Ако на вас не ви се е случвало, то вероятно имате познати, на които Facebook профилът им е бил хакнат някога. Бъдете внимателни и четете преди да действате, особено ако получите мейл, изискващ логване в системата. 

Статията ни е вдъхновена от реални случаи от клиенти на Accella Digital и се надяваме да е полезна как да подобрите вашата защита или да реагирате при евентуално злонамерено присвояване. 

Един от най-честите и лесни начини за кражба на лична информация, са така наречените фишинг атаки. Те обикновено са под формата на имейл, представящ се за легитимен източник, като конкретна социална мрежа, банка, онлайн магазин или др. Тези имейли, почти винаги имат една и съща структура и послание – подканване към спешно действие, свързано с въвеждане на личните ви данни (имейли, пароли, банкови данни, логин информация), чрез външен линк.

Ако предприемете тези действия, за няколко секунди вие можете да изгубите достъп до акаунтите си, което води до редица главоболия.

Даваме пример с реален получен мейл:

• Заглавието на писмото привлича внимание и най-често има висока степен на отваряне;
• Има обръщение към името на бизнеса (който в момента сме скрили), но помага да изглежда персонализиран и адекватен мейла.
• Използва сходен шрифт и форматиране, които напомнят на facebook бюлетините.
• Съдържа подканваща фраза за реакция в рамките на 12 часа, което увеличава шансът потребителят да започне процеса по “верификация”.
• Важно: Винаги, винаги, винаги поглеждайте мейла на изпращача. Това е най-бързият и лесен вариант за проверка дали съобщението е спам. Виждали сме и по-умело направени атаки, за които съветваме да изпратите на агенция или маркетинг специалист първо, а после да прецените дали да кликнете на бутона. Най-често мейлите от социалната мрежа имат информативен характер за одобрени/неодобрени реклами, за статус по плащания и по-скоро не изискват да си напишете паролата, за да проверите или одобрите дадено действие.

В следващите редове сме описали стъпките, които да предприемете, за да предпазите вашите бизнес акаунти във Facebook.

1. Преглед на админ права и активиране на задължителна двустепенна сигурност. (two-factor authentication)

Най-сигурният начин да се предпазим от кибер атаки е предварително да сме подсигурили профилите си с най-високата възможна защита, както и периодично да преглеждаме административните достъпи, ако имаме съмнения за нередности.

Какво е двустепенна верификация?

Двустепенната верификация е допълнителнителен защитен слой, като освен обичайната парола за вписване, се добавя второ действие, което изисква да докажете идентичността си.

Има няколко опции, между които да изберете за активирането на двустепенна сигурност:

– Чрез SMS – това е най-лесния и удобен начин. Когато Facebook засече опит за влизане от непознато устройство или браузър, изпраща код за сигурност като SMS.
– Security Key – специална флашка, която да включвате към компютъра си, всеки път когато се вписвате в профила си. Този начин за защита е рядко срещан, тъй като флашката не се намира лесно в България.
– Authenticator App / Code Generator – това е допълнително приложение, което се инсталира в телефона ви и генерира кодове за достъп, които се променят през няколко секунди.

От снимката по-долу, можете да видите къде да навигирате в профила си, за да активирате двустепенната сигурност.

Тази стъпка е изключително важна и даже задължителна, особено когато става въпрос за бизнес профили с вързани към тях банкови сметки. Защитата може да бъде активирана за всички потребители в акаунта ви.
Facebook.com/privacy/checkup/

Преглед на достъпите на акаунта ви

Това е настройка, която да преглеждате периодично, ако имате съмнение за необичайна дейност в профила си. Ако непознато лице има административен достъп, той може да прави всякакви промени по него, включително да премахне вашия достъп и да ви заключи от акаунта.

Освен че всички потребители с достъп до вашия бизнес мениджър е препоръчително да имат two-factor authentication, ви съветваме и да не поддържате повече от 2-3 администратора.

2. Отличителни белези на фишинг имейлите

Необичаен и съмнителен подател.

Това е най-сигурният индикатор, че имейлът не идва от легитимен подател или от платформата, за която се представя. Ако получите съобщение, в което се изисква да изпратите личните си данни или да кликате на външни линкове – винаги гледайте имейл адресът, от който е изпратен.

Подозрителен външен линк

Ако все пак кликнете върху външния линк, той обикновено води към страница, в която да въведете личните си данни. Ако прегледате URL-a, може да забележите грешни или различни изписвания на реални платформи (meta, facebook).

Незащитени HTTP връзки

Когато уебсайт изисква чувствителна информация като личнни дани и пароли, те винаги са защитени с HTTP криптиране. Въпреки това, наличието на такава, не винаги гарантира сигурност, тъй като хакерите понякога прилагат HTTP.

(Може скрийншот на това как изглежда урл без хттп, например че пише ‘’няма сигурност’’)

3. Свързване с компетентни лица от рекламни агенции

Ако все пак не сте сигурни дали да се доверите на даден имейл, винаги може да се доверите на дигитална агенция, която да анализира имейла и да провери за неговата легитимност.

Ако вече сте въвели личните си данни и сте блокирани от профилите си – важно е да се реагира бързо и адекватно. Ако нямате опит или нужната компетенция, нашият съвет е отново да се обърнете към професионалисти от рекламни агенции.

Ние от Accella Digital сме запознати с подобни атаки и сме съдействали на наши клиенти да разрешат казуса и да си върнат профилите обратно.

Какво да предприемем в случай на хакване?

1. Премахване на достъпите на подозрителни лица

Както споменахме – бързата и навременна реакция е фундаментална и решаваща за отстраняване на проблема. Първа стъпка е да се впишем в профилите си, докато все още имаме административни права и да премахнем достъпа на хакерите.

По-нагоре в статията ви показахме къде се намират достъпите в бизнес мениджъра. Ето така, може да премахнете дадем потребител:

2. Замразяване на картата, която използваме в рекламния си акаунт

Ако вече е късно и сте изгубили достъп до страница си – най-важното последващо действие е да се свържете с банката си и да замразите разплащателната карта, която използвате в рекламните си акаунти. По този начин, дори да сте изгубили достъпа до акаунта си, поне предотвратявате източване на пари, както и възможността хакерите да използват бюджета ви, за да пуснат свои реклами.

3. Разкачане на бизнес страницата от бизнес мениджъра ви.

Тъй като бизнес мениджъра е най-ценният актив за хакерите, важно е да го отделните от бизнес страницата. Този подход е препоръчителен само в конкретни случаи, затова и маркираме възможността, ако все още сте администратори и има опционален характер, ако към страницата ви няма добавени админи извън бизнес мениджъра ви.

4. Свързваме се с Facebook съпорта за съдействие към връщането на акаунта ни.

Тъй като фейсбук съпорта получава голям брой запитвания на ежедневна база, процесът по разрешаване на проблема може да отнеме време. Нека това да не ви обезкуражава, тъй като шансът да успеете да си върнете страница е висок!

Ето къде може да откриете опцията за връзка с Facebook съпорта:
https://www.facebook.com/business/help/support

Несъмнено, през последните години хакерите са станали много по-хитри и изобретателни в начините си за осъществяване на кражби. Ние все пак смятаме, че ако сме достатъчно информирани и внимаваме за действията, които предприемаме в мрежата, можем да си спестим бъдещи главоболия и да сърфираме по необятните вълни на интернет пространството леко, приятно и безаварийно. 🙂

Както традицията повелява, продължаваме ежегодната поредица в блога ни за основните ключови промени през изминалата година във Facebook (или така вече познатата Meta). В света на рекламата и социалните мрежи промените са постоянни и динамични, но за да можем да използваме платформите в пълния им потенциал, трябва да сме запознати с актуализациите в тях, или поне с най-съществените такива.

В днешната статия сме подбрали и обобщили основните новости и важни промени през 2021г., които е важно да имате предвид, работейки в платформата Facebook.

Промените, свързани с iOS 14 

• Промяна с начина на отчитането на конверсии при устройства с iOS 14

Отчитането на действията, които потребителите извършват на вашия сайт или приложение, с устройства на iOS 14, се извършва с помощта на новия протокол на Facebook – Aggregated Event Measurement.

• Лимит от максимум 8 ивента на реализация на Pixel

Преди да оптимизирате кампаниите си за конкретно действие с Aggregated Event Measurement, трябва да верифицирате домейна си и имате възможност да конфигурирате до максимум 8 ивента в Events Manager, за които кампаниите ви могат да оптимизират. 

• Промяна в отчета на потребителските данни за таргетиране

Приложенията и уеб конверсиите на Facebook вече няма да предоставят отчети за потребителите на iOS 14 по възраст, пол, регион и placement рекламата.

• Нов Attribution Window

Facebook промени периода на реализацията само от 7 дни след клик (7-day click). Преди промените рекламодателите имаха възможност да избират между 7-day view, 28-day click и 28-day view.
Въпреки, че 7-day click е зададено по подразбиране, всеки рекламодател все още има възможност да избери един от следните времеви прозорец:

– 1-day click or view

– 7-day click or view 

– 1-day click

– 7-day click (default)

Доколко тази промяна се отразява на отчитането на резултатите варира от бизнес до бизнес и спрямо продуктовия сегмент. В случай че по-голямата част от реализациите ви се осъществяват в рамките на 7-дневния период, не би следвало да има силна промяна в отчитането (особено ако използвате широко насочване към по-евтини и/или безплатни продукти, които водят до бърза реализация). Най-силна промяна се забелязва при бизнеси, които предлагат продукти от по-скъп сегмент, или такива които отнемат по-дълго време преди да бъдат закупени. В такъв случай е доста вероятно финалната покупка да попадне извън 7-дневния период на атрибутиране.

Повишаването на цената на клик (CPC – cost-per-click)
Повишаването на цената на клик беше напълно очакван резултат вземайки предвид броя бизнеси, които се насочиха към e-commerce и промяната на потребителското поведение в резултат на Covid-19 пандемията. 

Основните причини са няколко:

• Инвентарът на Facebook е ограничен 

Повече търговци на дребно изместиха фокуса си към електронната търговия, което доведе до по-голяма конкуренция в платформата. 

• Увеличение на CPM

Броят на рекламодателите и конкуренцията в инвентара на Facebook нараства, докато броят на търсенето е почти същият, което води до увеличаване на CPM (cost per impression), от който вследствие зависи и повишаването на CPC. Но това не означава автоматично, че са необходими по-високи бюджети, а правилна стратегия. 

• Качеството на рекламата е от значение

Generic рекламите все повече и повече водят до така наречения Fatigue. Facebook ограничава показването на реклами, които не смята, че отговарят на техните показатели за атрактивна реклама, която носи добро изживяване на потребителя.

Възможност за таргетиране на Conversion leads в Lead generation кампаниите

Вече съществува възможност да се таргетират само лийдове, които има по-голям потенциал да конвертират. Избирайки кампанията да оптимизира за Conversion Leads, рекламодателите имат възможност да показват рекламите само на такъв тип потребители.

Нова функция на ниво реклама за оптимизиране на рекламен текст на човек
На ниво реклама всеки рекламодател може да избере опцията, в която Facebook автоматично да разменя заглавието, описанието и основния текст, когато алгоритъмът сметне за най-подходящо, спрямо потребителя, на когото се показва рекламата. Тази нова функция наподобява начина, по който работят Responsive Search ads в Google ads.
Възползвайки се от новата актуализация, вече всеки бизнес (независимо малък или среден) може да предоставя по-персонализирано рекламно изживяване до всеки свой потребител.
Единственото, което трябва да направите, е на ниво реклама само да изберете “Optimize text per person”, а останалото ще свърши алгоритъмът за вас. 

Кампании с оптимизация за обаждания
Продължаваме с промените на ниво реклама с още една актуализация – възможността кампаниите ви да оптимизират за обаждания, което би довело до по-добро представяне на рекламите и намаляване на цената за обаждане. Създаването на кампании, които да оптимизират за обаждания, е достъпно в два типа на кампании – Traffic и Lead generation.
За Traffic кампанията трябва да навигирате до ниво на реклама и да изберете Phone Call, като следва да въведете държавата и телефонния номер.

За Lead generation настройките са на ниво рекламен сет, в секцията Lead methods, където следва да изберете “Calls”.

Targeting Expansion на ниво рекламен сет вече е зададен по подразбиране
С Targeting Expansion Facebook насочва потенциално рекламодателите да използват повече широко таргетиране. Това е чудесна възможност, която има потенциал да доведе до по-добри резултати, но може да ограничи рекламодателите, които биха искали да използват по-тясно таргетиране в стратегията си. 

Промяната е свързана с това, че Targeting Expansion ще бъде зададен автоматично, когато оптимизираме за реализации, стойност на реализации или ивенти свързани с приложение, когато използваме Conversions тип на реклама. Когато отметката е зададена автоматично от платформата, рекламодателите няма да имат възможност да го променят. 

Важно е да отбележим, че ако оптимизираме за други действия освен гореизброенит, Targeting Expansion отметката ще бъде зададена по подразбиране, но с възможност да се коригира.
Targeting Expansion има възможност да се прилага във всички типове на реклама, с изключение на Reach и Brand Awareness, а също така не може да се използва и при рекламиране на специална рекламна категория (Special Ad Category). 

С Targeting Expansion Facebook насочва потенциално рекламодателите да използват повече широко таргетиране. Това е чудесна възможност, която има потенциал да доведе до по-добри резултати, но може да ограничи рекламодателите, които биха искали да използват по-тясно таргетиране в стратегията си. 

Промяна в начина по който Facebook отчита броя потребителите и акаунтите им
Преди лице с акаунт във Facebook и акаунт в Instagram (независимо дали са „свързани“ или не) се броеше като един потребител. На дневен ред, ако тези два акаунта не са свързани в Accounts Center ще се отчитат като два отделни потребителя, дори и потребителят да използва един имейл адрес и телефонен номер.
В резултат на това се забелязва леко повишение на прогнозния размер на аудитория (Estimated Audience Size) и обхвата сред двете платформи (Facebook и Instagram), след като някои потребители се броят по два пъти.

Промяна на Potential Reach към Estimated Audience Size на ниво ad set
В продължение на гореспоменатата промяна свързана с преброяването на броя потребители е важно да отбележим, че Facebook промени и начина по който се показват прогнозите за обхвата на аудиторията на ниво рекламен сет. Преди имахме възможност да видим приблизителен брой от 100, 000 души до които можем да достигнем с рекламата ни. Сега можем да видим приблизителен диапазон от 100,000-200,000.
Тази актуализация няма пряко влияние върху показването на рекламата, единственото нещо, което се променя е начинът, по който се визуализира размера на аудиторията.

Таргетирането на потребители под 18 години въз основа на техните интереси не е възможно
От 23 август 2021г. опциите за насочване в платформата Detailed targeting, Custom Audiences, Lookalike audiences и запазени аудитории, които включват някои от посочените, вече не са налични за насочване на реклами към хора под 18 години в световен мащаб и 20 години в Тайланд и 21 години в Индонезия. Важно е да се отбележи, че тези промени имат ефект и върху кампаниите за обхват и честота (Reach and Frequency), тъй като се намалява броя на аудитрията в рекламните сетове, в които са таргетирани.

Ако имате нужда от съдействие, агенцията ни е специализирана в управление на резултатно ориентирани кампании. При въпроси, не се колебайте да се свържете с нас за разговор или онлайн среща.