Wirus na Facebooku? Jak usunąć podejrzane aplikacje i zabezpieczyć konto

Wirus na Facebooku - co to naprawdę może oznaczać?

Określenie „wirus na Facebooku” jest potoczne. Facebook jako serwis nie zostaje zainfekowany w taki sam sposób jak komputer. Zwykle użytkownik widzi jeden z trzech problemów: aplikacja lub witryna dostała zbyt szeroki dostęp do konta, ktoś przejął konto albo na telefonie czy komputerze działa niechciane oprogramowanie. Każdy przypadek wymaga trochę innej reakcji.

Jeżeli aplikacja publikuje posty w Twoim imieniu, zacznij od listy połączonych aplikacji. Jeżeli widzisz obce sesje, zmienione dane odzyskiwania albo nie możesz się zalogować, traktuj sprawę jak możliwe przejęcie konta. Gdy problem wykracza poza Facebooka, na przykład pojawiają się wyskakujące okna, nieznane rozszerzenia lub dziwne zachowanie wielu aplikacji, sprawdź urządzenie.

Objawy: aplikacja, konto czy telefon?

Jeden objaw nie przesądza jeszcze o przyczynie. Nieautoryzowany post może być skutkiem nadanego wcześniej uprawnienia aplikacji, ale może też oznaczać przejęcie sesji. Uporządkuj sytuację przed rozpoczęciem zmian, żeby nie skupić się wyłącznie na usunięciu aplikacji.

Co widzisz?	Najbardziej prawdopodobny obszar	Pierwsze działanie
Obca aplikacja lub automatyczne posty	Dostęp aplikacji albo witryny	Odbierz uprawnienia i sprawdź sesje
Nieznane logowanie, zmieniony e-mail lub hasło	Możliwe przejęcie konta	Przejdź do odzyskiwania konta
Dziwne zachowanie także poza Facebookiem	Możliwe złośliwe oprogramowanie urządzenia	Odłącz podejrzaną aplikację, zaktualizuj system i wykonaj skan
Wyłącznie podejrzana wiadomość lub link	Możliwy phishing	Nie klikaj ponownie i sprawdź poradnik reakcji po phishingu

Jeżeli nie masz pewności, zacznij od działań, które nie pogarszają sytuacji: nie otwieraj ponownie podejrzanego linku, nie instaluj przypadkowego programu „do usuwania wirusa” i nie podawaj hasła na stronie znalezionej w reklamie. Najpierw korzystaj z ustawień Facebooka i oficjalnych stron pomocy.

Usuń podejrzane aplikacje i witryny z Facebooka

Aplikacja połączona z Facebookiem może otrzymać uprawnienie do odczytu określonych informacji albo publikowania treści w imieniu użytkownika. Dlatego „wirus” często okazuje się niechcianą integracją, której dostęp trzeba odebrać. Oficjalna pomoc Facebooka opisuje zarządzanie aplikacjami i funkcję usunięcia połączenia.

1. Otwórz Facebooka i przejdź do ustawień konta.
2. Znajdź sekcję „Aplikacje i witryny” lub podobnie nazwaną sekcję aplikacji połączonych z kontem.
3. Przejrzyj listę i wybierz aplikacje, których nie rozpoznajesz, nie używasz albo którym nie chcesz już ufać.
4. Otwórz szczegóły wybranej pozycji i wybierz usunięcie dostępu.
5. Sprawdź, czy połączenie zniknęło z listy, a następnie usuń obce posty i wiadomości wysłane z profilu.

Nazwy menu mogą się zmienić, a część ustawień może być dostępna w Centrum kont. Nie przywiązuj się więc do jednej ścieżki kliknięć. Najważniejsza jest lista aplikacji i witryn oraz odebranie dostępu konkretnemu połączeniu. Samo usunięcie aplikacji z telefonu nie musi odebrać jej uprawnień do konta.

Zabezpiecz konto po usunięciu dostępu

Po usunięciu podejrzanej aplikacji wykonaj drugą kontrolę. Zacznij od zmiany hasła na unikalne, którego nie używasz w poczcie, bankowości ani innych serwisach. Jeżeli to samo hasło było używane w kilku miejscach, zmień je również tam, zaczynając od adresu e-mail powiązanego z Facebookiem.

Następnie sprawdź aktywne sesje i wyloguj urządzenia, których nie rozpoznajesz. Zobacz także, czy nie zmieniły się adres e-mail, numer telefonu i metody odzyskiwania. Włącz uwierzytelnianie wieloskładnikowe, jeśli jest dostępne. Dodatkowy składnik utrudnia użycie samego hasła, ale nie zastępuje odebrania aplikacji dostępu ani sprawdzenia urządzenia.

Jeśli z Twojego konta poszły wiadomości do znajomych, ostrzeż ich innym kanałem, aby nie otwierali linków. Usuń podejrzane publikacje i przejrzyj historię aktywności. Gdy problem dotyczy przede wszystkim haseł, przydatny będzie poradnik o bezpiecznym przechowywaniu haseł.

Kiedy sprawdzić telefon, komputer i przeglądarkę?

Sprawdzenie urządzenia jest ważne, gdy objawy pojawiają się również poza Facebookiem. Zwróć uwagę na nowe aplikacje, nieznane rozszerzenia przeglądarki, przekierowania, wyskakujące okna, nietypowe zużycie zasobów i prośby o uprawnienia, których nie rozumiesz. Żaden z tych sygnałów samodzielnie nie potwierdza infekcji, ale kilka naraz uzasadnia dokładniejszą kontrolę.

Zaktualizuj system, przeglądarkę i aplikacje. Usuń programy oraz rozszerzenia, których nie rozpoznajesz, a następnie wykonaj skan zaufanym narzędziem dostępnym dla Twojego systemu. Nie pobieraj „skanera” z podejrzanej reklamy ani z komunikatu, który sam pojawił się na stronie. CERT Polska zaleca aktualizacje, zaporę, ochronę antywirusową i unikanie oprogramowania z niepewnych źródeł.

Jeśli podejrzewasz, że urządzenie mogło przechwycić hasło, zmianę hasła wykonaj z innego, zaufanego urządzenia. Po oczyszczeniu telefonu lub komputera ponownie sprawdź sesje Facebooka i inne konta, które były używane na tym urządzeniu.

Kiedy przejść do odzyskiwania konta i zgłosić incydent?

Usunięcie aplikacji nie wystarczy, jeżeli nie możesz się zalogować, ktoś zmienił dane odzyskiwania, zniknęły Twoje metody logowania albo obca osoba nadal publikuje treści. Wtedy przejdź do oficjalnej ścieżki odzyskiwania przejętego konta. Nie próbuj odzyskiwać dostępu przez link otrzymany w wiadomości od nieznanej osoby.

Jeżeli doszło do włamania, próby włamania lub instalacji złośliwego oprogramowania, możesz zgłosić incydent do CERT Polska. W zgłoszeniu warto opisać kolejność zdarzeń i zachować dowody, takie jak adres podejrzanej strony, zrzuty ekranu lub wiadomości. Jeśli poniosłeś stratę finansową albo doszło do kradzieży danych, rozważ również zawiadomienie banku i organów ścigania.

Checklista na koniec

• ustal, czy problem dotyczy aplikacji, konta czy urządzenia,
• usuń nieznane aplikacje i witryny z ustawień Facebooka,
• sprawdź sesje, dane odzyskiwania i historię aktywności,
• zmień hasło na unikalne i włącz MFA,
• zaktualizuj urządzenie i przeskanuj je, jeśli objawy wykraczają poza Facebooka,
• po utracie dostępu użyj odzyskiwania konta,
• podejrzane włamanie lub złośliwe oprogramowanie zgłoś do CERT Polska.

Jeżeli problem dotyczy samego przejęcia profilu, przeczytaj poradnik o odzyskaniu przejętego konta. Gdy źródłem był podejrzany link lub wiadomość, przejdź do materiału o reakcji po phishingu. Ustawienia widoczności publikacji opisuje z kolei poradnik o prywatności w mediach społecznościowych.

Źródła

• Facebook Help Center - kontrola publikowania przez aplikacje
• Facebook Help Center - aplikacje i witryny
• Facebook Help Center - odzyskiwanie konta
• CERT Polska - FAQ i zgłaszanie incydentów
• CERT Polska - formularz zgłoszenia incydentu