Falešná zpráva od Meta: „vaše stránka bude smazána“ – jak poznat podvod a co dělat, když jste zadali heslo

Jak podvod vypadá

Zpráva se tváří jako úřední oznámení od společnosti Meta (provozuje Facebook, Instagram, Messenger a WhatsApp). Mění se slova, princip zůstává: váš účet nebo stránka je v ohrožení a zachránit ho můžete jen přes odkaz. Nejčastěji:

• „Porušení zásad komunity“ – vaše stránka nebo příspěvek prý porušily pravidla, účet bude „trvale deaktivován“.
• „Porušení autorských práv“ – někdo si prý stěžoval na váš obsah a vy máte podat „odvolání“ nebo „námitku“.
• „Ověření stránky“ nebo „modrá fajfka“ – ověřte účet, jinak o stránku přijdete.

Chodí e-mailem, zprávou v Messengeru nebo na Instagramu, často od profilu, který se jmenuje „Meta Support“, „Page Support“ nebo podobně a má logo Meta jako profilovou fotku. Policie ČR upozorňuje, že útočníci na sociálních sítích míří právě na přihlašovací údaje, kódy z SMS a údaje o kartě. Odkaz vede na napodobeninu přihlášení k Facebooku nebo na „formulář odvolání“, který nakonec chce heslo a ověřovací kód.

Proč to podvodníci dělají? Převzatý profil s firemní stránkou má hodnotu: lze z něj platit reklamu uloženou kartou, šířit další podvody vašim fanouškům a kontaktům, nebo stránku prodat. Policie ČR (OŘ Mělník) popsala, jak se pachatelé u účtů propojených s placením reklamy pokoušejí převést peníze a nakonec účet zablokovat tak, aby zakryli stopy.

Jak falešnou zprávu poznat

Stačí jediný z těchto znaků:

• Hrozí zablokováním nebo smazáním. Meta ve své nápovědě výslovně uvádí zprávy, které hrozí zablokováním či smazáním účtu, jako podezřelé.
• Chce heslo, kód nebo kartu. Facebook podle své nápovědy heslo v e-mailu nikdy nechce a hesla neposílá v přílohách. Ověřovací kód z SMS nepatří nikomu jinému – na to upozorňuje i Policie ČR.
• Odkaz nevede na facebook.com. Napodobeniny mají v adrese slova jako „meta-support“, „appeal“, „page-review“ nebo vedou na cizí službu pro formuláře. Rozhoduje doména, ne obrázek nebo text odkazu.
• Píše vám v Messengeru „profil Meta“. Upozornění na porušení pravidel se zobrazují ve vašem účtu, ne ve zprávě od profilu s logem.
• Spěch. „Do 24 hodin“, „poslední upozornění“, „trvale“. Naléhavost má zabránit tomu, abyste si zprávu ověřili.

Jak si zprávu ověřit bezpečně

1. Na odkaz ve zprávě neklikejte a na zprávu neodpovídejte.
2. Otevřete Facebook sami – v aplikaci nebo napište facebook.com do prohlížeče. Když je se stránkou opravdu problém, uvidíte upozornění po přihlášení.
3. Firemní stránky a reklamní účty zkontrolujte v Centru podpory Meta pro firmy (Business Support Home) – tam Meta podle nápovědy ukazuje stav firemních účtů.
4. E-mail ověřte v seznamu Nedávné e-maily. Na počítači: profilová fotka → Nastavení a soukromí → Nastavení → Přehled účtů → Heslo a zabezpečení → Nedávné e-maily, nebo rovnou adresa facebook.com/recent_emails/security. Karta Zabezpečení ukazuje bezpečnostní e-maily za poslední rok, druhá karta ostatní e-maily za poslední dva dny. Co tam není, Facebook neposlal.
5. Nic tam není? Zpráva byla podvod. E-mail přepošlete na phish@fb.com, zprávu nebo profil v Messengeru nahlaste přes Nahlásit a smažte.

Už jste zadali heslo nebo kód?

1. Změňte heslo hned. Nové, silné a jen pro Facebook. Pokud jste stejné heslo měli u e-mailu, změňte ho tam jako první – přes e-mail se dá obnovit i Facebook. Pomůže správce hesel.
2. Zkontrolujte dvoufázové ověření. Zapněte ho, nebo ověřte, že útočník nepřidal svůj telefon či aplikaci. Kódy pak nikomu nediktujte. Návod: Dvoufázové ověření.
3. Odhlaste cizí zařízení. V Přehledu účtů v části Heslo a zabezpečení zkontrolujte, kde jste přihlášeni, a neznámá zařízení odhlaste. Zkontrolujte i e-mail a telefon u účtu.
4. Projděte stránky a reklamu. Podívejte se, kdo je správcem vašich stránek a firemního portfolia, a odeberte neznámé osoby. V nastavení plateb za reklamu zkontrolujte kampaně a platby, které jste nezadali. Pokud je ke kampaním uložená karta, kterou útočník mohl zneužít, volejte bance.
5. Do účtu se nedostanete? Obnovu spusťte na facebook.com/hacked, ideálně ze zařízení, ze kterého jste se dřív přihlašovali. Když útočník změnil e-mail, Facebook obvykle pošle na původní adresu zprávu s odkazem, kterým změnu vrátíte. Podrobnosti: Někdo mi ukradl účet.
6. Varujte kontakty a fanoušky. Napadený účet často posílá dál podobné zprávy nebo prosby o peníze. Policie ČR radí kontakty upozornit, že účet mohl být napaden.

Kam to nahlásit

• Meta: podvodný e-mail přepošlete na phish@fb.com, zprávu, profil nebo příspěvek nahlaste přes Nahlásit přímo ve Facebooku nebo Instagramu.
• Podvodnou stránku: v Česku přes formulář CSIRT.CZ, na Slovensku přes formulář SK-CERT.
• Přišli jste o peníze nebo někdo účet zneužívá: banka a policie (158 v Česku i na Slovensku). Schovejte si zprávu, adresu falešné stránky a snímky obrazovky – Policie ČR radí zachovat veškerý materiál související s útokem.

Jak se chránit příště

• Upozornění o porušení pravidel řešte jen po přihlášení ve Facebooku nebo v Centru podpory Meta pro firmy, nikdy přes odkaz.
• U profilu i firemního portfolia mějte dvoufázové ověření, nejlépe přes ověřovací aplikaci.
• Správcem stránky mějte jen lidi, které potřebujete, a pravidelně seznam kontrolujte.
• Heslo k Facebooku i k e-mailu mějte jiné než kdekoli jinde. Policie ČR popsala případy, kdy pachatelé nejdřív prolomili slabé heslo k e-mailu a přes něj převzali účet na sociální síti.

Stejně fungují i další zprávy s výhrůžkou a odkazem – například plná e-mailová schránka nebo pozastavené předplatné Netflixu. Co dělat po zadání jakýchkoli údajů, shrnuje návod Zadal jsem údaje na podvodné stránce.