Mi hanno rubato la pagina Facebook e tolto i permessi da admin: come faccio a recuperarla?

La primissima cosa da fare è chiamare la banca e aprire una pratica di chargeback per quegli 800 USD. Specifica alla banca che la carta è stata usata a tua insaputa su un account pubblicitario rubato. Dopodiché resetta all'istante le password dei profili personali e delle caselle mail collegate.

In questi casi l'errore più comune è perdere tempo a segnalare il profilo personale. Devi puntare alla titolarità della pagina come asset aziendale, non al profilo dell'hacker. Senza visure e documenti societari non rispondono ai ticket aperti da account personali. Il reclamo per la proprietà aziendale con documenti legali è l'unica via valida.

L'anno scorso ci è successa una cosa simile. Dall'account avevano sparato 1.400 USD di inserzioni non autorizzate. Abbiamo fatto richiesta con visura aziendale ufficiale ed estratto conto bancario. Esattamente 11 giorni dopo aver inviato la pratica ci hanno passato la pagina sul nuovo account aziendale creato da zero. E due settimane dopo ci hanno anche rimborsato i soldi spesi in ads.

chi nn mette il 2FA obbligatorio a tutti i dipendenti prima o poi ci passa purtroppo. cioè capitato anche a noi, caricando i doc aziendali ce l'hanno ridata in due settimane ma che esaurimento. nn mollate e rispondete sempre alle mail con insistenza.

La pagina era già collegata a un account business manager o era stata creata tramite un profilo personale? Se il business manager era già verificato la procedura è molto più veloce. Se invece la pagina era nata sotto un profilo personale con i ruoli assegnati a mano, la verifica rischia di allungarsi un po'.

A noi della ditta tessile è successo proprio sotto picco stagionale. Dal modulo di assistenza non si muoveva nulla. Abbiamo risolto così: siamo entrati nella live chat di supporto tramite un'altra azienda conoscente che aveva campagne attive con spesa regolare, e abbiamo spiegato all'operatore la situazione della pagina rubata. Nel giro di due giorni hanno aperto una pratica interna dedicata e ci hanno restituito la pagina.

Appena recuperate la pagina fate subito queste tre cose: 1) Collegate assolutamente la pagina a un pannello business manager aziendale verificato e non lasciate mai un solo amministratore. 2) Imponete l'autenticazione a due fattori con app o chiavetta di sicurezza a tutti i dipendenti che hanno accesso. 3) Impostate dei limiti di spesa giornalieri sull'account pubblicitario.

Ha ragione. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Inizia con un piccolo test, non impegnarti subito su tutto.

Sono d'accordo, anzi vorrei sottolinearlo. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Confermato dall'esperienza.

Argomento molto attuale.

Breve riassunto per i nuovi arrivati: Inizia con un piccolo test, non impegnarti subito su tutto.

Quando decidiamo senza misurare, finiamo sempre nello stesso punto. comunque correggetemi se sbaglio.

Ci proverò.

Ho lavorato a lungo su questo. Se è la prima volta inizia in piccolo, il ridimensionamento viene dopo.

Correggetemi se sbaglio.

a me è successo l'esatto contrario, per questo scrivo ma insomma se la verifica in due passaggi è attiva una password rubata da sola non serve a nulla.

se il percorso di notifica è lungo, la notifica non arriva; una notifica mancate significa un evento scoperto tardi poi naturalmente cambia se la vostra situazione è diversa.

Esattamente così. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

È tutto, scusate se mi sono dilungato.

Racconto cosa mi è successo, magari vi è utile. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Correggetemi se sbaglio.

corretto.

Direi di non avere fretta. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Confermato dall'esperienza.