Nie daj się oszukać! Fałszywy support Meta

Cyberprzestępcy nieustannie poszukują nowych sposobów na wyłudzanie danych i pieniędzy. Jednym z najnowszych zagrożeń jest oszustwo polegające na podszywaniu się pod dział wsparcia Meta. Oszuści stosują wyrafinowane metody socjotechniczne, aby wzbudzić zaufanie i skłonić użytkowników do podania wrażliwych informacji. Jak działa ta metoda i jak się przed nią chronić? Sprawdź!

Jak działają cyberprzestępcy?

Cyberprzestępcy doskonale wiedzą, że manipulacja emocjami ofiar jest niezwykle skuteczna. Dlatego podszywając się pod dział wsparcia Meta, wysyłają wiadomość lub dzwonią do użytkowników z informacją o rzekomym ataku hakerskim na ich konto. Twierdzą, że wysłali już wiadomość e-mail, która zawiera link do „weryfikacji zgłoszenia” i proszą o natychmiastowe podjęcie działań. Wszystko to brzmi wiarygodnie – zwłaszcza że oszuści często posługują się profesjonalnym językiem i próbują wywołać poczucie pilności. Po kliknięciu w link użytkownik zostaje przekierowany na fałszywą stronę, która do złudzenia przypomina oficjalną witrynę Meta. Tam nieświadomie wprowadza swoje dane logowania, umożliwiając oszustom przejęcie konta. W niektórych przypadkach cyberprzestępcy mogą również prosić o podanie kodu autoryzacyjnego (2FA), co pozwala im ominąć dodatkowe zabezpieczenia.

Jakie są konsekwencje przejęcia konta?

Przejęcie konta w mediach społecznościowych może mieć poważne konsekwencje. Poza utratą dostępu do profilu, cyberprzestępcy mogą wykorzystywać konto do wysyłania fałszywych wiadomości, publikowania szkodliwych treści lub dokonywania oszustw finansowych i innych tego typu działań. Jeśli konto jest powiązane z działalnością biznesową, skutki mogą być jeszcze bardziej dotkliwe – łącznie z utratą środków na karcie płatniczej podpiętej do konta oraz zablokowaniem możliwości prowadzenia kampanii reklamowych, a także z utratą zaufania klientów.

Jak zabezpieczyć swoje konto?

Aby skutecznie chronić swoje dane, warto przestrzegać kilku kluczowych zasad:

• Włącz dwustopniowe uwierzytelnianie (2FA) – dzięki temu nawet jeśli oszust zdobędzie login i hasło, nie uzyska dostępu do konta bez dodatkowego kodu autoryzacyjnego. Możesz też używać klucza zabezpieczeń – niewielkiego, fizycznego urządzenia, które będzie stanowić dodatkową warstwę ochrony.
• Nigdy nie podawaj danych logowania przez telefon ani e-mail – Meta nigdy nie prosi użytkowników o przekazanie loginów, haseł czy kodów 2FA w wiadomościach czy rozmowach telefonicznych.
• Sprawdzaj nadawców wiadomości – oficjalne e-maile od Meta pochodzą wyłącznie z domen @mail.instagram.com, @facebookmail.com, @account.meta.com, @global.metamail.com, @fb.com, @facebook.com,  @instagram.com, @meta.com, @support.facebook.com i @metamail.com. Adresy z literówkami lub dodatkowym tekstem (np. support-meta-secure@gmail.com) to znak, że masz do czynienia z oszustwem. Jeśli nie masz pewności, czy otrzymany e-mail pochodzi od Meta, możesz zajrzeć na stronę: https://www.facebook.com/recent_emails/security/ – jeśli Meta wysyłała do Ciebie w ostatnim czasie wiadomości dotyczące bezpieczeństwa, zobaczysz je na tej podstronie.
• Nie klikaj w podejrzane linki – jeśli otrzymasz wiadomość z prośbą o natychmiastową „weryfikację konta”, sprawdź, czy rzeczywiście pochodzi z oficjalnego źródła. Najlepiej zamiast klikania w link, ręcznie wpisz adres oficjalnej strony Meta w przeglądarce.
• Nie pobieraj żadnych załączników – mogą zawierać wirusy i inne szkodliwe oprogramowanie.
• Regularnie zmieniaj hasła – stosuj unikalne, skomplikowane kombinacje dla każdego konta, aby zminimalizować ryzyko kradzieży danych.
• Zgłaszaj podejrzane działania – jeśli masz wątpliwości co do autentyczności wiadomości lub telefonu, zgłoś to bezpośrednio do supportu Meta, korzystając z oficjalnych kanałów kontaktu.

Przeczytaj też: Syntetyczni influencerzy i Creator AI. Narzędzie od Meta, które zrewolucjonizuje social media?

Co zrobić, gdy doszło do ataku?

Jeśli Twoje konto zostało przejęte przez hakerów, musisz od razu podjąć działania, by odzyskać dostęp i zabezpieczyć swoje dane. Co musisz zrobić?

Odzyskaj dostęp do konta:

• Skorzystaj z narzędzia Facebooka do odzyskiwania konta: przejdź na stronę facebook.com/hacked i postępuj zgodnie z instrukcjami.
• Jeśli nie masz dostępu do powiązanego e-maila lub numeru telefonu: użyj formularza odzyskiwania konta dostępnego w Centrum Pomocy Facebooka, gdzie możesz zostać poproszony o przesłanie dokumentu tożsamości w celu weryfikacji.

Zabezpiecz konto po odzyskaniu dostępu:

• Zmień hasło: upewnij się, że nowe hasło jest silne i unikalne. Ważne – to nie może być hasło, którego już gdzieś używasz!
• Włącz dwuskładnikowe uwierzytelnianie (2FA): dodaj dodatkową warstwę ochrony, korzystając z aplikacji uwierzytelniającej lub numeru telefonu.
• Sprawdź aktywne sesje: w ustawieniach bezpieczeństwa sprawdź, na jakich urządzeniach jesteś zalogowany, i wyloguj się ze wszystkich nieznanych urządzeń. Dla pewności możesz również wylogować się ze wszystkich.

Zadbaj o ochronę konta reklamowego i firmowego:

• Zarządzaj dostępami: w Meta Business Suite przejdź do zakładki „Ustawienia firmowe” i zweryfikuj, kto ma dostęp do Twoich zasobów. Usuń nieznane osoby i dostosuj uprawnienia dla poszczególnych użytkowników.
• Monitoruj swoje konto: regularnie sprawdzaj zakładkę „Przegląd konta” w Meta Business Suite, aby upewnić się, że nie ma naruszeń ani podejrzanej aktywności.

Pamiętaj, że szybka reakcja i wdrożenie odpowiednich środków bezpieczeństwa są kluczowe w minimalizowaniu szkód spowodowanych przez przejęcie konta. Z suportem Meta kontaktuj się wyłącznie przez ich oficjalne kanały.

Inne metody wyłudzania danych

W ostatnim czasie pojawia się sporo takich podejrzanych wiadomości – nie tylko poprzez podszywanie się pod suport Meta. Kilka miesięcy temu spotkaliśmy się z inną próbą oszustwa – ktoś podszywający się pod renomowaną kancelarię prawną rozsyłał wiadomości e-mail z informacją o naruszeniu praw autorskich do grafik i muzyki publikowanej w firmowych social mediach. W profesjonalnie wyglądającym mailu proszono o niezwłoczne dokonanie weryfikacji – po pobraniu załącznika, skrypt przejmował kontrolę nad kontem na Facebooku i uruchamiał na nim reklamy na obce konto, jednocześnie blokując konto ofiary ataku. Działanie to narażało na utratę środków z podpiętych pod konto reklamowe kart płatniczych.

Podsumowanie

Cyberprzestępcy stale udoskonalają swoje metody, dlatego należy zawsze zachowywać czujność. Nigdy nie ufaj wiadomościom, które wywołują poczucie paniki i wymagają natychmiastowego działania – to typowa technika manipulacji stosowana przez oszustów. Stosowanie się do powyższych zasad znacząco zwiększa bezpieczeństwo Twoich danych i kont Meta – jeśli tego jeszcze nie zrobiłeś/aś, zadbaj o wdrożenie zabezpieczeń już dziś!