Poruka obično stigne u najgore vrijeme, petkom popodne. Neko iz firme javi da se ne može prijaviti na Facebook, a na stranici se pojavila objava koju niko nije napisao. Za sat vremena iz oglasnog naloga krene potrošnja na kampanju za proizvod koji nikad niste prodavali.
Za firmu koja preko mreža prima narudžbe to nije neugodnost nego prekid prodaje. Stranica s hiljadama pratilaca, recenzije, poruke kupaca i historija oglasa stoje iza jednog ličnog profila, a taj profil je obično najslabija tačka.
Ovaj tekst je redoslijed poteza za taj dan: šta uraditi u prvom satu, kako se prijavljuje gubitak pristupa, šta s novcem koji odlazi i kako složiti naloge da se ovo teže ponovi.
Ukratko
- Napad gotovo uvijek ide preko ličnog profila osobe koja ima pristup stranici, pa se prvo osigurava taj profil.
- Meta kao znakove kompromitovanog naloga navodi nove korisnike koje niste dodali, nepoznate kampanje, nagli skok potrošnje i objave koje ne liče na vaše.
- Dok još imate pristup, uklonite nepoznate administratore, zaustavite kampanje i izbacite karticu iz oglasnog naloga.
- Stranica i oglasni nalog trebaju stajati u poslovnom portfoliju firme, a ljudi i agencija dobijaju pristup kao korisnici.
- Obavezna dvofaktorska prijava za sve korisnike portfolija je postavka koja se uključi jednom i spriječi najveći dio ovakvih slučajeva.
Kako se stranica zaista gubi
Rijetko ko provali u samu stranicu. Napadač uzme lični profil čovjeka koji tu stranicu vodi, a onda s tim profilom radi sve što bi i taj čovjek mogao.
Poruka koja izgleda kao opomena
Najčešći scenario kod nas je poruka ili e-mail u kojem piše da stranica krši pravila i da će biti ugašena ako se ne potvrdi identitet. Link vodi na stranicu koja izgleda kao Facebook prijava. Čim se lozinka unese, pristup je tuđi.
Ista poruka ponekad stigne kao komentar ispod objave ili kao poruka od naloga koji se predstavlja kao Meta podrška. Meta u pomoći o prepoznavanju phishinga navodi da nikad ne traži korisničko ime ni lozinku e-mailom, i upozorava da i poruke s njihove prave adrese znaju sadržavati tuđe linkove. Zato se na prijavu ide kucanjem adrese u pregledač, a ne klikom na link iz poruke.
Ponuda za saradnju s prilogom
Druga varijanta je poruka od navodnog kupca ili brenda, s dokumentom ili datotekom koju treba otvoriti. U njoj je program koji pokupi prijave iz pregledača. Tu lozinka nije ni ukucana nigdje sumnjivo, a ipak je otišla.
Pristup koji je ostao iza nekoga
Treći način nije napad. Osoba koja je prije dvije godine radila objave i dalje je administrator, njen profil je slabo zaštićen, i preko njega uđe neko treći. Isto vrijedi za agenciju s kojom je saradnja odavno prestala.
Znakovi koje ne treba čekati da se ponove
Meta u uputstvu za oporavak kompromitovanog poslovnog portfolija navodi četiri stvari koje znače da nešto nije u redu.
Šta Meta navodi
Novi korisnici ili administratori koje niko nije odobrio i neočekivane izmjene dozvola. Oglasni nalozi ili kampanje koje nisu napravili vaši ljudi. Nagli skok potrošnje, računa ili naplata. Objave koje po tekstu, slici ili ciljanju ne liče na vaše.
Znakovi koji stignu ranije
Prije toga obično dođe obavijest o prijavi s nepoznatog uređaja ili iz druge zemlje, ili e-mail da je adresa za oporavak promijenjena. Taj e-mail se najčešće pročita kasno, jer stigne na adresu koju niko ne gleda.
Zbog toga adresa vezana za poslovni nalog mora biti ona koju neko svakodnevno otvara, a ne privatna adresa bivšeg kolege.
Prvi sat: ono što je u vašim rukama
Prvo se radi ono što ne zavisi ni od koga drugog. Prijava Meti ide uporedo, ne umjesto toga.
Osigurajte lični profil
Promijenite lozinku profila preko kojeg se ulazi u stranicu, na uređaju za koji ste sigurni da je čist. U postavkama pogledajte spisak prijavljenih uređaja i odjavite sve što ne prepoznajete. Uključite dvofaktorsku prijavu ako je nema.
Ako je zaražen uređaj, promjena lozinke sama po sebi ne pomaže, jer nova lozinka odmah završi na istom mjestu. Meta zato preporučuje i provjeru uređaja svih ljudi koji imaju pristup.
Izbacite nepoznate pristupe
Ako još imate administratorski pristup, u postavkama poslovnog portfolija i stranice uklonite korisnike koje ne prepoznajete. Provjerite i partnere, jer se pristup zna dodati kao partnerska firma, što je manje vidljivo od običnog korisnika.
Zaustavite novac
Pauzirajte sve aktivne kampanje, pa u postavkama plaćanja pogledajte koja je kartica označena kao glavna. Meta ne dopušta uklanjanje glavnog načina plaćanja dok se ne doda drugi, pa se potrošnja prvo zaustavlja pauziranjem, a tek onda uklanjaju kartice koje ne prepoznajete.
Pogledajte i dijeljene kreditne linije, koje Meta posebno navodi kao mjesto gdje se nađe pristup koji niko ne prepoznaje.
Prijavite slučaj
Kompromitovan lični nalog prijavljuje se kroz Metin postupak za hakovane naloge, stranica kroz uputstvo za vraćanje stranice kojom upravljate, a poslovni portfolio kroz Meta podršku. Za Instagram postoji zasebno uputstvo ako mislite da je profil hakovan.
Zapišite tačno vrijeme kad ste primijetili prvi znak i sačuvajte snimke ekrana. To je jedini dokaz koji imate kad se traži potvrda da je pristup izgubljen.
Novac koji je otišao
Neovlaštena potrošnja je razlog zbog kojeg se ovi slučajevi ne mogu ostaviti za ponedjeljak.
Zašto ide tako brzo
Napadaču nalog s historijom i odobrenim načinom plaćanja vrijedi upravo zato što može odmah trošiti. Kampanje se prave noću, s visokim dnevnim budžetom, i vode na strane sajtove.
Šta se može uraditi
Uklonite način plaćanja, zaustavite kampanje i prijavite neovlaštenu aktivnost Meti. Uporedo obavijestite banku, jer se dio transakcija osporava na toj strani i tamo rokovi teku brže.
Nemojte računati da će sve biti vraćeno. Dio slučajeva se riješi, dio ne, a razlika je gotovo uvijek u tome koliko je sati prošlo.
Kad nalog poslije toga počne raditi čudno
Nakon upada zna se desiti da naloga stigne ograničenje ili da kampanje krenu slabije nego prije. Šta se u takvim situacijama provjerava, opisano je u tekstu o tome kad Meta oglasi prestanu raditi.
Kad je pristup potpuno izgubljen
Ako je napadač uklonio sve vaše administratore, ostaje sporiji put.
Dokazi koje treba pripremiti
Rješenje o registraciji firme, podatke o tome ko je i kada stranicu otvorio, staru e-mail adresu vezanu za nalog i snimke ekrana s ranijim stanjem. Što više toga možete pokazati, to je slučaj jasniji.
Šta u međuvremenu reći kupcima
Objavite na drugim kanalima da stranica nije pod vašom kontrolom i da poruke s nje ne treba uzimati ozbiljno. Ako napadač počne tražiti uplate od vaših kupaca, ta objava je jedina zaštita koju imate tog dana.
Kad se pravi nova stranica
Nova stranica se otvara tek kad se iscrpi postupak oporavka, jer stara nosi pratioce i recenzije. Ako do toga dođe, novu odmah postavite u poslovni portfolio firme i ne ponavljajte raniju postavku.
Kako složiti naloge da ovo teže prođe
Većina ovih slučajeva se ne dešava firmama koje su nešto posebno uradile, nego onima kod kojih je pristup nastao stihijski.
Portfolio firme, ne profil čovjeka
Stranica i oglasni nalog trebaju stajati u poslovnom portfoliju koji glasi na firmu. Ljudi i agencija dobijaju pristup kao korisnici, s onim nivoom koji im treba. O tome zašto je to važno i kad saradnja prestane, piše i u tekstu o cijeni vođenja društvenih mreža.
Dvofaktorska prijava za sve
Meta dopušta da se dvofaktorska prijava zahtijeva za ljude u poslovnom portfoliju, i nudi tri opcije: niko, samo administratori, ili svi korisnici. Postavku mijenja samo neko s punom kontrolom nad portfolijom, a kod dijela portfolija starijih od 90 dana Meta sama zahtijeva dvofaktorsku prijavu i ne može se isključiti. Za firmu koja preko mreža prodaje, izbor je jednostavan: za sve.
Čišćenje koje traje pola sata
Jednom u tri mjeseca prođite spisak ljudi s pristupom i uklonite one koji tu više nemaju posla. Meta preporučuje i uklanjanje korisnika čije e-mail adrese nisu vezane za firmu, te zatvaranje oglasnih naloga koji godinu dana nisu korišteni.
Uz to ide i provjera sigurnosnih preporuka koje Meta sama prikaže u postavkama, jer tu obično stoji ono što nedostaje baš vama.
Ko koga zove kad se desi
U firmama u kojima mreže vodi jedan čovjek, sve staje kad taj čovjek ne može ući u nalog. Dogovor od pet rečenica rješava taj zastoj.
Spisak koji treba postojati prije nego zatreba
Ko ima administratorski pristup, s kojih adresa, i ko je zamjena kad ta osoba nije dostupna. Uz to broj telefona agencije ili osobe koja vodi oglase i podatak gdje stoje lozinke.
Lozinke ne treba držati u poruci na telefonu ni u tabeli koju vidi pola firme. Menadžer lozinki s dijeljenim sefom za nekoliko naloga rješava i ovo i pitanje šta se dešava kad neko ode.
Dva administratora, ne jedan
Kad postoje dva administratora s odvojenim nalozima i uređajima, gubitak jednog ne znači gubitak stranice. Drugi administrator može odmah ukloniti napadača i vratiti postavke.
Iz istog razloga oba naloga ne bi trebala biti na istoj e-mail domeni koja zavisi od istog hostinga, jer se tada i oporavak lozinke oslanja na istu tačku.
Vježba od deset minuta
Jednom provjerite može li zamjenski administrator zaista ući u postavke stranice i oglasnog naloga. Pristup koji postoji na papiru, a nikad nije isproban, obično se pokaže nepotpunim baš onog dana kad zatreba.
Vrata su uvijek nečiji lični profil
Firme ulažu u sadržaj i u oglase, a pristup ostaje onakav kakav je nastao prvog dana: jedan čovjek, jedna lozinka, jedna adresa koju niko ne čita.
Postavka koja ovo mijenja traje jedno popodne. Stranica u portfoliju firme, obavezna dvofaktorska prijava, pristup samo onima kojima treba i adresa koju neko stvarno otvara. To nije zaštita od svega, ali je razlika između problema od sat vremena i sedmice bez stranice.
Česta pitanja