Scamy przy resetowaniu hasła na Facebooku – jak się bronić

Złośliwi cyberprzestępcy próbują wyłudzić nazwy użytkowników i hasła do Facebooka na różne sposoby, m.in. wysyłając fałszywe e‑maile z informacją o rzekomym resetowaniu hasła i obiecując podanie nowego hasła. Jeśli otrzymasz taką wiadomość, zachowaj szczególną ostrożność i nie klikaj w żadne linki.

Legalna procedura resetu hasła

Gdy zapomnisz nazwę użytkownika lub hasło, możesz skorzystać z oficjalnej funkcji resetu na Facebooku. System wyśle wiadomość na adres e‑mail podany w Twoim profilu i umożliwi kliknięcie linku, który pozwoli ustawić nowe hasło i zalogować się ponownie.

Jeśli ktoś inny wpisze Twój adres e‑mail, myśląc, że to jego własny, również otrzyma taką wiadomość. W takiej sytuacji, jeśli nie zainicjowałeś resetu, po prostu zignoruj e‑mail i nie klikaj w żaden link.

Phishing – fałszywe prośby o hasło

Każdy e‑mail, w którym proszą Cię o podanie hasła do Facebooka, jest oszustwem. Facebook nigdy nie pyta o hasło w korespondencji elektronicznej. Oszuści podszywają się pod wsparcie techniczne, aby wyłudzić Twoje dane logowania.

Nawet jeśli wiadomość wygląda na pochodzącą od Facebooka, nie podawaj żadnych danych osobowych ani hasła. To wyraźny sygnał, że jest to phishing.

Malware – niebezpieczne załączniki

Inna metoda polega na rozsyłaniu złośliwego oprogramowania. Przykładowo, w e‑mailu znajduje się załącznik z twierdzeniem, że Twoje hasło zostało zmienione, a nowe hasło znajduje się w dołączonym dokumencie.

Facebook nie wysyła haseł w wiadomościach e‑mail i nie przydziela ich bez Twojej zgody. Otwieranie takich załączników może zainstalować malware na Twoim komputerze.

Sprawdzanie autentyczności wiadomości

Aby zweryfikować, czy e‑mail naprawdę pochodzi od Facebooka, przyjrzyj się dokładnie adresowi nadawcy. Najważniejsza jest domena po znaku @. Prawdziwy e‑mail będzie kończyć się facebook.com. Jeśli po tej domenie pojawia się inny adres, np. useraccounts@facebook.com.helpfiles.ru, wiadomość jest podejrzana – prawdziwym nadawcą jest helpfiles.ru.

W razie wątpliwości nie klikaj w linki. Otwórz nową kartę przeglądarki, wpisz facebook.com i zaloguj się tam, aby sprawdzić stan konta.

Co zrobić, gdy otrzymasz podejrzany e‑mail?

• Nie klikaj w żadne linki ani nie otwieraj załączników.
• Sprawdź adres nadawcy – powinien kończyć się facebook.com.
• Wejdź bezpośrednio na stronę Facebooka i ewentualnie zmień hasło w ustawieniach konta.
• Zgłoś podejrzany e‑mail do Facebooka, korzystając z opcji „Zgłoś problem”.