Opisałeś problem w social mediach? Fałszywa obsługa klienta może odpisać pierwsza

Piszesz pod profilem banku, linii lotniczej albo sklepu: „Od dwóch dni nie mogę odzyskać pieniędzy, proszę o pilny kontakt”. Po kilku minutach odpowiada konto z logo firmy i zaprasza do prywatnej wiadomości. Konsultant zna temat, bo przeczytał Twój publiczny komentarz. Nie oznacza to, że pracuje dla firmy.

Oszust nie musi zgadywać, kto potrzebuje pomocy. Sam wskazałeś problem, markę i moment, w którym zależy Ci na szybkiej odpowiedzi. Wystarczy profil o podobnej nazwie, skopiowane logo i uprzejma wiadomość wysłana przed prawdziwą obsługą.

Kontekst rozmowy nie potwierdza tożsamości konsultanta

Fałszywe konto może powtórzyć numer lotu, rodzaj reklamacji albo nazwę produktu widoczne w komentarzu. Może także poprosić o numer zamówienia, telefon i e-mail, aby rozmowa wyglądała jak zwykła weryfikacja.

Zatrzymaj się, gdy „pomoc” kieruje do innego komunikatora, przesyła formularz pod obcą domeną, prosi o hasło, kod SMS, pełne dane karty albo drobną opłatę za uwolnienie zwrotu. Prawdziwy konsultant nie potrzebuje hasła do Twojego konta ani kodu autoryzującego logowanie lub płatność.

Nie ufaj samemu logo, nazwie wyświetlanej i liczbie obserwujących. Sprawdź historię profilu, dokładny identyfikator konta i link z oficjalnej strony firmy. Nawet wtedy bezpieczniej jest rozpocząć rozmowę samodzielnie przez aplikację, panel klienta albo numer z umowy.

Publiczny komentarz powinien zawierać minimum informacji

Nie publikuj numeru rezerwacji, zamówienia, telefonu, adresu e-mail, fragmentu karty ani zdjęcia dokumentu. Do zwrócenia uwagi firmy wystarczy ogólny opis. Dane potrzebne do obsługi przekazuj dopiero po wejściu do potwierdzonego kanału.

Jeśli ktoś prosi, aby „dla bezpieczeństwa” usunąć komentarz przed zakończeniem weryfikacji, nie traktuj tego jako dowodu oszustwa, ale przerwij rozmowę i sprawdź kontakt niezależnie. Zniknięcie publicznego śladu może utrudnić zauważenie, że pod postem działa więcej fałszywych profili.

Jak bezpiecznie wrócić do właściwej obsługi

Zamknij prywatną rozmowę i otwórz aplikację firmy lub samodzielnie wpisz jej adres. Poszukaj sekcji kontaktu, nie numeru w odpowiedzi oszusta. Jeśli marka prowadzi zweryfikowane profile, przejdź do nich z oficjalnej witryny.

Przekaż prawdziwej obsłudze zrzut fałszywego profilu i link do konta. Zgłoś podszywanie się również platformie społecznościowej. W Polsce podejrzany link można przesłać przez incydent.cert.pl.

Jeżeli podałeś tylko numer zamówienia, obserwuj dalsze próby kontaktu, bo oszust może użyć go do wiarygodniejszej historii. Jeśli podałeś hasło, zmień je przez prawdziwy serwis i zakończ obce sesje. Po ujawnieniu danych karty lub zatwierdzeniu płatności skontaktuj się od razu z bankiem.

Firma też może ograniczyć przestrzeń dla oszusta

Marka powinna jasno opisać, czy odpowiada w wiadomościach prywatnych, jak wyglądają jej oficjalne profile i o jakie dane nigdy nie prosi. Warto monitorować odpowiedzi pod własnymi postami i reklamacjami klientów, szybko usuwać podszywające się konta oraz publikować ostrzeżenie w tym samym miejscu.

Pracownik social media potrzebuje prostej ścieżki eskalacji. Nie powinien sam prowadzić dochodzenia ani prosić klienta o ponowne publiczne podanie danych.

Co potwierdzają źródła, a co rekomenduje Breachroad

Australijska agencja Services Australia ostrzega w materiale o oszustwach w social mediach, że sprawcy tworzą fałszywe strony, profile i grupy, a także komentują pod oficjalnymi profilami. Agencja zaznacza, że nie prosi o dane osobowe w social mediach. Amerykańska FTC opisuje szerzej podszywanie się pod znane firmy w wiadomościach i mediach społecznościowych. Zasady kontaktu konkretnej polskiej firmy trzeba zawsze sprawdzić w jej własnych kanałach.

Rekomendacją Breachroad jest traktowanie publicznego komentarza jak sygnału widocznego także dla oszustów. Odpowiedź może pasować do problemu, bo problem jest publiczny. Więcej o bezpiecznym zgłaszaniu przeczytasz w poradniku zauważyłeś oszustwo — zgłoś je. Firmom pomagamy przygotować pracowników i obsługę klienta podczas szkoleń z cyberbezpieczeństwa.