วิธีป้องกันเพจธุรกิจไม่ให้ถูกยึด

คำถามที่เราได้รับจริง

"เพจของเราได้รับคำเตือนว่าละเมิดลิขสิทธิ์และจะถูกปิดพรุ่งนี้ ข้อความบอกให้คลิกลิงก์แล้วเข้าสู่ระบบเพื่อยื่นอุทธรณ์ เรื่องนี้จริงไหม"

คำตอบสั้น ๆ คือ เกือบทั้งหมดไม่จริง ข้อความแบบนี้ส่งถึงร้านค้า ร้านอาหาร เกสต์เฮาส์ และผู้จัดจำหน่ายในลาวทุกสัปดาห์ สำหรับธุรกิจขนาดเล็กจำนวนมาก เพจคือหน้าร้าน ทั้งรูปสินค้า รีวิวลูกค้า ข้อความหลายปี และบัญชีโฆษณาอยู่ที่นั่น ถ้าเสียเพจไปอาจไม่มีคำสั่งซื้อหลายสัปดาห์

การยึดเพจส่วนใหญ่ไม่ได้ใช้วิธีแฮ็กที่ซับซ้อน แต่ใช้กลอุบายเดิม ๆ ไม่กี่แบบ และการตั้งค่าอย่างถูกต้องก็ป้องกันได้เกือบทั้งหมด คู่มือนี้อธิบายกลอุบาย การตั้งค่าความเป็นเจ้าของและสิทธิ์ที่ป้องกันได้ การตรวจเช็กห้านาทีทุกเดือน และสิ่งที่ควรทำในชั่วโมงแรกหากเกิดเหตุร้าย สำหรับธุรกิจทั่วไปที่มีคนแตะเพจไม่ถึงสิบคน เราจะตั้งค่าทั้งหมดนี้ให้เสร็จในบ่ายวันเดียว เพราะทุกขั้นตอนคือวินัยบัญชีพื้นฐาน ไม่ใช่ซอฟต์แวร์ราคาแพง

เพจถูกยึดได้อย่างไร

มีห้าเส้นทางที่เราพบซ้ำแล้วซ้ำเล่า

1. คำเตือนปลอมว่าละเมิดกฎ ข้อความหรืออีเมลอ้างว่าเพจทำผิดกฎและจะถูกลบภายใน 24 ถึง 48 ชั่วโมง เว้นแต่จะยื่นอุทธรณ์ผ่านลิงก์ของพวกเขา ความกดดันคือหัวใจของกลอุบาย ความตื่นตระหนกทำให้คนคลิก คำเตือนจริงจะปรากฏในเครื่องมือธุรกิจอย่างเป็นทางการเมื่อคุณเข้าสู่ระบบตามปกติ ไม่ใช่ผ่านลิงก์ที่คนแปลกหน้าส่งมา

2. หน้าเข้าสู่ระบบปลอม ลิงก์พาไปยังหน้าที่ดูเหมือนจอเข้าสู่ระบบ คุณกรอกอีเมลกับรหัสผ่าน แล้วมิจฉาชีพก็เก็บข้อมูลไป ถ้าคุณมาถึงผ่านลิงก์ในข้อความ ให้ปิดแล้วเปิดแอปหรือเว็บเองแทน

3. มัลแวร์ซ่อนในไฟล์ธุรกิจ "ใบแจ้งหนี้" "รายการราคา" "แค็ตตาล็อกสินค้า" หรือใบสมัครงานมาในรูปไฟล์บีบอัดหรือโปรแกรม พอเปิดก็ติดตั้งซอฟต์แวร์ที่ขโมยรหัสผ่านและเซสชันที่บันทึกในคอมพิวเตอร์ เส้นทางนี้พบบ่อยในร้านที่ใช้คอมเครื่องเดียวทั้งตอบแชตขายของและเปิดไฟล์ซัพพลายเออร์ อ่านเพิ่มเรื่องนิสัยนี้ได้ที่นี่: การรู้เท่าทันฟิชชิงสำหรับพนักงาน

4. บัญชีส่วนตัวของผู้ดูแลถูกยึด เพจบริหารผ่านบัญชีส่วนตัว ดังนั้นใครคุมบัญชีส่วนตัวของผู้ดูแลได้ก็คุมเพจได้ มิจฉาชีพจะยึดบัญชีส่วนตัวก่อน แล้วลบเจ้าของตัวจริงออกจากเพจ

5. สิทธิ์เก่าที่ไม่เคยลบ พนักงานเก่า เอเจนซีเก่า หรือฟรีแลนซ์ที่เคยช่วยยิงแอดยังถือสิทธิ์เต็มหลายเดือนให้หลัง ผู้ดูแลตกค้างคือสิ่งที่เราเจอบ่อยที่สุดเวลาตรวจเพจ นี่คือเหตุผลว่าการล้างรายชื่อสำคัญพอ ๆ กับรหัสผ่าน

การตั้งค่าที่ป้องกันการยึดเพจได้ส่วนใหญ่

เป้าหมายมีข้อเดียว คือธุรกิจเป็นเจ้าของเพจ ไม่ใช่คนใดคนหนึ่ง และทุกคนถือสิทธิ์แค่เท่าที่ต้องใช้

ให้เพจอยู่ใต้บัญชีธุรกิจ ใช้เครื่องมือบริหารธุรกิจของแพลตฟอร์ม (มักเรียกว่าชุดเครื่องมือธุรกิจหรือส่วนตั้งค่าธุรกิจ) เพื่อให้เพจเป็นของกิจการ ไม่ใช่ของโปรไฟล์ส่วนตัวของพนักงานคนใด ยืนยันว่าเพจปรากฏเป็นทรัพย์สินที่เป็นเจ้าของแล้ว ถ้าเพจสร้างไว้นานภายใต้โปรไฟล์ส่วนตัว ให้ย้ายเข้าโครงสร้างธุรกิจตอนนี้เลย ขณะที่ทุกคนยังใจเย็นและร่วมมือกัน

มีเจ้าของที่ไว้ใจได้อย่างน้อยสองคน รหัสผ่านถูกขโมยหนึ่งครั้งหรือโทรศัพท์หายหนึ่งเครื่องก็ไม่มีใครกู้เพจได้ มอบสิทธิ์ควบคุมเต็มให้สองคนที่จะอยู่กับธุรกิจระยะยาว เจ้าของกิจการบวกผู้ช่วยอีกหนึ่งคนยิ่งดี

ให้พนักงานถือสิทธิ์ตามงาน ไม่ใช่สิทธิ์เต็ม งานประจำวันต้องการสิทธิ์จำกัดเท่านั้น มอบให้แต่ละคนเฉพาะงานที่ครอบคลุมหน้าที่ ไม่มีมากกว่านั้น คนตอบแชตลูกค้าไม่ต้องมีสิทธิ์ลบผู้ดูแลคนอื่น ผู้ดูแลเต็มยิ่งน้อย ประตูของมิจฉาชีพก็น้อยลง

ป้องกันบัญชีผู้ดูแลทุกคนด้วยการยืนยันตัวตนสองชั้น ทุกคนที่มีสิทธิ์สำคัญต้องเปิดการยืนยันตัวตนสองชั้น และเราแนะนำให้ใช้แอปยืนยันตัวตนหรือกุญแจนิรภัยแบบฮาร์ดแวร์แทนรหัสทาง SMS อย่างเดียว เพราะข้อความอาจถูกดักเมื่อเบอร์โทรเปลี่ยนมือ ผู้ดูแลแต่ละคนควรตั้งรหัสผ่านแรงที่ไม่ซ้ำ เก็บในตัวจัดการรหัสผ่าน อ่านเพิ่มเรื่องทางเลือกได้ที่นี่: นโยบายรหัสผ่านและ MFA

ใช้อีเมลธุรกิจบนโดเมนของตัวเอง ลงทะเบียนบัญชีธุรกิจด้วยอีเมลบนโดเมนของบริษัท แทนกล่องจดหมายฟรีที่ผูกกับคนคนเดียว พนักงานเปลี่ยนไป กล่องจดหมายยังเป็นของธุรกิจ ใช้กล่องที่เจ้าของมากกว่าหนึ่งคนเข้าถึงได้ การรีเซ็ตรหัสผ่านจะได้ไม่พึ่งคนที่ลาออกไปแล้ว

แยกช่องทางชำระเงินค่าโฆษณาและกำหนดวงเงิน ผูกช่องทางชำระเงินแยกไว้ใช้ยิงแอดอย่างเดียว พร้อมวงเงินใช้จ่ายเท่ากับเดือนปกติ ตรวจรายการค่าโฆษณาทุกเดือนพร้อมการตรวจสิทธิ์ด้านล่าง

ใครควรทำอะไรได้บ้าง

กำหนดบทบาทหนึ่งครั้ง จดไว้ แล้วเทียบรายชื่อสิทธิ์จริงกับตารางนี้ทุกเดือน

คนนอกบทบาทเหล่านี้ไม่ต้องมีสิทธิ์ใด ๆ รวมถึงคนแปลกหน้าที่อาสา "แก้" คำเตือนให้ เอเจนซีและฟรีแลนซ์ได้สิทธิ์ตามงานพร้อมวันสิ้นสุด ลบออกสัปดาห์ที่งานจบ ใครลาออกวันไหนก็ถอดสิทธิ์วันนั้น เหมือนเก็บกุญแจร้านคืน

การตรวจเช็กห้านาทีทุกเดือน

ตั้งเตือนซ้ำทุกวันจันทร์แรกของเดือน เจ้าของหนึ่งคนเปิดรายชื่อสิทธิ์แล้วไล่ตามรายการนี้ ใช้เวลาประมาณห้านาที

• นับคนที่มีสิทธิ์ควบคุมเต็ม ต้องมีเจ้าของที่ไว้ใจได้สองคนพอดี ไม่มากกว่านั้น
• อ่านทุกชื่อในรายชื่อออกเสียง ใครจำไม่ได้หรือไม่ได้ร่วมงานกันแล้วให้ลบออก
• ยืนยันว่าคนที่เหลือยังต้องใช้สิทธิ์งานเดิม ลดสิทธิ์ที่ไม่ตรงกับหน้าที่แล้ว
• ตรวจว่าเจ้าของทั้งสองยังเปิดการยืนยันตัวตนสองชั้นด้วยแอปหรือกุญแจอยู่
• ยืนยันว่าอีเมลติดต่อยังเป็นของธุรกิจและกล่องยังใช้งานได้
• ดูประกาศเตือนเข้าสู่ระบบล่าสุดและรายการค่าโฆษณาว่ามีอะไรแปลกไหม

จดวันที่กับผลลงสมุดหรือโน้ตที่ใช้ร่วมกัน เช่น "ตรวจ 3 มีนาคม เจ้าของ 2 พนักงาน 3 ลบนักออกแบบเก่า 1" ถ้ามีเพจที่สองก็ทำห้านาทีเดียวกันที่นั่นด้วย มิจฉาชีพเลือกเพจที่คุณลืม

ชั่วโมงแรกหลังเพจถูกยึด

เราสัญญาไม่ได้ว่าแพลตฟอร์มจะคืนเพจให้ ใครรับประกันการกู้คืนกำลังขายของให้คุณ แต่การลงมือเร็วช่วยจำกัดความเสียหายได้ไม่ว่าผลจะเป็นอย่างไร

1. รักษาบัญชีส่วนตัวก่อน จากอุปกรณ์ที่สะอาด เปลี่ยนรหัสผ่านบัญชีส่วนตัวของผู้ดูแลทุกคน แล้วเปิดการยืนยันตัวตนสองชั้นด้วยแอปยืนยันตัวตน มิจฉาชีพมักคุมต่อผ่านบัญชีส่วนตัวแม้คุณลบพวกเขาออกจากเพจแล้ว ขั้นนี้จึงมาก่อนทุกอย่าง ถ้าอุปกรณ์อาจมีมัลแวร์ ให้ใช้อุปกรณ์อื่นแล้วสแกนเครื่องน่าสงสัยก่อน

2. ให้เจ้าของที่เหลือลบผู้บุกรุก ถ้าเจ้าของที่ไว้ใจได้ยังมีสิทธิ์ ให้ลบผู้ดูแลที่ไม่รู้จักทันที แล้วตรวจรายชื่อซ้ำสองรอบ เพราะผู้บุกรุกบางครั้งเพิ่มบัญชีสำรองซ่อนไว้อีกบัญชี ถ่ายภาพหน้าจอชื่อที่ไม่รู้จักไว้ก่อน

3. ใช้หน้าช่วยเหลืออย่างเป็นทางการของแพลตฟอร์มสำหรับบัญชีถูกแฮ็ก เปิดศูนย์ช่วยเหลือเองผ่านส่วนช่วยเหลือในแอป แล้วทำตามขั้นตอนสำหรับบัญชีหรือเพจถูกบุกรุก อย่าตามลิงก์จากข้อความที่เป็นต้นเรื่อง และอย่าจ่ายเงินให้คนกลางที่อ้างว่าบังคับแพลตฟอร์มได้

4. เตือนลูกค้าผ่านช่องทางอื่น โพสต์จากบัญชีอื่น กลุ่มข้อความของร้าน และป้ายหน้าร้าน: "เพจมีปัญหาวันนี้ อย่าคลิกลิงก์ที่เพจส่งมา และอย่าโอนเงินมัดจำตามรายละเอียดใหม่จนกว่าเราจะยืนยันที่นี่" ความเสียหายรอบสองส่วนใหญ่มาจากลูกค้าเชื่อข้อความที่ผู้ยึดส่งในนามคุณ

5. เก็บหลักฐานแล้วอุดช่องโหว่ เก็บสำเนาข้อความหลอกลวง ที่อยู่ลิงก์ปลอม และภาพหน้าจอผู้ดูแลที่ไม่รู้จัก แล้วทำตามการตั้งค่าทั้งหมดในหัวข้อก่อนหน้า การตั้งใหม่แบบนี้ทำให้กลเดิมใช้ซ้ำได้ยากขึ้นมาก

ก้าวเดียวที่ต้องทำสัปดาห์นี้

เปิดรายชื่อคนที่มีสิทธิ์ในเพจ นับว่ามีกี่คนที่ถือสิทธิ์ควบคุมเต็ม แล้วจดชื่อไว้ ถ้ามากกว่าสองคน หรือมีคนที่ไม่ได้ร่วมงานกันแล้ว นั่นคือจุดเริ่ม

ส่งจำนวนนั้นให้เราทาง WhatsApp พร้อมบอกว่ามีพนักงานกี่คนที่ตอบลูกค้าทุกวัน และบอกว่าเพจอยู่ในบัญชีธุรกิจหรือใต้โปรไฟล์ส่วนตัวของใคร เราจะตอบกลับว่าแต่ละคนควรถือบทบาทไหน