Wiadomości rozsyłane samoczynnie z Twojego konta to jeden z wyraźniejszych sygnałów, że ktoś przejął dostęp do Messengera lub całego konta Facebook. Problem rzadko leży w samej aplikacji – mechanizm ataku działa na poziomie konta, danych logowania i sesji. Ten artykuł przeprowadzi Cię krok po kroku przez diagnozę, czyszczenie urządzenia i zabezpieczenie konta, żebyś mógł działać szybko i skutecznie.

Najważniejsze informacje z tego artykułu:

• Określenie „wirus na Messengerze” to skrót myślowy – w zdecydowanej większości przypadków chodzi o przejęte konto, phishing lub złośliwe oprogramowanie na urządzeniu, a nie o zainfekowaną aplikację.
• Pierwsze działanie po incydencie zależy od tego, co dokładnie zrobiłeś po otrzymaniu podejrzanej wiadomości – otworzenie linku, wpisanie hasła i uruchomienie pliku to trzy zupełnie różne scenariusze wymagające innych kroków.
• Sama zmiana hasła nie wystarczy – jeśli napastnik ukradł token sesji, wciąż ma dostęp do konta nawet po zmianie hasła, dlatego konieczne jest też zakończenie wszystkich aktywnych sesji.
• Wiadomości wysłane z przejętego konta przez znajomego wyglądają wiarygodnie, co znacznie zwiększa skuteczność ataków i ryzyko dalszego łańcucha infekcji.
• Reinstalacja Messengera nie rozwiązuje problemu – aplikacja jest tylko klientem konta, a atak działa na poziomie danych uwierzytelniających i sesji, nie samej aplikacji.

Co oznacza wiadomość „Czy to ty” na Messengerze?

Wiadomości w stylu „Czy to ty na tym filmie?”, „Jesteś na tym nagraniu”, „Muszę Ci coś pokazać” to klasyczny schemat phishingowej kampanii wymierzonej w użytkowników Facebooka i Messengera. Wyglądają wiarygodnie, bo przychodzą od kogoś ze znajomych – tyle że konto tej osoby zostało już wcześniej przejęte.

Tego rodzaju wiadomości zawierają link, który prowadzi do fałszywej strony logowania Facebooka. Strona wygląda niemal identycznie jak oryginalna, ma HTTPS, może mieć przekonujący adres URL. Po wpisaniu danych napastnik przejmuje konto i zaczyna rozsyłać tę samą wiadomość do kolejnych kontaktów. Tak działa łańcuch infekcji.

Kampanie tego rodzaju CERT Polska wykrywał wielokrotnie wśród polskich użytkowników. Jedno z badań (PIXM, 2022) udokumentowało kampanię, której strony phishingowe odwiedzało rocznie ponad 8 milionów osób – w stosunku do 2,7 miliona rok wcześniej, co oznacza wzrost o ponad 200%. Wiadomości wysyłane z przejętych kont znajomych są po prostu skuteczniejsze, bo budzą mniejsze podejrzenia.

Warto wiedzieć, że ten sam link może działać inaczej na różnych urządzeniach. Na Windowsie może prowadzić do złośliwego rozszerzenia przeglądarki lub adware, a na telefonie – do fałszywej strony logowania. Jedno zagrożenie, dwa różne scenariusze.

Wskazówka: Jeśli ktoś ze znajomych wysłał Ci link z krótkim, intrygującym pytaniem, zanim cokolwiek klikniesz, napisz do tej osoby innym kanałem – SMS lub telefon. Kilkanaście sekund weryfikacji może zaoszczędzić wielu godzin odzyskiwania konta.

Jak usunąć wirusa z Messengera – od czego zacząć?

Zanim cokolwiek zrobisz, musisz ocenić, co dokładnie się wydarzyło. Zakres działań zależy bezpośrednio od tego, jak daleko zaszłeś po otrzymaniu podejrzanej wiadomości.

Diagnoza – co zrobiłeś po kliknięciu?

Każdy z poniższych scenariuszy wymaga innego zestawu działań:

Scenariusz 1 – otworzyłeś link, ale niczego nie wpisałeś ani nie pobrałeś:

• Zamknij kartę przeglądarki.
• Nie pobieraj żadnych plików i nie akceptuj powiadomień z tej strony.
• Sprawdź aktywne sesje Facebooka (opisuję to w dalszej części).
• Przejrzyj rozszerzenia przeglądarki – czy nie pojawiło się coś nowego.

Scenariusz 2 – wpisałeś hasło na stronie, do której prowadził link:

• Uznaj hasło za skompromitowane i zmień je natychmiast z innego, zaufanego urządzenia.
• Zmień hasło też w każdym innym serwisie, w którym używałeś tego samego.
• Zakończ wszystkie aktywne sesje Facebooka.
• Sprawdź dane odzyskiwania konta (e-mail, numer telefonu, metody 2FA).

Scenariusz 3 – wpisałeś hasło i podałeś kod 2FA lub zatwierdziłeś powiadomienie logowania:

• Zakładaj, że napastnik mógł już zakończyć logowanie.
• Sama zmiana hasła nie wystarczy – musisz też unieważnić wszystkie aktywne sesje.
• Sprawdź, czy napastnik nie dopisał własnych metod odzyskiwania.

Scenariusz 4 – pobrałeś i uruchomiłeś plik, zainstalowałeś aplikację lub APK:

• Odłącz urządzenie od internetu, jeśli widzisz podejrzane procesy lub aktywność konta.
• Nie loguj się ponownie z tego urządzenia do poczty, banku ani Facebooka.
• Najpierw oczyść urządzenie, dopiero potem zmieniaj hasła – i to z czystego sprzętu. Jeśli infostealer wciąż działa na urządzeniu, przechwyci nowe hasło w chwili jego wpisywania.

Stealery takie jak RedLine czy Lumma kradną z przeglądarki ciasteczka sesyjne. Napastnik, który ma aktywny token sesji, może korzystać z Twojego konta bez znajomości hasła – bo sesja jest już uwierzytelniona. Samo włączenie 2FA po fakcie nie wyrzuca go z aktywnej sesji. Dlatego kolejność działań ma znaczenie.

Zabezpieczenie konta Meta – krok po kroku

W aplikacji Facebook przejdź do:

Menu → Ustawienia i prywatność → Ustawienia → Centrum kont → Hasło i zabezpieczenia

Następnie wykonaj kolejno poniższe kroki:

Krok 1 – zmień hasło

Hasło musi być całkowicie nowe, nieużywane nigdzie indziej. Nie wystarczy zmiana jednej cyfry na końcu. Jeśli urządzenie mogło być zainfekowane, zmień hasło wyłącznie z innego, zaufanego komputera lub telefonu. Przy zmianie hasła Meta zapyta, czy wylogować inne urządzenia – nie pomijaj tej opcji, bo zostawienie aktywnej sesji daje napastnikowi dalszy dostęp.

Krok 2 – zakończ aktywne sesje

W sekcji „Gdzie jesteś zalogowany” przejrzyj wszystkie urządzenia, przeglądarki i lokalizacje. Po incydencie z infostealerem rozsądniej jest zakończyć wszystkie sesje, a nie tylko te podejrzane. Następnie zaloguj się ponownie wyłącznie z oczyszczonego urządzenia.

Krok 3 – zweryfikuj dane odzyskiwania

Sprawdź dokładnie:

• Główny adres e-mail – czy nadal jest Twój.
• Dodatkowe adresy e-mail – usuń wszystkie, których nie rozpoznajesz.
• Numery telefonów – sprawdź, czy nie dodano obcego numeru.
• Urządzenia zaufane – usuń nieznane.
• Klucze dostępu i passkeys – sprawdź, czy nie ma obcych.
• Metody 2FA – sprawdź, jakie aplikacje uwierzytelniające są podpięte.
• Połączone konta w Centrum kont.

Napastnik często dopisuje własny e-mail lub numer i zmienia metodę 2FA. Meta wysyła wtedy powiadomienie z adresu security@facebookmail.com z linkiem do cofnięcia zmiany. Wiadomości z innych domen podszywające się pod Metę to phishing.

Krok 4 – włącz weryfikację dwuetapową (2FA)

Jeśli jeszcze jej nie masz, włącz ją natychmiast. Jeśli masz – sprawdź, jakiej metody używasz. SMS jest lepszy niż nic, ale podatny na przejęcie numeru i socjotechnikę u operatora. Lepsze opcje to:

• Aplikacja uwierzytelniająca (np. Google Authenticator, Authy).
• Passkey – klucz dostępu powiązany z urządzeniem.
• Fizyczny klucz sprzętowy (np. YubiKey).

CISA, NSA, FBI i MS-ISAC wprost wskazują metody FIDO/PKI jako odporne na phishing. Tradycyjne MFA – razem z hasłem i kodem – może zostać przechwycone na fałszywej stronie. Passkeys są odporne na phishing, bo nie działają w obcej domenie – fałszywa strona logowania nie jest w stanie ich wyłudzić.

Po aktywacji 2FA wygeneruj kody zapasowe i zapisz je offline – nie w Messengerze ani w pliku synchronizowanym z urządzeniem, które mogło być zainfekowane.

Krok 5 – usuń nieznane integracje

Wejdź w sekcję aplikacji, witryn i logowania przez Facebooka. Usuń wszystko, czego nie instalowałeś, nie rozpoznajesz lub już nie używasz. Zwróć uwagę na aplikacje z dostępem do:

• profilu i wiadomości,
• stron i grup,
• kont reklamowych,
• danych firmowych,
• publikowania treści.

Jeśli prowadzisz fanpage lub konto firmowe, sprawdź dodatkowo role administratorów, Meta Business Suite, konta reklamowe, metody płatności i aktywne kampanie. Przejęte konta bywają wykorzystywane do uruchamiania płatnych reklam z cudzej karty – napastnik dodaje się do zasobów reklamowych i puszcza kampanie na Twój koszt.

Jak odzyskać konto, jeśli nie możesz się zalogować?

Jeśli napastnik zmienił już hasło, adres e-mail lub numer telefonu, jedyną właściwą ścieżką jest:

facebook.com/hacked

Wpisz ten adres ręcznie w przeglądarce. Nie klikaj linku z wiadomości, e-maila ani reklamy – mogą prowadzić do kolejnej strony phishingowej. Meta prowadzi przez proces identyfikacji właściciela, po którym odzyskujesz dostęp i natychmiast sprawdzasz wszystkie ustawienia zabezpieczeń.

Jeśli widzisz wiadomości o rzekomym naruszeniu praw autorskich, usunięciu konta lub obowiązkowej weryfikacji – zweryfikuj to bezpośrednio w Statusie konta w ustawieniach Facebooka, a nie przez linki z tych wiadomości. Fałszywe profile o nazwach „Meta Business Site” lub „Centrum Pomocy Facebooka” kopiują logo i kierują do stron łudząco podobnych do prawdziwych.

Uważaj też na osoby oferujące pomoc w odzyskaniu konta w komentarzach lub wiadomościach – to prawie zawsze kolejna warstwa oszustwa nakierowana na osoby, które już raz straciły dostęp i są w trudnej sytuacji.

Warto też wiedzieć, że po włamania na Messengera kolejność działań ma ogromne znaczenie – najpierw zabezpieczenie poczty i urządzenia, dopiero potem konta.

Jak usunąć wirusa z Messengera na Androidzie?

Na Androidzie malware często nadużywa usług ułatwień dostępu, które pozwalają aplikacji czytać ekran i klikać za użytkownika – bez Twojej wiedzy. Dlatego samo skanowanie antywirusem może nie wystarczyć, jeśli złośliwa aplikacja ma takie uprawnienia.

Wykonaj kolejno:

1. Otwórz Sklep Google Play i wejdź w profil użytkownika → Play Protect.
2. Uruchom skanowanie i włącz opcję wykrywania szkodliwych aplikacji.
3. Usuń aplikacje zainstalowane spoza Google Play, których nie rozpoznajesz.
4. Wejdź w Ustawienia → Dostępność i sprawdź, które aplikacje mają dostęp do usług ułatwień.
5. Sprawdź listę aplikacji administratora urządzenia – usuń wszystko, czego nie zatwierdzałeś.
6. Przejrzyj uprawnienia aplikacji, szczególnie dostęp do SMS-ów i wyświetlania nad innymi aplikacjami.
7. Zainstaluj dostępne aktualizacje systemu Android i aktualizacje zabezpieczeń.

Jeśli aplikacji nie można odinstalować, najpierw odbierz jej uprawnienia administratora urządzenia. Aplikacje blokujące odinstalowanie zwykle da się usunąć w trybie awaryjnym. Jeśli po skanowaniu objawy wracają, wykonaj kopię dokumentów i zdjęć po ich sprawdzeniu, a następnie rozważ reset fabryczny.

Zwróć uwagę, że w 2025 r. Meta wygasiła desktopową aplikację Messenger na Windows i macOS. Instalatory „Messengera na PC” z zewnętrznych stron to aktualnie typowy nośnik złośliwego oprogramowania – nie pobieraj ich z żadnego źródła poza oficjalnymi sklepami.

Jak usunąć wirusa z Messengera na iPhonie?

iPhone jest mniej podatny na klasyczne złośliwe oprogramowanie niż Android, ale otwarcie fałszywej strony w Safari może prowadzić do wyłudzenia danych logowania. Sprawdź:

• Ustawienia → Ogólne → VPN i zarządzanie urządzeniem – usuń nieznane profile konfiguracyjne.
• Ustawienia → Ogólne → Pamięć iPhone’a – przejrzyj nieznane aplikacje.
• Kalendarze i subskrypcje dodane po kliknięciu linku – usuń nieznane.
• Uprawnienia powiadomień – sprawdź, czy żadna podejrzana domena ich nie ma.

Jeśli instalowałeś profil, aplikację spoza App Store albo narzędzie zdalnego dostępu, sytuacja jest poważniejsza. W takim przypadku zaktualizuj iOS, usuń podejrzane profile i aplikacje, a jeśli objawy nie ustępują – skonsultuj się z serwisem lub wykonaj reset urządzenia.

Co zrobić po kliknięciu podejrzanego linku na Messengerze?

Samo otwarcie wiadomości z linkiem nie infekuje urządzenia. Szkoda powstaje dopiero po kliknięciu i podaniu danych logowania lub zainstalowaniu pliku. Ataki zero-click przez komunikatory istnieją, ale dotyczą głównie celowanych operacji szpiegowskich, a nie masowych kampanii.

Jeśli kliknąłeś link, ale niczego nie wpisałeś i niczego nie pobierałeś – sprawdź aktywne sesje Facebooka i rozszerzenia przeglądarki. To zwykle wystarczy.

Jeśli wpisałeś dane, działaj według scenariusza 2 lub 3 opisanego wcześniej. Jeśli to możliwe, sprawdź też, czy Messenger jest bezpieczny w Twoim obecnym ustawieniu konta – warto przy okazji przejrzeć ogólne ustawienia prywatności.

Czyszczenie komputera z malware – Windows i macOS

Na Windowsie zacznij od oceny skali problemu. Odłącz komputer od internetu, jeśli:

• program antywirusowy został wyłączony bez Twojej wiedzy,
• pojawiają się nieznane przekierowania lub reklamy,
• przeglądarka zmieniła wyszukiwarkę lub stronę startową,
• konto nadal wysyła wiadomości po zmianie hasła.

Następnie wykonaj skanowanie:

1. Otwórz Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami.
2. Zaktualizuj definicje zabezpieczeń.
3. Uruchom pełne skanowanie.
4. Sprawdź historię ochrony i usuń lub poddaj kwarantannie wykryte elementy.
5. Uruchom Skanowanie offline programu Microsoft Defender.

Skanowanie offline uruchamia komputer poza normalnie działającym systemem Windows – dzięki temu może wykryć złośliwe oprogramowanie, które ukrywa się podczas standardowej pracy lub odtwarza się po restarcie. To ważna różnica w stosunku do zwykłego skanu.

Po skanowaniu sprawdź jeszcze:

• autostart (Menedżer zadań → Uruchamianie),
• Harmonogram zadań – nieznane wpisy to częsty mechanizm trwałości malware,
• ustawienia proxy i DNS,
• stronę startową i wyszukiwarkę przeglądarki.

Jeśli masz przeglądarkę Chrome, wejdź bezpośrednio w chrome://extensions i przejrzyj wszystkie zainstalowane rozszerzenia. Złośliwe rozszerzenia z dostępem do facebook.com mogą czytać i modyfikować dane na tej stronie – a antywirus może ich nie wykryć, bo technicznie są zainstalowane jak każde inne.

Na macOS usuń nieznane aplikacje i rozszerzenia przeglądarek, sprawdź elementy logowania oraz profile konfiguracyjne. Zaktualizuj system i uruchom renomowane narzędzie antymalware. Jeśli przeglądarka miała zapisane hasła, potraktuj je jako potencjalnie ujawnione i zmień z innego urządzenia.

Wskazówka: Jeśli po skanowaniu wykrycia powracają, Defender jest wyłączany lub komputer zachowuje się podejrzanie mimo czyszczenia, nie zakładaj, że problem został rozwiązany. Przy kontach firmowych lub finansowych bezpieczniejsza jest czysta reinstalacja systemu z zaufanego nośnika lub konsultacja ze specjalistą.

Czyszczenie przeglądarki i usuwanie podejrzanych rozszerzeń

Rozszerzenie przeglądarki ma dostęp do odwiedzanych stron, formularzy i aktywnych sesji. Jedno złośliwe rozszerzenie może skutecznie przejąć sesję Facebooka bez żadnego innego malware na urządzeniu.

Usuń wszystkie rozszerzenia, których nie rozpoznajesz, szczególnie te, które pojawiły się w dniu incydentu. Następnie sprawdź i wycofaj:

• powiadomienia z nieznanych domen,
• uprawnienia do kamery i mikrofonu,
• zapisane hasła – jeśli przeglądarka je przechowywała, potraktuj je jak potencjalnie ujawnione,
• niestandardową wyszukiwarkę i stronę startową,
• ustawienia proxy i synchronizacji,
• nieznane profile użytkownika w przeglądarce.

Jeśli wpisałeś dane na stronie phishingowej, wyczyszczenie historii przeglądania niczego nie zmienia – skradzione dane są już u napastnika. Trzeba zmienić hasła i zakończyć sesje. To dwa osobne działania i oba są potrzebne.

Co sprawdzić po przejęciu konta – audyt aktywności i zawiadomienie znajomych

Po odzyskaniu dostępu przejrzyj dziennik aktywności Facebooka. Zwróć uwagę na:

• wysłane wiadomości i załączniki,
• nowe znajomości nawiązane bez Twojej wiedzy,
• zmiany adresów e-mail i numerów telefonu,
• aktywność reklamową i płatności.

Złośliwe wiadomości wysłane z Twojego konta nadal są aktywne u odbiorców. Warto usunąć je opcją „Cofnij wysłanie dla wszystkich” i jednocześnie uprzedzić znajomych innym kanałem – SMS lub telefonicznie. Osoby, które kliknęły w wysłany przez Ciebie link, muszą samodzielnie zabezpieczyć swoje konta, bo inaczej łańcuch infekcji wraca.

W Polsce przejęte konta masowo służą do wyłudzeń kodów BLIK. Kod BLIK działa 2 minuty i pozwala wypłacić gotówkę w bankomacie bez własnego rachunku – dlatego jest atrakcyjny dla oszustów. Jeśli z Twojego konta wysyłano prośby o BLIK, zgłoś to bankowi, na policję i do CERT Polska przez incydent.cert.pl. Zachowaj zrzuty ekranu jako dowody.

Kampanie phishingowe warto zgłaszać do CERT Polska nawet jeśli nie podałeś danych – pozwala to szybciej blokować infrastrukturę ataku i chronić kolejne osoby.

Jeśli chcesz wiedzieć, jak w przyszłości wcześniej zauważyć niepokojące sygnały, warto zapoznać się z tym, jak sprawdzić, czy ktoś włamał się na Messengera – sekcja o aktywnych sesjach i nieznanych urządzeniach jest szczególnie pomocna.

Typowe objawy i ich znaczenie

Nie każdy objaw oznacza to samo. Poniższa tabela pomaga szybko ocenić sytuację:

Z mojego doświadczenia w pracy z klientami agencji wynika, że wielu użytkowników myli te scenariusze i wykonuje niepotrzebne działania – np. reinstalują Messengera, zamiast sprawdzić aktywne sesje. Reinstalacja aplikacji nie zmienia absolutnie niczego w kontekście bezpieczeństwa konta, bo Messenger jest tylko klientem – wiadomości wysyła się z konta, a nie z konkretnej instalacji aplikacji.

Czego nie robić po incydencie

Kilka działań, które intuicyjnie wydają się sensowne, w rzeczywistości nic nie dają lub wręcz pogarszają sytuację:

• Nie wpisuj hasła na stronie otwartej z linku w wiadomości. HTTPS, kłódka i logo Facebooka nie potwierdzają, że strona jest autentyczna – fałszywe strony mają ważne certyfikaty SSL.
• Nie podawaj kodu 2FA osobie piszącej na Messengerze. Może to być kod logowania, który napastnik właśnie próbuje zatwierdzić w czasie rzeczywistym.
• Nie instaluj żadnych plików, APK, rozszerzeń ani narzędzi weryfikacyjnych z linków w rozmowach.
• Nie zmieniaj haseł z zainfekowanego urządzenia – infostealer przechwyci nowe hasło natychmiast po jego wpisaniu.
• Nie zakładaj, że usunięcie rozmowy usuwa wiadomość u odbiorcy. Usunięcie czatu usuwa go z Twojej skrzynki, ale odbiorca nadal widzi wiadomość, dopóki jej nie usuniesz opcją „Cofnij wysłanie dla wszystkich”.

Raport Bromium wskazuje, że około 30% infekcji powiązanych z mediami społecznościowymi wynikało ze złośliwych wtyczek i aplikacji, a co najmniej 60% infekcji na Facebooku pochodziło od szkodliwych aplikacji firm trzecich. Zagrożenie nie ogranicza się do linków w wiadomościach – fałszywe aplikacje, rozszerzenia i pliki z zewnętrznych źródeł są równie poważnym wektorem ataku.

Wskazówka: Jeśli otrzymałeś e-mail o rzekomym naruszeniu zasad Facebooka, wymagającej weryfikacji lub zagrożeniu usunięciem konta – zawsze sprawdzaj go bezpośrednio w ustawieniach Facebooka, wchodząc ręcznie przez przeglądarkę. Nigdy przez link z e-maila.

Jak zabezpieczyć Messengera przed podobnymi atakami w przyszłości

Zabezpieczenie konta po incydencie to jedno, ale warto też zadbać o to, żeby sytuacja się nie powtórzyła. Kilka działań, które realnie zmniejszają ryzyko:

• Włącz powiadomienia o nierozpoznanych logowaniach – Facebook wyśle alert przy próbie zalogowania z nowego urządzenia.
• Regularnie przeglądaj sekcję „Gdzie jesteś zalogowany” i usuwaj nieużywane sesje.
• Nie używaj tego samego hasła w kilku serwisach – jedno przejęcie kompromituje wtedy wszystkie konta.
• Nie instaluj aplikacji i rozszerzeń z nieznanych źródeł, nawet jeśli ktoś zaufany Ci je polecił.
• Sprawdź, czy Twoje dane logowania nie wyciekły – można to zrobić np. przez serwis haveibeenpwned.com.

Warto też wiedzieć, jak zabezpieczyć Messengera przed włamaniem na poziomie ustawień konta – kilka opcji w panelu Meta robi dużą różnicę.

Jeśli masz dzieci korzystające z Messengera, warto przy okazji sprawdzić, jak kontrolować Messengera dziecka – dzieci są szczególnie narażone na tego rodzaju kampanie, bo rzadko weryfikują nadawców wiadomości.

Podsumowanie

Usunięcie wirusa z Messengera to w większości przypadków proces odzyskiwania przejętego konta, a nie leczenia zainfekowanej aplikacji. Zakres działań zależy od tego, co dokładnie wydarzyło się po kliknięciu podejrzanego linku. Najważniejsze kroki to: oczyszczenie urządzenia, zmiana hasła z czystego sprzętu, zakończenie wszystkich sesji, weryfikacja danych odzyskiwania, włączenie weryfikacji dwuetapowej odpornej na phishing i ostrzeżenie znajomych. Działaj w tej kolejności – każdy pominięty krok może zostawić napastnikowi furtkę do ponownego dostępu.

FAQ

Q: Czy odinstalowanie i ponowna instalacja Messengera usuwa wirusa?

A: Nie. Messenger jest tylko aplikacją-klientem. Wiadomości wysyła się z konta, nie z telefonu, dlatego reinstalacja aplikacji niczego nie zmienia w kontekście przejętej sesji, skradzionego hasła ani aktywnych tokenów.

Q: Jak długo napastnik może mieć dostęp do konta po kradzieży sesji?

A: Token sesji jest ważny do momentu, gdy go unieważnisz – Meta nie wygasza sesji automatycznie po zmianie hasła, jeśli nie zaznaczysz opcji wylogowania innych urządzeń. Napastnik może mieć dostęp przez wiele dni lub tygodni.

Q: Czy kliknięcie linku na iPhonie jest bezpieczniejsze niż na Androidzie?

A: iOS jest trudniejszy do zainfekowania klasycznym złośliwym oprogramowaniem, ale phishing działa tak samo na każdym urządzeniu. Fałszywa strona logowania wyłudzi dane niezależnie od systemu operacyjnego.

Q: Co zrobić, jeśli znajomy poinformował mnie, że dostał ode mnie podejrzaną wiadomość, a ja nic nie wiem?

A: Wejdź do dziennika aktywności Facebooka i sprawdź wysłane wiadomości. Jeśli widać tam wiadomości, których nie wysyłałeś, Twoje konto zostało przejęte. Działaj od razu według procedury zabezpieczania konta opisanej w tym artykule.

Q: Czy CERT Polska może pomóc mi odzyskać przejęte konto na Facebooku?

A: CERT Polska nie odzyskuje indywidualnych kont – to zadanie dla procedury Mety przez facebook.com/hacked. CERT Polska przyjmuje zgłoszenia kampanii phishingowych i incydentów przez incydent.cert.pl, co pomaga blokować infrastrukturę ataków i chronić kolejne osoby.