Huom. Tämä artikkeli tarjoaa tietoa Facebook-tilien kaappauksista, vertaistukea uhreille, esimerkkejä hakkereiden käyttämistä keinoista ja ohjeita tietoturvan parantamiseksi.
Jos vahinko on jo tapahtunut, emme pysty valitettavasti auttamaan muita kaapattujen tai hakkeroitujen Facebook ja Instagram-tilien tai sivujen palauttamisessa, koska siinä pystyy auttamaan vain Meta Support.
Kaikki me niistä olemme kuulleet. Digitaalisten palveluiden tietoturvaongelmista. Tietomurroista. Identiteettivarkauksista. Tilien kaappauksista. Rahojen menetyksestä. Palvelunestohyökkäyksistä. Tietojen kalastelusta. Verkkopetoksista. Salasanoistamme, jotka on taas kerran nähty tietovuodoissa.
Asennamme laitteisiimme virusten torjuntaohjelmat ja suhtaudumme kaikkeen liian hyvältä tai pahalta kuulostavaan epäluuloisesti. Vaihdamme vahvoja salasanojamme, otamme käyttöön verkkopalveluiden kaksiosaisen todennuksen ja merkkaamme roskapostiksi huonolla Suomella kirjoitetut sähköpostiviestit, joissa kerrotaan, että olemme voittaneet arvonnassa miljoonan.
Yrityksille otamme tietoturvavakuutukset ja asennamme verkkosivustoille kattavat suojausjärjestelmät. Valitsemme kumppaneiksi luotettavan tuntoisia yrityksiä.
Siltikään turvatoimemme eivät aina riitä. Hakkerit, hyökkääjät ja verkkopetosten tekijät ovat aina vain taitavampia ja ilkeämpiä.
Sometilejä kaapataan jatkuvasti
Facebook on maailman suositun sosiaalisen median alusta, jolla on joka kuukausi 2,9 miljardia käyttäjää. Tämä on 36 % maailman kansasta. Siksi siitä pitävät myös hakkerit.
Identiteettivarkauksia tutkivan The Identity Theft Resource Centerin mukaan joka neljäs sosiaalisen mediassa tapahtunut hakkerointi tapahtuu Facebookissa. Ongelma on levinnyt tänne Peräpohjolaankin. Liikenne- ja viestintävirasto Traficom varoitti mediassa jo toukokuussa 2023 suomalaisia yleistyneistä sosiaalisen median kaappausyrityksistä.
Uhan vakavuutta lisää se, että ihmiset kirjautuvat Facebook-tilin tunnuksilla myös moniin kolmannen osapuolen palveluihin kuten Spotifyyn tai Pinterestiin. Jos tili kaapataan, henkilö menettää pääsyn kaikkiin palveluihin, joihin hän on kirjautunut Facebookin kautta. Sama haaste on tosin myös Google-tunnusten avulla kirjautumisssa.
Turvallisinta onkin käyttää kaikissa verkkopalveluissa ja eri alustoilla eri salasanoja, ottaa käyttöön kaksivaiheinen tunnistautuminen tai laitteen ja ohjelmiston salliessa kasvoihin tai sormenjälkeen perustuva tunnistusmenetelmä.
Sometilit ovat toki sinulle tärkeitä, mutta vielä tärkeämpiä ovat tilit, jotka sisältävät henkilö- ja maksutietojasi. Niitäkin kaapataan ja hakkeroidaan jatkuvasti.
Miten hakkerit voivat saada sinulle kuuluvia tilejä haltuunsa?
-
Tietojen kalastelu
Hakkerit pyörivät verkossa. He lähettävät sähköposteja tai rakentavat lomakkeita ja verkkosivustoja jonkun sinulle tutun ja luotettavan yrityksen nimissä ja brändi-ilmeellä.
Facebook-hakkeroinnit tapahtuvat useimmiten niin, että saat aidon tuntoisen englanninkielisen viestin Facebookista ja siinä pyydetään suojaamaan välittömästi tilisi tai antamaan lisätietoja, ettei Facebook-tiliäsi suljeta tai kampanjaasi hyllytetä. Viestissä on klikattava linkki lomakkeelle, jossa voidaan pyytää käyttäjätunnuksesi, salasanasi, sähköpostiosoitteesi tai jopa pankkitilisi numeroa.
Myös useimmat muut hakkeroinnit noudattavat samaa kaavaa. Hakkeri on askarrellut hyvin aidon näköisen sähköpostiviestin, joka näyttää erehdyttävästi sinulle tutulta yritykseltä, ehkä jopa pankilta, postilta tai viranomaiselta. Logo on oikea, nimi sama ja värimaailmakin oikea. Joskus huijaus on ilmeinen: Tiedät, että sinulla ei ole kyseisen yrityksen kanssa mitään tekemistä tai huomaat viestissä hassun kirjoitusvirheen. Ei kun viesti roskiin.
Joskus kuitenkin joudut tekemään hieman salapoliisityötä, jotta tunnistat huijausviestin.
Miten tunnistat hakkerien lähettämän sähköpostiviestin?
- Siinä on kiireen tuntu. Sinun on päivitettävä henkilötietosi tai tehtävä jotakin tärkeää mieluiten heti ja viestissä on valmiina klikattava linkki.
- Sähköpostin sisältö kuulostaa erikoiselta. Verottaja lähettää vain suojattuja sähköpostikirjeitä ja pankit tai muut viranomaiset eivät koskaan kysele tai pyydä kirjautumistietojasi sähköpostiste. Jos he haluavat sinun tekevän jotakin, he lähettävät sinulle korkeintaan sähköposti- tai tekstiviestin, jossa he pyytävät sinua kirjautumaan heidän verkkopalveluunsa ja tekemään päivitykset, asetukset ja hakemukset siellä.
- Kun klikkaat lähettäjän nimeä, näet sähköpostiosoitteen, josta viesti on lähetetty. Sähköpostiosoite ei vaikuta oikealta yritysosoitteelta. Se voi olla joko gmail- tai outlook-osoite tai joku kummallinen muunnos yrityksen oikeasta domainnimestä. Hakkerit eivät voi yleensä väärentää lähettäjän sähköpostiosoitteen domain-osiota.
Joskus hakkerin viesti voi tulla kaveriltasi
Jos joku tuttu lähettää Messengerissä sinulle viestiä ja pyytää sinua kertomaan puhelinnumerosi kilpailua varten, klikkaamaan outoa linkkiä tai lähettämään rahaa hätätilanteen takia, ole varovainen. Todellisuudessa viestin takana voi olla hakkeri. Jos kyse on ystävästäsi, jonka yhteystiedot sinulla on, tarkista viestin aitous muita kanavia käyttämällä. Näin neuvoo myös Kyberturvallisuuskeskuksen Satu Kurunsaari.
2. Haittaohjelmat laitteillasi
Toinen hakkerien suosikkikeino ovat haittaohjelmat, jotka asennat tietämättäsi itse laitteillesi. Muutama vuosi sitten Facebookin, Instagramin ja WhatsAppin takana oleva Meta raportoi, että hakkerit ovat onnistuneet kaappaamaan yli miljoonan käyttäjän tilit käyttäen Apple Storesta ja Google Play Storesta ladattujen appien mukana tulleita haittaohjelmia.
Google ja Apple eivät hyväksy epärehellistä toimintaa ja pyrkivät poistamaan yksityisyydensuojaa uhkaavat appit, mutta ole silti tarkkana mitä lataat.
3. Puhelimesi hakkerointi
Kolmas hakkerien käyttämä keino on näppäinlogger-ohjelmiston (Engl. Keylogger) asentaminen puhelimellesi. Ohjelma nauhoittaa kaiken mitä kirjoitat ja lähettää tiedot hakkerille, joka etsii tiedoista kiinnostavimmat. Näppäinloggingin avulla hakkerit voivat päästä käsiksi taloustietoihisi, käyttäjätunnuksiisi, salasanoihisi ja viesteihisi.
Parhaiten suojaudut näppäinloggereilta käyttämällä kirjautumisessa kasvo- tai sormenjälkitunnistusta, kertaluonteisia salasanoja, autentikaattoreita, kaksivaiheista valtuutusta, automaattisia lomakkeiden täyttöohjelmia, puheentunnistusta ja näyttönäppäimistöjä.
4. Tietovuoto käyttämässäsi palvelussa
Joskus kirjautumistietosi tai muut tietosi saattavat päästä hakkerien käsiin myös yrityksiin kohdistuvien tietomurtojen avulla. Tietomurroilta suojaudut parhaiten käyttämällä joka palvelussa erilaista vahvaa salasanaa, vaihtamalla sitä usein ja käyttämällä luotettavaa salasanan hallintaohjelmistoa. Näin yhden palvelun kirjautumistietojen vuotaminen vaarallisiin käsiin ei johda muiden käyttämiesi palvelujen hallinnan menetykseen.
Jos palvelu mahdollistaa sen, ota käyttöön kaksivaiheinen tunnistautuminen tai sormenjälki- tai kasvojentunnistus.
Minä, varoittava esimerkki!
Olen valitettavasti Facebookin kaappauksesta varoittavana esimerkkinä. Vaikka olen suhtautunut aina vakavasti tietoturvaan ja luullut tekeväni kaiken mitä piti, Facebook-tilini ensin hakkeroitiin, sitten kaapattiin ja lopulta poistettiin.
Samalla menetin pääsyn paitsi kuudentoista vuoden aikana kokoamaani kaverilistaan ja lukuisiin postauksiini, myös yritysteni aktiivisiin FB-sivuihin, mainostileilleni joissa oli kampanjoita käynnissä, Meta Suiteen ja Business Manageriin. Hakkeri heitti minut ulos kaikista palveluista, vaihtoi itsensä yrityssivujeni pääkäyttäjäksi, poisti perintäyhteyshenkilöni, merkitsi minut kuolleeksi ja alkoi jopa mainostamaan mainostilini kautta. Mukava tyyppi vai mitä?
Miten Facebook-tilini ja sivuni kaapattiin ja poistettiin?
Oli kesäinen torstai 6.7.2023 ja olin kesälomalla. Minulla ja kuopuksella oli ohjelmassa yhteistä laatuaikaa eli pitkä elokuva ja kiireetön lounas Helsingin keskustassa..
Aamupäivällä olin avannut kiireessä Meta for Businessin englanninkielisen sähköpostiviestin, jonka mukaan mainokseni epäiltiin rikkovan Facebookin mainospolitiikkaa. Jos pidin tätä virheenä ja halusin jatkaa mainostamista, minun piti valittaa päätöksestä täyttämällä linkin takana oleva lyhyt lomake. En hämmästynyt, sillä aiemminkin Metan botit ovat luulleeeet suomalaisten mainosten suomenkielisiä sanoja USA:n lääkebrändeiksi tai muiksi kielletyiksi mainosaiheiksi. Kampanjani oli päällä, eikä siinä ollut mitään väärää, joten täytin simppelin lomakkeen.
Tarkistan aina vähänkin outojen tai yllättävien viestien todellisen lähettäjän klikkaamalla lähettäjän sähköpostiosoitteen auki, mutta tämä viesti onnistui menemään seulani läpi. Se näytti ja kuulosti ihan samalta kuin muutkin saman lähettäjän viestit. Tosin jälkeenpäin huomasin, että normaalisti Meta for Businessin viestit ovat olleet suomenkielisiä. Tämä oli englanniksi!
Kun palasin kotiin viiden maissa iltapäivällä ja avasin sähköpostini, tuli paniikki. Facebookilta oli tullut pois ollessani lukuisia sähköposteja. Ensimmäinen oli tullut vähän neljän jälkeen ja siinä kerrottiin, että Facebook-tililleni on kirjauduttu Keravalta Chromella ja Windowsilla. Itse asun Helsingissä ja käytän IOS:ia ja Safaria. Minulla oli ollut iät ja ajat kaksivaiheinen todennus käytössä Facebookissa ja kaikissa muissakin ohjelmissa, mutta jollakin ilveellä hakkeri oli päässyt ohittamaan sen.
Facebook kaapattu, hakkeroitu ja poistettu, apua
Yritin kirjautua saman tien Facebookiin tunnuksillani, mutta kirjautumisruudussa näkyi vain tyhjä kuva ja käyttäjänimi Володимир Зеленський. Ukrainan presidentin nimi kyrilisin kirjaimin.
Hakkeri oli vaihtanut ensitöikseen käyttäjänimeni ja poistanut profiilikuvani. Facebookin painikkeessa kysyttiin, onko tämä tilisi ja eihän se ollut, joten en uskaltanut klikata sitä.
Tämän jälkeen luin kaikki Facebookin minulle lähettämät sähköpostiviestit, joissa ystävällisesti tiedotettiin yksi kerrallaan hakkerin tililleni tekemistä muutoksista ja poistoista. Hakkeri oli lisännyt tililleni uuden sähköpostiosoitteen ja poistanut puhelinnumeroni.
Toisin kuin Facebook ohje- ja tietokeskuksessaan lupaa, en pystynyt peruuttamaan mitään hakkerin tekemistä muutoksista klikkaamalla sähköpostiviestien Se en ollut minä -linkkejä. Koetin niin tehdä, mutta linkit eivät toimineet. Ne olivat joko valmiiksi rikki tai voimassa vain pienen hetken.
Facebookin sähköpostiviesteistä sain myös selville, että hakkeri oli poistanut perintäyhteyshenkilöni, mikä tarkoittaa, että kun joku ilmoittaa Facebookiin, että olen kuollut, profiilini voidaan poistaa saman tien pysyvästi. Hakkeri oli nostanut myös yritysteni mainostilien laskutusrajaa ja käynnistänyt mainostililtäni oman englanninkielisen autoaiheisen mainoskampanjan, jonka Facebook oli kyselemättä hyväksynyt. Suljin saman tien yritykseni maksukortit ja tilasin uudet.
Viimeiset viestit oli lähetetty klo 17.06 ja niissä kerrottiin, että puhelinnumeroni ja sähköpostiosoitteeni on poistettu FB-tililtäni.
Kun tämän jälkeen yritin kirjautua Facebookiin, sain joskus ilmoituksen, että tietojani ja tiliäni ei löydy. Joskus taas kerrottiin, että tili on poistettu. Poistoa koskevissa ilmoituksissa oli lisätietolinkki, joka ohjaa sivulle, jossa kerrotaan kuolleiden henkilöiden FB-tilien siirtämisestä muistotilaan.Ilmeisesti olin Facebookin silmissä nyt vainaja.
Aiheettomasti kuolleeksi merkitty henkilö voi onneksi todistaa lomakkeen avulla, ettei olekaan kuollut. Täytin lomakkeen, mutta siitäkään ei ollut valitettavasti mitään apua. Sain paluupostissa tiedon, että sivustoni on hakkeroitu ja linkin, jolla voisin palauttaa tilin, mikäli salasana ja käyttäjätunnus vielä toimisivat tai sähköpostini ja puhelinnumeroni olisivat vielä kytkettyinä alkuperäiseen tiliini. Näinhän ei enää ollut, hakkeri oli vaihtanut kaiken, joten kymmenennen yrityksen jälkeen luovutin.
Mukana menivät myös yritysteni FB-tilit, Business Manager ja Meta Suite
Facebook käytti tuolloin Googlen tavoin single sign-onia eli kaikkiin sen palveluihin kirjaudutaan aina käyttäjän henkilökohtaisella käyttäjätunnuksella ja salasanalla. Myös yritysten käyttämiin palveluihin. Muu ei ollut edes mahdollista.
Tämä on helppoa sekä käyttäjälle että hakkereille. Kun hakkeri saa käyttäjän henkilökohtaiset FB-tunnukset haltuun, hän pääsee automaattisesti kaikkiin niihin liitettyihin palveluihin.
Olin kirjautunut Facebook-tunnuksillani myös yritysteni FB-sivuille, Business Manageriin, Meta Suiteen ja Ads Manageriin. Nyt en enää päässyt mihinkään.
Hakkeri sen sijaan pääsi.
Samalla kun hakkeri oli vaihtanut kaikki kirjautumistietoni ja poistattanut tilini, hän oli lisännyt itsensä yritystilieni ja mainostilieni pääkäyttäjäksi.
Olin onnekseni antanut assistentilleni rajatut käyttäjäoikeudet toiseen FB-yritystileistäni. Hän pääsi katsomaan yritykseni Facebook-sivuja ja tekemään postauksia. Hän pystyy myös näkemään, että yritykseni Facebook-tilien pääkäyttäjänä komeilee minun sijastani nykyään salaperäinen Nuact C, jolla on gmail-loppuinen ulkomainen sähköpostiosoite. Koska maksukorttini poistettiin samantien käytöstä, Nuact-paralle oli enää luvassa vain kiusanteon iloa.
Vain Facebook voisi auttaa, mutta…
Ongelma on se, että kun joudut tietomurron tai identiteettivarkauden uhriksi, apua ja toimivia ohjeita on vaikea saada.
Monet megaluokankin yritykset jättävät tietoturvaongelmia kohdanneet käyttäjänsä bottien ja automaattiviestien armoille. Facebook näyttää olevan yksi näistä. Sen asiakaspalvelun ja käyttäjätuen puute tuntuu olevan kaikkialla tiedossa.
Kun laitoin Facebookin sivuilla rastin ruutuun, että tilini on hakkeroitu, botti kiitti tiedosta. Siinä kaikki.
Yritykselläni oli tietoturvavakuutus, mutta tietoturva-asiantuntija luki Facebookin ohje- ja tukikeskuksesta samat ohjeet kuin minäkin ja sanoi, että vain Facebook voi auttaa. Yksikään ohje- ja tukikeskuksen ohjeista ei kuitenkaan näyttänyt auttavan, jos Facebook-tilisi on kaapattu ja poistettu, mutta syynä tähän ei ole huono somekäytöksesi vaan hakkeri.
Facebookin kuluttajille tarkoitetuilta ohje- ja tukisivuilta ei löytynyt yhden yhtäkään sähköpostiosoitetta tai avointa yhteydenottolomaketta, jossa voisi kertoa tapahtuneeesta ja kysyä tarkemepia etenemisohjeita.
Netistä löytyy monenmoista ohjetta, mutta useimmat eivät toimi Suomessa
Netistä löytyy monia englanninkielisiä artikkeleita, joissa yritetään tarjota kiertoteitä Facebookin hakkeroitujen ja kaapattujen tilien palauttamiseksi. Kokeilin liki kaikkea. Lähetin sähköpostia artikkeleissa ehdotettuihin sähköpostiosoitteisiin. Kerroin tapahtuneesta ja hakkerin hallussa olevista yritystileistäni Meta for Businessin Messenger chattiin, jonne pääsin assistenttini avustuksella. Ei vastauksia.
Eräässä ulkomaisessa artikkelissa kerrottiin, että voit saada yritystilisi takaisin hallintaasi kirjoittamalla Facebookille määrämuotoisen Admin dispute letterin. Kirjeen mukaan täytyy liittää viralliset dokumentit, joilla voit osoittaa olevasi yrityksen laillinen omistaja tai työntekijä.
Linkin takaa löytyivät Facebookin omat ohjeeet ja siellä kerrottiin, että kun Admin dispute -kirje ja tarvittavat liitteet ovat valmiina, painat vain Chat-nappulaa, chattaat heidän kanssaan, toimitat kirjeen ja liitteet ja ta daa, saat yrityssivusi takaisin hallintaasi.
Kuinka kävikään? Kun painoin Chat-nappulaa lähettääkseni keräämäni dokumentit ja huolella väsäämäni kirjeen, en päässytkään chattiin, vaan jouduin taas Facebookin staattiselle suomenkieliselle ohjesivulle, jonka olin penkonut läpikotaisin jo 100 kertaa.
Tein asiasta sähköisen rikosilmoituksen ja ilmoitin asiasta myös Kyberturvallisuuskeskukselle. Kummastakaan ei ollut mitään hyötyä. Meta on amerikkalainen yhtiö, johon suomalaisilla viranomaisilla ei ole tavallisesti vaikutusvaltaa tai kontakteja.
Kokeilin myös netistä löytämäni Hacked.com yrityksen maksullista palvelua. Kyseessä on norjalainen yhtiö, joka auttaa ihmisiä ja yrityksiä, jotka ovat joutuneet hakkeroinnin uhriksi. Odotin puhelinpalaveriamme kuin kuuta nousevaa, mutta jouduin pettymään.
Koska en pystynyt enää kirjautumaan tiliini tai löytämään tiliäni sähköpostiosoitteella tai puhelinnumerolla, Hacked.comin työntekijällä oli keinot vähissä. Hän naputteli lopulta parissa minuutissa tapauksestani ilmoituksen Kalifornian hallinnon oikeusaputoimistoon ja sanoi, että saan huomenna heiltä vahvistusmailin ja parin viikon sisällä Metasta yhteydenoton, mutta arvaapa sainko kumpaakaan? En.
Elämä ilman Facebookia?
Olo oli ensin vihainen, surullinen ja haikea. Vaikken ollut koskaan mikään Facebookin superkäyttäjä, olin ollut palvelussa mukana vuodesta 2007. Olin jakanut siellä perheemme ja ystäväpiirimme arkea ja huippuhetkiä. Olin seurannut sitä kautta ystävien ja tuttujen menoa ja meininkiä. Sen avulla näin, missä päin maailmaa ystävät ja sukulaiset milloinkin olivat. Se oli kuin digitaalinen alati ajassa elävä Ystäväni-kirja
Laitoin sinne itsekin kuvia matkoilta, lapsista ja perhejuhlista. Hankin sen avulla koiralle ja lapsille hoitajia, kysyin vinkkejä, vuokrasin asuntoja, myin pieneksi käyneitä lasten tarvikkeita ja lähetin ja sain tapahtumakutsuja.
Facebookin avulla markkinoin myös Kirjoittajakoulun kirjoituskursseja, KotiKylän pohjakuvia ja hinta-arvioita ja Valistuksen digitaalisia markkinointipalveluita. Erityisesti liidinkeruussa Facebook oli mainio väline.
Henkilökohtaisella tasolla elo ilman Facebookia sujui yllättävän helposti. En tosin nähnyt, missä olit lomalla, millä keikalla kävit ja mitä söitte mökillä, vaikka olisi ollut tietysti kiva nähdä. Mies kertoi tärkeimmät asiat.
Eniten mietin, miten jatkossa markkinoin Kirjoittajakoulun kirjoittajavalmennuksia, KotiKylän asumisen palveluita ja Valistuksen digitaalisia markkinointipalveluita. Facebook on ollut yrityksilleni tärkeä markkinointi- ja sitouttamiskanava ja olin kuvitellut sen olevan tulevaisuudessa vielä tärkeämpi.
Mikä on tilanne nyt?
Olin itse yritykseni somekanavien ainoa pääkäyttäjä, mutta onneksi olin tajunnut antaa Kirjoittajakoulun osalta Facebook-sisällöntuottajan oikeudet assistentilleni. Näin pääsimme edelleen tekemään sponsoroituja postauksia Kirjoittajakoulun FB-sivuille ja ylläpitämään sivustoa. Facebookissa. Koska emme päässeet enää aiemmille mainostileille, perustimme uudet mainostilit joihin tallensimme uuden maksukortin.
Koska olimme taas Metan näkökulmasta kuluttajien sijaan mainostajia, reilun viikon kampanjan jälkeen uudelle mainostilillemme avautui kuin avautuikin Meta Supportin tukiosio, jossa pystyimme lähettämään Metan yritystuelle viestiä. Hurraa!
Saimme kerrottua Metan yritysasiakastuelle tilanteesta, tehtyä virallisen admin dispute-pyynnön, jossa pyysimme Metalta yritystilieni käyttöoikeuksien palauttamista ja samalla oman henkilökohtaisen tilini palauttamista. Lähetin ohjeiden mukaan passistani kuvan ja yritysteni viralliset dokumentit, jotka osoittivat että olen yritysteni virallinen omistaja.
Meille vastattiin ja työhön tartuttiin. Vai tartuttiiinko sittenkään? Saimme Metan Support Pro:sta ystävällisiä viestejä, joista osa oli automaattisia. Yhdessä viestissä kysyttiin Business Managerimme numeroa, mutta koska en pääse sinne, ei minulla ole siitä tietoa. Mitään edistystä ei meidän kannaltamme tapahtunut, mutta mainostili-sivullani näkyy, että Meta on merkannut tukipyynnön valmiiksi. Hyvin menee Meta!
Hakkerit ovat selvästi Metan ammattilaisia taitavampia. Netistä luin, että hakkerit kaappasivat joku aika sitten jopa Itä-Uudenmaan Poliisin Instagram-sivut. Ne jouduttiin perustamaan uudelleen.
Minäkin luovuin toivosta. Perustin 2024 uuden henkilökohtaisen käyttäjätilin. Se on varmasti ihan hyvä ratkaisu. Metan botit näyttävät kuitenkin muistavan minut, sillä he ehdottivat minulle kavereiksi henkilöitä, jotka olivat aiemminkin FB-kavereitani. Postauksia kuudeltatoista vuodelta en saanut kuitenkaan takaisin.
Myöhemmin perustin myös Kirjoittajakoululle uuden yritysivun, koska assistenttini muutti ulkomaille eikä sivuston ylläpito voinut olla vain hänen Facebookinsa alla. Näin Kirjoittajakoululla oli Facebookissa kaksi yrityssivua, mutta se ei tuntunut Metaa haittaavan.
Ennen hakkerointia minulla oli myös muita FB-yrityssivuja, mutta niissä ei ollut toista ylläpitäjää tai sisällöntuottajaa, enkä saanut niitä koskaan takaisin. Yritin kyllä: Tein ehkä viisi tai kuusi työlästä admin dispute-hakemusta Meta Businsess Supportille, mutta mikään niistä ei johtanut mihinkään enkä tiedä miksi. Jos sinun yrityssivusi hakkeroidaan, voit kokeilla jos sinulla olisi parempi onni.
Myöhemmin, vuoden 2025 keväällä saimme vihdoin assistenttini, Meta Business Supportin ja Metan sivuilla olevien ohjeiden avulla Kirjoittajakoulun molemmat FB-sivut yhdistettyä niin, että kaikki uudenkin tilin käyttäjät siirtyivät alkuperäiselle vanhalle tilille ja sain sinne pääkäyttäjäoikeudet. Samalla toki menetimme joukon uuteen tiliin tehtyjä postauksia, mutta se oli pieni menetys.
Yritysten ohjesivustot ja botit ovat kuin huonosti perehdytettyjä kesäapulaisia
Tässä tuli hyvä oppitunti teknologiajättien ja digitalisaation nurjista puolista. Automaatiot, ohjesivustot ja botit palvelevat kyllä käyttäjiä 24/7 ilman palkkaa, kesälomia, ruokatunteja ja sairaspoissaoloja, mutta ne ovat kuin perehdytystä vaille jääneitä kesäapulaisia. Ne pystyvät auttamaan vain yksinkertaisissa usein toistuvissa kysymyksissä, joihin on olemassa staattiset, helpot ja selkeät vastaukset.
Kun käyttäjällä tai asiakkaalla on kiireinen, tärkeä ja todellinen avun tarve, ei botista tai perehdytystä vaille jääneestä kesäapulaisesta ole mihinkään. Tällöin tarvittaisiin kokeneita, osaavia ja ratkaisuhenkisiä ammattilaisia, jotka kuuntelevat ja selvittävät mistä on oikeasti kyse ja ratkovat ongelmat nopeasti ennen kuin ne paisuvat suuremmiksi. Ongelmia kun väkisinkin tulee ja ne eivät saavu kello kaulassa.
Mielelläni antaisin tässä artikkelissa selkeitä ja toimivia ohjeita siihen, miten saat kaapatun FB-tilisi takaisin. Niitä ei ole kuitenkaan valitettavasti toistaiseksi saatavilla.
Voin toistaiseksi neuvoa vain ilmoittamaan vaarannetusta kuluttajatilistä Facebookille täältä. Jos pääset vielä kirjautumaan tilillesi, tee se nopeasti äläkä vain kirjaudu tililtäsi ulos. Sinulla on vielä toivoa. Vaihda salasanasi ja heitä hakkeri sivultasi hiiteen.
Jos sinulla on hakkeroitu yritystili, mutta pääset kirjautumaan Meta Business Suiteen tai Business Manageriin, tee se. Ota yhteyttä siellä yritystukeen eli Meta Business Supportiin (englanninkielinen). Avaa chatti ja selitä tilanne ja tee tukipyyntö. Toivon, että saat tilisi pian takaisin.
Vinkkejä sometilien parempaan tietoturvaan:
- Käytä kirjautumisessa kaksivaiheista todennusta. (Minua sekään ei tosin auttanut)
- Laita Metan yritystileille useampi kuin yksi pääkäyttäjä.
- Laita päälle Facebook-tiliäsi koskevat muutosilmoitukset.
- Vaihda vahvaa salasanaa monta kertaa vuodessa ja käytä eri somepalveluissa eri salasanoja.
- Käytä tärkeillä sometileilläsi aktiivista sähköpostiosoitetta ja seuraa sähköpostiasi joka päivä.
- Älä kirjaudu muihin palveluihin Facebook-tunnuksillasi.
- Tallenna sinulle tärkeät asiat ja kuvat myös muualle kuin someen.
- Älä klikkaa outoja tai hämmentäviä sähköpostiviestejä ennen kuin olet tarkastanut niiden todellisen lähettäjän.
- Jos ystäväsi lähettää sinulle oudon viestin esimerkiksi Messengerissä tai Instassa, varmista että se on varmasti häneltä.
- Jos epäilet, että joku on päässyt kirjautumaan FB-tilillesi ilman lupaasi, kirjaudu sisään nopeasti, kerro asiasta Facebookin botille ja suojaa tilisi jos vielä voit.