Contul de Facebook este printre cele mai râvnite ținte pentru atacatori, pentru că oferă acces la identitatea ta, la prieteni și, adesea, la o pagină de afaceri sau un cont de reclame legat de un card bancar. Vestea bună este că Facebook are unelte solide de securitate — problema e că majoritatea oamenilor nu le activează decât după ce e prea târziu.
Un cont vechi, cu mulți prieteni și un istoric real de activitate, are valoare de revânzare pe piețe underground — e folosit pentru a răspândi reclame false, pentru a păcăli alte persoane prin mesaje "de la un prieten" sau pentru a prelua controlul asupra unei pagini de afaceri cu buget de reclame activ. Cu cât contul e mai vechi și mai activ, cu atât devine o țintă mai atractivă, pentru că trece mai ușor de filtrele automate ale platformei și inspiră mai multă încredere celor din lista de prieteni.
Cum îți securizezi contul de Facebook (pas cu pas)
- Intră în Setări și confidențialitate → Setări → Parolă și securitate.
- Rulează instrumentul Security Checkup (Verificare de securitate) — te ghidează prin toți pașii de mai jos, unul câte unul.
- Schimbă parola dacă e veche, refolosită pe alt site sau simplă. Vezi și ghidul nostru despre parole sigure.
- Activează autentificarea în doi factori (vezi secțiunea următoare).
- Verifică lista Unde ești conectat(ă) și deconectează orice sesiune sau dispozitiv pe care nu-l recunoști.
- Adaugă 3-5 persoane de contact de încredere (Trusted Contacts) — prieteni care te pot ajuta să recuperezi accesul dacă rămâi blocat afară.
Activează autentificarea în doi pași
Din Parolă și securitate → Autentificare în doi factori, poți alege o aplicație de autentificare (recomandat, în locul SMS-ului, care poate fi interceptat prin swap de cartelă SIM) sau o cheie de securitate fizică. Citește și ghidul general despre autentificarea în doi pași dacă nu ești sigur ce metodă să alegi. Activează și Alerte de autentificare (Login alerts), ca să primești notificare imediat ce cineva se conectează dintr-un dispozitiv sau o locație nouă.
Semne că ți-a fost spart contul de Facebook
- Nu te mai poți autentifica, deși ești sigur că parola e corectă.
- Prietenii primesc mesaje sau invitații ciudate "din partea ta" pe Messenger.
- Apar postări, reclame plătite sau grupuri la care nu ai aderat niciodată.
- Numele, poza de profil sau adresa de e-mail asociată contului s-au schimbat fără știrea ta.
- Primești un e-mail de la Facebook despre o schimbare de parolă sau de e-mail pe care nu ai făcut-o tu.
Ce faci dacă ți-a fost spart contul de Facebook
- Dacă încă te poți autentifica, schimbă imediat parola și verifică lista de sesiuni active — deconectează tot ce nu recunoști.
- Dacă nu te mai poți autentifica, mergi direct la facebook.com/hacked și urmează pașii de recuperare.
- Facebook îți poate cere să confirmi identitatea prin e-mail, telefon sau, dacă atacatorul a schimbat totul, printr-un act de identitate încărcat direct în formular.
- Dacă ai persoane de contact de încredere setate dinainte, ele te pot ajuta să primești un cod de recuperare chiar dacă nu mai ai acces la e-mail sau telefon.
- După ce recuperezi accesul, verifică aplicațiile conectate (Setări → Aplicații și site-uri web) și elimină orice aplicație terță pe care nu o recunoști — de multe ori acolo a fost punctul de intrare.
- Anunță-ți prietenii, mai ales dacă atacatorul a trimis mesaje sau linkuri din contul tău — probabil au fost și ei ținta unui atac de phishing.
Cum eviți pe viitor
- Nu introduce parola de Facebook pe alt site decât facebook.com, oricât de convingător pare linkul primit prin mesaj.
- Fii circumspect la mesaje de la prieteni care cer bani, coduri sau click-uri urgente — contul lor poate fi deja compromis.
- Dacă administrezi și o pagină de afaceri sau un cont de reclame, verifică periodic Business Manager pentru administratori adăugați fără știrea ta.
- Pentru conturi cu vizibilitate publică mare, ia în calcul Facebook Protect, un pachet suplimentar de protecții obligatorii.
Un exemplu concret
Primești pe Messenger un mesaj de la un prieten real: "Uite, ai apărut într-un video, e chiar jenant" și un link scurt. Link-ul duce către o pagină aproape identică cu ecranul de login Facebook, unde introduci fără să gândești adresa de e-mail și parola. În câteva minute, contul tău trimite același mesaj mai departe către toți prietenii tăi, iar atacatorul schimbă parola și e-mailul de recuperare înainte să apuci să reacționezi. Acest tip de atac se răspândește exponențial tocmai pentru că vine "din partea" unei persoane de încredere, nu a unui necunoscut — de aceea autentificarea în doi pași și persoanele de contact de încredere, setate din timp, fac diferența dintre un incident izolat și pierderea completă a contului.
Dacă ai și un cont de Instagram legat de același Meta Account, verifică-l separat — o breșă pe unul poate afecta accesul la celălalt.
Întrebări frecvente
Cât durează recuperarea unui cont de Facebook spart?
Poate dura de la câteva minute, dacă mai ai acces la e-mail sau telefon, până la câteva zile, dacă trebuie să confirmi identitatea prin act de identitate sau prin persoane de contact de încredere.
Hackerul mi-a schimbat și e-mailul, și parola — mai am vreo șansă?
Da. Mergi la facebook.com/hacked și alege opțiunea "Nu mai am acces la aceste date de contact" — Facebook te va ghida printr-un proces alternativ de verificare a identității.
Merită să plătesc pe cineva care promite recuperarea rapidă a contului?
Nu. Nu există canal de plată legitim pentru recuperare mai rapidă — astfel de oferte, mai ales pe grupuri sau forumuri, sunt aproape mereu escrocherii care îți cer bani sau alte date de acces.