Marius Pareščius, IT ekspertas, kibernetinio saugumo specialistas
Savaitgalį gavau žinutę, kokių pastaruoju metu sulaukiu kas kelias savaites. Šeimos verslo Facebook paskyra – nulaužta. Prie Meta buvo prijungta banko kortelė, todėl įsilaužėlis per naktį paleido reklamų už maždaug 1 000 dolerių. Šeimininkai ryte pakeitė slaptažodį, tačiau kitą naktį nusikaltėlis bandė grįžti. Meta į užklausas atsakinėja tik dirbtinio intelekto pagalba.
Ši istorija nėra išskirtinė. Tai viena dažniausių ir „pelningiausių“ schemų, nukreiptų prieš smulkųjį verslą Lietuvoje. Aprašau, kaip ji veikia, ką daryti per pirmas 24 valandas ir kaip apsisaugoti.
Kaip tai vyksta
Beveik visais atvejais scenarijus panašus:
- Prieigos vagystė. Dažniausiai tai ne „nulaužimas“ tiesiogine prasme, o phishingas (netikras laiškas „Jūsų puslapis pažeidžia taisykles, patvirtinkite paskyrą per 24 val.“) arba kompiuteryje veikianti slaptažodžius vagianti programa, dažnai atsinešta kartu su „nemokamu“ programinės įrangos aktyvatoriumi ar naršyklės plėtiniu.
- Įsitvirtinimas. Įsilaužėlis Business Manager skiltyje prideda savo paskyrą kaip administratorių arba prijungia savo „partnerio“ verslą. Todėl vien slaptažodžio pakeitimas nepadeda – jis grįžta pro kitas duris.
- Pinigų išleidimas. Paleidžiamos reklamos (dažnai sukčiavimo, kriptovaliutų ar netikrų parduotuvių), apmokamos jūsų kortele. Kartais pakeliamas ir išlaidų limitas.
- Paskyros užrakinimas. Neretai pabaigoje nusikaltėlis pakeičia el. paštą ir telefoną, kad tikrasis savininkas nebegalėtų atgauti prieigos.
Ką daryti per pirmas 24 valandas
1. Atkurkite kontrolę
- Pakeiskite asmeninio Facebook profilio slaptažodį ir įjunkite dviejų pakopų patvirtinimą (per autentifikatoriaus programėlę, ne SMS).
- Facebook nustatymuose „Saugumas → Kur esate prisijungę“ atjunkite visus nepažįstamus įrenginius.
- Business Manager „Saugumo centre“ peržiūrėkite visus žmones, partnerius ir sistemos naudotojus. Pašalinkite viską, ko neatpažįstate.
- Patikrinkite, ar nepakeisti paskyros kontaktiniai duomenys.
2. Sustabdykite pinigų nutekėjimą
- Reklamos paskyroje sustabdykite visas aktyvias kampanijas ir patikrinkite išlaidų limitą.
- Pašalinkite kortelę iš mokėjimo būdų.
- Banke kortelę užblokuokite ir pateikite mokėjimo ginčą (chargeback). Praktikoje bankas pinigus grąžina dažniau ir greičiau nei Meta.
3. Susisiekite su Meta
Rašykite per business.facebook.com/help, pasirinkdami kategoriją „neautorizuota veikla / paskyra nulaužta“. Laiške būtinai nurodykite, kad esate pasirengę atlikti tapatybės patvirtinimą ir kad Meta gali tiesiogiai atsiųsti patvirtinimo formą arba el. laišką. Ši formuluotė dažniausiai perkelia užklausą nuo automatinio atsakiklio pas žmogų. Jei turite Meta Verified prenumeratą arba dirbate su reklamos agentūra, kuri turi Meta atstovą – naudokitės tuo kanalu.
4. Patikrinkite įrenginius
Jei slaptažodis buvo pavogtas iš kompiuterio, pakeitimas nepadės tol, kol įrenginys užkrėstas. Patikrinkite visus kompiuterius, iš kurių buvo jungiamasi prie paskyros, pašalinkite nežinomus naršyklės plėtinius ir pakeiskite kitus svarbius slaptažodžius (el. paštas, bankas).
5. Dokumentuokite
Išsaugokite ekrano nuotraukas, mokėjimų išrašus, laiškus. Jei suma didelė, pareiškimas policijai pravers ir bankui, ir Meta.
Kaip apsisaugoti
- Dviejų pakopų patvirtinimas visiems administratoriams. Be išimčių, per programėlę.
- Mažiausių teisių principas. Administratoriaus teises turi tik tie, kam jų tikrai reikia. Darbuotojams ir agentūroms – ribotos teisės, pasibaigus bendradarbiavimui – pašalinti tą pačią dieną.
- Atskira kortelė reklamai su mažu limitu ir nustatytas išlaidų limitas pačioje reklamos paskyroje.
- Reguliarus auditas. Kartą per mėnesį peržiūrėkite Business Manager naudotojus, partnerius ir prijungtus įrenginius.
- Nespauskite nuorodų iš „Meta Support“. Meta neprašo patvirtinti paskyros per Messenger žinutę ar laišką su 24 valandų terminu. Visada eikite į nustatymus patys.
- Švarūs įrenginiai. Verslo paskyra valdoma tik iš kompiuterio, kuriame nėra pirataujamos programinės įrangos ir nežinomų plėtinių.
Pastaba: čia aprašyta Meta sąsaja ir procedūros kinta, todėl konkrečius nustatymų pavadinimus patikrinkite tuo metu, kai skaitote.
Jei jūsų verslo paskyra jau nulaužta arba norite patikrinti, ar esate apsaugoti – teikiu mokamas konsultacijas: padedu atkurti prieigą, atlieku Business Manager saugumo auditą ir apmokau komandą. Skubiais atvejais reaguoju tą pačią dieną. Susisiekite dėl kainos ir laiko: pagalba@parescius.lt.