Защита на фирмените профили в социалните мрежи от хакване

Фирмената страница във Facebook или Instagram често е основният канал към клиентите. Когато бъде превзета, нападателите пускат реклами с картата на фирмата, публикуват измамни съобщения от нейно име или искат пари за връщането ѝ. Достъпът почти винаги се губи през личния профил на някой от администраторите.

Как се превземат профилите

Фишинг съобщения от името на Meta: „страницата ви нарушава авторски права“ или „профилът ще бъде спрян до 24 часа“, с връзка към фалшива форма за обжалване, която иска парола и код за потвърждение.
Файлове, представени като рекламен отчет или предложение за сътрудничество. Всъщност това са програми, които крадат запазените пароли и активните сесии от браузъра. С открадната сесия нападателят влиза без парола и без втори фактор.
Пароли, изтекли от други сайтове и използвани повторно.
Бивши служители и агенции, които още имат администраторски права.

Настройки за сигурност

Включете двуфакторна автентикация за всеки администратор с приложение за удостоверяване или физически ключ. Кодът по SMS е по-слаба защита, защото може да бъде прихванат чрез подмяна на SIM картата.
Страницата трябва да има поне двама администратори с лични профили. Ако единственият администратор загуби достъп, възстановяването може да отнеме седмици.
Управлявайте страниците и рекламните акаунти през бизнес портфолио в Meta Business Suite. Там ролите се дават и отнемат централно и достъпът не зависи от един личен профил.
Веднъж на тримесечие преглеждайте кой има достъп, включително агенции и свързани приложения, и премахвайте ненужните.
Използвайте имейл адрес на фирмения домейн за администраторските профили и включете известията за вход от ново устройство.
Не отваряйте файлове, изпратени в съобщения до страницата. Meta не изпраща предупреждения за нарушения като прикачени файлове.

Настройки за поверителност на служителите

Публичната информация в личните профили помага на измамниците да подготвят убедителни писма. От LinkedIn и Facebook често може да се разбере кой е управителят, кой е счетоводителят и кой одобрява плащанията. Препоръчайте на служителите да ограничат:

кой вижда списъка с приятели и контакти;
кой може да ги намери по телефонен номер или имейл адрес;
публикациите, в които са отбелязани, като включат преглед преди появата им в профила;
споделянето на местоположение и на снимки от офиса, на които се виждат екрани, документи или пропуски.

Съдържанието в публичните групи се вижда от всеки и може да бъде индексирано от търсачките. В частните групи го виждат само членовете, но не знаете кой е приет в тях, затова вътрешна информация за фирмата не се публикува и там.

Ако профилът вече е превзет

Използвайте официалните страници за възстановяване: facebook.com/hacked и instagram.com/hacked.
Ако друг администратор още има достъп, той трябва веднага да премахне компрометирания профил от страницата и от бизнес портфолиото.
Проверете рекламния акаунт за нови кампании и методи на плащане и уведомете банката, ако има неразрешени разходи.
Сменете паролата на имейла, свързан с профила, и проверете за зловреден софтуер устройството, от което влиза администраторът. Ако сесията е открадната от компютъра, смяната на паролата не е достатъчна.
Предупредете клиентите през другите си канали, че съобщенията от страницата през този период не са ваши.