Бизнесийн Facebook хуудас хакдуулсан үед хэрхэн буцааж авах вэ
facebook.com/hacked-аар хаягаа сэргээж, Meta-ийн хакдуулсан хуудасны маягтыг илгээн, эрхээ авмагц 2FA асааж, танихгүй админаа хасаарай.
UB Web Developers Баг
Хэрэв хэн нэгэн таны бизнесийн Facebook хуудсыг булаан авсан бол эхлээд facebook.com/hacked (шинэ цонхонд нээгдэнэ) хаягаар орж өөрийн хувийн Facebook хаягийг сэргээгээд, дараа нь Meta-ийн хакдуулсан хуудас сэргээх маягтаар (шинэ цонхонд нээгдэнэ) дамжуулан хуудсаа буцааж олгох хүсэлт илгээгээрэй. Meta нэг өдрийн дотор хариу өгөхийг зорьдог ч тухайн хуудас халдлагад өртсөнийг баталгаажуулсны дараа л арга хэмжээ авах боломжтой гэж мэдэгдсэн (шинэ цонхонд нээгдэнэ).
Энд дараалал маш чухал. Хүмүүс бизнесийн хуудсыг хувийн хаягаараа дамжуулан удирддаг (Meta (шинэ цонхонд нээгдэнэ)) тул хуудасны эрхээ алдсан хувийн хаягийг эхлээд аюулгүй болгохгүй бол хуудсыг буцааж шилжүүлэх найдвартай эзэн байхгүй гэсэн үг юм.
Бизнесийн хуудсууд хэрхэн халдлагад өртдөг вэ?#
Аюулгүй байдлын судлаачдын 2025 болон 2026 онд баримтжуулсан халдлагууд нь Meta-аас ирсэн мэт харагдах хуурамч зурвасаас эхэлсэн байдаг.
- 2025 оны 11-р сарын 10-нд Check Point (шинэ цонхонд нээгдэнэ) компани 5,000 гаруй харилцагчид нь нийт 40,000 фишинг и-мэйл ирснийг мэдээлсэн. Халдагчид хуурамч бизнесийн хуудас нээж, Facebook-ийн өөрийнх нь бизнесийн урилга илгээх боломжийг ашигласан тул и-мэйлүүд нь Meta-ийн жинхэнэ facebookmail.com хаягаас очжээ. Гарчигт нь "Account Verification Required" болон "Meta Agency Partner Invitation" зэрэг үгсийг ашигласан бөгөөд доторх холбоосууд нь нэвтрэх мэдээлэл хулгайлах хуурамч хуудас руу чиглүүлж байв.
- 2026 оны 4-р сарын 29-нд Guardio Labs (шинэ цонхонд нээгдэнэ) бизнесийн хаяг эзэмшигчид болон хуудасны админууд руу чиглэсэн, ойролцоогоор 30,000 Facebook хаягийг эзэлсэн гэх тооцоотой халдлагын кампанит ажлыг тайлагнасан. Уг и-мэйлүүд нь Meta Support-ын нэрийг барьж, бодлогын зөрчил гаргасан, зохиогчийн эрхийн гомдол ирсэн эсвэл хаягийг бүрмөсөн хаах гэж буй мэтээр сүрдүүлсэн байжээ. Улмаар хуурамч хуудсуудаар дамжуулан нууц үг, хоёр шатлалт баталгаажуулалтын код болон иргэний үнэмлэх, бичиг баримтын зургийг цуглуулж авсан байна.
Энэ хэв маяг байнга давтагддаг: таны хуудас эсвэл хаягтай холбоотой албан ёсны мэт харагдах мэдэгдэл ирж, ихэвчлэн хаягийг хаана гэж сүрдүүлэх эсвэл богино хугацаа тулгаад, нэвтэрч орох буюу "баталгаажуулах" холбоос дарж орохыг шаарддаг. Meta-ийн фишингээс сэргийлэх зааварт (шинэ цонхонд нээгдэнэ) хаягийг тань хаана гэж сүрдүүлэх нь луйврын шинж тэмдэг болохыг дурдсан байдаг.
Meta-ийн жинхэнэ мэдэгдлийг хуурамчаас нь яаж ялгах вэ?#
Зөвхөн илгээгчийн хаягт бүү итгээрэй. Meta өөрийн и-мэйлүүдийг fb.com, facebook.com, facebookmail.com, instagram.com, meta.com болон metamail.com домэйнуудаас илгээдэг гэж жагсаасан (шинэ цонхонд нээгдэнэ) байдаг. Гэвч Meta-ийн өөрийнх нь фишингийн зааварт хортой Business Manager түншийн хүсэлтүүд facebookmail.com хаягаас ирж байсныг анхааруулсан бөгөөд Check Point-ийн илрүүлсэн халдлага ч мөн энэ хаягийг ашигласан юм.
Иймд и-мэйлээ бус Facebook дотроо орж шалгаарай:
- facebook.com/recent_emails/security (шинэ цонхонд нээгдэнэ) хуудсыг нээх, эсвэл Accounts Center > Password and security > Recent emails цэс рүү орно уу. Meta сүүлийн нэг жилийн хугацаанд танд илгээсэн аюулгүй байдлын и-мэйлүүдийг тэнд жагсаадаг. Хэрэв танд ирсэн анхааруулга уг жагсаалтад байхгүй бол түүний дагуу ямар нэгэн үйлдэл бүү хийгээрэй.
- Хэрэв зурваст таны хуудас дүрэм зөрчсөн гэж бичсэн байвал зурвас доторх холбоосыг даралгүйгээр хөтөч дээрээ Facebook эсвэл Meta Business Suite-ийн хаягийг өөрөө бичиж ороод хуудсаа шалгаарай.
- Монголд та эргэлзээтэй холбоосыг нээж үзэлгүйгээр хуулж аваад, Кибер Халдлага, Зөрчилтэй Тэмцэх Нийтийн Төвийн холбоос шалгагч болох zalilan.113.mn (шинэ цонхонд нээгдэнэ) сайт руу оруулж шалгах боломжтой. Уг сайт дээр залилан эсвэл кибер халдлагад өртсөн хүн бүрийг тус төвийн вэбсайт болох 113.mn (шинэ цонхонд нээгдэнэ) хуудсаар мэдэгдэхийг зөвлөдөг.
Хаяг халдлагад өртсөн үед илрэх шинж тэмдгүүдийг Meta дараах байдлаар жагсаасан (шинэ цонхонд нээгдэнэ): профайл зураг өөрчлөгдөх, таны бичээгүй пост эсвэл зурвас нийтлэгдэх, нэвтрэхэд саатлууд гарах, танихгүй газраас нэвтэрсэн тухай мэдэгдэл ирэх, мөн и-мэйл хаяг эсвэл утасны дугаар таны оролцоогүйгээр солигдох.
Хуудсаа хэрхэн буцааж авах вэ?#
Та өмнө нь Facebook-т нэвтэрч байсан утас эсвэл компьютер дээрээ Meta-ийн дараах алхмуудыг яг энэ дарааллаар хийгээрэй (Meta (шинэ цонхонд нээгдэнэ)).
- facebook.com/hacked (шинэ цонхонд нээгдэнэ) хуудас руу орж зааврын дагуу хувийн хаягаа аюулгүй болгоно уу. Хэрэв халдагч таны и-мэйл хаягийг сольсон бол Meta хуучин и-мэйл хаяг руу тань уг өөрчлөлтийг буцаах тусгай холбоостой зурвас илгээдэг.
- Хаяг руугаа орсны дараа тохиргоо доторх "Where you're logged in" хэсгийг нээж, таны мэдэхгүй бүх төхөөрөмж болон байршлаас гарна уу (log out).
- Хэрэв та хаягт бүртгэлтэй и-мэйл эсвэл утасны дугаар луугаа хандах боломжгүй болсон бол Meta-ийн энэ тохиолдолд зориулсан тусдаа зааврыг (шинэ цонхонд нээгдэнэ) ашиглаарай.
- Хуудасны эрхээ алдсан хувийн хаягаараа нэвтэрсэн чигтээ хакдуулсан хуудас сэргээх маягтаар (шинэ цонхонд нээгдэнэ) хуудсаа буцааж авах хүсэлт илгээнэ үү. Уг маягт нь таныг аль хуудасны хандалтаа алдсаныг асуудаг. Та зөвхөн хандалтаа саяхан алдсан тохиолдолд л энэ маягтыг илгээх боломжтой: хэрэв сонгох хуудас гарч ирэхгүй бол саяхан хандалт алдсан бүртгэл харагдахгүй байгаа тул хуудсаа дахин нээж үзэхийг Meta-ийн хуудас сэргээх зааварт (шинэ цонхонд нээгдэнэ) зөвлөсөн байдаг. Энэхүү заавар нь Business Manager эсвэл Meta Business Suite-ээр дамжуулан алдсан хуудсуудад ч мөн хамаарна.
- И-мэйлээ шалгаж Meta-ийн хариуг хүлээнэ үү. Meta нэг өдрийн дотор хариу өгөхийг зорьдог боловч "зарим шалгалт илүү удаан үргэлжилж болно".
Хэрэв хуудсыг хэн нэгэн хакдсан бус, харин дүрэм зөрчсөн шалтгаанаар Meta хаасан бол энэ нь өөр журмаар шийдэгдэх бөгөөд Meta-ийн устгагдсан хуудасны (шинэ цонхонд нээгдэнэ) тусламжийн хэсэгт тайлбарласан байдаг.
Эрхээ буцааж авсны дараа юуг хамгаалах ёстой вэ?#
Meta-ийн хуудас сэргээх зааварт (шинэ цонхонд нээгдэнэ) хаяг тань түгжигдсэн бол түгжээг нь гаргах, хуудас болон бизнес багцаа (business portfolio) шалгаж таны хийгээгүй өөрчлөлтүүдийг буцаах, мөн Advanced Protection (шинэ цонхонд нээгдэнэ) хамгаалалтыг идэвхжүүлэхийг зөвлөдөг. Meta нь Advanced Protection тохиргоог хуудасны админууд болон сурталчилгаа явуулдаг бизнесийн хаягуудад зориулсан гэж тодорхойлсон байдаг. Энэ нь passkey эсвэл хоёр шатлалт баталгаажуулалт зэрэг илүү найдвартай нэвтрэх аргыг шаардаж, хаягийн сул талуудыг шалгадаг.
Хоёр шатлалт баталгаажуулалтын кодыг ч фишингээр хулгайлах боломжтой гэдгийг Guardio-ийн тайлан харуулж байна. Энэ хамгаалалт нь зөвхөн кодыг жинхэнэ Facebook-ээс өөр хаана ч оруулаагүй үед л таныг хамгаална.
Facebook хуудас яагаад таны цорын ганц суваг байж болохгүй вэ?#
Сэргээх үйл явц амжилттай болсон ч Meta-ийн шалгалт дуустал хуудас таны хяналтаас гардаг бөгөөд арга хэмжээ авах эсэхийг Meta шийддэг. Хуудас эзэнгүй байх хугацаанд таныг хайж орсон харилцагчид танаас ямар ч мэдээлэл олж чадахгүй, эсвэл таны нэрийн өмнөөс бусдын тавьсан постуудыг харах болно.
Тийм учраас бизнесийн хуудасны хажуугаар өөрийн эзэмшлийн вэбсайт болон и-мэйл жагсаалттай байх нь чухал бөгөөд энэ талаар бид Түрээсийн газар дээр бизнесээ байхаа болиорой нийтлэлдээ дэлгэрэнгүй тайлбарласан. Facebook хуудастай байх нь мэдээж хэрэгтэй. Гэхдээ энэ нь хэрэглэгчид тантай холбогдох цорын ганц газар байж болохгүй.
Эх сурвалж#
- Meta, Recover a hacked Facebook Page that you manage (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, Hacked Page recovery form (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, Recover your Facebook account if you were hacked (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, Check whether an email is really from Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, Protect yourself from phishing on Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, How two-factor authentication works on Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, How to enable Advanced Protection on Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, About Facebook Page access (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Check Point, New phishing campaign exploits Meta Business Suite to target SMBs (шинэ цонхонд нээгдэнэ), 2025 оны 11-р сарын 10
- Guardio Labs, AccountDumpling: the Google-sent phishing wave hijacking 30k Facebook accounts (шинэ цонхонд нээгдэнэ), 2026 оны 4-р сарын 29
- Кибер Халдлага, Зөрчилтэй Тэмцэх Нийтийн Төв, zalilan.113.mn холбоос шалгагч (шинэ цонхонд нээгдэнэ)
- Кибер Халдлага, Зөрчилтэй Тэмцэх Нийтийн Төв, 113.mn (шинэ цонхонд нээгдэнэ)
Түгээмэл асуулт, хариулт#
Хакдуулсан Facebook хуудсыг сэргээхэд Meta хэр их хугацаа зарцуулдаг вэ?#
Meta хакдуулсан хуудасны мэдэгдэлд нэг өдрийн дотор хариу өгөхийг зорьдог ч зарим шалгалт илүү удаан үргэлжилж болно гэж мэдэгдсэн. Тэд зөвхөн тухайн хуудас халдлагад өртсөнийг баталгаажуулсны дараа л арга хэмжээ авах боломжтой. Дэлгэрэнгүйг Удирддаг Facebook хуудсаа хакдуулсан үед сэргээх (шинэ цонхонд нээгдэнэ) заавраас харна уу.
Халдагч намайг админаас хасчихсан бол хуудсаа буцааж авч чадах уу?#
Та Meta-аас хуудсыг буцаан олгохыг хүсэх боломжтой. Meta-ийн хакдуулсан хуудас сэргээх маягт (шинэ цонхонд нээгдэнэ) нь энэ тохиолдолд зориулагдсан боловч зөвхөн Facebook-т нэвтэрсэн үедээ, мөн хандалтаа саяхан алдсан тохиолдолд л илгээх боломжтой. Эхлээд хуудасны эрхээ алдсан хувийн хаяг руугаа нэвтэрч (шаардлагатай бол facebook.com/hacked (шинэ цонхонд нээгдэнэ) хуудсаар сэргээгээд), дараа нь маягт дотроос хуудсаа сонгоно уу. Хэрэв маягт дээр уг хуудас сонгогдохгүй байвал энэ нь саяхан хандалтаа алдсан бүртгэл харагдахгүй байна гэсэн үг тул хуудсаа дахин нээж үзэхийг Meta зөвлөдөг (шинэ цонхонд нээгдэнэ). Meta зөвхөн хуудас халдлагад өртсөнийг баталгаажуулж чадсан үедээ л арга хэмжээ авдаг.
Facebook эсвэл Meta-аас ирсэн и-мэйл жинхэнэ эсэхийг яаж мэдэх вэ?#
И-мэйл хайрцаг дотроо бус, Facebook дотор орж шалгаарай. facebook.com/recent_emails/security (шинэ цонхонд нээгдэнэ) хуудсыг нээх эсвэл Accounts Center > Password and security > Recent emails цэс рүү орж харна уу. Халдагчид Meta-ийн өөрийнх нь урилга илгээх боломжийг ашиглан фишинг и-мэйл явуулсан тохиолдлууд гарсан тул зөвхөн facebookmail.com хаягаас ирсэн байх нь жинхэнэ гэсэн баталгаа болохгүй.
Meta миний нууц үг эсвэл нэвтрэх кодыг хэзээ нэгэн цагт асуух уу?#
Meta и-мэйлээр хэзээ ч таны нууц үгийг асуухгүй бөгөөд төлөөлөгчид нь чат эсвэл и-мэйлээр мөнгө, төлбөрийн мэдээлэл шаардахгүй гэж мэдэгдсэн. Холбоос дарж орсны дараа нууц үг эсвэл хоёр шатлалт баталгаажуулалтын код нэхэж буй аливаа хуудсыг фишинг гэж үзээрэй.
Facebook хаягт маань бүртгэлтэй и-мэйл эсвэл утасны дугаар луугаа орж чадахгүй бол яах вэ?#
Meta энэ тохиолдолд зориулсан тусдаа заавартай: и-мэйл эсвэл утасны дугааргүйгээр хаягаа сэргээх (шинэ цонхонд нээгдэнэ).