Jak zabezpieczyć firmowe wizytówki NAP przed nieautoryzowanymi zmianami

Nieautoryzowana zmiana numeru telefonu w wizytówce firmy nie jest drobną pomyłką. Przekierowuje klientów do obcej osoby, blokuje rezerwacje, zmniejsza liczbę zapytań i może zostać wykorzystana do wyłudzania zaliczek. Zmiana adresu albo godzin otwarcia działa podobnie: klient jedzie pod niewłaściwy adres, zastaje zamknięte drzwi i zostawia negatywną opinię.

Problem dotyczy całego zestawu danych NAP, czyli Name, Address, Phone — nazwy firmy, adresu i numeru telefonu. Największym błędem jest traktowanie NAP jak jednorazowo wprowadzonego wpisu. Dane firmy są kopiowane między Profilami Firmy w Google, mapami, katalogami branżowymi, serwisami społecznościowymi, stronami partnerów i systemami nawigacyjnymi. Jeżeli w kilku źródłach pojawi się nieaktualny numer lub stary adres, automatyczne systemy mogą uznać błędną wersję za bardziej wiarygodną niż dane wpisane przez właściciela.

Ochrona wizytówek NAP wymaga więc dwóch działań równolegle: zabezpieczenia dostępu do kont oraz uporządkowania źródeł, z których platformy pobierają informacje o firmie.

Najpierw zabezpiecz właściciela profilu, nie samą wizytówkę

W praktyce najpoważniejsze przejęcia zaczynają się od skrzynki e-mail. Jeżeli ktoś uzyska dostęp do konta Google będącego właścicielem Profilu Firmy, może zmienić dane, dodać kolejnego użytkownika, usunąć dotychczasowych administratorów albo przejąć rolę głównego właściciela. Sama korekta numeru telefonu niczego wtedy nie rozwiązuje — intruz może wprowadzić go ponownie kilka minut później.

Głównym właścicielem profilu powinno być konto należące do firmy, najlepiej działające w jej domenie, na przykład profil@nazwafirmy.pl. Nie należy przypisywać tej roli:

• prywatnemu adresowi byłego pracownika;
• kontu freelancera prowadzącego reklamy;
• agencji SEO lub wykonawcy strony internetowej;
• wspólnej skrzynce, do której hasło zna kilkanaście osób;
• adresowi utworzonemu tylko na czas zakładania wizytówki.

Agencja może otrzymać rolę menedżera, a osoba odpowiedzialna za marketing — właściciela pomocniczego. Rola głównego właściciela powinna pozostać po stronie przedsiębiorcy. To ważne również przy zmianie wykonawcy. Konflikt z agencją, która kontroluje profil, potrafi zablokować aktualizację danych na wiele dni, a odzyskiwanie dostępu może wymagać ponownego przedstawienia dokumentów firmy lub nagrania filmu weryfikacyjnego.

Następny krok to weryfikacja dwuetapowa. Sam kod SMS jest lepszy niż brak zabezpieczenia, ale nie powinien być jedyną metodą. Numer może zostać przejęty, karta SIM wymieniona, a telefon zgubiony. Bezpieczniejszy układ obejmuje:

• passkey zapisany na służbowym telefonie lub komputerze;
• aplikację generującą kody jednorazowe;
• fizyczny klucz bezpieczeństwa zgodny z FIDO2;
• wydrukowane kody zapasowe przechowywane poza komputerem.

Dwa klucze sprzętowe kosztują zwykle około 250–600 zł łącznie, zależnie od producenta i obsługi NFC lub USB-C. Jeden służy na co dzień, drugi powinien leżeć w zamkniętej szafie albo sejfie. Kupienie tylko jednego klucza jest ryzykowne — jego zgubienie może utrudnić dostęp zamiast go zabezpieczyć.

Co najmniej raz na kwartał trzeba wejść w sekcję Osoby i dostęp i sprawdzić wszystkich użytkowników. Każdy wpis powinien odpowiadać konkretnej osobie albo aktualnemu wykonawcy. Konta typu marketingfirma2019@gmail.com, których nikt nie rozpoznaje, należy usunąć po wyjaśnieniu, kto z nich korzystał. Nie warto odkładać tego do momentu zakończenia współpracy. Dostęp byłego pracownika jest realnym ryzykiem już pierwszego dnia po jego odejściu.

Trzeba też skontrolować połączenia konta Google z zewnętrznymi aplikacjami. Stary system do zarządzania lokalnym SEO, wtyczka lub panel agencji może nadal przesyłać do wizytówki nieaktualny numer. To jeden z bardziej irytujących przypadków: właściciel poprawia dane ręcznie, a integracja po kilku godzinach przywraca starą wersję.

Usuń sprzeczne dane NAP ze źródeł, które karmią mapy i katalogi

Nie każda nieautoryzowana zmiana oznacza włamanie. Google, katalogi firm i systemy mapowe analizują informacje znalezione w innych miejscach. Jeśli na stronie internetowej widnieje nowy adres, ale w kilku dużych katalogach nadal występuje poprzedni, algorytm może uznać, że profil wymaga korekty. Właściciel widzi wtedy zmianę, której sam nie zatwierdzał, choć jej źródłem jest bałagan w publicznych danych.

Audyt NAP należy zacząć od zapisania jednej, zatwierdzonej wersji informacji:

• pełna nazwa firmy używana publicznie;
• ulica, numer budynku i lokalu;
• kod pocztowy oraz miejscowość;
• główny numer telefonu;
• adres strony internetowej;
• zwykłe i niestandardowe godziny otwarcia;
• informacja o obsłudze klientów pod adresem albo na określonym obszarze.

Forma zapisu musi być spójna. Jeżeli prawidłowy adres brzmi „ul. Marszałkowska 58/12, 00-545 Warszawa”, nie warto stosować równolegle wariantów „Marszałkowska 58 lok. 12”, „Marszałkowska 58 m. 12” i „Marszałkowska 58/12A”, jeśli nie wynikają one z oficjalnego adresu. Drobne różnice składniowe zwykle nie wywołują katastrofy, lecz rozbieżność numeru lokalu, telefonu lub miejscowości już tak.

Kontrolę należy przeprowadzić przynajmniej w następujących miejscach:

• Profil Firmy w Google i Mapy Google;
• firmowa strona internetowa, w tym stopka i podstrona kontaktowa;
• dane strukturalne LocalBusiness w kodzie strony;
• Facebook, Instagram, LinkedIn i YouTube;
• Apple Maps i Bing Places;
• katalogi branżowe oraz lokalne;
• profile na portalach rezerwacyjnych i marketplace’ach;
• dokumenty PDF dostępne w Google, na przykład stare cenniki;
• wizytówki oddziałów i punkty utworzone przez poprzednich pracowników.

Szczególnie często pomijane są dane strukturalne strony. Użytkownik widzi poprawny numer w zakładce „Kontakt”, ale kod schema.org nadal zawiera numer sprzed przeprowadzki. Podobny problem występuje, gdy na stronie działa stary moduł lokalizacyjny, a w stopce znajduje się inny adres niż na podstronie oddziału.

Nie należy tworzyć nowego Profilu Firmy tylko dlatego, że stary zawiera błędne dane. Duplikat może podzielić opinie, osłabić widoczność i doprowadzić do zawieszenia jednego z profili. Najpierw trzeba odzyskać lub poprawić istniejącą wizytówkę. Nowy profil ma sens dopiero wtedy, gdy faktycznie powstała odrębna placówka spełniająca zasady platformy.

Po zmianie siedziby korekty najlepiej wykonywać w określonej kolejności:

1. zaktualizować stronę internetową i dane strukturalne;
2. przygotować dokumenty potwierdzające nowy adres;
3. zmienić adres w głównym profilu mapowym;
4. poprawić najważniejsze katalogi i portale branżowe;
5. usunąć stare numery oraz adresy ze stron archiwalnych;
6. przez minimum cztery tygodnie kontrolować, czy stara wersja nie wraca.

Duża zmiana, zwłaszcza adresu lub podstawowej kategorii działalności, może uruchomić ponowną weryfikację profilu. Dlatego nie należy rozpoczynać korekty w piątek wieczorem przed ważnym weekendem sprzedażowym. Lepiej zaplanować ją na dzień roboczy, gdy pracownik może szybko nagrać film weryfikacyjny, odebrać telefon albo przedstawić oznakowanie lokalu.

Wprowadź monitoring zmian i procedurę reakcji na incydent

Pełne zablokowanie sugestii użytkowników lub automatycznych aktualizacji nie zawsze jest możliwe. Można jednak ograniczyć prawdopodobieństwo przyjęcia błędnej zmiany i skrócić czas jej wykrycia z kilku tygodni do kilku godzin.

Każda lokalizacja powinna mieć prostą kartę kontrolną NAP. Wystarczy arkusz zawierający nazwę placówki, zatwierdzony adres, numer telefonu, adres profilu, listę administratorów i datę ostatniej kontroli. W firmie z jedną lokalizacją przegląd raz w miesiącu zwykle wystarcza. Sieć punktów, gabinetów albo franczyz powinna sprawdzać dane co tydzień oraz dodatkowo po każdej zmianie personelu, numeracji ulic lub operatora telefonicznego.

Kontrola nie może ograniczać się do panelu właściciela. Profil należy otworzyć również w zwykłym oknie przeglądarki, bez logowania, a następnie sprawdzić:

• nazwę wyświetlaną w wyszukiwarce;
• pinezkę i adres na mapie;
• główny numer telefonu;
• godziny na bieżący dzień;
• link do strony;
• kategorię główną;
• oznaczenie firmy jako zamkniętej;
• duplikaty pojawiające się po wpisaniu nazwy i adresu.

Najgroźniejsze są zmiany numeru telefonu, adresu URL i statusu „zamknięte na stałe”. Te elementy powinny mieć pierwszy priorytet. Literówka w opisie może poczekać do następnego dnia. Obcy numer kierujący klientów do konkurencji wymaga reakcji natychmiast.

Po wykryciu zmiany trzeba najpierw zrobić zrzuty ekranu i zapisać datę. Dopiero później należy przywrócić poprawne dane. Jeżeli zmiany powracają, trzeba sprawdzić kolejno:

1. listę właścicieli i menedżerów profilu;
2. historię zabezpieczeń kont użytkowników;
3. aplikacje oraz usługi połączone z kontem Google;
4. stronę internetową i jej dane strukturalne;
5. największe katalogi zawierające dane firmy;
6. profile utworzone przez dawne agencje lub oddziały;
7. możliwość istnienia duplikatu wizytówki.

Przy utracie dostępu do profilu nie warto zakładać kolejnej wizytówki „na przeczekanie”. Należy użyć procedury żądania dostępu do istniejącego profilu i przygotować materiały potwierdzające związek z firmą: wydruk z CEIDG lub KRS, rachunek za media, zdjęcia oznakowania lokalu, dokument z adresem oraz dostęp do firmowej domeny. Im bardziej spójne są te materiały, tym mniej miejsca pozostaje na spór o faktyczne prawo do zarządzania lokalizacją.

Dla sieci placówek rozsądne jest rozdzielenie odpowiedzialności. Centrala zatwierdza nazwę, adres, telefon i kategorię, natomiast lokalny menedżer zgłasza godziny świąteczne oraz czasowe zamknięcia. Pozostawienie pełnych uprawnień każdemu kierownikowi przyspiesza drobne korekty, ale zwiększa ryzyko przypadkowej zmiany kategorii, strony albo nazwy. Z kolei całkowite zablokowanie lokalnych zespołów powoduje, że godziny w święta bywają aktualizowane zbyt późno. Potrzebny jest jasny podział, nie maksymalna liczba administratorów.

Więcej informacji na: https://poadresie.pl.

FAQ: ochrona firmowych danych NAP

Czy zweryfikowana wizytówka może zostać zmieniona przez osobę z zewnątrz?
Tak. Użytkownicy mogą zgłaszać sugestie, a platforma może aktualizować dane na podstawie informacji z innych źródeł. Weryfikacja potwierdza prawo do zarządzania profilem, ale nie daje gwarancji, że żadna zewnętrzna korekta nie zostanie opublikowana.

Czy agencja marketingowa powinna być głównym właścicielem profilu?
Nie. Agencja powinna otrzymać tylko zakres uprawnień potrzebny do wykonania umowy. Głównym właścicielem powinno pozostać firmowe konto kontrolowane przez przedsiębiorcę.

Jak często sprawdzać dane NAP?
Dla jednej stabilnej lokalizacji wystarcza kontrola raz w miesiącu. Punkty o dużej liczbie połączeń, rezerwacji lub częstych zmianach godzin powinny być sprawdzane raz w tygodniu. Po przeprowadzce albo zmianie numeru kontrolę warto wykonywać co kilka dni przez minimum miesiąc.

Co zrobić, gdy obcy numer telefonu pojawia się ponownie?
Najpierw sprawdzić użytkowników profilu i połączone aplikacje. Następnie wyszukać błędny numer w Google w cudzysłowie, odnaleźć katalogi i stare strony, na których występuje, oraz poprawić dane u źródła. Samo ponowne wpisywanie prawidłowego numeru w profilu może nie wystarczyć.

Czy trzeba usuwać wszystkie drobne różnice w zapisie adresu?
Nie. Skróty „ul.” i „aleja” zwykle nie są krytyczne. Priorytetem są różnice zmieniające rzeczywistą lokalizację: numer budynku, lokal, kod pocztowy i miejscowość. To samo dotyczy telefonu — format +48 22... i 22... może być równoważny, ale jedna zmieniona cyfra oznacza już inny numer.

Czy można całkowicie wyłączyć sugerowane zmiany?
Nie ma metody gwarantującej pełne zablokowanie wszystkich zewnętrznych aktualizacji. Można natomiast zwiększyć wiarygodność prawidłowych danych przez ich spójność, zabezpieczyć dostęp do profilu i wdrożyć regularny monitoring.

Pierwsze działanie powinno być jednoznaczne: sprawdź dziś, kto jest głównym właścicielem najważniejszej wizytówki, usuń nieaktualne dostępy i włącz silne uwierzytelnianie na koncie właściciela. Dopiero po zabezpieczeniu kontroli nad profilem poprawiaj katalogi i pozostałe źródła. Porządkowanie NAP przy koncie należącym do byłego pracownika lub agencji jest pracą wykonywaną na cudzym fundamencie.