Er firmaets side på Facebook eller Instagram overtaget af en ukendt, så gem det, I kan se, før I går i gang med at gendanne kontoen: mails fra Meta, listen over administratorer, opslag og annoncer, der er lavet uden jer, og betalinger på kortet. Når kontoen er gendannet, er en del af sporene ofte væk. Gendannelsen er vigtig, men den skal ske på et dokumenteret grundlag.
Artiklen handler om en overtagelse udefra. Er det en tidligere medarbejder, der stadig har adgangen, er udgangspunktet et andet. → Firmaets sociale medier: administratoren er stoppet
Typiske tegn
- I kan ikke logge ind, eller jeres rolle som administrator er fjernet.
- I har fået mails fra Meta om en ny mailadresse, en ny administrator eller et skift af adgangskode.
- Der kører annoncer, I ikke har bestilt, og kortet bliver trukket.
- Siden har skiftet navn, eller der er opslag og beskeder, ingen hos jer har skrevet.
- Kunder skriver, at de har fået mærkelige beskeder fra jeres side.
Ofte er det ikke selve siden, der er ramt, men en medarbejders private profil, som har administratorrollen. Derfor skal I også spørge de personer, der har adgang, om de har fået mistænkelige beskeder eller har tastet login ind på en side, der lignede Meta.
Hvad gør I nu, i rækkefølge
- Udpeg én, der ejer sagen. Det er typisk ejeren eller marketingansvarlig. Vedkommende fører en kort log over, hvad der sker og hvornår.
- Gem mails fra Meta. Slet dem ikke, og lad være med at klikke på links i dem. Gem dem som filer, så afsender og tidspunkt kan ses.
- Dokumentér, hvad der kan ses lige nu. Sidens navn, profilbillede, opslag, annoncer og eventuelle beskeder til kunder. Brug skærmoptagelse, hvor dato og adresse er synlige. → Sådan dokumenterer du et opslag på sociale medier
- Gem listen over roller, hvis I stadig kan se den: hvem er administrator, hvem er tilføjet, og hvornår.
- Kontakt banken eller kortudstederen, hvis der trækkes på kortet til annoncer. Gem kontoudtog med trækkene.
- Start gendannelsen gennem Metas egne sider. Notér hver henvendelse, sagsnummer og svar. Brug kun den officielle vej, og giv ingen udenforstående jeres loginoplysninger.
- Varsl kunderne kort på jeres hjemmeside og i nyhedsbrev, hvis siden bruges til at sende beskeder i jeres navn.
Det skal sikres
- Mails om ændringer af konto og roller · Indbakken hos den, der modtog dem
- Administratorer og roller · Business-indstillingerne, hvis I har adgang
- Annoncer og fakturaer · Annoncekontoen og kortudtog
- Opslag og beskeder fra angriberen · Siden og indbakken
- Login og sessioner · Hver administrators egen profil
Bed hver person med en rolle om at gemme sin egen loginhistorik og liste over aktive sessioner, før de logger alle enheder ud. Det kan vise, hvis profil der blev brugt til overtagelsen. → Annoncekonti: adgang og historik
Hvem gør hvad?
- Ejer eller marketing · Fører log, dokumenterer siden, står for gendannelsen
- Personer med adgang · Gemmer egne mails og loginhistorik
- Økonomi · Stopper kortet, gemmer udtog
- IT · Tjekker mailkonti, der er koblet til Meta
- IT-sagkyndig · Sikrer spor, hvis der er tab eller tvist
Det må I ikke gøre
- Slette mails fra Meta, også selv om de ser ud som spam.
- Slette opslag og annoncer fra angriberen, før de er dokumenteret.
- Købe hjælp til gendannelse fra personer, der skriver til jer på sociale medier. Det er et kendt mønster.
- Oprette en ny side med det samme og lade den gamle ligge. Så mister I historikken og følgerne.
- Lade kortet stå åbent, mens I venter på svar fra Meta.
Hvis I ikke kan komme i kontakt med Meta
Gendannelse kan tage tid, og det er ikke altid muligt at få en person i tale. Brug den tid på at samle dokumentationen ét sted: jeres log, Metas mails, skærmoptagelser, kortudtog og beskeder fra kunder. Den samlede mappe er grundlaget for henvendelsen til Meta, for et krav om tilbagebetaling af annoncekroner og for et eventuelt krav fra en kunde, der er snydt gennem siden.
Har angriberen lavet en kopi af jeres side eller oprettet en falsk profil i jeres navn, er der flere ting at dokumentere. → Nogen udgiver sig for at være jeres virksomhed
Kan I vise, at siden er jeres?
Meta vil ofte have dokumentation for, at siden tilhører virksomheden. Det er sværere, end det lyder, hvis siden blev oprettet for mange år siden af en medarbejder med en privat profil. Saml derfor det, der viser ejerskabet:
- fakturaer for annoncer betalt med firmaets kort,
- mails om oprettelse af siden eller Business-kontoen,
- jeres CVR-oplysninger, logo og hjemmeside, der linker til siden,
- tidligere skærmbilleder af siden med jeres kontaktoplysninger.
Læg det i samme mappe som resten. Dokumentationen er også nyttig, hvis der senere opstår uenighed med et bureau eller en tidligere medarbejder om, hvem siden tilhører.
Forsikringen
Nogle cyber- og erhvervsforsikringer dækker udgifter til gendannelse og tab på annoncer. Underret selskabet tidligt, og send jeres log og dokumentation med. Spørg, om de har krav til, hvem der må hjælpe med sagen. Gem også dokumentation for de sikkerhedstiltag, I havde, fx totrinsgodkendelse.
Kunder, der er blevet kontaktet
Har kunder modtaget beskeder fra siden med links, betalingsønsker eller “gevinster”, skal I tage det alvorligt. Bed dem gemme beskederne og sende jer skærmbilleder med dato, og notér, hvem der har henvendt sig. Er der sendt eller set persondata, fx kundebeskeder i indbakken, skal I vurdere, om det er et brud på persondatasikkerheden.
Efter gendannelsen
Når I har adgangen igen, er det fristende at rydde op med det samme. Gør det i denne rækkefølge:
- Dokumentér, hvordan siden ser ud, når I får den tilbage.
- Gem rollelisten og aktivitetsloggen, hvis den findes.
- Fjern ukendte administratorer og annoncer.
- Slå totrinsgodkendelse til for alle med en rolle.
- Skriv en kort opsummering af forløbet til jeres egen mappe.
Forebyg næste gang
- Mindst to administratorer fra virksomheden, begge med totrinsgodkendelse.
- Ingen administratorroller til private profiler, der ikke bruges.
- Firmaets kort på annoncekontoen med en lav grænse og besked ved træk.
- En liste over, hvem der har hvilke roller, opdateret ved hver fratrædelse.
- Kort orientering om falske mails, der ligner Meta.
Hvornår skal I have hjælp udefra?
Få hjælp, hvis der er tabt penge på annoncer, hvis kunder er snydt i jeres navn og kræver erstatning, eller hvis I mistænker, at en bestemt person står bag. En uvildig IT-sagkyndig kan sikre siden, mails og loginspor, så det kan bruges i en tvist. Hastesager koster ekstra. → Pris og tilbud
Læs også: Jeres kunder har fået falske fakturaer fra “jer” · Hjemmesiden eller webshoppen er hacket: sikr sporene før genopretning
→ Hacket eller snydt? Hjælp til virksomheden · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
