O alertă care pare venită de la Meta poate pune presiune pe orice administrator de pagină: „pagina va fi închisă”, „contul va fi restricționat”, „confirmă urgent”, „acceptă cererea”. Pentru o afacere mică, un freelancer sau o echipă de marketing, pierderea accesului la o pagină Facebook poate însemna pierderea comunicării cu clienții.
Unele tentative de phishing nu mai arată ca mesajele stângace de altădată. Meta a avertizat în Centrul său de ajutor pentru afaceri că actori rău-intenționați au trimis cereri de parteneriat în Business Manager care includ linkuri de phishing. Situația e sensibilă deoarece notificările pot veni de pe un domeniu legitim Meta, cum este facebookmail.com. Asta nu face automat mesajul sigur; înseamnă că verificarea trebuie făcută fără grabă.
Nu porni de la linkul din mesaj
Prima regulă este simplă: nu verifica problema apăsând pe linkul primit într-un email, mesaj privat sau notificare care te presează. Dacă mesajul spune că pagina ta are o problemă, deschide manual Facebook, Meta Business Suite sau Business Support Home din browser.
Meta explică faptul că Business Support Home este locul unde poți analiza starea portofoliilor de business, a conturilor de publicitate, a conturilor de comerț și a Paginilor. Dacă există o restricție reală, ea trebuie verificată din zona oficială a contului, nu printr-un formular primit într-un mesaj alarmist.
Pentru cazurile în care mesajul amenință că „ți se închide pagina”, merită verificat și ghidul despre mesaje false de tip „ți se închide pagina” și notificările reale Meta.
Verifică emailul, nu doar expeditorul afișat
Un nume de expeditor poate fi imitat. Facebook Help Center recomandă verificarea emailurilor recente direct din setările contului: mesajele de securitate pot fi consultate pentru ultimul an, iar alte emailuri trimise de Facebook pentru ultimele două zile. Așa vezi dacă un email care pretinde că vine de la Facebook apare și în istoricul oficial al contului.
Meta listează domenii legitime pentru comunicări despre conturi, inclusiv fb.com, facebook.com, facebookmail.com, instagram.com, meta.com, metamail.com și support.facebook.com. Totuși, prezența unui domeniu cunoscut nu este suficientă dacă mesajul te împinge spre un link necunoscut, cere date sensibile sau vine într-un context pe care nu îl recunoști.
Meta mai precizează că nu îți va cere parola prin email și nu va trimite o parolă ca atașament pentru confirmare. Reprezentanții Meta nu cer bani, parole, date de plată sau alte informații sensibile prin conversații sau email.
Atenție la cererile de parteneriat
Pentru administratorii de pagini, o zonă de risc este cererea de parteneriat sau de acces la activele business. Dacă nu cunoști persoana ori afacerea menționată în cerere, nu apăsa pe link și nu accepta accesul doar pentru că mesajul pare oficial. Verifică separat cine cere acces, ce rol solicită și dacă cererea are legătură cu o colaborare reală.
Dacă în pagină sau în portofoliul Meta apar persoane necunoscute, verificarea rolurilor devine urgentă. Un punct bun de plecare este ghidul despre cum verifici cine are acces la pagina ta de Facebook și cum elimini conturile necunoscute. Pentru prevenție, vezi și recomandările despre securizarea Facebook Business Manager: admini, roluri, 2FA și acces la pagini.
Ce faci dacă ai apăsat deja
Dacă ai completat date într-un formular suspect sau ai aprobat o cerere pe care nu o recunoști, nu aștepta. Schimbă parola contului, activează sau verifică autentificarea în doi pași, revizuiește administratorii și rolurile din Business Manager și caută modificări pe care nu le-ai făcut: reclame, postări, metode de plată, parteneri sau utilizatori noi.
DNSC a avertizat public asupra tentativelor de compromitere a conturilor Meta prin furtul codului de autentificare cu doi factori. De aceea, codurile 2FA nu trebuie trimise altor persoane, chiar dacă solicitarea pare să vină de la un contact cunoscut sau de la o pagină care imită suportul tehnic.
Pentru pagini folosite în reclame, verifică și dacă nu au apărut campanii sau mesaje frauduloase. Unele fraude se bazează pe pagini compromise pentru a părea credibile.
Întrebări frecvente
O alertă de la facebookmail.com este automat sigură?
Nu. Meta spune că unele notificări pot veni de pe un domeniu legitim, inclusiv facebookmail.com, dar pot conține cereri sau linkuri periculoase. Verificarea trebuie făcută din cont, nu din linkul primit.
Unde verific dacă emailul chiar a venit de la Facebook?
Facebook recomandă verificarea emailurilor recente direct în setările contului. Emailurile de securitate pot fi văzute pentru ultimul an, iar alte emailuri pentru ultimele două zile.
Ce nu cere Meta prin email sau conversații?
Meta spune că nu cere parola prin email și că reprezentanții săi nu solicită bani, parole, date de plată sau alte informații sensibile prin conversații ori email.
Ce fac dacă am acceptat o cerere suspectă?
Schimbă parola, verifică autentificarea în doi pași și revizuiește administratorii, rolurile, partenerii, reclamele și metodele de plată din Business Manager.
