О факапах и системных выводах

Привет, ребят. Не планировал писать на сию тему, но этот вторник прямо сам накинул идею для поста. Рассказываю.

Вторник. Мы в спокойном темпе начали рабочий день, выполняли задачи по проектам и тут, примерно в 14:00 взламывают в ВКонтакте одного из наших опытных контентщиков. Жесткий факап.

Мы когда-то уже сталкивались со взломом, тогда это было связано с отсутствием двухфакторной авторизации, поэтому у нас с того момента есть регламент, по которому сотрудник обязан ее настроить. Первая мысль — не выполнил регламент, “ха-на”.

Но его обманули другим способом — написали от имени техподдержки ВКонтакте о “нарушении авторских прав”. Он перешел по ссылке на сайт, очень похожий на ВКонтакте, и подумал, что его просто “выкинуло” и перезалогинился на этом сайте.

А сайт оказался фишинговым. Когда он лочился, ребята получили данные от его профиля и бегом-бегом сменили пароль в аккаунте, добавили в администраторы сообществ ботов, выкинули всех остальных админов из пяти-шести сообществ клиентов, некоторые из которых мы уже не ведем, и начали спам рассылку по десяткам тысяч людей.

Суть спама в том, что мы организуем какой-то розыгрыш, ты переходишь на левый сайт, выигрываешь приз от наушников до 5 000 $ и, чтобы их получить, тебе надо было всего лишь отправить 500 ₽, потом 1 000 ₽, потом …

Ну, вы поняли.

В целом, мы достаточно тертые калачи, поэтому как только заметили, что нас выкидывают из админок, сразу все поняли и начали максимально экстренно действовать. Я начал стучать во все двери техподдержек (ответили через два дня, лол), проект-директор связывался с владельцами страниц и вся команда включилась в работу.

Злоумышленники в ряде сообществ успели отправить рассылку, но мы примерно в течении 10-30 минут получили доступы, отправили опровержение и вручную почистили весь спам. Только одно сообщество простояло больше часа, потому что мы не могли найти владельца.

Суммарно около десяти человек успели “повестись” на розыгрыш, с ними я связался лично и полностью возместил ущерб. Вышло порядка 15-20 тысяч рублей. Перед всеми извинились и убедились, что они не расстроены, а наоборот, даже рады, что о них так заботятся.

Я это все к чему.

Первое — будьте аккуратны и учитесь на наших ошибках.

Второе, что тема поста, делайте системные выводы из подобных ситуаций.

Самым простым решением было бы наказать сотрудника, отругать, оштрафовать. Но, чтобы это решило? Ничего. Просто нашли и успокоились.

Не, это системная проблема. Дело не в человеке, таким же макаром могли взломать любого из наших специалистов.

Поэтому из проблемы “нас взломали”, надо перейти в стадию задачи “что сделать, чтобы нас не взломали”. Что сделать, чтобы наша система стала устойчивее к подобным эксцессам?

Переходим из проблемы в задачу, как я уже писал вот тут, и начинаем придумывать системные решения и меры, которые позволят стать нам крепче и лучше.

Например, часть взломанных сообществ мы уже даже не вели. Перестали работать на проекте год назад, просто собственники или новые эсэмэмщики нас не убрали из админских кабинетов.

Значит надо прописать регламент, что в случае прекращения сотрудничества или замены исполнителя проект-менеджер обязан удалить сотрудника из админки, который уже не занимается проектом. Это уже сократит в разы чисто пострадавших.

Дальше. В одном из сообществ мы долго не могли найти владельца страницы. Теперь при старте проекта мы обязательно будем проверять владельца и требовать у заказчика, чтобы он сменил права владения на себя.

Дальше. Надо всех сотрудников обучить тому, как выглядит техподдержка, как она пишет, куда пишет и закрепить этот кейс, как пример возможного обмана.

И дальше и дальше по списку. Все эти меры позволят стать нам устойчивее и сильнее после этой ситуации. Поэтому, если случился факап, то успокойтесь, переведите в задачу, обсудите, примите системные меры и станьте лучше, как система. Не прощаемся :)

Кстати, вот реальный пример, как обрабатывали негатив и работали над тем, чтобы у людей не осталось неприятного осадка от сложившейся ситуации.

Надеюсь, что не пригодится, но всё же :)

555 статей о продвижении в соцсетях

Привет, ребят. Если прямо сейчас вы задаетесь вопросом "что почитать об эсэмэм", то спешу напомнить, что еще в прошлом году я и моя команда собрали 555 полезных и практических материалах о продвижении, разбили на шесть разделов и упаковали вот в такую прекрасную таблицу: https://docs.google.com/spreadsheets/d/1oM6MmbU6M0IX3_Rze9SwpQ4w4SI0brRv5yiv3DOAHYI/edit#gid=1402020317

Уже более 5 000 человек изучили подборку, если еще не видели ее — смело идите по ссылке, создавайте копию и читайте то, что вам надо для работы. Не прощаемся ;)

30 лучших рабочих механик вовлечения в Instagram

Привет, ребят. Я и мои ребята написали уже более двухсот статей о SMM, где мы проводили какие-то лютые исследования, давали пошаговые алгоритмы действий и вот это всё.

Но и пять лет назад, и сейчас, и через века самую большую популярность будет набирать старое и доброе "30 лучших..."

50 000 прочтений собрала наша статья с тридцатью лучшими механиками вовлечения в Instagram и, даже несмотря на свою кликбейтность, материал получился реально кайфовый.

Лара выбрала из двух лет нашей работы на проектах самые ходовые и рабочие механики, которые приносят проектам рост вовлечения, охватов и продаж. Что получилось – читайте на VC: https://vc.ru/marketing/91170-30-luchshih-rabochih-mehanik-vovlecheniya-v-instagram-v-2019-godu

14+5 лучших фишек для ваших Instagram Stories

Привет, ребят. Странный заголовок, но я сейчас все поясню.

В марте в Редакции вышла статья с подборкой из четырнадцати интересных фишек для работы со сторисами в Интаграме.

Всем нужны сторисы, тебе нужны сторисы и мне нужны сторисы, поэтому неудивительно, что статья зашла.

А если что-то зашло, то не надо тут семи пядей быть во лбу – напиши еще статью с еще фишечками.

Так появилась новая статья с новыми пятью практическими советами по работе со сторисами. Вот она: https://blog.chizhov.io/5-prakticheskih-fishek-dlja-prokachki-vashih-stories-v-instagram/?utm_source=lazysmm&utm_medium=tg&utm_campaign=17_06

Но вся эта история теряет весь смысл без тех 14 фишек, что открыли дорогу новой статье, верно? Верно, поэтому вот вам ссылка и на 14 фишек: https://blog.chizhov.io/top-14-luchshih-fishek-dlja-vashih-instagram-stories/?utm_source=lazysmm&utm_medium=tg&utm_campaign=17_06

Две статьи, одна история, одна незыблемая любовь к сторисам и немного поехавший ленивец с такой же поехавшей подводкой. Не прощаемся :)

8 лучших приложений для обработки фото в Instagram

Привет, ребят. Тут и эсэмэмщиком быть не надо, чтобы знать, что:
а) встроенный фоторедактор в Инсте — такое себе;
б) приложений для обработки фото — море.

Из чего следует, что Редакции Чижова срочно требуется в это море погрузиться, отобрать лучшее и к вам, дорогим подписчикам, бежать с отчетом о проделанной работе.

Что ж, работа проделана, 8 лучших приложений отобрано, результаты испытаний, цены и отчет в свободной форме в новой статье Тимура Фехрайдинова: https://blog.chizhov.io/8-luchshih-prilozhenij-dlja-obrabotki-foto-v-instagram/?utm_source=lazysmm&utm_medium=tg&utm_campaign=20_06

Читаем, фоткаем и применяем. Не прощаемся ;)