Jako prawnik specjalizujący się w sporach z Meta (Facebookiem) oraz w odzyskiwaniu zhakowanych kont, nieraz otrzymuję pytania typu: „Dostałem wiadomość z Facebooka — czy mogę w nią kliknąć?” lub „Ten mail wygląda dziwnie — czy to nie oszustwo?”
Wątpliwości są w pełni uzasadnione. Oszuści coraz częściej podszywają się pod Facebooka, tworząc wiadomości, które łudząco przypominają autentyczną korespondencję z działu wsparcia. Celem takich działań najczęściej jest wyłudzenie danych logowania lub przejęcie konta.
W tym artykule przyglądamy się tylko jednej kwestii: Jak wygląda prawdziwy adres e-mail, z którego Facebook odpowiada na zgłoszenia i odwołania użytkowników?
I co najważniejsze – jak nie dać się nabrać na niemal identycznie wyglądające fałszywe wiadomości.
Prawdziwy adres supportu Facebooka – jak wygląda?
Facebook (a właściwie Meta) korzysta z kilku systemów komunikacji z użytkownikami, ale kiedy mówimy o formalnym zgłoszeniu — np. odwołaniu od decyzji o usunięciu posta, apelacji dotyczącej naruszenia znaku towarowego czy prośbie o weryfikację konta — wiadomości przychodzą z bardzo konkretnego adresu.
Przykład z jednej z prawdziwych spraw naszego klienta:
📬 case++aazrs...@support.facebook.com
To właśnie tak wyglądają wiadomości z autentycznego systemu pomocy Facebooka.
Adres @support.facebook.com to oficjalna subdomena należąca do Meta i jest wykorzystywana wyłącznie do komunikacji związanej z obsługą zgłoszeń przesyłanych przez formularze na Facebooku.
Poniżej znajduje się screen autentycznej wiadomości, otrzymanej po złożeniu odwołania od decyzji w sprawie znaku towarowego:
Wiadomość miała charakter automatyczny, ale została wygenerowana w odpowiedzi na faktyczne zgłoszenie złożone poprzez oficjalny formularz. Facebook nie wysyła takich wiadomości „z powietrza”, bez uprzedniego kontaktu ze strony użytkownika.
Jak działają oszustwa? Fałszywe adresy, które wyglądają podobnie
Niestety, dla osoby, która nie zajmuje się tym zawodowo, różnica między prawdziwą a fałszywą wiadomością może być niezauważalna. Przestępcy doskonale wiedzą, jak odwzorować wygląd oficjalnych komunikatów. W nazwie nadawcy pojawia się „Facebook Support”, całość wygląda profesjonalnie, a adres… no właśnie, wygląda prawie tak samo.
Ale „prawie” robi ogromną różnicę.
w praktyce spotkać się można z podszywającymi się pod Support Facebooka wiadomościami wysyłanymi z takich fałszywych adresów jak:
support-facebook.comfaceb00k.com (z zerami zamiast liter „o”)facebook-security.commeta-helpcenter.comfacebook.support
lub różnego rodzaju noreply@facebook.helpdesk.team i tym podobne
Tego typu adresy mogą wyglądać profesjonalnie, ale nie mają nic wspólnego z oficjalną infrastrukturą Meta. Co gorsza, często zawierają linki do fałszywych stron logowania, które mają za zadanie przejąć Twoje dane dostępowe.
Po czym poznać, że to nie oszustwo?
Autentyczne wiadomości z adresu @support.facebook.com:
Są odpowiedzią na konkretne zgłoszenie, które wcześniej wysłałeś jako użytkownik
Zawierają numer sprawy lub identyfikator formularza
Nie proszą bezpośrednio o podanie hasła ani danych logowania
Nie zawierają podejrzanych linków do nieznanych domen
Jeśli nadal masz wątpliwości, najlepszym rozwiązaniem jest nie klikać w żaden link, tylko zalogować się bezpośrednio na Facebooka i wejść w historię swoich zgłoszeń:
👉 facebook.com/support
Tam znajdziesz wszystkie odpowiedzi na swoje zapytania, jeśli wiadomość jest autentyczna.
Drugi przykład z praktyki – odzyskiwanie konta
Warto mieć świadomość, że autentyczne wiadomości od Facebooka, szczególnie te związane z resetowaniem hasła, mogą być wysyłane w innym języku niż polski — zazwyczaj po angielsku.
Poniżej zamieszczam przykład autentycznego e-maila, który jeden z naszych klientów otrzymał na zakończenie procesu odzyskiwania konta zhakowanego przez osoby trzecie. Wiadomość zawierała link do ustawienia nowego hasła i była ostatnim krokiem w procedurze przywracania dostępu:
Podsumowanie
W czasach, w których każdy może stworzyć profesjonalnie wyglądającą wiadomość e-mail i podszyć się pod dowolną firmę, czujność użytkownika jest najważniejszą linią obrony.
Jeśli jednak dostałeś maila z adresu @support.facebook.com, powinna ona pochodzić z prawdziwego źródła.
{ 0 komentarze… dodaj teraz swój }