Facebook-Seite gehackt und Admin-Rechte entzogen – wie kriege ich die Seite zurück?

Als Erstes solltet ihr eure Bank anrufen und für die 800 USD direkt ein Chargeback einleiten. Sagt der Bank klar, dass die Karte unbefugt in einem fremden Werbekonto belastet wurde. Ändert danach sofort alle privaten Passwörter und die der verknüpften Mailadressen.

Der häufigste Fehler bei solchen Vorfällen ist, seine Zeit mit Meldungen über das private Profil zu verschwenden. Greifen Sie nicht das Profil des Angreifers an, sondern fordern Sie das Eigentum an dem Unternehmens-Asset ein. Ohne Nachweise des Unternehmens wird auf private Support-Anfragen gar nicht erst reagiert. Der offizielle Eigentumsanspruch mit Firmennachweisen ist der einzig gangbare Weg.

Uns ist letztes Jahr genau dasselbe passiert, da wurden unbemerkt 1.400 USD für fremde Ads verballert. Wir haben dann Handelsregisterauszug und Bankbelege eingereicht. Nach exakt 11 Tagen wurde die Seite an unseren neu erstellten Business Account übertragen. Das abgebuchte Werbebudget haben sie nach zwei Wochen auch erstattet.

wer für seine mitarbeiter keine 2fa erzwingt zahlt irgendwann lehrgeld, leider. ging uns auch so nach einreichen der firmendokumente hatten wir die seite nach zwei wochen wieder aber die nerven lagen blank. auf keinen fall aufgeben und den mails hartnäckig hinterhergehen.

War die Seite denn vorher mit einem Business Manager verknüpft oder lief sie ursprünglich über ein privates Profil? Wenn das Business-Manager-Konto verifiziert war, geht der Fall deutlich schneller durch. Lief das Ding nur privat und wurden bloß Rechte zugewiesen zieht sich die Verifizierung meistens etwas länger hin.

Uns ist das in der Textilbranche genau vor der Hochsaison passiert. Über das normale Supportformular ging wochenlang gar nichts weiter. Unsere Lösung: Wir sind über das Werbekonto einer befreundeten Firma, die laufend Anzeigen schaltet, in den Live-Chat-Support gegangen und haben dem Mitarbeiter den Fall geschildert. Innerhalb von zwei Tagen wurde ein interner Vorgang eröffnet und wir hatten die Seite zurück.

Sobald ihr die Seite wiederhabt, direkt Folgendes umsetzen: 1) Seite an einen verifizierten Business Manager hängen und immer mindestens zwei Admins hinterlegen. 2) Für jeden Mitarbeiter mit Zugriff zwingend Hardwareschlüssel oder App-basierte 2FA vorschreiben. 3) Feste Tageslimits für das Werbekonto einrichten.

Da hast du recht. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Ich stimme zu, möchte das sogar besonders betonen. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Aus Erfahrung weiß ich das.

Ein Thema das gerade aktuell ist.

Kurzfassung für Neueinsteiger: Beginnt mit einem kleinen Test bindet nicht gleich alles fest.

Wenn wir ohne Messung entscheiden landen wir immer wieder am selben Punkt. Korrigiert mich falls ich falsch liege.

Ich probiere es aus.

Ich habe mich lange damit beschäftigt. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Korrigiert mich, falls ich falsch liege.

bei mir war es genau umgekehrt, deshalb schreibe ich das aber wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle und naja wenn deine Situation anders ist, ändert sich das natürlich.

Genau so ist es. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Das war's, entschuldige, wenn ich zu lang war.

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Korrigiert mich, falls ich falsch liege.

richtig.

Ich würde sagen, lass uns nichts überstürzen. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Aus Erfahrung weiß ich das.