvis du mistenker at noen har fått tilgang til de bankkontoene dine eller det har blitt gjennomført uautoriserte betalinger, må du kontakte banken din øyeblikkelig.
Hvis du tror en kriminell handling har blitt utført, anbefaler vi sterkt at du rapporterer dette til politiet.

Bedragere kan kompromittere Meta-kontoene dine og undergrave bedriften din. Det er likevel mulig å holde seg trygg. Meta kan hjelpe deg mens du gjør det.