Não deixes que o teu negócio se torne uma vítima: protege a tua conta do Facebook contra o phishing

Hoje vamos fornecer estatísticas sobre o phishing, o que é e como proteger a tua conta do Facebook contra isso.

Os proprietários de negócios com contas do Facebook têm muito com que se ocupar. Preencher folhas de pagamentos, enviar produtos, contratar novos funcionários e muito mais.

Mas no rebuliço diário, é importante manteres-se atento/a para protegeres a tua empresa e os teus clientes contra os responsáveis por fraudes.

Muitos destes responsáveis por fraudes utilizam uma técnica conhecida como phishing para roubar as tuas palavras-passes pessoais e do negócio, dados e muito mais. Estas fraudes resultam muitas vezes na perda de acesso às contas do Facebook. E podem fazer parar a tua organização.

O Facebook está empenhado em ajudar-te a proteger o teu negócio contra esta ameaça. Neste artigo, vamos:

Explicar os ataques de phishing
Ajudar-te a proteger os teus dados e contas do Facebook contra ataques de phishing
Disponibilizar formas de obter ajuda se fores vítima de phishing

O que é o phishing?

O phishing é uma prática que consiste em visar alguém com comunicações ou sites concebidos para parecerem legítimos. O objetivo é enganar as pessoas de forma a que revelem informações sensíveis como credenciais de início de sessão, números de cartão de crédito ou outras informações pessoais.

Durante um ataque de phishing, os responsáveis por fraudes (também conhecidos como pessoas mal-intencionadas) poderão tentar:

Atrair-te para que reveles palavras-passe de forma a poderem aceder às tuas informações e contas.
Atrair-te para que visites páginas de destino enganadoras a partir das quais podem infetar os teus dispositivos com malware ou enganar-te de forma a que divulgues as credenciais da tua conta.
Assumir o controlo da(s) tua(s) conta(s) do Facebook e enviar spam aos teus clientes/seguidores com conteúdos indesejados ou inadequados no teu feed.

Os ataques de phishing são particularmente prejudiciais porque não se limitam a apenas um serviço online. Clicar numa ligação fraudulenta pode resultar numa perda de controlo sobre o teu dispositivo ou browser ou sobre uma conta de e-mail, que depois podem ser utilizados para fazer phishing à tua família, amigos e clientes, tendo um impacto negativo para ti e para o teu negócio.

O phishing infringe a política de Cibersegurança da Meta e trabalhamos arduamente para impedir que as mensagens de phishing alcancem os nossos utilizadores. No entanto, existem alguns passos simples que podes seguir para te protegeres contra ataques de phishing e formas de reconhecer os sinais de uma tentativa de phishing e os sinais de que poderás ter sido vítima de um ataque.

Quais são os sinais de um ataque de phishing contra a tua conta do Facebook?

Para te protegeres contra um ataque, lembra-te de que os seguintes exemplos poderão ser sinais de phishing:

Alguém que te contacta e que não conheces pessoalmente ou de quem não és amigo/a online.
Receber mensagens de e-mail de uma fonte desconhecida ou inesperada (por exemplo, "Ocorreu um problema com a tua encomenda" quando não encomendaste nada).
Mensagens que realçam a urgência (por exemplo, "O pagamento é necessário já... clica na ligação abaixo").
Receber pedidos de informações pessoais (por exemplo, o teu número de segurança social ou a palavra-passe do Facebook).
Comunicações que se focam em convencer-te a clicar numa ligação.

Foste vítima de phishing? Como é que sabes?

Estes são alguns sinais de que podes ter sido vítima de phishing:

De repente, não consegues aceder a qualquer uma das tuas contas da Meta (incluindo a tua conta do Facebook).
Os teus clientes informam-te de que estão a receber mensagens, vídeos ou imagens pouco habituais ou inadequadas provenientes da tua conta.
Estás a seguir pessoas ou páginas que não queres seguir.
Outras contas tuas, como as de instituições financeiras ou serviços de e-mail, estão comprometidas.

Práticas recomendadas para proteger a tua conta do Facebook

Seguem-se algumas medidas proativas que podes tomar para proteger as tuas contas:

Rever todas as mensagens . Revê cuidadosamente o endereço de e-mail de origem de qualquer mensagem. Os responsáveis por fraudes utilizam frequentemente um endereço de e-mail concebido para se assemelhar a uma conta de suporte oficial da Meta, mas que não o é. Por exemplo, thisisnotarealmetaaccount@facelook.com .

Qualquer correspondência do Facebook ou da Meta só vai ser enviada por uma destas contas:

fb.com.
facebook.com.
facebookmail.com.
instagram.com.
meta.com.
metamail.com.
support.facebook.com.

Nota: recentemente, temos visto provas de pedidos de parceria no Gestor de Negócios enviados por agentes com más intenções, que incluem ligações de phishing. Enquanto investigamos este problema, incentivamos-te a ter cuidado, pois estas notificações têm origem num domínio legítimo da Meta (facebookmail.com). Se não conheceres a pessoa ou o negócio do pedido de parceria, NÃO cliques em nenhuma das ligações incluídas.

É frequente existirem erros ortográficos nas mensagens ou coisas que poderão parecer suspeitas. Confia no teu instinto.

Cuidado com o que partilhas. Não forneças o teu nome de utilizador ou palavra-passe a qualquer fonte desconhecida que faça esse pedido. Lembra-te de que o Facebook nunca vai pedir o teu nome de utilizador ou a tua palavra-passe numa mensagem de e-mail, nem enviar uma palavra-passe para verificação num anexo. Não respondas a mensagens que pedem informações pessoais como as relacionadas com a segurança social ou bancárias, incluindo mensagens que fingem ser do Facebook.

Lembra-te de que podes receber ligações e pedidos fraudulentos em qualquer comunicação digital. Isto inclui mensagens de e-mail, mensagens privadas do Instagram (DM) e do Messenger.

Se receberes uma mensagem suspeita que te alerta para problemas com a tua conta comercial do Facebook, não respondas. Em vez disso, acede à Página de apoio para negócios da Meta para reveres o estado da tua conta e teres conhecimento de quaisquer problemas de suporte.

Não cliques em ligações nem abras anexos de fontes desconhecidas. É fácil clicar rapidamente em ligações incluídas em e-mails ou mensagens de texto. Mas recomendamos que não cliques em nada, incluindo ligações, em qualquer texto ou mensagem de e-mail não solicitados que recebas de alguém, incluindo do Facebook ou da Meta.

Além disso, nunca abras nem descarregues anexos em mensagens de e-mail de um negócio ou pessoa que não conheces. Mesmo que conheças a pessoa, tem atenção porque pode ter enviado inadvertidamente um anexo malicioso.

Utiliza palavras-passe ou frases de acesso forte e únicas, de que te consigas lembrar facilmente, para a tua conta do Facebook . Embora estas medidas não impeçam necessariamente o phishing, vão reforçar a segurança da tua conta. Também recomendamos que evites reutilizar a mesma palavra-passe em vários sites ou apps.

Configura uma autenticação de dois fatores (2FA) na(s) tua(s) conta(s) do Facebook . Se configurares a autenticação de dois fatores, vai ser-te pedido que introduzas um código de acesso especial ou que confirmes a tua tentativa de início de sessão sempre que alguém tentar aceder ao Facebook a partir de um browser ou dispositivo móvel que não reconhecemos. Nunca partilhes um código fornecido pela autenticação de dois fatores com outra pessoa. A autenticação de dois fatores representa uma boa camada de proteção da conta e é recomendada em todas as tuas contas.

Utiliza a Ferramenta de Verificação de Segurança para ajudar a proteger a tua conta . Esta funcionalidade vai guiar-te através de algumas ações que podem ajudar a proteger a tua conta. Tem em atenção que a Verificação de Segurança vai ajudar-te a configurar a autenticação de dois fatores.

Educa todos os utilizadores autorizados da(s) tua(s) conta(s) ao partilhar estas informações . Certifica-te de que qualquer pessoa associada à tua empresa, incluindo amigos e familiares, sabe como pode proteger as tuas contas contra phishing.

Sabe mais sobre formas adicionais com as quais podes evitar spam e fraudes .

Vê o que podes fazer se a tua conta do Facebook for comprometida:

Infelizmente, por vezes as coisas acontecem. Se fores vítima de um ataque de phishing, é importante tomar as seguintes medidas o mais rapidamente possível.

Se não conseguires iniciar sessão na tua conta do Facebook, denuncia-a como estando comprometida .
Se conseguires iniciar sessão na tua conta do Facebook:

Repõe a tua palavra-passe . Se introduziste acidentalmente o teu nome de utilizador ou a tua palavra-passe numa ligação maliciosa, é possível que outra pessoa consiga iniciar sessão na tua conta. Repor a tua palavra-passe ajuda a prevenir inícios de sessão indesejados.
Acede à tua conta do Facebook e remove quaisquer inícios de sessão/dispositivos não autorizados que estejam atribuídos à tua conta.
Revê o teu registo de atividade para determinar se estás a seguir alguma conta indesejada. Deixa de gostar de qualquer página que não tenhas selecionado.
Verifica os e-mails recentes enviados pelo Facebook para determinar se existem problemas com a tua conta.
Revê o teu feed do Facebook para determinar se o ataque resultou em publicações indesejadas/inadequadas. Elimina todas as publicações que não foram publicadas por ti ou por alguém associado a ti. Para denunciares uma publicação e eliminá-la do teu feed, clica nos três pontos localizados no canto superior direito ... e, depois, clica em Denunciar publicação .
Para contas comerciais, contacta a Equipa de Apoio do Facebook ao abrir um processo através da Página de apoio para negócios ou do Centro de Ajuda para Negócios ("Obter apoio").
Acede ao Facebook diretamente através dos endereços listados na secção Ajuda da tua conta (não utilizes quaisquer endereços indicados na mensagem de e-mail questionável).

Nota: se achas que recebeste uma mensagem suspeita no Messenger, denuncia-a através da função de denúncia na conversa.

Outras medidas a tomar

Denuncia qualquer mensagem suspeita no Messenger através da função de denúncia na conversa.
Se suspeitas que alguém acedeu às tuas contas financeiras ou que foram feitos pagamentos não autorizados, contacta imediatamente o teu banco.
Se acreditas que foi cometido um crime, recomendamos vivamente que o denuncies às autoridades locais.

As pessoas mal-intencionadas podem comprometer as tuas contas da Meta e colocar em perigo o teu negócio. Mas podes manter-te em segurança. E a Meta está aqui para te apoiar.