- Sytuacja
- Nie możesz zalogować się na Facebooka, ze strony zniknęli administratorzy albo konto reklamowe jest ograniczone
- Najczęstsza przyczyna
- Phishing „od Meta” o naruszeniu praw autorskich lub odznace, wykradzione hasło, brak 2FA
- Czas
- Od godzin do kilku tygodni. Meta nie podaje terminów i często nie odpowiada
- Czy zrobisz to sam?
- Oficjalne kroki tak, i tylko Ty możesz potwierdzić swoją tożsamość. Pomoc przydaje się przy portfolio i reklamach
Szybka odpowiedź
Przejęty fanpage odzyskujesz przez odzyskanie swojego prywatnego konta Facebook: zacznij od facebook.com/hacked, a potem w Centrum kont zmień hasło, wyloguj nieznane urządzenia i włącz uwierzytelnianie dwuskładnikowe. Dopiero z odzyskanego konta usuniesz obcych administratorów ze strony i z portfolio firmowego. Zablokowane lub ograniczone konto reklamowe to osobna sprawa: odwołujesz się od decyzji w narzędziach Meta dla firm. Nie ma płatnej infolinii ani pośrednika, który to przyspieszy, a Meta nie gwarantuje odpowiedzi.
Ten wpis dotyczy dwóch sytuacji, które często idą w parze: ktoś przejął Twoje konto na Facebooku i razem z nim fanpage firmy, albo Meta zablokowała lub ograniczyła konto reklamowe. Czasem jedno wynika z drugiego: włamywacz puszcza z Twojego konta reklamy oszustów, a system Meta reaguje blokadą.
Od razu uczciwie: nie ma sposobu, który zawsze działa. Meta automatyzuje większość decyzji i często nie odpisuje. Mogę pokazać oficjalne ścieżki, kolejność działań i błędy, które zamykają drogę do odzyskania. Nazwy menu w produktach Meta zmieniają się często i różnią między aplikacją a przeglądarką, więc opisuję je tak, jak wyglądają w październiku 2026, a gdzie nie mam pewności, piszę ogólniej.
Jeśli chcesz najpierw zabezpieczyć konto prywatne i znajomych przed oszustwem „na BLIKA”, zajrzyj do wpisu jak zabezpieczyć się przed włamaniem na Facebooka i uniknąć oszustwa na BLIKA. Tutaj skupiam się na firmie: stronie, portfolio i reklamach.
Jak to jest połączone: konto, portfolio, strona, reklamy
Większość problemów z odzyskiwaniem bierze się z niezrozumienia tej struktury. Fanpage i konto reklamowe nie mają własnego hasła. Dostęp do nich zawsze idzie przez prywatne konto Facebook konkretnej osoby. Najczęściej po drodze jest jeszcze portfolio firmowe (dawniej Menedżer firmy, zarządzane w Meta Business Suite).
Jak zaczyna się przejęcie: fałszywe wiadomości od „Meta”
W firmach najczęściej widzę ten sam schemat. Na Messengerze strony, w komentarzu albo mailem przychodzi wiadomość „od Meta Support”, „Meta Business” lub „Zespołu ds. praw autorskich”: strona narusza prawa autorskie i zostanie usunięta w ciągu 24 godzin, chyba że złożysz odwołanie pod linkiem. Wariant z 2026 roku, opisany przez CERT Polska, obiecuje odznakę Meta Verified. Link prowadzi do strony, która wygląda jak Facebook i prosi o hasło, a potem o kod z SMS lub aplikacji. Z tymi danymi oszust loguje się w kilka minut.
- Pośpiech i groźba: „24 godziny”, „trwałe usunięcie strony”, „ostatnie ostrzeżenie”.
- Adres strony spoza Facebooka: domeny w rodzaju darmowych stron, skracaczy linków czy nazw z dopiskiem „meta-support”. Prawdziwe logowanie odbywa się na
facebook.comlub w aplikacji. - Nadawca to zwykła strona lub profil, często z logo Meta i nazwą „Meta Support”, czasem z niebieską odznaką kupioną na innym koncie.
- Prośba o kod logowania lub zatwierdzenie logowania. Meta nie prosi o przesłanie kodu w wiadomości.
- Załącznik „z dowodami naruszenia”, zwykle archiwum lub plik do pobrania. CERT Polska opisywał kampanie, w których taki plik instalował złośliwe oprogramowanie kradnące hasła.
Nie klikaj linku. Otwórz Facebooka samodzielnie i sprawdź powiadomienia w ustawieniach konta oraz stan strony i konta reklamowego w Meta Business Suite. Jeśli tam nie ma ostrzeżenia, wiadomość jest fałszywa. Podejrzaną stronę zgłoś do CERT Polska przez incydent.cert.pl.
Scenariusz A: przejęte konto i fanpage
Liczy się czas. Włamywacz zwykle w pierwszej godzinie zmienia e-mail i telefon, włącza własne 2FA i dodaje swoje konto do strony i portfolio. Im szybciej zaczniesz, tym większa szansa, że Facebook jeszcze pozwoli Ci cofnąć te zmiany.
- Sprawdź skrzynkę e-mail przypisaną do Facebooka
Przy zmianie adresu e-mail lub hasła Facebook wysyła wiadomość na dotychczasowy adres. Zwykle jest w niej link pozwalający zgłosić, że to nie Ty, i cofnąć zmianę. Szukaj też w spamie. Upewnij się, że wiadomość jest od Facebooka, a nie kolejnym phishingiem: link powinien prowadzić do
facebook.com. - Wejdź na facebook.com/hacked
To oficjalna ścieżka dla przejętych kont. Otwórz ją sam, wpisując adres w przeglądarce, najlepiej na komputerze lub telefonie, na którym wcześniej logowałeś się na Facebooka. Rozpoznane urządzenie zwiększa szansę, że system Cię wpuści. Jeśli zaloguje Cię starym hasłem lub przez link, od razu przejdź do kroku 3.
- Zabezpiecz konto w Centrum kont
W ustawieniach przejdź do Centrum kont i sekcji haseł i zabezpieczeń. Zmień hasło na nowe, którego nigdzie nie używasz. Sprawdź listę miejsc, w których jesteś zalogowany, i wyloguj wszystkie nieznane urządzenia. Usuń obcy e-mail i numer telefonu, a jeśli włamywacz ustawił własne 2FA, zastąp je swoim. Przejrzyj też aplikacje i strony z dostępem do konta.
- Jeśli nie możesz się zalogować, przejdź weryfikację tożsamości
Gdy włamywacz zmienił wszystko, Facebook może zaproponować inną drogę: potwierdzenie tożsamości, np. przez zdjęcie dokumentu albo nagranie wideo twarzy. Dostępne opcje zależą od konta i Meta ich nie gwarantuje. Odpowiedź przychodzi na podany przez Ciebie adres e-mail, a czas oczekiwania bywa różny, od godzin do tygodni. Zgłaszaj jedną prośbę i czekaj, wielokrotne wysyłanie formularzy niczego nie przyspiesza.
- Uporządkuj dostęp do strony
Z odzyskanego konta otwórz ustawienia strony i sekcję dostępu do strony. Usuń osoby, których nie znasz, i sprawdź, kto ma pełną kontrolę. Jeśli strona jest w portfolio firmowym, ten sam porządek zrób w portfolio. Usunięty obcy administrator może wcześniej zmienić nazwę strony, opublikować posty czy wiadomości do fanów, więc przejrzyj też historię aktywności strony.
- Gdy nie odzyskasz konta prywatnego
Jeśli stronę ma jeszcze inna osoba z pełną kontrolą (wspólnik, pracownik), to ona może usunąć włamywacza i przywrócić Ci dostęp, gdy założysz lub odzyskasz konto. Dlatego przy stronie firmy zawsze powinny być co najmniej dwie zaufane osoby. Gdy nikt inny nie ma dostępu, pozostaje zgłoszenie przejętej strony w Pomocy Meta i oczekiwanie.
Jak usunąć obcych administratorów z portfolio firmowego
Portfolio firmowe (tak nazywa je polska Pomoc Meta; spotkasz też „portfolio biznesowe”, a dawniej Menedżer firmy) to „teczka”, w której są strony, konta reklamowe, piksel i osoby z uprawnieniami. Włamywacz często dodaje tam siebie albo „partnera”, czyli inne portfolio z dostępem do Twoich zasobów.
- Otwórz ustawienia portfolio
W Meta Business Suite (
business.facebook.com) przejdź do ustawień i wybierz portfolio firmowe, jeśli masz ich kilka. Usuwać osoby może tylko ktoś z pełną kontrolą nad portfolio. - Przejrzyj osoby
W sekcji osób sprawdź każdego użytkownika i jego uprawnienia. Obce konta usuń z portfolio. Zwróć uwagę na konta o nazwach udających wsparcie, np. „Meta Support” czy „Ads Team”.
- Sprawdź partnerów i zasoby
W sekcji partnerów usuń portfolio, którego nie znasz. Przejrzyj listę stron i kont reklamowych, czy nikt nie dodał cudzych zasobów ani nie przeniósł Twoich.
- Sprawdź dane firmy i powiadomienia
W informacjach o firmie sprawdź adres e-mail do powiadomień. Włamywacze podmieniają go, żeby ostrzeżenia trafiały do nich.
- Gdy włamywacz usunął Ciebie
Jeśli obcy administrator z pełną kontrolą usunął Twoje konto z portfolio, nie przywrócisz się sam. Zostaje pomoc Meta dla firm. Przygotuj dowody: faktury za reklamy, dane karty, numer konta reklamowego, dokumenty firmy.
Scenariusz B: zablokowane lub ograniczone konto reklamowe
Meta rozróżnia ograniczenie reklam na koncie osoby, na koncie reklamowym i na portfolio. Komunikat zwykle pojawia się w Menedżerze reklam albo w Meta Business Suite i wskazuje, którego poziomu dotyczy. Najczęstsze powody w małych firmach:
- podejrzana aktywność po przejęciu konta, np. reklamy kryptowalut czy „cudownych” produktów puszczone przez włamywacza,
- nieudana płatność albo karta zgłoszona przez bank,
- reklamy naruszające standardy reklamowe Meta, np. obietnice zdrowotne lub finansowe,
- nowe konto z nagłym, dużym budżetem i bez historii.
- Najpierw sprawdź, czy konto nie jest przejęte
Przejrzyj kampanie, historię płatności i osoby z dostępem do konta reklamowego. Jeśli są obce reklamy, wyłącz je, usuń obce osoby i zgłoś w banku nieautoryzowane obciążenia. Odwołanie bez sprzątania zwykle przegrywa.
- Znajdź szczegóły ograniczenia
W narzędziach Meta dla firm jest miejsce pokazujące jakość konta i nałożone ograniczenia (w angielskiej wersji Account Quality). Przy komunikacie zwykle widać powód i przycisk prośby o ponowne sprawdzenie, jeśli decyzja jest odwoływalna.
- Złóż prośbę o ponowne rozpatrzenie
Opisz krótko i rzeczowo, co się stało i co zmieniłeś: np. że konto zostało przejęte określonego dnia, obce reklamy usunięto, włączono 2FA i usunięto obcych administratorów. Jeśli Meta prosi o potwierdzenie tożsamości lub weryfikację firmy, zrób to dokumentami zgodnymi z danymi konta.
- Czekaj i notuj
Zapisuj daty zgłoszeń, numery spraw i zrzuty ekranu. Meta nie podaje stałego terminu i nie zawsze odpowiada. Niektóre decyzje są ostateczne i nie da się ich już odwołać.
- Nie płać „agencjom odzyskiwania kont” ani osobom z komentarzy, które „mają kontakt w Meta”. To typowe drugie oszustwo po pierwszym.
- Nie podawaj nikomu hasła ani kodów 2FA, także „konsultantowi Meta”, który sam do Ciebie napisał.
- Nie zakładaj kolejnych kont reklamowych ani portfolio, żeby obejść blokadę. Meta traktuje to jako obchodzenie ograniczeń i może zablokować również nowe zasoby.
- Nie wysyłaj dziesiątek identycznych formularzy. To nie przyspiesza rozpatrzenia.
Jak zabezpieczyć fanpage i konto reklamowe na przyszłość
| Zabezpieczenie | Po co |
|---|---|
| 2FA z aplikacją uwierzytelniającą lub kluczem bezpieczeństwa | Wykradzione hasło przestaje wystarczać. SMS jest słabszy, bo kod można wyłudzić lub przechwycić |
| Alerty logowania | Wiesz od razu, gdy ktoś loguje się z nowego urządzenia |
| Co najmniej dwóch administratorów z pełną kontrolą | Gdy jedno konto zostanie przejęte, druga osoba ratuje stronę i portfolio |
| Kody zapasowe zapisane offline | Wejście na konto po utracie telefonu |
| Osobny, unikalny e-mail do Facebooka | Włamanie na inną usługę nie daje dostępu do Facebooka |
| Przegląd osób i partnerów co kwartał | Byli pracownicy i agencje nie zostają z dostępem latami |
| Limit wydatków na koncie reklamowym | Ogranicza szkody, gdy ktoś puści reklamy z Twojej karty |
Narzędzie do kontroli zabezpieczeń w ustawieniach Facebooka przeprowadzi Cię przez część tych punktów. Hasło możesz też sprawdzić w bazach wycieków, jak opisuję we wpisie czy Twoje hasło wyciekło. Jeśli podejrzewasz, że hasło wykradło złośliwe oprogramowanie (np. po otwarciu załącznika „z dowodami naruszenia”), najpierw sprawdź komputer: jak rozpoznać, że komputer został zhakowany. Inaczej nowe hasło wycieknie tą samą drogą.
Właścicielka salonu kosmetycznego dostaje na Messengerze strony wiadomość, że fanpage narusza prawa autorskie i zostanie usunięty w ciągu doby. Wpisuje hasło i kod z SMS na stronie z linku. Po kwadransie nie może się zalogować, a na stronie pojawiają się reklamy z jej karty. Ratuje ją to, że mail o zmianie adresu e-mail trafił na jej skrzynkę: cofa zmianę linkiem z wiadomości, zmienia hasło, wylogowuje obce urządzenie i włącza 2FA w aplikacji. Potem usuwa z portfolio obce konto „Meta Ads Support”, wyłącza kampanie i zgłasza obciążenia w banku. Konto reklamowe zostaje ograniczone, a odwołanie rozpatrywane jest kilka dni.
Kiedy lepiej to zlecić
Potwierdzenie tożsamości zawsze robisz sam, bo Meta weryfikuje właściciela konta. Pomoc z zewnątrz ma sens, gdy:
- odzyskałeś konto, ale nie wiesz, jak uporządkować portfolio, stronę, piksel i konta reklamowe,
- firma ma kilka stron, kont reklamowych lub agencję z dostępem,
- konto reklamowe jest ograniczone i potrzebujesz rzeczowego odwołania oraz przeglądu reklam,
- chcesz od nowa ustawić bezpieczną strukturę dostępów, żeby sytuacja się nie powtórzyła.
Nie obiecuję odzyskania konta, bo decyzja należy do Meta. Mogę za to przejść z Tobą oficjalne ścieżki, uporządkować dostępy i przygotować odwołanie.
Ktoś przejął fanpage albo zablokowano reklamy?
Pomogę przejść oficjalne kroki odzyskiwania, uporządkuję portfolio firmowe i konto reklamowe oraz ustawię zabezpieczenia. Zwykle robimy to zdalnie przez telefon i udostępnienie ekranu, a w Sieradzu i okolicach mogę przyjechać. Wycenę dostajesz przed rozpoczęciem pracy.
Najczęstsze pytania
Czy da się zadzwonić do Meta w sprawie przejętego fanpage?
Nie ma ogólnodostępnej infolinii dla przejętych kont i stron. Oficjalne ścieżki to facebook.com/hacked, formularze w Pomocy Meta i wsparcie dla firm w Meta Business Suite. Osoby, które oferują „bezpośredni kontakt z Meta” za opłatą, to zwykle oszuści.
Ile trwa odzyskanie przejętego konta na Facebooku?
Jeśli zareagujesz od razu i masz dostęp do starego e-maila, czasem wystarczy kilkanaście minut. Gdy konieczna jest weryfikacja tożsamości, czekanie trwa od godzin do kilku tygodni, a Meta nie gwarantuje odpowiedzi.
Czy wiadomość o naruszeniu praw autorskich na fanpage może być prawdziwa?
Prawdziwe powiadomienia Meta widzisz w ustawieniach konta i w Meta Business Suite, a nie tylko w wiadomości z linkiem do zewnętrznej strony. Jeśli po samodzielnym zalogowaniu nie ma tam ostrzeżenia, wiadomość jest fałszywa.
Co zrobić, gdy włamywacz puścił reklamy z mojej karty?
Wyłącz kampanie, usuń obce osoby z konta reklamowego i portfolio, a nieautoryzowane obciążenia zgłoś w swoim banku. Potem złóż w Meta prośbę o ponowne rozpatrzenie, opisując przejęcie konta i wprowadzone zabezpieczenia.
Czy mogę założyć nowe konto reklamowe, skoro stare jest zablokowane?
Nie warto. Meta traktuje to jako obchodzenie ograniczeń i może zablokować także nowe konto oraz portfolio. Lepiej odwołać się od decyzji i usunąć przyczynę blokady.
Powiązane wpisy
