Захваченный аккаунт компании в Facebook: как вернуть и защитить

Вы просыпаетесь утром, а на странице Вашей компании в Facebook чужие посты, реклама за Ваши деньги, или Вы больше не можете войти. Так выглядит типичный захват аккаунта компании. Чем быстрее Вы отреагируете, тем выше шанс вернуть страницу и тем меньше потери.

В этой статье Вы найдёте план на первый час после атаки, описание самого частого вида мошенничества и список мер защиты, которые можно внедрить за 10 минут. Я пишу её для владельцев бизнеса, которым не обязательно разбираться в информатике. Названия опций я привожу по Справочному центру Meta, по состоянию на 22 октября 2026 г. Meta часто меняет вид настроек, поэтому у Вас они могут немного отличаться.

Как выглядит типичная атака: поддельный «Meta Support»

Самый частый сценарий начинается с сообщения или комментария под постом. Автор выдаёт себя за «Meta Support» или «команду по авторским правам» и пишет, что Ваша страница нарушила авторские права или будет заблокирована в течение 24 часов. Он прикладывает ссылку на «форму апелляции».

Ссылка ведёт на страницу, которая выглядит как вход в Facebook. Когда Вы вводите там пароль и код из приложения, злоумышленник получает доступ. Затем он добавляет себя как администратора, удаляет Вас и меняет данные аккаунта.

У таких сообщений есть общие черты:

• давление временем: «у Вас 24 часа», «страница будет удалена»,
• ссылка на форму вместо просьбы зайти в Facebook обычным способом,
• странный отправитель: личный профиль, новый аккаунт или адрес e-mail вне доменов Meta (согласно Справочному центру, письма от Meta приходят только с доменов fb.com, facebook.com, facebookmail.com, instagram.com, meta.com и metamail.com),
• просьба о пароле или коде из SMS либо из приложения-аутентификатора.

Никогда не переходите по ссылкам из таких сообщений, даже если они пришли с настоящего адреса Meta. Meta предупреждает, что мошенники рассылают в Business Manager (в польском интерфейсе «Menedżer firmy») приглашения к сотрудничеству со ссылками, которые выманивают данные, а уведомления о них приходят с подлинного домена facebookmail.com. Если хотите проверить, есть ли проблема с аккаунтом, зайдите в Facebook самостоятельно, не нажимая на ссылку, и загляните в уведомления, в раздел «Статус Страницы» и в Meta Business Suite.

Первый час после захвата: план шаг за шагом

Действуйте спокойно, но сразу. Каждая минута — это потенциальная оплаченная реклама, сообщения Вашим клиентам и мошенничество от имени Вашей компании.

1. Попробуйте войти в личный аккаунт, который был администратором страницы. Если получилось, сразу смените пароль на новый, длинный и уникальный.
2. Выйдите на чужих устройствах. В Центре аккаунтов выберите «Пароль и безопасность», а затем «Где выполнен вход». Вы увидите там активные сеансы с датой, местом и типом устройства. Через «Выберите устройства для выхода» завершите сеансы, которых не узнаёте, а при сомнениях отметьте «Выбрать все».
3. Проверьте, у кого есть доступ к странице. Переключитесь на страницу и в её настройках просмотрите людей с доступом к Facebook и с доступом к задачам, а затем список людей в Meta Business Suite. Удалите незнакомых. Сделать это можно, только если у Вас всё ещё есть полный контроль над страницей.
4. Проверьте адрес e-mail и номер телефона, привязанные к аккаунту. Злоумышленники часто меняют их в первую очередь.
5. Приостановите рекламу и платежи, если у Вас есть к ним доступ. Загляните в способы оплаты и удалите карту, которую не хотите использовать. При чужих списаниях свяжитесь с банком.
6. Сообщите о захвате в Meta. Если Вы входите в свой аккаунт, но доступа к странице больше нет, отправьте форму из статьи Справочного центра «Восстановление взломанной Страницы Facebook, которой Вы управляете» (facebook.com/help/738660629556925). Meta старается ответить в течение одного дня. Форма работает только после входа в аккаунт и только тогда, когда доступ к странице был утрачен недавно. Если войти не получается, откройте facebook.com/hacked на устройстве, с которого Вы обычно входите в Facebook.
7. Сделайте скриншоты чужих постов, сообщений от «Meta Support», уведомлений об изменениях и чужих входов. Они пригодятся при обращении.
8. Предупредите клиентов другим каналом: через профиль компании в Google, сайт, SMS или рассылку. Напишите, что аккаунт в Facebook был захвачен и что не нужно переходить по подозрительным ссылкам.

Готовый текст для копирования:

Внимание: наша страница в Facebook была захвачена лицами, не связанными с нашей компанией. Просим не переходить по ссылкам и не отвечать на сообщения оттуда, пока мы не вернём аккаунт. Новую информацию мы опубликуем здесь и на нашем сайте.

Если Вы не можете войти

Если злоумышленник изменил пароль, e-mail и номер телефона, откройте страницу facebook.com/hacked. Meta советует делать это на устройстве, с которого Вы обычно входите в Facebook. Мастер попросит номер телефона или адрес e-mail, записанные в аккаунте. Если злоумышленник их изменил, попробуйте те, которые были привязаны раньше. Meta может также попросить подтвердить личность, например коротким видео-селфи (Meta описывает его как необязательное) или фотографией документа.

Подготовьте доказательства того, что страница принадлежит Вашей компании:

• адрес сайта, на котором есть ссылка на Facebook,
• данные компании из CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej, центральный реестр индивидуальных предпринимателей Польши) или KRS (Krajowy Rejestr Sądowy, Национальный судебный реестр) и профиль компании в Google,
• счета за рекламу от Meta или подтверждения платежей,
• старые скриншоты панели администратора.

Не создавайте новую страницу или «запасной» аккаунт вместо восстановления старого. Новая страница начинается с нуля, без подписчиков и отзывов, а захваченная по-прежнему работает под названием Вашей компании.

А как насчёт Meta Verified?

Meta предлагает платную подписку Meta Verified для компаний. На польской странице Meta for Business (состояние на 22 октября 2026 г.) самый дешёвый тариф Business Standard стоит 14,99 USD в месяц за одну страницу в Facebook, аккаунт в Instagram или номер в WhatsApp, а более высокие тарифы стоят 49,99, 149,99 и 499,99 USD. Meta оговаривает, что тарифы, цены и доступность зависят от региона и аккаунта, поэтому сумму для своей страницы Вы увидите только при покупке. Уже самый дешёвый тариф даёт значок верификации, защиту от самозванцев и круглосуточную связь с агентом через чат или e-mail, хотя Meta оговаривает, что эта поддержка может быть пока недоступна всем подписчикам. С сентября 2026 г. функции Meta Verified входят и в новую подписку Meta One, которую Meta описывает как всё ещё тестируемую и недоступную везде.

Перед покупкой помните о двух вещах. Подписку включают со страницы компании, поэтому это скорее защита на будущее, чем спасение, когда доступ уже потерян. Кроме того, Meta рекомендует даже подписчикам Meta Verified отправить обычную бесплатную форму восстановления страницы, потому что это самый быстрый путь. Поэтому не считайте подписку гарантией возврата аккаунта и не платите под влиянием эмоций.

Список мер защиты на 10 минут

После возврата аккаунта, а лучше ещё до атаки, сделайте следующее. Каждый пункт занимает минуту-две.

• [ ] Включите двухфакторную аутентификацию в аккаунте каждого человека с доступом к странице (Центр аккаунтов > Пароль и безопасность > Двухфакторная аутентификация). Лучше всего через приложение-аутентификатор или ключ безопасности, а не через SMS.
• [ ] Сохраните коды восстановления (Facebook выдаёт 10 одноразовых кодов на случай, если телефона не окажется под рукой) в надёжном месте, например в менеджере паролей.
• [ ] Дайте полный контроль над страницей двум людям: себе и одному доверенному человеку. У каждого должен быть собственный, отдельный аккаунт.
• [ ] Используйте отдельный адрес e-mail для аккаунта администратора. Не публикуйте его и не используйте тот же, что для корпоративной почты, видимой на сайте.
• [ ] Задайте уникальный длинный пароль и храните его в менеджере паролей. Не используйте тот же пароль, что и для почты.
• [ ] Проверьте в Meta Business Suite список людей с доступом и их права. Сотрудникам, которые лишь публикуют посты, давайте частичный контроль или доступ к задачам, а не полный контроль.
• [ ] Удалите прежних администраторов: бывшего сотрудника, агентство, знакомого, который когда-то помогал.
• [ ] Включите оповещения о входах с неизвестных устройств (Центр аккаунтов > Пароль и безопасность).
• [ ] Проверьте адрес e-mail для восстановления аккаунта и номер телефона. Они должны быть Вашими и актуальными.
• [ ] Запишите в компании, у кого есть доступ к странице и рекламе, а также что делать в случае атаки.

Помните, что пароль от почты — это тоже ключ к Facebook. Если кто-то захватит Ваш e-mail, он сможет сбросить пароль ко всему. Для почты тоже включите двухфакторную аутентификацию.

Два администратора: почему это так важно

Во многих небольших компаниях страницей управляет один человек: владелец или «кто-то, кто разбирается в Facebook». Когда этот аккаунт захвачен, некому отобрать права у злоумышленника. Два администратора, то есть на языке Facebook два человека с доступом к Facebook и полным контролем, — самая простая страховка. Такой человек имеет те же права, что и Вы, включая удаление Вас со страницы, поэтому выбирайте того, кому доверяете.

Правила:

• у обоих собственные аккаунты с включённой двухфакторной аутентификацией,
• никто не делится паролем с другими,
• для повседневных задач, таких как публикация постов, Вы даёте другим людям частичный контроль или доступ к задачам,
• раз в несколько месяцев Вы проверяете список людей с доступом.

Что делать после возврата страницы

Когда доступ возвращён, не останавливайтесь на смене пароля. Просмотрите всю историю и следы атаки:

1. Удалите чужие посты, рекламу, приложения и интеграции.
2. Проверьте, не изменил ли злоумышленник название страницы, ссылку, категорию или контактные данные.
3. Загляните в рекламный аккаунт и проверьте расходы и способы оплаты.
4. Проверьте, не подключены ли к странице чужие приложения, страницы или аккаунты в Instagram.
5. Сообщите клиентам, что проблема решена.
6. Если в сообщениях или на аккаунте были персональные данные клиентов, изучите обязанности по GDPR на сайте uodo.gov.pl или проконсультируйтесь с юристом. Если нарушение может угрожать клиентам, уведомление председателю UODO нужно отправить в течение 72 часов с момента его выявления (ст. 33 GDPR). Это общая информация, а не юридическая консультация.

Стоит также проверить другие места, где Вы используете тот же пароль или адрес e-mail: почту, панель сайта, профиль компании в Google, магазин. Если какое-то из них было раскрыто, сразу смените пароли.

Как проверить, в безопасности ли остальные ресурсы Вашей компании в сети

Захваченный аккаунт в Facebook нередко оказывается началом более длинной истории: тот же пароль подходит к панели сайта, почте или магазину. Стоит один раз проверить, хорошо ли защищено остальное. Быстрый обзор сайта можно сделать в бесплатном инструменте Проверить сайт. Он проверяет, в частности, безопасность, а также почту в домене (SPF, DMARC).

Если Вам нужна более подробная оценка форм, входа и защиты от ботов, я проведу аудит безопасности с отчётом и конкретными исправлениями. Если корпоративный аккаунт в соцсетях был в запустении, я могу также создать и настроить профили и группы заново, с понятными ролями и правилами. О защите почты в домене я пишу в статье о письмах компании в спаме (SPF, DKIM, DMARC).

Итог

Когда аккаунт компании в Facebook захвачен, важна быстрая реакция: смена паролей, выход на всех устройствах, проверка того, у кого есть доступ к странице, и обращение через форму восстановления страницы или facebook.com/hacked. Лучшая защита — двухфакторная аутентификация, два человека с полным контролем над страницей и отдельный адрес e-mail для аккаунта.

Если Вам нужна помощь с обзором мер защиты или с наведением порядка в профилях компании, напишите мне. Отвечаю в течение 24 часов, а новые клиенты получают скидку 20% на первый заказ.