Falešný modrý odznak Meta: pozor na tento podvod

Nabídka bezplatného modrého ověřovacího odznaku může na první pohled vypadat lákavě. Zvlášť když zpráva současně slibuje lepší zabezpečení účtu, prioritní podporu a větší důvěryhodnost na Facebooku nebo Instagramu.

Právě podobné nabídky ale podvodníci používají k tomu, aby z lidí vylákali přihlašovací údaje, bezpečnostní kód nebo přístup k firemní stránce a reklamnímu účtu.

Nedávno mi klient přeposlal následující zprávu:

Váš účet nyní splňuje podmínky pro bezplatné získání modrého ověřovacího odznaku na naší platformě.

Po dokončení aktivačního procesu získáte:

✔️ Oficiální ověřovací odznak
✔️ Vylepšené zabezpečení účtu
✔️ Prioritní podporu od společnosti Meta
✔️ Větší důvěryhodnost a důvěru v rámci komunity

Společnost Meta doporučuje dokončit aktivační proces do 24 hodin, aby byla zajištěna optimální uživatelská zkušenost. Podívejte se na níže uvedený příspěvek podpory a postupujte podle pokynů.

Support Service No. 30076

Tato zpráva je téměř jistě phishingový podvod. Přes uvedený příspěvek nebo odkaz bych nic neaktivoval, nikam se nepřihlašoval a už vůbec bych nezadával heslo ani potvrzovací kód.

Proč zpráva působí důvěryhodně

Podvodná zpráva používá pojmy, které jsou spojené se skutečnou službou Meta Verified. Modrý odznak opravdu existuje a mezi jeho výhody může patřit ochrana proti vydávání se za jinou osobu nebo přístup k rozšířené podpoře.

Meta Verified je však standardně placené předplatné a proces ověření probíhá přímo v prostředí Facebooku nebo Instagramu. Aktivní předplatitelé se k podpoře dostávají prostřednictvím svého účtu, nikoliv přes náhodný příspěvek s neurčitým označením „Support Service“.

Existuje také ověření známých osobností, značek a veřejně významných účtů. Ani takové ověření se ale neaktivuje kliknutím na podezřelý příspěvek zaslaný neznámým profilem.

Podle čeho podvod poznat

1. Nabídka odznaku zdarma

Prvním lákadlem je tvrzení, že účet právě získal nárok na bezplatný modrý odznak. Zpráva přitom neuvádí, podle jakých podmínek byl účet vybrán ani proč se nabídka vztahuje právě na něj.

2. Nátlak na dokončení do 24 hodin

Časový nátlak je typický způsob, jak člověka přimět jednat dříve, než začne pochybovat. Pokud údajnou nabídku musíte dokončit během několika hodin, jinak o ni přijdete, je namístě zvýšená opatrnost.

3. Neurčité označení podpory

Text „Support Service No. 30076“ má působit jako oficiální číslo případu. Samotné číslo ale nic nedokazuje. Skutečná podpora Meta je dostupná v příslušné části účtu a uživatelé Meta Verified tam mohou sledovat své skutečné případy podpory.

4. Výzva k otevření příspěvku nebo odkazu

Cílem zprávy bývá dostat uživatele na falešnou přihlašovací stránku. Ta může vypadat téměř stejně jako Facebook, ale zadané údaje odešle podvodníkovi.

Meta u podezřelých zpráv doporučuje neotevírat odkazy ani přílohy a zprávu nahlásit. Skutečné bezpečnostní e-maily od Facebooku je možné ověřit také v Centru účtů v přehledu nedávno odeslaných e-mailů.

5. Obecný text bez konkrétních údajů

Ve zprávě není uveden název stránky, uživatelské jméno, konkrétní důvod ověření ani další informace, podle kterých by bylo možné požadavek spolehlivě přiřadit k danému účtu.

Co dělat, pokud jsem zprávu pouze otevřel

Samotné přečtení zprávy obvykle neznamená, že byl účet napaden.

Na nic dalšího neklikejte, zprávu nahlaste jako podvod nebo phishing a následně ji odstraňte. Neodpovídejte odesílateli a neposílejte mu žádné informace o sobě ani o spravované stránce.

Co dělat, pokud jsem klikl na odkaz

Pokud jste odkaz otevřeli, ale nic jste nevyplnili ani nepotvrdili, stránku zavřete.

Následně zkontrolujte:

zda jste nestáhli nějaký soubor,
zda jste nepovolili podezřelé rozšíření prohlížeče,
zda se v účtu neobjevilo neznámé přihlášení,
zda nedošlo ke změně e-mailu, telefonu nebo nastavení zabezpečení.

U počítače je vhodné aktualizovat prohlížeč a provést bezpečnostní kontrolu zařízení. Podezřelé doplňky prohlížeče odstraňte.

Co dělat, pokud jsem zadal heslo

V takovém případě jednejte okamžitě:

Změňte heslo k Facebooku nebo Instagramu.
Pokud stejné heslo používáte i jinde, změňte ho také u e-mailu a dalších služeb.
Odhlaste neznámá zařízení a zkontrolujte aktivní přihlášení.
Zapněte dvoufázové ověření.
Zapněte upozornění na přihlášení z neznámého zařízení.
Zkontrolujte kontaktní e-mail a telefonní číslo účtu.
Prověřte všechny osoby s přístupem k firemní stránce.
Zkontrolujte Meta Business Suite, reklamní účty a platební metody.
Podívejte se, zda nebyla vytvořena neznámá reklama nebo zvýšen rozpočet kampaně.

Meta doporučuje po podezření na kompromitaci změnit heslo, zapnout dvoufázové ověření, zkontrolovat předchozí relace a aktivovat upozornění na přihlášení.

Co když jsem zadal i potvrzovací kód

Jednorázový bezpečnostní kód může útočníkovi umožnit obejít část ochrany účtu. Pokud jste kromě hesla předali také kód z SMS, WhatsAppu nebo autentizační aplikace, považujte účet za bezprostředně ohrožený.

Použijte oficiální proces Meta pro obnovení napadeného účtu. Ideálně jej spusťte na telefonu nebo počítači, ze kterého jste se k účtu přihlašovali už dříve.

U firemní stránky je nutné zkontrolovat také přístupy ostatních správců. Útočník si může přidat vlastní účet a původního správce následně odebrat. Meta upozorňuje, že k převzetí stránky může dojít také přes Business Manager nebo Meta Business Suite.

Pozor také na uloženou platební kartu

Napadení firemního účtu nemusí skončit jen ztrátou stránky. Pokud je k reklamnímu účtu připojena platební karta, může útočník začít vytvářet a financovat vlastní reklamy.

Zkontrolujte proto historii kampaní, fakturaci, uživatele reklamního účtu a případné neznámé platby. Při podezření na zneužití platebních údajů kontaktujte bez odkladu také banku.

Jak si ověřit, že zpráva skutečně pochází od Meta

Nevycházejte z loga, profilové fotografie ani názvu odesílatele. Tyto prvky lze snadno napodobit.

Přihlaste se k Facebooku nebo Instagramu běžným způsobem – přes aplikaci nebo ručním zadáním adresy do prohlížeče. Neklikejte na odkaz v podezřelé zprávě.

V nastavení účtu potom zkontrolujte:

Centrum účtů,
Heslo a zabezpečení,
Nedávné e-maily,
aktivní relace a přihlášená zařízení,
upozornění a skutečné případy podpory.

Facebook umožňuje v nastavení zobrazit nedávné e-maily, které vám skutečně odeslal. Pokud se údajná bezpečnostní výzva v tomto seznamu nenachází, je to další výrazné varování.

Modrý odznak existuje, ale tato nabídka není cesta k němu

Na existenci skutečného modrého odznaku podvodníci spoléhají. Používají známé názvy služeb, loga, symboly a výhody, které znějí uvěřitelně.

Rozhodující ale není vzhled zprávy. Důležité je, odkud přišla, kam vede odkaz a zda se daná výzva nachází přímo v oficiálním nastavení účtu.

V případě zprávy s nabídkou bezplatného odznaku, aktivací do 24 hodin a označením „Support Service No. 30076“ doporučuji nic neotevírat a nabídku nahlásit jako phishing.

Nejste si jistí, co jste na stránce potvrdili?

Pokud spravujete firemní Facebook, Instagram, stránku nebo reklamní účet a nejste si jistí, zda nedošlo k jejich ohrožení, mohu s vámi projít:

aktivní přihlášení a zabezpečení účtu,
nastavení dvoufázového ověření,
správce a přístupy k firemní stránce,
Meta Business Suite a reklamní účty,
platební metody a podezřelé kampaně.

U podobných útoků rozhoduje rychlost. Čím dříve se přístupy zkontrolují, tím větší je šance, že se podaří zabránit převzetí stránky nebo zneužití reklamního účtu.