„Pomoooc, přišla mi zpráva o tom, že mi Facebook chce zrušit účet, co mám dělat?“ Podobné příspěvky se v mé skupině pro podnikatelky objevují téměř každý den. A já se té panice vůbec nedivím – zpráva o tom, že porušujete autorská práva nebo zásady komunity a že vám hrozí, že během pár hodin přijdete o účet, zní na první pohled dost děsivě. Podvodníci na Facebooku jsou navíc čím dál vynalézavější a neustále rozšiřují repertoár záminek, proč máte někam kliknout. Pojďte si přečíst, co mají virtuální útočníci za lubem a jak na Facebooku podvodné zprávy rozpoznat, abyste už nikdy nenaletěli.
Podvodné zprávy o zrušení účtu na Facebooku
Podvodníci samozřejmě pořád zkoušejí nové věci, ale jejich zprávy mívají často podobný scénář, podle kterého je snadno odhalíte.
1/ Podezřele vypadající odesílatel
Méně zkušené podvodníky snadno odhalíte podle toho, že vám zprávu posílají ze svého soukromého profilu nebo z účtu, který hned na první pohled nemá s Facebookem nic společného. Oficiální upozornění o porušení pravidel vám Meta asi těžko bude posílat z Instagramového účtu s názvem poorboy27 nebo facebookovou zprávou od Abdullaha Abary, který si účet založil včera a na profilové fotce má koťátko.
Zkušenější podvodníci na Facebooku si často vybírají takové uživatelské jméno, aby vás co nejvíce zmátli a vyvolali dojem, že se jedná o oficiální komunikaci firmy Meta. V názvech falešných účtů se pak v nejrůznějších kombinacích objevují slova jako Admin, Meta, Facebook, Content, Advertising, Assistance, Users, Business, Support, Help, Customer, Security, Team, Community, Standards… Časté je i použití speciálních znaků, které vypadají podobně jako naše abeceda, ale ve skutečnosti se jedná např. o písmena z azbuky. Namísto koťátka mají tihle podvodníci na profilové fotce ikony, které barvami i provedením připomínají vizuální identitu Facebooku nebo Instagramu:
Profilovou fotkou se mě Patrina snaží zmást a vyvolat dojem, že je její účet ověřený od Mety. Kdyby to tak bylo doopravdy, měla by tento symbol za jménem, ne ve fotce.
V profilové fotce je další typická grafika, které má barvami evokovat Facebook. Název stránky budí seriózní dojem, ale obsahuje slova typická pro podvodníky. Všimněte si vtipného názvu účtu – tohle útočník moc nevychytal. 😀
2/ Záminka, proč musíte ihned kliknout na odkaz
Ve zprávě se dočtete, že se s vaším účtem na Facebooku nebo na Instagramu děje něco, co je potřeba okamžitě řešit. Útočník vám sdělí například, že:
- jste porušili autorská práva
- jste porušili zásady komunity na Facebooku
- účet na Instagramu, který máte propojený se stránkou na Facebooku, porušuje autorská práva nebo zásady komunity
- se objevil nějaký problém s vašimi reklamami.
Text zprávy bývá často psaný lámanou češtinou, např. „Vážený administrátore stránky. Svou stránku si musíte nárokovat, protože bylo zjištěno, že se zapojuje do činnosti, která porušuje Pravidla komunity na stránce Facebook. Kvůli vaší ochraně ne každý na Facebooku může vidět nebo používat vaši stránku.“ V tomto případě je patrné, že se jedná o kostrbatý strojový překlad – Facebook by s vámi určitě takto neprofesionálně nekomunikovat.
Bohužel s rozvojem umělé inteligence jsou zprávy psané čím dál lepší češtinou a působí tak na první pohled důvěryhodněji, jako např. „Váš účet na Instagramu je nyní propojen se stránkou na Facebooku, o které se předpokládá, že porušuje autorská práva k použitým obrázkům. Pokud tento problém nevyřešíte co nejdříve, může být váš účet omezen. Tento krok byl učiněn za účelem zajištění bezpečného prostředí pro všechny uživatele a v souladu s našimi bezpečnostními protokoly, které byly aktualizovány k 1. lednu 2025, jak bylo dříve oznámeno.“
Uživatelům v Česku chodí většinou podvodné zprávy v češtině a ve slovenštině, ale někdy útočník pošle zprávu záměrně i anglicky – často naformátovanou tak, aby nešla nakopírovat do online překladače. Facebookový podvodník se tak spoléhá na to, že když oběť neumí dobře anglicky, zpanikaří a raději klikne na odkaz.
Ukázky 5 podvodných zpráv na Facebooku. Jak vidíte, kreativita není zrovna silná stránka útočníků, takže můžete zprávy snadno odhalit podle toho, že jsou si hodně podobné.
3/ Nutnost na zprávu rychle reagovat
Podvodníci na Facebooku dobře vědí, že jejich nejsilnější zbraní je to, že vás natolik znejistí, vystraší a vystresují, že zareagujete rychle a bez přemýšlení – a kvůli tomu pro vás bude těžší podvod odhalit. Ve snaze situaci rychle zachránit ztratíte obezřetnost a bez zdlouhavého zkoumání všech detailů jim poslušně odkliknete nebo napíšete vše, co po vás postupně budou chtít.
Podvodná zpráva je proto často sepsaná tak, že vyžaduje vaši rychlou reakci, pokud nechcete, aby vám Facebooku zrušil účet nebo stránku. Typicky musíte akci, kterou po vás odesílatel chce, udělat např. do 24 hodin, nebo se údajně jedná o poslední připomínku, poslední varování atd.
4/ Výhrůžka, že přijdete o účet nebo o peníze
Facebooková podvodník potřebuje co nejvíce zvýšit šanci, že na odkaz kliknete – stejně jako my podnikatelé, i on usiluje o co nejvyšší konverzi. 😀 Na rozdíl od nás k tomu ale používá smyšlené výhružky – většinou vám napíše, že pokud nekliknete na odkaz, zruší vám Meta účet nebo stránku, případně zaplatíte obří pokutu např. kvůli údajnému porušování autorských práv.
5/ Podezřele vypadající odkaz
Začínající podvodníci ai nedají s odkazem příliš práce a na první pohled vidíte, že vede na podezřele vypadající stránky. Bohužel jsou ale útočníci většinou rafinovaní a vytvoří odkaz, který na první pohled vypadá, že vede na oficiální stránky Facebooku, tj. obsahuje slova jako Facebook, Meta, support, helpdesk, community, admin, security, data atd. Často je odkaz hodně komplikovaný, nepřehledný, složený z velkého množství slov i čísel (např. communitymetahelpdeskbusinessmanagersupport.com/7268097269090 – tento odkaz jsem si vymyslela, ale raději na něj neklikejte :D), někdy může obsahovat i uživatelské jméno vašeho účtu.
Kliknutím na odkaz např. údajně potvrdíte vaši identitu, dokážete, že stránka patří vám, vyvrátíte, že porušujete autorská práva atd. Ve skutečnosti tím ale samozřejmě spadnete podvodníkovi do jeho pasti.
Co se stane, když kliknete na podvodný odkaz na Facebooku?
Po rozkliknutí odkazu se objevíte na stránce, která svou grafikou, fonty, barvami a komunikačním stylem napodobuje rozhraní Facebooku. Protože jste v časovém presu, abyste vše stihli, než vám Facebook zruší účet, nemáte čas zkoumat detaily – třeba že odkazy v patičce stránky jsou jen na okrasu a nefungují. Většinou je uprostřed stránky falešný formulář, do kterého napíšete své uživatelské jméno a heslo, které tímto na zlatém podnose naservírujete podvodníkovi.
Po prvním falešném formuláři často ještě následuje pokračování – útočník po vás chce nahrát doklad totožnosti, na kterém bude vidět datum narození. Tohle ověření opravdu v některých situacích používá i sám Facebook, takže ani teď nemusíte pojmout podezření, že je něco v nepořádku. Všechny texty, grafika atd. se opět tváří jako od Facebooku.
Když vše poslušně vyplníte a nahrajete, ujistí vás facebookový podvodník dalším falešným oknem, že je vše v pořádku a že Meta se bude vaší žádosti brzy věnovat.
On sám se už ale mezitím velmi brzy začne věnovat něčemu úplně jinému.
Pokud je pro něj váš účet zajímavý třeba tím, že na něm máte dost sledujících, začne na něj dávat svůj vlastní obsah, který chce rozšířit, nebo na něj rovnou spustí reklamu za vaše vlastní peníze, protože přidá k vašemu reklamnímu účtu další správce. Než si toho všimnete, poběží z vašeho účtu např. reklama na podvodné stránky týkající se kryptoměn nebo jiných způsobů, jak podvodník obere další důvěřivce o peníze.
Existují ale i další způsoby, jak můžou útočníci zneužít váš účet – začnou např. posílat zprávy vašim přátelům a lákat z nich hesla a další osobní údaje, tj. páchat vaším jménem další podvody a postupně se dostávat do více facebookových nebo bankovních účtů.
Zprávy od takto napadených účtů často obsahují text, který vzbudí zvědavost (např. Podívej hned na tohle video, myslím, že jsi na něm ty! 😱), a odkaz, který opět vede na falešnou přihlašovací stránku do facebookového či bankovního účtu. Další variantou jsou odkazy, které způsobí stáhnutí viru, přes který se útočníci dostanou k vašim soukromým údajům.
Zprávy můžou obsahovat i prosbu o pomoc a osobní údaje, např. Ahoj, napiš mi rychle svoje telefonní číslo! V tomto případě útočník zneužije číslo tak, že si na něj nechá poslat autorizační kód, který se také bude snažit z oběti pod nějakou akutní záminkou vymámit.
Jak poznáte zprávy, kterou jsou opravdu od Facebooku
Ne všechny zprávy týkající se vašeho účtu mají na svědomí podvodníci na Facebooku. Důležité zprávy vám Meta většinou posílá e-mailem. Pravé e-maily poznáte tak, že přijdou z adres končících na:
- facebookmail.com
- facebook.com
- instagram.com
- fb.com
- meta.com
- metamail.com
- support.facebook.com
- developers.facebook.com
- business.fb.com
Pozor na to, že podvodníci tyhle adresy často napodobují tak, že zdvojí, vynechají nebo přesunou jedno písmeno, což můžete ve spěchu snadno přehlédnout.
Pokud váháte, jestli je e-mail opravdu od Facebooku nebo jestli se jedná o podvod, přihlašte se ke svému facebookovému účtu a jděte nastránku https://www.facebook.com/recent_emails/security. Najdete na ní seznam všech e-mailů, které vám Facebook nedávno opravdu poslal. V sekci Security najdete všechny e-maily, které jste od Facebooku dostali např. ohledně změny hesla:
Pozor ale na to, že Facebook v nápovědě uvádí, že e-maily např. s odkazy na bezpečnostní kódy v tomto výpisu nenajdete, aby ochránil váš účet.
Jak se bránit facebookovým podvodníkům
Pokud vám přišel podvodný e-mail, nahlaste ho Facebooku tak, že ho přepošlete na phish@fb.com.
Pokud vám přišla podvodná zpráva, odesílatele nahlaste Facebooku a zablokujte.
Pokud vám přišla zpráva o tom, že vám hrozí pokuta nebo zrušení účtu, a na první pohled nepoznáte jestli se jedná o podvod či ne, nepanikařte. V klidu se podívejte, kdo ji posílá, jak vypadá odkaz a co zpráva obsahuje. Pravděpodobně se jedná o podvod, takže na odkaz rozhodně hned neklikejte. Pokud se nedokážete sami rozhodnout, poraďte se se zkušenějšími v mé skupině Hvězdy online podnikání, kde už je nás přes 12 tisíc a podobné dotazy se tam objevují hodně často.
Pokud už jste klikli na podvodný odkaz, nepište žádné informace do falešného formuláře a rozhodně do něj nenahrávejte svoje doklady. Pokud už jste do formuláře facebookové heslo zadali, ihned si ho změňte, i když máte nastavené dvoufázové ověření.
Pokud vám od někoho, koho znáte, přišla podezřelá zpráva, kontaktujte ho co nejdříve jinde než na Facebooku a dejte mu o tom vědět – možná mu tím pomůžete zjistit, že byl jeho účet napaden
Pokud využíváte facebookovou reklamu, doporučuju mít speciální bankovní účet, kam si vždycky převedete peníze jen v okamžiku, kdy reklamu spouštíte.
Mějte vždy nastavené dvoufázové ověření facebookového i instagramového účtu – ideálně ne pomocí SMS, které může být nespolehlivé, ale pomocí ověřovacích aplikací (např. Google Authenticator) nebo fyzických klíčů (např. YubiKey nebo Yubico).
Nakupování na Marketplace aneb kde všude ještě číhají podvodníci Facebooku
Chcete prodat oblečení nebo hračky po dětech? Můžete se snadno stát obětí podvodu – Facebook totiž nijak neověřuje účty těch, kteří chtějí něco prodat nebo koupit na Marketplace nebo ve facebookových skupinách. Nejen že si musíte dávat pozor na to, od koho na Facebooku nakupujete – je potřeba hlídat si i to, kdo nakupuje od vás.
Buď se vám stejně jako v případě falešných zpráv bude chtít útočník dostat do účtu a spouštět z něj reklamy, nebo vás může chtít obrat o peníze tak, že se pokusí získat vaše přihlašovací údaje a heslo do internetového bankovnictví a/nebo číslo vaší karty.
Facebookový profil, který si od vás chce koupit třeba dětskou kuchyňku, často nevypadá na první pohled podezřele a normálně s vámi komunikuje, i když někdy trochu kostrbatou češtinou – dělá gramatické chyby, věty znějí zvláštně nebo např. žena píše v mužském rodě. Už tohle by pro vás mělo být varováním, že text pravděpodobně píše robot nebo podvodník, který využívá překladač.
Varovným znamením může být např. cizí jméno (i když Ingrid Dach taky nezní moc česky a podvodnice fakt nejsem :D) a nový nebo neaktivní profil. Většinou se falešný zájemce o vaši nabídku optá na to, jestli je daná věc ještě pořád volná, a pak už chce co nejrychleji řešit platbu.
Když ale dojde na to, jak vám zaplatí, začnou se najednou objevovat podezřelé komplikace. Podvodník vám může např. nabídnout, že namísto peněz vám vaši věc vymění za něco, co zase přebývá jemu a vám by se to mohlo hodit. Pošle vám proto údajný odkaz na jeho inzerát – ale dostanete se na podvodnou stránku, která se tváří jako rozhraní Facebooku. A pak už se opakuje starý známý scénář – do falešného formuláře napíšete uživatelské jméno a heslo, které teď může falešný kupující zneužít.
Jiný typ podvodů spočívá v tom, že vám útočník nabídne, že si pro věci, které prodáváte, které nabízíte, pošle kurýra, a hned vám pošle odkaz na údajné stránky přepravní společnosti (např. GSL, DPD, Balíkovna, Zásilkovna…). Vmanipuluje vás do téhle varianty tak, že vám při vyplňování falešného formuláře nedojde, že nedává smysl, abyste vy jakožto prodávající někam psali svoje platební údaje – prý je potřebuje k tomu, aby vám mohl peníze za zboží poslat přímo na účet.
Asi už je vám jasné, že vás podvodník poslal na falešné stránky, které díky logu dopravní společnosti a grafice i textům vypadají na první pohled důvěryhodně. Jakmile však do formuláře na těchto stránkách napíšete např. číslo vaší platební karty, dáte jej do rukou podvodníkovi.
Pokud se někdo na Marketplace nebo ve facebookových skupinách určených pro prodej zboží chová podezřele, raději z konverzace co nejrychleji vycouvejte nebo trvejte na klasickém doručení zboží na dobírku.
Romantické a finanční podvody aneb další finty podvodníků na Facebooku
Na rozdíl od podvodů na Marketplace a od výhružek o zrušených účtech, kde mají konverzaci s vámi většinou na starosti roboti, za romantickými podvody ještě pořád nejčastěji stojí skuteční lidé, kteří tráví hodiny, týdny i měsíce tím, že si se svou obětí píšou a snaží se, aby si k nim vybudovala citový vztah. Zaměřují se především na osamělé ženy, kterým lichotí a snaží se je dojmout např. příběhem o tom, jak ovdověli a musejí se sami starat o děti.
V typickém scénáři pisatel předstírá, že je bohatý arabský šejk nebo americký lékař, inženýr či voják, který byl na pár měsíců vyslaný na vojenskou misi nebo třeba na ropnou plošinu. A až mise skončí, chce začít nový život se ženou, do které se na internetu na první pohled zamiloval.
Po několika dnech, týdnech čí měsících, kdy si podvodník se svou obětí pravidelně píše, ji pod nějakou záminkou požádá o peníze nebo o bitcoiny. Většinou mu dochází data a potřebuje si koupit předplacenou kartu, aby mohl ženě dál psát, chce si koupit letenku do Česka nebo musí zaplatit speciální povolení, aby mohl opustit misi. Ačkoliv se jedná o bohatého lékaře nebo vojáka, nemůže teď použít vlastní peníze, protože má problémy s převodem peněz či platbou, zablokovali mu účet nebo si musí koupit letenku tajně, aby o tom nikdo z jeho okolí nevěděl. Cílem je samozřejmě vytáhnout z oběti co nejvíce peněz, dokud jí to nezačne být podezřelé.
Podvodníci využívají fotky, které si nelegálně stáhli z internetu, a nejčastěji mají jejich falešné účty anglická jména nebo jména, která se snaží vypadat jako česká. Někdy se vydávají za známé americké osobnosti, které najednou zázrakem mluví česky nebo dokonce vstanou z mrtvých. Podvodníci mívají obavu z toho, že jim bude účet na sítích zrušený nebo zablokovaný, takže často chtějí převést konverzaci na Whatsapp. Kromě ohraného scénáře je obvykle odhalíte i podle jejich velmi špatné češtiny.
Připadá vám, že byste na romantický podvod nikdy nenaletěli? Facebookoví podvodníci mají i jiné zbraně. Běžné jsou např. situace, kdy podvodník vytvoří v nějaké facebookové skupině anketu nebo diskuzi, podle které si vytipuje lidi, kteří jsou ve špatné finanční situaci. A těm se pak ozve s lákavou nabídkou třeba extrémně výnosné investice do kryptoměn nebo zázračně vysokého výdělku např. díky online sázkám.
Podvodník vás omámí vidinou snadného zisku, vše vám racionálně zdůvodní a detailně vysvětlí, takže máte pocit, že o své peníze nemůžete přijít, ale že se vám mnohonásobně vrátí zpátky. Po odeslání vstupní investice vám za pár dní podvodník nadšeně ohlásí, kolik už jste si vydělali, čímž vás namotivuje k tomu, abyste mu poslali další peníze. Vyplacení částky na váš účet bude ale podvodník pořád odkládat pod různými záminkami – a mezitím po vás bude pochopitelně pořád chtít další peníze, protože zrovna teď je ten nejlepší čas na další investice. Asi nemusím dodávat, že proinvestované peníze ani pohádkové zisky od něj nikdy nedostanete.
Pokud jste se stali obětí romantického a/nebo finančního podvodu, udělejte si screenshoty všech konverzací a co nejrychleji kontaktujte policii a vaši banku. Zkušenosti s romantickým podvodem můžete sdílet na ligaprotipodvodum@gmail.com nebo ve facebookové skupině Americký voják – romantický podvod, kam se můžete přijít i poradit, pokud si nejste jistí, jestli si s vámi píše podvodník.
Nebuďte na to sami
Kvůli rychlému rozvoji umělé inteligence útoků bohužel neustále přibývá. Nejste si jistí, jestli zpráva, kterou jste dostali, je podvodná? Víc hlav víc ví – zeptejte se v mé skupině Hvězdy online podnikání, kde tohle téma často řešíme. Mluvte o možných útocích i doma, zvláště pokud používají Facebook vaše děti či naopak rodiče a prarodiče. A sdílejte tento článek se všemi, kteří používají sociální sítě a v problematice podvodů na Facebooku se zatím moc neorientují.
