Das Schlimmste hinter sich lassen: Was zu tun ist, wenn Ihr Social-Media-Kanal gekapert wird

Intro

Für einen Social-Media-Vermarkter gibt es wahrscheinlich nichts Schlimmeres, als eines Tages festzustellen, dass man die Kontrolle über seinen Social-Media-Kanal verloren hat. An einem Tag, an dem Ihr Kanal Ihnen gute Interaktionen mit Ihren Kunden ermöglicht, sie mit wertvollen Informationen versorgt und eine echte, vertrauensvolle Beziehung aufbaut.

Am nächsten Tag wachen Sie auf und stellen fest, dass jemand diesen vertrauenswürdigen Kanal übernommen hat und ihn nutzt, um Spam und Viren zu verbreiten, Ihr Unternehmen und Ihre Kunden zu beleidigen und manchmal sogar anstößiges Material zu veröffentlichen und zu verbreiten.

Die Realität ist, dass dies passieren kann und auch passiert. Einige große Unternehmen wie Fox News, die Obama-Kampagne und sogar die Sesamstraße haben erlebt, dass ihre Social-Media-Kanäle gekapert wurden.

Es macht keinen Sinn, nachts aufzubleiben und sich Sorgen zu machen, dass so etwas passieren könnte. Aber wenn es doch passiert, kann das Wissen, was zu tun ist, helfen, die Panik und das Gefühl der Verlorenheit zu überwinden, das solche Ereignisse verursachen können.

Als jemand, der sich mit solchen Vorfällen befasst hat, kann ich Ihnen sagen, dass die Wiederherstellung Ihres Social-Media-Kanals und die Wiederherstellung Ihres Vertrauens aus ein paar einfachen, aber wichtigen Schritten besteht. Wenn Sie sich jetzt die Zeit nehmen, diese zu erlernen und einen Wiederherstellungsplan zu erstellen, bevor so etwas passiert, haben Sie Ihre Antwort auf die erste Frage, die sich stellt, wenn so etwas passiert: Was machen wir jetzt?

Bewertung der Situation

Der erste Schritt besteht darin, die Situation zu bewerten und zu verstehen, womit Sie es zu tun haben. Welcher Kanal wurde gekapert? Wurden auch andere gekapert?

Was wird auf Ihren Kanälen gemacht? Erstellen Sie eine Liste der kompromittierten Inhalte, damit Sie Ihre Wiederherstellungsbemühungen systematisch steuern können. Sie können Ihre Liste in Google Spreadsheets oder Zenkit erstellen, die beide mit Ihrem Team geteilt werden können.

Aktualisierung und Reinigung Ihrer Systeme

Bevor Sie sich daran machen, die Kontrolle über Ihre Kanäle wiederzuerlangen, sollten Sie sicherstellen, dass die Systeme, die Sie zur Verwaltung dieser Kanäle nutzen, nicht dazu verwendet werden, Ihnen die Kontrolle wieder zu entziehen.

Einige Hijackings werden durch Viren auf Ihren Systemen verursacht. Der nächste Schritt ist daher die Aktualisierung, Überprüfung und Reinigung Ihrer Systeme. Dies sind Dinge, die Sie immer auf Ihren Systemen durchführen sollten. Wenn Sie diese beiden Dinge also noch nicht getan haben, sollten Sie sie zu einer regelmäßigen Praxis machen.

1. Vergewissern Sie sich, dass die Systeme, die auf Ihre Kanäle zugreifen, über Software-Updates verfügen: Viren verbreiten sich oft über bekannte Sicherheitslücken in der Software. Stellen Sie also sicher, dass Sie auf den Systemen, die Sie für soziale Medien nutzen, über aktuelle Software-Updates verfügen. Microsoft- und Adobe-Produkte sowie Java sind besonders beliebt bei Angreifern. Alle diese Produkte verfügen über automatische Aktualisierungsfunktionen, also stellen Sie sicher, dass Sie diese Funktionen aktiviert haben.
2. Aktualisieren Sie Ihr Antivirenprogramm und führen Sie eine vollständige Überprüfung Ihrer Systeme durch: Durch eine vollständige Virenprüfung können Sie Viren erkennen und entfernen, die möglicherweise Ihre Kontodaten gestohlen und Ihren Kanal gekapert haben. Es gibt auch Online-Sicherheitslösungen, die Sie sich ansehen sollten.
3. Verwenden Sie KI-gesteuerte Sicherheitssoftware, die viele der Probleme verhindern oder Sie sofort warnen kann. Im Podcast von Hari Ravichandran werden diese Themen ausführlich behandelt.

Gewinnen Sie die Kontrolle über Ihren Social-Media-Kanal zurück

Nachdem Sie nun das Ausmaß des Vorfalls erkannt und Ihr System gereinigt haben, können Sie mit der Wiederherstellung beginnen. Sie möchten die Kontrolle über alle gekaperten Kanäle zurückgewinnen und Maßnahmen ergreifen, um Ihren Zugang besser zu schützen, damit Sie die Kontrolle behalten. Jede Social-Media-Website bietet unterschiedliche Optionen für die Wiederherstellung von gekaperten Konten. Gehen Sie daher zum Hilfebereich der jeweiligen Website und folgen Sie den Anweisungen, um die Kontrolle über Ihr Konto wiederzuerlangen.

Einige Websites bieten Optionen zur beschleunigten Wiederherstellung von Konten an, die Sie im Voraus einrichten können: Nutzen Sie diese, wenn Sie sie eingerichtet haben. Wenn Sie dies noch nicht getan haben, sollten Sie außerdem, wo immer möglich, erweiterte Sicherheitsmaßnahmen einführen, damit Sie die Kontrolle behalten. Versuchen Sie insbesondere, diese Optionen zu implementieren, wo immer Sie können:

1. Setzen Sie ein sicheres Kennwort ein (dieser Microsoft-Leitfaden hilft Ihnen, ein sicheres Kennwort zu erstellen)
2. Setzen Sie Sicherheitsfragen ein, die schwer zu erraten oder durch Internetrecherche zu beantworten sind (verwenden Sie z. B. nicht den Namen Ihrer High School, wenn er in Ihrem LinkedIn-Profil steht).
3. Konfigurieren Sie die Website so, dass eine sichere Verbindung (HTTPS) verwendet wird, sofern verfügbar.
4. Verwenden Sie nach Möglichkeit eine Zwei-Faktor-Authentifizierung
5. Überprüfen Sie den Zugriff Dritter auf Ihre Social-Media-Konten. Plattformen wie Linktree und Hootsuite sind nicht 100 % sicher vor Hijacking.
6. Andere Lösungen von Drittanbietern wie Cloud-basierte Telefonsysteme und CRMs sollten ebenfalls überprüft werden. Die meisten von ihnen erlauben auch eine Zwei-Faktor-Authentifizierung, also aktivieren Sie diese.

Benachrichtigen Sie Ihre Kunden

Wenn so etwas passiert, geschieht es vor den Augen Ihrer Kunden, daher ist Transparenz die Regel. Ihre Kunden können sehen, dass Ihr Kanal gehackt wurde: Versuchen Sie nicht, es zu vertuschen.

Sobald Sie die Kontrolle erlangt haben, nutzen Sie Ihren Kanal, um Ihre Kunden darüber zu informieren, dass Ihr Kanal gehackt wurde, Sie aber die Kontrolle wiedererlangt haben. Auch das Versenden eines Newsletters ist eine gute Idee. Sie möchten, dass sich Ihre Kunden vergewissern, dass ihre eigenen Daten sicher sind.

Entschuldigen Sie sich und lassen Sie sie wissen, dass Sie daran arbeiten, das Problem zu lösen und Maßnahmen zu ergreifen, damit es nicht mehr vorkommt. Ihr Ton sollte zerknirscht und sachlich sein. Seien Sie prägnant und klar. Wenn es sich um eine komplexe oder andauernde Situation handelt, sollten Sie zunächst zeigen, dass Sie die Situation im Griff haben und später mit weiteren Einzelheiten nachfassen.

Jedes Unternehmen, das diesen Leitfaden für die Kommunikation befolgt hat, hat diese Situationen mit Erfolg gemeistert. Je nach Komplexität und Schwere des Problems sollten Sie auch erwägen, Experten für die Kommunikation bei Vorfällen im Bereich der Online-Sicherheit und des Datenschutzes hinzuzuziehen.

Bereinigen Sie Ihren Social-Media-Kanal

Sobald Sie die Kontrolle über Ihren Social-Media-Kanal und die Situation übernommen haben, indem Sie mit Ihren Kunden kommunizieren, können Sie sich auf das "Aufräumen" konzentrieren. Was Sie hier tun, hängt davon ab, was der Angreifer mit Ihrem Kanal gemacht hat, während er die Kontrolle hatte. Ganz einfach: Sie wollen so viel wie möglich von dem, was er getan hat, rückgängig machen.

Auch hier sollten Sie in Erwägung ziehen, technische Experten hinzuzuziehen, die den gesamten Schaden an Ihrem Kanal identifizieren und rückgängig machen. Die Bereinigung kann ein langwieriger Prozess sein, aber es ist wichtig, sich die Zeit zu nehmen, um alles richtig zu machen und alle Spuren der bösartigen Aktivitäten des Angreifers zu entfernen. Ziehen Sie den Einsatz eines Tools in Betracht, mit dem Sie alle Ihre Social-Media-Konten über ein einziges Dashboard überwachen können.

Wenn Sie diese Schritte befolgen, können Sie die Kontrolle über Ihre Social-Media-Website nach einem erfolgreichen Hijacking wiedererlangen und behalten. Das Ziel besteht zwar darin, die Angriffe auf Ihre Website rückgängig zu machen, aber wenn Sie das geschafft haben, beginnt die harte Arbeit: Sie müssen das Vertrauen Ihrer Kunden wiederherstellen.

Unterschätzen Sie nicht die Dringlichkeit, die Kontrolle über Ihr Social-Media-Konto wiederzuerlangen. Hacker können auf die privaten Informationen, die Sie dort gespeichert haben, zugreifen und sie für E-Commerce-Betrug oder "Freunde in Not"-Betrügereien verwenden. Warten Sie also nicht.

Laut ftc.gov wurden die meisten Geldverluste durch Betrug über soziale Medien gemeldet

Ein wichtiger Schritt zur Wiederherstellung dieses Vertrauens besteht darin, Maßnahmen zu ergreifen, die sicherstellen, dass eine solche Situation nie wieder eintritt. Die Umsetzung dieser Online-Sicherheitspraktiken kann dabei helfen.

Natürlich gibt es keinen Grund, sich nicht die Zeit zu nehmen, diese Schritte heute durchzugehen, einen Plan zu erstellen, um mit dieser Situation umzugehen, falls sie eintritt, und vor allem, diese Online-Sicherheitspraktiken jetzt umzusetzen, bevor etwas Schlimmes passiert.