Ineens promoot je feed een crypto-link die jij nooit hebt goedgekeurd. Je inbox loopt vol met e-mails over wachtwoordresets, terwijl je dacht dat die veilig was. Een freelancer heeft zes maanden na het einde van het project nog steeds beheerdersrechten. Elk van deze situaties is een beveiligingslek dat een openbare crisis kan worden.
Een gehackt social media-account zorgt sneller voor problemen dan de meeste PR-kwesties, want volgers vertrouwen het kanaal zelf. Als het merkaccount iets zegt, gaan mensen ervan uit dat jij het bent. In dit hoofdstuk lees je hoe je hacks voorkomt en wat je als eerste doet als iemand toegang heeft gekregen.
Waarom is de beveiliging van social media-accounts een crisisonderwerp?
Een gehackt account kan oplichting, aanstootgevende berichten of onwaarheden onder jouw merknaam verspreiden. Volgers klikken misschien op kwaadaardige links voordat jij weer de controle hebt. Screenshots blijven bestaan, ook als je de berichten verwijdert.
Beveiligingsincidenten raken ook je reputatie en je juridische positie. Klanten die geld verliezen door oplichting vanaf jouw account, geven jouw merk de schuld, ook al ben jij zelf ook slachtoffer.
Voorkomen is goedkoper dan herstellen. De meeste hacks maken gebruik van hergebruikte wachtwoorden, ontbrekende tweestapsverificatie of gedeelde logins die in chatberichten staan.
Welke beveiligingsbasis hoort bij elk merkaccount?
Zet tweestapsverificatie aan op elk zakelijk account en op de e-mailadressen die je voor herstel gebruikt. Gebruik unieke wachtwoorden in een wachtwoordmanager voor het team, en nooit je persoonlijke wachtwoorden opnieuw.
Beperk beheerdersrollen. Niet iedereen die berichten plaatst, heeft toegang nodig tot facturatie of gebruikersbeheer. Controleer de lijst met rollen elke maand en verwijder vertrokken leveranciers direct.
Log niet in op gedeelde openbare apparaten. Moet het toch, log dan helemaal uit en sla nooit wachtwoorden op in browserprofielen die anderen gebruiken.
Hoe richten phishingaanvallen zich op socialmediateams?
Phishingberichten lijken op berichten van platformondersteuning, analysemeldingen of uitnodigingen om samen te werken. Ze zetten je onder druk om op een inlogpagina te klikken die je gegevens steelt. Echte platforms vragen zelden via directe berichten om je wachtwoord.
Leer iedereen met toegang om links te controleren door het officiële adres zelf te typen of een opgeslagen bladwijzer te gebruiken. Staat er in een bericht dat je account met spoed wordt geblokkeerd, wacht dan even en controleer dat via de officiële helpkanalen.
Leg vast welke tools goedgekeurd zijn voor plannen en analyses. Zo herkennen collega's onofficiële apps die toegang tot het account vragen.
Wat doe je als je account is gehackt?
Doe het in deze volgorde. Probeer meteen de officiële accountherstelprocedure. Wijzig de wachtwoorden van het socialmediaaccount, het herstel-e-mailadres en alle gekoppelde accounts. Beëindig onbekende sessies en gekoppelde apps in de beveiligingsinstellingen.
Plaats een korte waarschuwing op andere kanalen die je nog beheert. Vraag je publiek niet te klikken op links en geen geld over te maken totdat je weer de controle hebt. Zet de waarschuwing waar mogelijk bovenaan.
Noteer de tijdstippen van de ongeautoriseerde berichten en maak screenshots voor beroepsprocedures bij het platform en interne evaluatie. Kijk na het herstel wie toegang had en hoe de aanvaller binnenkwam.
Blokkeert het platform het account, volg dan de beroepsprocedure in Herstellen na een blokkade van je social media-account. Verlies van toegang door een hack en blokkades door beleid lopen vaker door elkaar dan teams verwachten.
Hoe voorkom je dat het opnieuw gebeurt?
Doe elk kwartaal een toegangscontrole. Rollen, apparaten en rechten van leveranciers veranderen voortdurend. Combineer de controle met een korte opfrisser over phishingvoorbeelden.
Bewaar herstelcodes veilig, niet in dezelfde chat waar wachtwoorden uitlekken. Wijs een reserve-eigenaar aan die het herstel kan starten als de eerste contactpersoon niet bereikbaar is.
Koppel je beveiligingsgewoonten aan je crisisplan in Een crisisplan voor social media opstellen en deel hacks in bij de beveiligingscrises in Soorten social media-crises.
Veelgestelde vragen
Is tweestapsverificatie genoeg om hacks te stoppen?
Tweestapsverificatie stopt de meeste diefstal van inloggegevens, maar niet SIM-swapping of diefstal van een apparaat waarop sessies open blijven staan. Combineer het met beperkte rollen, unieke wachtwoorden en controles van sessies. Met de websitebouwer van WEMASY heb je een reservekanaal voor officiële mededelingen als je sociale login geblokkeerd is.
Moeten freelancers volledige beheerdersrechten op merkaccounts krijgen?
Geef de minimale rol die nodig is voor de taak, vaak berichten plaatsen zonder gebruikersbeheer. Haal de toegang weg op de dag dat het werk eindigt. Gedeelde beheerdersaccounts die permanent openstaan, zijn een veelvoorkomende ingang voor hacks.
Wat als de hacker aanstootgevende berichten plaatst voordat je weer de controle hebt?
Herstel eerst de toegang. Publiceer daarna een feitelijke verklaring dat het account was gehackt, noem de schadelijke berichten die mensen moeten negeren en leg uit hoe je klanten beschermt. Volg de stappen voor virale kritiek op je merk als de verontwaardiging zich verspreidt.
Hoe vaak moet je wachtwoorden wijzigen?
Wijzig ze direct na personeelswisselingen, bij vermoedelijke phishing of na elk incident. Regelmatig wisselen is minder belangrijk dan unieke, sterke wachtwoorden met tweestapsverificatie, maar geplande controles helpen nog steeds.
Kunnen geplande berichten voor beveiligingsproblemen zorgen?
Planningstools die aan je account gekoppeld zijn, vormen een risico als ze gehackt worden. Controleer gekoppelde apps tijdens toegangscontroles en verwijder apps die je niet meer gebruikt.
Moet je klanten vragen oplichtingsberichten te melden?
Ja. Vraag ze om nepaccounts of oplichtingsberichten te melden via de officiële tools van het platform en links alleen via jouw website te controleren. Een duidelijke link naar je domeinnaam beperkt vervolgschade.