We wrześniu Meta poinformowała o kolejnych zmianach mających ograniczyć skalę oszukańczych reklam na Facebooku i Instagramie w Polsce. Wśród najważniejszych rozwiązań znalazł się ulepszony system AI do wykrywania reklam podszywających się pod znane osoby oraz rozszerzona weryfikacja reklamodawców z sektora finansowego. Polska znalazła się w pierwszej grupie krajów w Europie, w których wdrażany jest ten system. Według danych Mety nowe rozwiązanie usuwa o 50% więcej reklam wykorzystujących wizerunek znanych osób niż wcześniejszy mechanizm. Firma zapowiedziała także, że weryfikacji będzie wymagać od 100% reklamodawców usług finansowych kierujących reklamy do Polski.
To dobra wiadomość, ale z punktu widzenia użytkownika najważniejsze jest coś innego: obecność reklamy na Facebooku albo Instagramie nadal nie oznacza, że można jej automatycznie zaufać.
Oszukańcze reklamy są dziś coraz bardziej dopracowane. Mogą wykorzystywać wizerunek osoby publicznej, nazwę znanej marki, profesjonalnie przygotowaną grafikę albo stronę internetową niemal identyczną z oficjalnym serwisem. Użytkownik bardzo często nie widzi niczego, co na pierwszy rzut oka wygląda podejrzanie. I właśnie na tym polega ich skuteczność.
W swojej pracy wielokrotnie spotykam się z sytuacją, w której ktoś mówi: „Kliknęłam, bo to była reklama na Instagramie, więc myślałam, że jest sprawdzona”. To bardzo częste założenie i niestety błędne.
Meta korzysta z automatycznych systemów wykrywania nadużyć, ale skala ekosystemu reklamowego jest ogromna. Nawet przy coraz lepszych mechanizmach część oszukańczych kampanii może pojawić się na platformie przed ich wykryciem. Według samej Mety ponad 88% reklam uznanych za oszukańcze w Polsce jest usuwanych jeszcze zanim ktokolwiek je zgłosi, a między lipcem 2025 a czerwcem 2026 usunięto 137 tysięcy takich reklam.
To pokazuje skalę problemu, ale też jedną bardzo ważną rzecz: bezpieczeństwo nie może opierać się wyłącznie na tym, że platforma zdąży coś zablokować za nas.
Największe ryzyko pojawia się w momencie kliknięcia.
Fałszywa reklama może prowadzić do strony, która wygląda jak panel logowania do Instagrama, banku, sklepu czy serwisu inwestycyjnego. Może prosić o adres e-mail, hasło, numer telefonu, dane karty albo kod autoryzacyjny. Czasami wystarczy kilka minut, żeby osoba nieświadomie przekazała informacje potrzebne do przejęcia konta lub wykonania kolejnych działań.
Dlatego przy takich reklamach zawsze zwracam uwagę na kilka rzeczy.
Najpierw domena. Nie logo, nie zdjęcie, nie nazwa profilu domena. Oszuści mogą skopiować wygląd strony niemal jeden do jednego, ale adres internetowy bardzo często zdradza, że nie jesteśmy w oficjalnym serwisie.
Druga rzecz to presja. Komunikaty typu „zostało 10 minut”, „ostatnia szansa”, „natychmiast potwierdź konto”, „Twoje konto zostanie zamknięte” są bardzo często używane po to, żeby użytkownik działał szybciej, niż myśli.
Trzecia rzecz to dane, o które ktoś nas prosi. Jeżeli strona otwarta z reklamy prosi o login, hasło, kod 2FA albo dane karty, warto zatrzymać się przed wykonaniem jakiejkolwiek czynności.
Jeżeli mam choć cień wątpliwości, nie przechodzę dalej z reklamy. Otwieram nową kartę, wpisuję ręcznie oficjalny adres firmy i sprawdzam, czy ta sama oferta albo komunikat rzeczywiście tam istnieje.
To prosty nawyk, ale bardzo skuteczny.
Nowe działania Mety są ważnym krokiem. Rozszerzenie weryfikacji reklamodawców finansowych może ograniczyć możliwość wykorzystywania anonimowych lub fałszywych kont reklamowych, a system AI ma szybciej identyfikować przypadki podszywania się pod osoby publiczne. Meta rozwija również Centrum Ochrony przed Oszustwami na Facebooku i Instagramie, które ma pomagać użytkownikom odnajdywać i zgłaszać podejrzane treści.
Nie oznacza to jednak, że problem znika.
Technologia po stronie platformy i ostrożność po stronie użytkownika muszą działać jednocześnie.
Jeżeli reklama wygląda zbyt dobrze, żeby była prawdziwa, wykorzystuje wizerunek znanej osoby albo prowadzi do strony proszącej o dane logowania warto poświęcić kilkadziesiąt sekund na sprawdzenie jej źródła.
Bo w praktyce właśnie te kilkadziesiąt sekund bardzo często decyduje o tym, czy kończymy na obejrzeniu reklamy, czy kilka minut później próbujemy odzyskać dostęp do własnego konta.
The Safe Club przypomina: zanim klikniesz, sprawdź, dokąd naprawdę prowadzi link.
