Sicurezza sui Social: come proteggere il tuo Account Facebook

TLTR

Premessa: l’unico account Facebook sicuro è quello che non è mai esistito. Ma, ahimé, c’è chi con Facebook ci deve lavorare, quindi è bene prepararsi a fronteggiare tutte le eventualità (sfighe) che potrebbero abbattersi su di noi. Detto questo, vediamo cosa è possibile fare per proteggere il nostro account Facebook da furti e tentativi di hacking.

Cosa fare per proteggere il tuo account Facebook

Scegliere l’email

Prima di tutto, è importante scegliere una mail sicura.

Ma cosa significa sicura?

Significa che non è mai stata oggetto di furto di dati personali (data breach).

Data breach: violazione di sicurezza che comporta – accidentalmente o in modo illecito – la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

Per controllare che la tua mail non sia stata oggetto di data breaches puoi utilizzare questo sito gratuito: https://haveibeenpwned.com/ 

Basta inserire la propria mail e cliccare Pwned? per scoprire subito se, dove e quando la tua mail è stata compromessa ed è quindi a rischio.

• Se la schermata che appare è verde: tutto ok! La tua mail non è mai stata soggetta a furti di dati.

• Se la schermata che appare è rossa: la tua mail in passato è stata oggetto di furto. In questo caso, scorrendo la pagina troverai informazioni riguardo al sito e alla data in cui i tuoi dati sono stati resi pubblici illecitamente.

Se la tua mail è stata violata, non utilizzarla per il tuo account Facebook (né per altri siti in cui utilizzi la carta di credito, come Amazon o PayPal); utilizza una nuova mail, meglio ancora se creata appositamente. Creare nuove email con gmail è facile e gratuito.

Puoi continuare a usare la mail violata, ma non la utilizzerei per nulla di importante (ad esempio puoi usarla per iscriverti alle newsletter spam).

Scegliere la password

Seconda cosa, è importante scegliere una password sicura.

Ma cosa significa sicura?

Significa che deve essere originale (evita quindi di usare le 20 password più usate al mondo) e rispettare un preciso set di regole. Quindi ecco le 6 Regole per una Password a prova di Bomba, che deve essere:

• Diversa per ogni sito web e social che utilizzi
• di lunghezza minima 12 caratteri
• con minuscole
• maiuscole
• numeri
• simboli speciali

Segnati tutte le password in un posto sicuro oppure utilizza i sistemi automatici di creazione e memorizzazione di password disponibili online.

Autenticazione a 2 fattori

L’Autenticazione a 2 Fattori è un sistema di sicurezza che fa in modo che, per accedere al tuo account, oltre alla password (fattore 1) sia necessario inserire un codice numerico sempre diverso (fattore 2) che arriva al tuo cellulare tramite SMS o App.

Abilita l’autenticazione a 2 fattori per ogni tuo profilo online, social e non.

Per abilitare l’autenticazione a 2 fattori sul tuo profilo Facebook segui queste istruzioni:

• Impostazioni
• Protezione e accesso
• Usa l’autenticazione a due fattori

È molto importante che il tuo profilo Facebook abbia attiva questa funzionalità. Se sei un inserzionista, è probabile che Facebook stesso ti obblighi ad attivarla.

Segnalazioni per tentativi di accesso

Fa’ in modo che Facebook ti comunichi, via email, notifica o Messanger, se qualcuno accede o tenta di accedere da un dispositivo o browser che non usi di solito.

Per attivare questa funzionalità vai su:

• Impostazioni
• Protezione e accesso
• Ricevi avvisi sugli accessi non riconosciuti

e inserisci tutti gli indirizzi email dove desideri ricevere gli avvisi.

Aggiungere dei contatti fidati

Seleziona tra i tuoi amici Facebook 3-5 contatti fidati che potranno aiutarti a riprendere possesso del tuo account in caso venga hackerato. I tuoi amici riceveranno una notifica ma sul momento non dovranno fare nulla.

In caso tu abbia bisogno di rientrare nel tuo account, questi contatti riceveranno un codice e un URL per consentirti di accedere di nuovo.

Segnati nome e cognome dei contatti fidati in un posto sicuro.

Controllare le attività recenti

Puoi, in qualsiasi momento, controllare tutte le azioni eseguite sul tuo profilo.

Questa funzionalità si chiama Registro Attività ed è molto utile per scoprire se un intruso ha effettuato delle azioni a tua insaputa tramite il tuo profilo (se ha, ad esempio, pubblicato post, lasciato commenti o inviato messaggi).

È possibile accedere al Registro Attività tramite:

• Impostazioni e privacy
• Registro attività

Se hai il dubbio che qualcuno abbia fatto accesso al tuo account, puoi sempre utilizzare questo strumento.

Cosa NON fare per proteggere il tuo account Facebook

L’account ora è sicuro! Giusto…?

Sì e no. Comportarsi in modo intelligente è ugualmente importante per proteggere i propri account social.

Vediamo cosa NON fare per tenere al sicuro il tuo account!

Non accettare richieste di amicizia da sconosciuti e/o profili fake.

ll mio consiglio è di rendere il tuo profilo personale il più privato e introvabile possibile per limitare le richieste.

• Impostazioni e Privacy 
• Controllo della Privacy 
• Chi può vedere i tuoi contenuti e In che modo le persone possono trovarti su Facebook

Non cliccare su nessun link inviato via messaggio, soprattutto se non conosci il mittente o se il testo del messaggio è sospetto.

Cliccando sul link sul computer verrà installato un virus che invierà lo stesso messaggio a tutti i tuoi contatti, e riempirà il browser di decine di pubblicità che, a loro volta, potranno portare altri malware e virus.

Non inserire la tua email e password di Facebook se non al login.

I dati di accesso vengono richiesti di nuovo solo in caso di azioni molto importanti: cambio password, inserimento di nuovi amministratori della Pagina aziendale…

Se la password viene richiesta per “vedere un video” o “vincere qualcosa”, allora è certo che si tratta di un tentativo di furto: i “ladri” stanno chiedendo proprio a te di dargli le tue password, come se niente fosse!

Non spaventarti se il tuo account viene bloccato.

In caso di account bloccato per “attività sospette”, segui le istruzioni di Facebook e nella maggior parte dei casi recupererai subito il tuo account.

Niente panico!

Il mio account è stato hackerato: cosa faccio?

Il peggiore incubo di un Social Media Manager si è avverato: l’account Facebook è stato hackerato, l’autenticazione a due fattori aggirata, email e password cambiate. Facebook ti ha inviato una mail che il tuo account è stato disabilitato senza fornire ulteriori spiegazioni. Cosa fare in questo caso?

Cosa dice Facebook

Facebook ci indica di compilare il modulo disponibile a questo link: https://www.facebook.com/hacked e attendere risposta dall’assistenza entro 72 ore.

Oppure, da cellulare, fornire le proprie informazioni personali a questo link: https://m.facebook.com/login/identify

CONSIGLIATO Se sei un inserzionista e possiedi un Business Manager, puoi contattare l’assistenza via live chat qui: https://www.facebook.com/business/help/support

All’assistenza sarà necessario fornire:

• url del profilo hackerato
• url delle pagine di cui sei amministratore
• data e ora della violazione (ovvero, l’ora della mail di FB che ti avvisa dell’attività sospetta sul tuo account)
• nome e ID del Business Manager
• email associata all’account
• numero di telefono associato all’account

Se non possiedi un Business Manager, fai fare questa attività a qualcuno che ce l’ha e può fornire le informazioni in tue vece. Assicurati di avere a portata di mano tutti i dati di cui sopra.

E poi?

Una volta che un account è stato violato non resta che seguire le istruzioni qui sopra, attendere e sperare. L’assistenza di Facebook non è famosa per essere competente né premurosa, quindi è meglio non averci proprio a che fare.

Oppure…

Se proprio nulla funziona, sappiamo che è possibile ottenere assistenza da Oculus, azienda acquistata da Facebook nel 2014. Per accedere all’assistenza Oculus è necessario acquistare un Visore VR Oculus e trovare il codice di serie allegato al singolo prodotto.

Una volta inserito il seriale al link di assistenza Oculus è possibile chattare con un operatore che nel giro di poche ore recupererà l’account Facebook hackerato.

…come è possibile? È possibile perché per utilizzare i visori VR di Oculus è necessario avere un account Facebook: è nel loro, interesse, quindi, che il tuo account torni attivo e funzionante nel minor tempo possibile.

Una via percorribile per recuperare un account Facebook hackerato è quindi questa: acquistare un set VR Oculus su Amazon, utilizzare il codice di serie per comunicare con l’assistenza dedicata, recuperare l’accesso all’account, e infine restituire il set per ottenere il rimborso dei soldi spesi.

Conclusioni

Recuperare un account Facebook hackerato non è né facile né divertente. Speriamo che questa guida non debba mai servirti e, per evitare che questo accada, ti consigliamo di implementare tutte le misure di sicurezza consigliate in questo articolo.

Per proteggere al meglio il tuo account Facebook, ti consigliamo di implementare a priori tutti i sistemi di sicurezza consigliati in questo articolo!