Byznys našich klientů: Sociální sítě v bezpečí Lukáše Dadeje

Více než deset let se věnuji marketingu na sociálních sítích. Pracoval jsem pro české podnikatele i globální brandy jako Webnode nebo Smartlook. Postupem času za mnou ale klienti začali chodit s úplně jinými problémy než s nastavením kampaní. Slýchal jsem: „Lukáši, hackli mi účet,“ „Meta mi zablokovala reklamy, přišla jsem o zákazníky,“ nebo „Facebook mi dal ban, co s tím?“

Začal jsem jim pomáhat a s překvapením zjistil, že v Česku prakticky neexistuje nikdo, kdo by se bezpečností a správou META ekosystému věnoval výhradně. Najdete skvělé marketéry i IT specialisty, ale nikdo nespojoval tyto dva světy s etickým přístupem a úzkou specializací. Začal jsem se v tom intenzivně vzdělávat, získal Meta certifikace a zaměřil se na kybernetickou bezpečnost. Poslední tři roky už od rána do večera nedělám nic jiného. Hackeři jsou dnes totiž díky AI na expertní úrovni a my musíme neustále držet krok.

V dnešní době se nedá umět všechno. Systémy Facebooku a Instagramu se nám mění pod rukama doslova každý den, proto se specializujeme výhradně na ekosystém Mety – tedy Facebook, Instagram, WhatsApp Business a hlavně Business Manager. To je ten centrální mozek, kde firmy spravují své reklamní účty, stránky a přístupy zaměstnanců. Když selže ten, byznys postavený na sociálních sítích ztrácí tisíce až desetitisíce korun denně.

Největším specifikem mého oboru je ale důvěra. Klienti nás obvykle kontaktují v obrovském stresu, kdy už byli napadeni nebo podvedeni. Z mého hloubkového průzkumu navíc vyplynulo, že většina firem, které v Evropě nabízejí odblokování účtů, jsou sami podvodníci. Využívají paniky, slibují nemožné za velké peníze a klienta okradou podruhé.

Fungujeme jako tzv. white-hat specialisté, pracujeme eticky, nikdy po klientech nechceme hesla a zakládáme si na stoprocentní transparentnosti. Důvěru si budujeme reálnými výsledky a desítkami ověřených textových i video referencí na Googlu nebo Facebooku.

Řešíme dva hlavní okruhy. Prvním jsou bezpečnostní incidenty – hacknuté účty, ukradené Business Managery nebo sofistikované phishingové útoky.

Druhý typ je méně viditelný, ale stejně devastující situace, kdy Facebook klientovi natrvalo zakáže spouštět reklamy. Někdy za jasné porušení pravidel, jindy omylem a bez zjevného důvodu, protože Meta moc věcí nevysvětluje. Podnikatelé si často myslí, že s tím nejde nic dělat a že je to konečná. Existují ale legální a funkční postupy, jak reklamní způsobilost obnovit, a to je velká část naší práce. Často jsou našimi klientkami ženy, podnikatelky, pro které je Instagram hlavním zdrojem obživy. Proto s nimi nemluvíme složitým IT žargonem, ale jazykem jejich byznysu.

Bylo jich hned několik. Tou první byla právě nedůvěra lidí, která je ale v krizové situaci naprosto logická. Trvalo roky, než jsem si vybudoval reputaci. Dnes už většina klientů přichází na přímé osobní doporučení, což je pro mě ta nejlepší zpětná vazba.

Druhou obří překážkou je Meta samotná. Přestože jim firmy platí desítky či stovky tisíc za reklamu, dovolat se lidské podpory je téměř nadlidský úkol. Všechno je automatizované pomocí AI. Navíc do hry vstupuje GDPR a pracovníci podpory kvůli ochraně osobních údajů nevidí vaše data, takže jim nemůžete jen tak napsat, ať vám vrátí přístup. Trvalo mi roky praxe a stovky hodin zkoušení, než jsem pochopil, co na ně platí, jaké doklady potřebují a jak jim situaci podat, aby proces prošel. U nejtěžších případů to bývají měsíce vyjednávání s Metou – většina případů ale doběhne mnohem dřív. Klíčové je, že se nevzdáváme a dotahujeme i ty nejsložitější situace do konce. 

A v neposlední řadě je překážkou psychická náročnost. Pracuji s lidmi v akutní krizi. Klientka je v panice, přišla o peníze a chce řešení hned. Musel jsem se naučit komunikovat tak, aby cítila klid a jistotu, i když zrovna pět dní čekáme na vyjádření z Mety.

Na začátku to bylo stoprocentně reaktivní. Fungoval jsem jako hasič, lidé se mi ozvali, až když jim hořel dům. Pracovalo se pod obrovským tlakem a stresem. Finančně to fungovalo, ale z dlouhodobého hlediska to bylo neudržitelné. Navíc u těch nejhorších případů už občas nešlo profil zachránit vůbec.

Dnes se posouváme směrem k prevenci, i když je to občas jako jít hlavou proti zdi. Lidem se nechce investovat do prevence, dokud se nic neděje. Jenže když se pak ráno probudí s hacknutým účtem, dali by cokoliv za to, aby mohli vrátit čas. Proto dnes děláme preventivní audity, kdy systém zkontrolujeme a odhalíme slabá místa dřív než hacker. Spustili jsme také službu Ochranný štít – to je průběžný dohled, díky kterému klient ví, že mu kryjeme záda a na žádný problém nezůstane sám. Z jednorázových krizí tak přecházíme do dlouhodobých partnerských vztahů.

Kromě již zmíněných referencí je to absolutní transparentnost. Většina firem v tomto oboru nemá veřejný ceník, musíte poslat poptávku a oni si řeknou cenu podle toho, jak moc jste zoufalí. Máme ceník jasně daný na webu.

První konzultaci nabízíme zdarma. Nemůžeme věci vyřešit jen tak po telefonu, musíme se na dálku připojit k počítači klienta, podívat se do systému a na rovinu říct, co se dá dělat a jaké jsou šance. A pak je to lidský přístup a rychlost. Nedávno mi v osm večer volal klient, že mu právě hackeři napadli Instagram s desítkami tisíc sledujících. Sedli jsme si k tomu a během hodiny bylo vše zabezpečeno. Když jde o minuty, klasická pracovní doba jde stranou.

Většina případů, které řešíme, nezačíná žádným technicky sofistikovaným útokem. Začíná to jednou jedinou zprávou. Klientce přijde e-mail nebo zpráva v Messengeru, která se tváří, že je přímo od Mety – například: „Vaše stránka porušila autorská práva, máte 24 hodin na odvolání, klikněte zde.“

V té zprávě je odkaz vedoucí na stránku, která vypadá navlas stejně jako přihlášení do Facebooku. Klientka tam v rychlosti a stresu zadá své údaje. Útočník ji v dalším kroku obvykle rafinovaně přiměje zadat i kód z dvoufázového ověření (2FA), takže ani to ji v tu chvíli neochrání. A je hotovo.

Útočník během několika minut automatizovaně provede stovky akcí: převezme účet, vymění e-mail, heslo, zruší původní dvoufázové ověření a začne přes ukradený Business Manager spouštět vlastní reklamy placené z klientčiny karty. To, co útok obvykle odhalí jako první, pak bohužel není podezřelé chování účtu, ale nečekaná faktura z banky, mnohdy na desítky až stovky tisíc korun. V té chvíli už je na jednoduchá řešení pozdě.

Máme pro každého tři základní kroky a jeden bonusový tip, které vám zachrání krk:

Bonusový tip pro maximální bezpečí: Začněte používat správce hesel Bitwarden. Je zdarma pro všechny operační systémy i telefony. Vygeneruje vám unikátní a extrémně silné heslo pro každou službu zvlášť a vy si je nosíte bezpečně u sebe. V dnešní době nedává smysl mít stejné nebo podobné heslo na více místech. Bitwarden tento problém vyřeší jednou provždy.

Mám to rozdělené na tři úrovně:

S Ofigo máme dlouhodobě nadstandardní vztah. Využívám jejich virtuální sídla a všechno vždy probíhá přesně podle podmínek. Cenově je to velmi přijatelné, a co je pro mě nejdůležitější – kdykoliv jsem potřeboval něco vyřešit, okamžitě jsem se dovolal reálnému člověku. Nedávno jsem měnil sídlo, celý proces mi dopředu krásně a jasně popsali a všechno proběhlo naprosto hladce. Ofigo můžu s čistým svědomím jedině doporučit.