Promocja hotelu na Facebooku – Na co uważać by nie stracić swojego konta?

Prowadzenie działań marketingowych w sieci wiąże się ze zwiększoną podatnością na cyberataki. Konto reklamowe Twojego hotelu jest bowiem dla oszustów dużo bardziej atrakcyjnym kąskiem, niż Twój profil prywatny. Zwłaszcza jeśli hotelowy fanpage pochwalić się może sporą liczbą obserwujących.
W tym artykule porozmawiamy o tym, jak podejść do tematu cyberbezpieczeństwa kanałów promocyjnych swojego obiektu. Postaram się przybliżyć najczęstsze metody oszustw i doradzę, jak się przed nimi uchronić, a także odpowiedzieć na pytania:

• Czym jest phishing?
• Jakie zagrożenia się z nim wiążą?
• Jak rozpoznać próbę phishingu?
• W jaki sposób się przed nim uchronić?

Zapraszam do lektury!

Nie ma dnia, w którym użytkownicy Facebooka nie otrzymywaliby podejrzanych wiadomości e-mail lub na Messengerze. Zazwyczaj zawierają one informację o naruszeniu standardów platformy, złamaniu regulaminu lub sugerują konieczność weryfikacji konta.

Wszystkie te wiadomości, brzmiące łudząco podobnie do oficjalnych komunikatów zespołu Meta, są jednak próbą oszustwa, której powinniśmy się wszyscy wystrzegać. Technika ta to phishing. Polega ona na podszywaniu się pod oficjalne źródła (np. właśnie Meta), w celu uzyskania nieautoryzowanego dostępu do naszego konta lub pozyskania naszych poufnych danych.

Dlaczego właściciele kont reklamowych są łakomym kąskiem dla takich osób?
Poprzez uzyskanie dostępu do profilu reklamowego są one w stanie na przykład uruchomić kampanie marketingowe i wykorzystać środki z podpiętej do niego karty. Kiedyś dużo łatwiej było rozpoznać próby phishingu. Teraz jednak oszuści dużo staranniej konstruują swoje wiadomości, dlatego nie zawsze są one takie oczywiste – warto więc zachować szczególną czujność.

Pierwszym ryzykiem, jakie niesie za sobą ulegnięcie próbie phishingu, są nieautoryzowane kampanie reklamowe. Po uzyskaniu dostępu do danego konta praktycznie natychmiastowo tworzona jest kampania, która pokazuje się użytkownikom i kieruje ich do zewnętrznej strony. Strona ta nie dotyczy usług ani produktów związanych z atakowanym profilem.

 
Dodatkowo na profilu może zostać opublikowany post lub, co gorsza, oszuści mogą rozsyłać szkodliwe linki w prywatnych wiadomościach. Zachęceni do kliknięcia użytkownicy również mogą stać się ofiarami phishingu.

Ostatnim i potencjalnie najgorszym zagrożeniem związanym z phishingiem w przypadku promocji hotelu na Facebooku jest utrata reputacji. Jeżeli oszustom uda się wysłać linki lub opublikować swoje posty i reklamy, a odbiorcy profilu będą je klikać, może to zaszkodzić postrzeganiu marki. Poszkodowany w takiej sytuacji użytkownik po prostu nie będzie czuł się w przyszłości bezpiecznie przeglądając dany profil.

Marketing internetowy dopasowany do Twojego Hotelu, jego lokalizacji, budżetu oraz celów.

Jak zatem rozpoznać próby phishingu? Poniżej opisałem pięć wskazówek, które Ci w tym pomogą.

1. Zweryfikuj nadawcę wiadomości

2. Sprawdź poprawność języka

3. Nie klikaj linku, zanim go nie sprawdzisz

4. Facebook nie informuje o naruszeniach regulaminu w mailu

5. Facebook nigdy nie prosi o Twoje dane!

 
Zwróćcie uwagę, że atakom phishingowym często towarzyszą komunikaty mające wywołać presję czasu. Może to być na przykład informacja, że za 24 godziny Twoje konto zostanie zablokowane. To wszystko ma sprawić, żebyś już teraz kliknął w ten link bez zastanawiania się nad nim i potwierdził dostęp, przez co osoba trzecia uzyska dostęp do Twojego konta.

Przed próbami można (i trzeba!) się chronić. W jaki sposób to zrobić? Jak postępować, jeżeli dostaniesz podobną wiadomość, ale nie masz pewności, czy pochodzi ona z oficjalnego źródła czy stanowi próbę phishingu?

1. Skontaktuj się z pomocą techniczną platformy

2. Korzystaj z uwierzytelniania dwuskładnikowego

Czym jest uwierzytelnianie dwuskładnikowe?

Logując się do swojego konta firmowego lub zmieniając cokolwiek w panelu ustawień, każdą z tych czynności będzie trzeba potwierdzić. Podobnie jak przy wykonywaniu operacji finansowej w banku, otrzymasz np. SMS z kodem weryfikacyjnym.
Pamiętaj, żeby nigdy nie klikać w podejrzane linki. Jeżeli masz tylko jakiekolwiek podejrzenie, że dana wiadomość może nie być z oficjalnego źródła, skorzystaj z wcześniej opisanej opcji i napisz do konsultanta Facebooka.

3. Używaj silnych haseł

Walkę z phishingiem można w prosty podsumować jako zwracanie uwagi na pewien schemat działań oszustów. Jeżeli za pośrednictwem maila lub wiadomości na Messengerze otrzymasz informację o:

• naruszeniu regulaminu,
• złamaniu zasad związanych z reklamami,
• konieczności weryfikacji konta,

…do tego najlepiej w ciągu 24 godzin, bo inaczej Twoje konto zostanie zablokowane, najprawdopodobniej będzie to właśnie próba wyłudzenia informacji.

Nie mając pewności, co w takiej sytuacji zrobić, najlepiej jest napisać do konsultanta Facebooka na Twoim profilu firmowym i zapytać, czy faktycznie coś takiego miało miejsce. Dodatkowo można też zajrzeć w swoim koncie do zakładki „Jakość konta” by samodzielnie sprawdzić ew. naruszenia zasad.

Potrzebujesz pomocy w weryfikacji potencjalnych problemów z Twoim profilem reklamowym? Napisz do nas na kontakt@hotelwsieci.pl i prześlij zrzut ekranu zawierający niepokojącą Cię wiadomością – spróbujemy doradzić, jakie następne kroki musisz podjąć.