Aktualizacja: październik 2026

Ten typ wiadomości trafia do właścicieli fanpage’y od miesięcy w kolejnych wersjach. Nazwa się zmienia („Ekskluzywne zaproszenie do weryfikacji”, „Twoja strona została wybrana przez Meta AI”, „Gratulacje, otrzymałeś niebieską odznakę”), ale cel jest ten sam: przejąć stronę i konto reklamowe. Poniżej pokazuję, jak wygląda oryginalna wiadomość, po czym ją poznać i co zrobić krok po kroku.

Jak wygląda fałszywy mail o niebieskiej odznace

Wiadomość zaczyna się od komplementów: strona została rzekomo wyróżniona przez „Meta AI” jako wpływowy twórca za „elitarne zaangażowanie”, „lojalność inwestycji reklamowych” i „integralność marki”. Dalej są obietnice: zweryfikowany autorytet, przewaga algorytmiczna, priorytetowe wsparcie. Na końcu przycisk w stylu „Otrzymaj moją zweryfikowaną odznakę” i informacja, że oferta wygasa w ciągu 24 godzin.

Po kliknięciu trafiasz na stronę łudząco podobną do Facebooka lub panelu Meta dla firm, ale z obcym adresem w pasku przeglądarki. Kolejny krok to prośba o login i hasło, a w nowszych wersjach także o kod uwierzytelniania dwuskładnikowego.

Po czym poznać, że to oszustwo

• Odznaka „za darmo i na stałe”. Weryfikacja stron to dziś przede wszystkim płatna subskrypcja Meta Verified wykupywana z poziomu aplikacji lub narzędzi Meta dla firm, a nie nagroda przysyłana mailem.
• Presja czasu. „Oferta wygasa w 24 godziny” ma wywołać pośpiech.
• Sztuczny, przesadzony język. „Przewaga algorytmiczna”, „elitarny twórca”, często z błędami lub dziwną składnią po automatycznym tłumaczeniu.
• Adres strony po kliknięciu nie kończy się na facebook.com ani meta.com, albo to skracacz linków lub strona na darmowym hostingu.
• Prośba o kod 2FA, kody zapasowe lub zdjęcie dokumentu na stronie, do której dotarłeś z linku. Prawdziwa Meta nie prosi o przepisanie kodu na zewnętrznej stronie.
• Nadawca. Uwaga: część kampanii wysyłano przez prawdziwą infrastrukturę Facebooka, np. z kont firmowych lub chatbotów w Messengerze, więc nawet poprawny adres nadawcy nie dowodzi, że wiadomość jest uczciwa. Decyduje to, dokąd prowadzi link i o co prosi strona.

Jak sprawdzić, czy strona na Facebooku jest zweryfikowana i czy to nie fake

Wpis wyświetla się też na zapytania typu „zweryfikowana strona facebook” i „czy to fake”, więc kilka wskazówek dla osób, które chcą sprawdzić cudzą stronę, np. sklep albo „oficjalny profil” firmy:

1. Znaczek przy nazwie, nie na zdjęciu

   Prawdziwa odznaka weryfikacji jest wyświetlana przez Facebooka obok nazwy strony. Niebieski „ptaszek” wklejony w zdjęcie profilowe albo emoji w nazwie nic nie znaczy.

2. Przejrzystość strony

   W informacjach o stronie znajdziesz sekcję przejrzystości: datę utworzenia, historię zmian nazwy i kraje, z których zarządzają nią administratorzy. Strona „polskiego sklepu” założona miesiąc temu, z kilkoma zmianami nazwy i administratorami z innego kontynentu, to sygnał ostrzegawczy.

3. Reklamy prowadzone przez stronę

   W Bibliotece reklam Meta sprawdzisz, jakie reklamy strona emituje. Dziesiątki wariantów „wyprzedaży -80%” lub inwestycji z twarzami znanych osób to typowe oszustwo.

4. Adres strony internetowej i dane kontaktowe

   Porównaj link w opisie strony z oficjalną witryną firmy, którą znajdziesz samodzielnie w wyszukiwarce.

Czy w ogóle warto płacić za znaczek i co realnie daje, opisałem we wpisie Meta Verified – co daje niebieski znaczek na Facebooku.

Dostałeś taki mail. Co zrobić?

1. Nie klikaj w żaden link ani przycisk

   Nie odpowiadaj też nadawcy i nie pobieraj załączników.

2. Sprawdź powiadomienia samodzielnie

   Otwórz aplikację Facebook lub wpisz adres ręcznie i zobacz powiadomienia, Centrum kont oraz stan konta w narzędziach Meta dla firm. Jeśli nic tam nie czeka, mail był fałszywy.

3. Zgłoś i usuń wiadomość

   W poczcie oznacz wiadomość jako phishing lub spam. Fałszywą stronę możesz zgłosić do CERT Polska przez incydent.cert.pl. Jeśli przyszła na Messengerze, zgłoś profil lub stronę nadawcy jako oszustwo.

4. Zrób przegląd zabezpieczeń

   Sprawdź listę osób z dostępem do strony i Menedżera firmy, usuń nieznane osoby, aplikacje i partnerów, włącz uwierzytelnianie dwuskładnikowe dla wszystkich administratorów.

Kliknąłeś i podałeś dane? Działaj od razu

1. Zmień hasło do Facebooka i do poczty

   Zrób to przez aplikację lub ręcznie wpisany adres, nie przez link z maila. Poczta jest równie ważna, bo przez nią przestępca może ponownie zresetować hasło.

2. Wyloguj wszystkie sesje

   W Centrum kont → Hasło i zabezpieczenia → Miejsce logowania wyloguj urządzenia, których nie rozpoznajesz, najlepiej wszystkie poza bieżącym.

3. Sprawdź dane konta i 2FA

   Czy e-mail i numer telefonu są nadal Twoje, czy w uwierzytelnianiu dwuskładnikowym nie dodano obcej metody, czy nie wygenerowano nowych kodów zapasowych.

4. Sprawdź stronę, Menedżera firmy i konto reklamowe

   Listę administratorów, partnerów, metody płatności i historię kampanii. Nieznane kampanie wstrzymaj, a przy obciążeniach karty skontaktuj się z bankiem.

5. Jeśli straciłeś dostęp

   Wejdź na facebook.com/hacked i przejdź oficjalną procedurę odzyskiwania. Co robić w pierwszych godzinach po przejęciu strony firmowej, opisałem we wpisie przejęty fanpage i zablokowane konto reklamowe Meta.

Dlaczego to szczególnie groźne dla firm

Dla zwykłego użytkownika przejęcie konta to kłopot. Dla firmy oznacza utratę strony budowanej latami, usunięcie administratorów, reklamy puszczane z podpiętej karty i wiadomości z oszustwami wysyłane do klientów w imieniu marki. Dlatego dostęp do strony firmowej warto opierać na kilku administratorach z włączonym 2FA, a nie na jednym prywatnym koncie właściciela. Podobny schemat, tym razem straszący naruszeniem zasad, opisałem we wpisie „Wymagane działanie: powiadomienie dotyczące ostatniej treści na Twojej Stronie”.

Najczęstsze pytania

Powiązane wpisy

• Wiadomość od „Wsparcie w weryfikacji konta” na Facebooku – oszustwo
• Jak zabezpieczyć się przed włamaniem na Facebooka
• Najczęstsze błędy początkujących w Facebook Ads
• Anonimowe komentarze na Facebooku – czy naprawdę jesteś anonimowy?

Grzegorz Wojterzak – informatyk z Sieradza, od ponad 10 lat zajmuje się bezpieczeństwem IT i reklamą w internecie, pomaga firmom zabezpieczać i odzyskiwać fanpage’e oraz konta reklamowe Meta.