Din Facebook-sida kommer spärras – eller?

”Kontakta oss för att verifiera ditt företagskonto.”

Har du fått ett meddelande om att företagets Facebook-sida ska spärras, att kontot måste verifieras eller att Meta vill hjälpa dig? Då finns det goda skäl att vara försiktig. Avsändarna försöker ofta skapa stress för att få dig att klicka på en länk, lämna ut inloggningsuppgifter eller ge dem tillgång till företagets konto.

Detta är ofta det man kallar för nätfiske. Nätfiske innebär att bedragare försöker lura till sig lösenord, kortuppgifter eller annan känslig information. Det sker ofta genom mejl eller meddelanden som ser ut att komma från ett företag eller en organisation du känner igen. Syftet är att få dig att klicka på en falsk länk, logga in på en kopierad webbplats eller lämna ut uppgifter som sedan kan användas för att ta över ett konto.

Vanliga typer av bluffmeddelanden

Meddelandet påstår ofta att sidan har brutit mot upphovsrätt, annonseringsregler eller communityregler. Ofta finns en mycket kort tidsfrist, exempelvis 12 eller 24 timmar.

Typiska formuleringar:

• Din sida har rapporterats.
• Kontot kommer att inaktiveras permanent.
• Du måste överklaga omedelbart.
• Klicka på länken för att behålla sidan.

Dessa är i 99% av fallen falska, från falska konton som inte är kopplade till Meta på något sätt. Här är ett exempel: 

Hur vet jag om det är på riktigt?

Först och främst: Klicka inte på någon länk! Logga istället in i Meta Business Suite eller Business Support Home och kontrollera om problemet verkligen finns.

Under "Account overview" kan du se alla konton och sidor och om det ligger någon varning. Det funkar även för din personliga Facebookprofil. 

Denna länk bör funka (men Meta ändrar ibland url:er).

Så förebygger ni att någon på företaget blir lurad

En bra tumregel är att se till att ingen på företaget klickar på en Meta-länk i Messenger eller mejl innan en andra person har kontrollerat den. Och som sagt, 99% av gångerna är det nätfiske. 

Ni som företag kan även se till så att ni 

• använder tvåfaktorsautentisering för samtliga administratörer
• ger så få personer som möjligt full administratörsbehörighet
• går igenom åtkomster regelbundet
• aldrig delar personliga inloggningar
• dokumenterar vem som ansvarar för Meta-kontona
• har en intern rutin för misstänkta meddelanden
• utbildar personer som arbetar med sociala medier och kundservice

Falska Meta-meddelanden fungerar eftersom de skapar stress. När du får veta att företagets sida ska stängas är det naturligt att vilja agera snabbt. Men det bästa du kan göra är ofta precis tvärtom: stanna upp, klicka inte och kontrollera informationen direkt i Metas egna verktyg.

Är du osäker på ett meddelande eller vill se över säkerheten kring företagets Meta-konton? Vi hjälper företag med Meta Ads, kontostruktur och hantering av digitala tillgångar, kontakt oss om du behöver hjälp!