Przejęty Facebook KGW to nie tylko problem wizerunkowy. Oszust może pisać do mieszkańców, publikować fałszywe zbiórki, usuwać administratorów, zmieniać dane strony albo wykorzystać zaufanie społeczności. Dlatego warto mieć procedurę działania jeszcze zanim wydarzy się incydent.

Najpierw zabezpiecz pocztę

Jeżeli napastnik przejął skrzynkę e-mail, samo odzyskanie Facebooka może nie wystarczyć – z poczty może ponownie resetować hasło. Zmień hasło do poczty, włącz 2FA, sprawdź aktywne sesje i metody odzyskiwania.

Skorzystaj z oficjalnej ścieżki odzyskiwania

Facebook zaleca w przypadku włamania użycie strony odzyskiwania konta, najlepiej na urządzeniu, z którego wcześniej logowano się do serwisu. Należy unikać „specjalistów od odzyskiwania kont” kontaktujących się przez komunikatory – to częsty drugi etap oszustwa.

Sprawdź aktywne sesje i wyloguj obce urządzenia

Po odzyskaniu dostępu zmień hasło i zakończ sesje, których nie rozpoznajesz. Następnie sprawdź adresy e-mail, telefony i metody uwierzytelnienia powiązane z kontem.

Skontroluj dostęp do strony KGW

Jeżeli przejęty profil zarządzał stroną, napastnik mógł dodać innego administratora albo zmienić role. Przejrzyj osoby mające dostęp do strony i usuń wszystkie nieznane. Jeśli nie możesz tego zrobić, korzystaj z oficjalnej ścieżki odzyskania przejętej strony.

Sprawdź, co zostało opublikowane lub wysłane

Przejrzyj posty, wiadomości, reklamy i ustawienia płatności. Jeżeli przestępca wysyłał prośby o pieniądze albo linki, opublikuj jasne ostrzeżenie po odzyskaniu strony i poinformuj osoby, które mogły zostać poszkodowane.

Jeśli konto miało dostęp do innych usług, zabezpiecz także je

To szczególnie ważne, jeśli używaliście tego samego hasła. Zmień je wszędzie tam, gdzie mogło być powtórzone. Właśnie dlatego warto stosować unikalne hasła i menedżer haseł.

Jak ograniczyć ryzyko na przyszłość?

  • nie udostępniaj jednego hasła wielu osobom;
  • nadawaj uprawnienia konkretnym profilom;
  • włącz 2FA;
  • regularnie sprawdzaj listę osób z dostępem;
  • nie klikaj linków do „weryfikacji strony” z prywatnych wiadomości;
  • utrzymuj aktualny adres e-mail odzyskiwania.

Nie opieraj strony KGW na jednej osobie

Warto, aby co najmniej dwie zaufane osoby miały prawidłowo nadane uprawnienia administracyjne, ale każda na swoim koncie. W razie utraty dostępu przez jedną osobę koło nie zostaje całkowicie odcięte od strony.

Checklista po odzyskaniu konta

  • zmień hasło do Facebooka i poczty;
  • włącz 2FA;
  • wyloguj wszystkie nieznane urządzenia;
  • sprawdź administratorów strony;
  • sprawdź konta reklamowe i zapisane metody płatności;
  • usuń podejrzane aplikacje połączone z kontem;
  • przejrzyj ostatnie wiadomości i posty;
  • poinformuj społeczność, jeśli wysyłano fałszywe wiadomości.

Po incydencie warto także spisać, jak doszło do przejęcia. Jeśli przyczyną był wspólny login, fałszywy link lub brak drugiej osoby z dostępem, poprawcie konkretny proces zamiast ograniczać się do zmiany hasła.