Ditt flöde marknadsför plötsligt en kryptolänk som du aldrig godkänt. Mejl om lösenordsåterställning översvämmar en inkorg som du trodde var säker. En frilansare har fortfarande adminåtkomst sex månader efter att projektet tog slut. Vilken som helst av dessa är ett säkerhetshål som väntar på att bli en offentlig kris.
Kapade konton i sociala medier går snabbare än de flesta PR-problem, eftersom följarna litar på själva kanalen. När varumärkets konto talar utgår folk från att det är du. Det här kapitlet går igenom vanor som förebygger problem och de första stegen om någon tagit över åtkomsten.
Varför är kontosäkerhet i sociala medier en krisfråga?
Ett kapat konto kan publicera bedrägerier, stötande innehåll eller falska uttalanden i ditt varumärkes namn. Följare kan klicka på skadliga länkar innan du fått tillbaka kontrollen. Skärmdumpar finns kvar när du har tagit bort inläggen.
Säkerhetsincidenter överlappar med risker för rykte och juridik. Kunder som förlorar pengar på ett bedrägeri som postats från ditt konto skyller på ditt varumärke, även om du också är ett offer.
Att förebygga är billigare än att återhämta sig. De flesta intrång utnyttjar återanvända lösenord, saknad tvåfaktorsautentisering eller delade inloggningar som ligger i chattrådar.
Vilka säkerhetsgrunder bör alla varumärkeskonton ha?
Aktivera tvåfaktorsautentisering på varje företagskonto och på de e-postadresser du använder för återställning. Använd unika lösenord som ligger i en lösenordshanterare för teamet, inte privata lösenord som du använder på flera ställen.
Begränsa adminrollerna. Alla som publicerar innehåll behöver inte tillgång till fakturering eller användarhantering. Gå igenom rollistan varje månad och ta bort leverantörer som slutat direkt.
Logga inte in på delade offentliga enheter. Om du måste, logga ut helt och spara aldrig lösenord i webbläsarprofiler som andra använder.
Hur riktar sig nätfiske mot sociala team?
Nätfiskemeddelanden härmar plattformens support, analysaviseringar eller inbjudningar till samarbete. De får dig att skynda dig att klicka på en inloggningssida som stjäl uppgifter. Riktiga plattformar ber sällan om lösenord i direktmeddelanden.
Lär alla med åtkomst att kontrollera länkar genom att skriva in den officiella adressen själva eller använda sparade bokmärken. När ett meddelande hävdar att kontot snart stängs av: stanna upp och bekräfta via plattformens officiella hjälpkanaler.
Skriv ner vilka verktyg för schemaläggning och analys som är godkända, så att de anställda känner igen inofficiella appar som ber om åtkomst till kontot.
Vad gör du om ditt konto har blivit kapat?
Agera i ordning. Prova plattformens officiella återställning direkt. Byt lösenord på det sociala kontot, på återställningsmejlen och på alla länkade konton. Återkalla okända sessioner och anslutna appar i säkerhetsinställningarna.
Publicera en kort varning i de andra kanaler du fortfarande styr över. Be följarna att inte klicka på länkar eller skicka pengar förrän du bekräftat att du har kontrollen tillbaka. Fäst varningen högst upp om det går.
Anteckna tidpunkterna för de obehöriga inläggen och ta skärmdumpar till överklaganden hos plattformen och till intern uppföljning. När du fått tillbaka kontot: gå igenom vem som hade åtkomst och hur någon tog sig in.
Om plattformen låser kontot, följ överklagandevägen i Att få tillbaka ett avstängt konto i sociala medier. Förlust av säkerhet och avstängning på grund av regler överlappar oftare än team tror.
Hur förebygger du att det händer igen?
Gör en åtkomstgenomgång varje kvartal. Roller, enheter och leverantörers behörigheter ändras hela tiden. Kombinera genomgången med en kort repetition av utbildningen med exempel på nätfiske.
Förvara återställningskoder säkert, inte i samma chatt där lösenord läcker. Utse en reservansvarig som kan starta en återställning om den första kontaktpersonen inte går att nå.
Koppla säkerhetsvanorna till din krisplan i Bygg en krisplan för sociala medier och placera kapningar bland säkerhetstyperna i Typer av kriser i sociala medier.
Vanliga frågor
Räcker tvåfaktorsautentisering för att stoppa kapningar?
Tvåfaktorsautentisering stoppar det mesta av stulna inloggningsuppgifter, men inte SIM-byte eller stulna enheter där sessionerna ligger kvar. Kombinera den med begränsade roller, unika lösenord och genomgång av sessioner. WEMASY:s webbplatsbyggare ger dig en reservkanal för officiella meddelanden när den sociala inloggningen är låst.
Ska frilansare få full adminåtkomst till varumärkeskonton?
Ge den lägsta roll som uppgiften kräver, ofta publicering av innehåll utan användarhantering. Ta bort åtkomsten samma dag som arbetet tar slut. Delade, permanenta admininloggningar är en vanlig väg in för kapare.
Vad händer om kaparen postar stötande innehåll innan du fått tillbaka kontrollen?
Ta tillbaka åtkomsten först. Publicera sedan ett sakligt meddelande om att kontot varit kapat, lista de skadliga inläggen som ska ignoreras och förklara hur kunderna skyddas. Följ stegen för viral kritik om upprördheten sprider sig.
Hur ofta ska lösenord bytas?
Byt direkt efter personalförändringar, misstänkt nätfiske eller vilken incident som helst. Rutinmässiga byten betyder mindre än unika starka lösenord plus tvåfaktorsautentisering, men schemalagda genomgångar hjälper ändå.
Kan schemalagda inlägg orsaka säkerhetsproblem?
Verktyg för schemaläggning som är kopplade till ditt konto blir en angreppsyta om de äventyras. Gå igenom anslutna appar vid åtkomstgenomgångarna och ta bort dem du inte längre använder.
Ska du be kunder att anmäla bedrägeriinlägg?
Ja. Be dem anmäla imitation eller bedrägeriinlägg via plattformens officiella verktyg och att bara kontrollera länkar på din webbplats. En tydlig länk till din domän minskar följdskadorna.