Πώς ένα ψεύτικο προφίλ έγινε moderator σε Facebook σελίδα χωρίς άδεια

Περιγραφή περιστατικού

Ένα ψεύτικο προφίλ (βλ. εικόνα 1), άφησε στα σχόλια σελίδας πελάτη μας,  ένα link. Όποιος πατούσε αυτό το λινκ οδηγούνταν σε ένα live chat εντός Facebook που σίγουρα δεν είχε δημιουργήσει ο πελάτης μας. Μάλιστα, η σελίδα του πελάτη μας, δεν είχε κάνει ποτέ live μετάδοση! Παρ’ όλα αυτά, φαίνεται πως το πάτημα του λινκ που άφησε ο χάκερ στα comments, ή ένα μήνυμα ειδοποίησης μέσα στο Facebook ήταν ο τρόπος να αποκτήσει πρόσβαση ως modarator στα live streams του πελάτη μας. 

📷 Δείτε την εικόνα 2. Ο χάκερ εμφανίζεται το προσωπικό προφίλ “Emma Johnson” και η ειδοποίηση που βγαίνει όταν πάμε να το μπλοκάρουμε γράφει:

“If Emma Johnson moderates your live streams as a community manager, blocking her will remove her as a community manager.”

⚠️ Δηλαδή, το Facebook αναγνωρίζει το συγκεκριμένο προφίλ ως moderator (community manager) για live streams της σελίδας του πελάτη μας,  χωρίς ποτέ να έχει πραγματοποιηθεί live από τη σελίδα και χωρίς να του έχει δοθεί τέτοιος ρόλος από κανέναν διαχειριστή!

Πώς συνέβη και πώς λειτουργεί αυτή η απάτη;

1. Το ψεύτικο προφίλ κάνει σχόλιο με παραπλανητικό link (δήθεν “σημαντική ειδοποίηση” ή “παραβίαση Σελίδας”).
   
2. Ο διαχειριστής της σελίδας πατάει το link, που τον οδηγεί σε fake Facebook Chat ή Messenger bot.
   
3. Κατά τη διάρκεια της συνομιλίας, ο διαχειριστής ακούσια δίνει δικαιώματα (permissions) που καταγράφουν το προφίλ του απατεώνα ως community manager ή moderator.
   
4. Το προφίλ αποκτά δικαιώματα πάνω στα live, χωρίς ποτέ να εμφανίζεται στις Ρυθμίσεις Ρόλων της σελίδας!

Κινδύνους που φέρνει αυτό

• Το άτομο μπορεί να αποκτήσει πρόσβαση σε μελλοντικά live ή σε λειτουργίες σχολίων.
  
• Μπορεί να μπλοκάρει ή να προωθεί σχόλια, να παραπλανά το κοινό ή να στέλνει links scam στους followers.
  
• Υπονομεύει την αξιοπιστία της σελίδας σας και μπορεί να καταστρέψει την εμπειρία του κοινού σας.

Τι μπορείτε να κάνετε ΑΜΕΣΑ

1. Μπλοκάρετε άμεσα το προφίλ

• Αυτόματα θα αφαιρεθεί από οποιοδήποτε ρόλο κατείχε.

2. Ελέγξτε αν έχετε δώσει πρόσβαση σε κακόβουλες εφαρμογές

➡️ Μεταβείτε εδώ: facebook.com/settings?tab=business_tools

• Διαγράψτε apps ή plugins που δεν αναγνωρίζετε.

3. Ελέγξτε τα Page Roles της Σελίδας σας

➡️ facebook.com/page_settings

4. Αναφέρετε το περιστατικό στη Meta

➡️ Φόρμα επίσημης αναφοράς

5. Ενημερώστε τους διαχειριστές της Σελίδας

• Εκπαιδεύστε τους να ΜΗΝ πατάνε σε ύποπτα links.
  
• Βεβαιωθείτε ότι όλοι οι διαχειριστές της σελίδας έχουν 2FA ασφάλεια στον λογαριασμό τους.
• Φτιάξτε εσωτερικό πρωτόκολλο ασφαλείας για σχόλια και μηνύματα.

Επιπλέον tips προστασίας

✅ Τι να κάνετε	❌ Τι να Αποφεύγετε
Μπλοκάρετε άμεσα ύποπτα προφίλ	Μην εμπιστεύεστε links από σχόλια
Ελέγχετε τα permissions των apps	Μην πατάτε “Continue” σε άγνωστα popups
Κρατάτε αντίγραφο ασφαλείας της Σελίδας	Μην δίνετε πρόσβαση σε “τεχνικούς” αγνώστους

Κλείνοντας

Το Facebook είναι ένα πανίσχυρο εργαλείο επικοινωνίας, αλλά και μια πλατφόρμα που γίνεται στόχος απατεώνων. Μην υποτιμάτε ποτέ την ασφάλεια της Σελίδας σας. Ένα μόνο λάθος κλικ μπορεί να δώσει πρόσβαση σε αγνώστους, χωρίς να το καταλάβετε. Ενημερώστε την ομάδα σας και εφαρμόστε μέτρα ασφαλείας άμεσα.