تم اختراق Meta Business Suite أو حساب إعلانات Google: إيقاف الإنفاق الإعلاني غير المصرح به والمسؤولين المارقين¶

اكتشاف أن ممثل التهديد قد تسلل إلى Meta Business Suite الخاص بك (business.facebook.com) أو إعلانات Google (ads.google.com)، رفع الحد الأقصى للفوترة اليومية، وينفق حاليًا 1000 دولار إلى 10000 دولار في الساعة للترويج لتنزيلات البرامج الضارة أو الملابس الفاخرة المزيفة أو مواقع المقامرة الأجنبية على بطاقة الائتمان الخاصة بشركتك أو حساب PayPal المرتبط، مما يمثل حالة طوارئ مالية وأمنية سيبرانية عالية السرعة. إذا كنت تواجه سرقة مالية فورية أو ديونًا بنكية غير مصرح بها، فاتصل بقسم الاحتيال في البنك الذي تتعامل معه على الفور أو استشر لدينا أرقام الطوارئ الدليل، جنبا إلى جنب مع أدلةنا على الاستيلاء على حسابات وسائل التواصل الاجتماعي واختراقها, عمليات رد المبالغ المدفوعة على بطاقة الائتمان ونزاعات ACH غير المصرح بها، و تم الاستيلاء على قناة منشئ المحتوى من خلال عمليات البث المباشر الاحتيالية للعملات المشفرة.

على عكس اختراقات كلمات مرور الملفات الشخصية العادية، تحدث أكثر من 85 بالمائة من عمليات اختطاف Meta Business Portfolio وإعلانات Google الحديثة من خلال سرقة ملفات تعريف الارتباط لجلسة المتصفح الصامتة (Lumma Stealer, RedLine, StealC, Raccoonأو ملحقات Chrome الضارة) أو التصيد الاحتيالي لرمز OAuth الذي يستهدف موظفًا أو مديرًا لوسائل التواصل الاجتماعي أو وكالة تسويق خارجية. بمجرد قيام المهاجم باستيراد ملف تعريف ارتباط جلسة مصادق عليه إلى متصفح افتراضي مضاد للكشف، فإنه لا يقوم ببساطة بتشغيل الإعلانات من ملفك الشخصي الرئيسي. وبدلاً من ذلك، يقومون بإنشاء باب خلفي متعدد الطبقات: حيث يقومون بإنشاء مستخدمي نظام التعريف غير المرئيين، أو ربط معرف النشاط التجاري للشريك خارجي، أو إنشاء حساب مدير/نص برمجي لـ إعلانات Google (MCC) الرابط الذي يعيد إنشاء الحملات المارقة بصمت ويعيد تنشيط الفوترة حتى بعد تغيير كلمة المرور الشخصية الخاصة بك. يرشدك هذا الدليل خلال خطوات إيقاف النزيف المالي في البنك الذي تتعامل معه في غضون دقائق، وفصل الأبواب الخلفية الإدارية المخفية دون تدمير مسار التدقيق التاريخي لاسترداد الأموال، وإرسال الوثائق الجنائية الدقيقة التي يطلبها دعم الإعلانات التعريفية و تحقيقات الحساب المخترق في إعلانات Google لعكس رسوم احتيالية بقيمة آلاف الدولارات.

افعل هذا الآن¶

1. قم بتجميد بطاقة الائتمان وبطاقة الخصم وحساب ACH البنكي والمدفوعات التلقائية لـ PayPal على مستوى المؤسسة المالية أولاً (لا تنتظر دعم Meta أو Google). بينما يقوم أحد المتسللين بتشغيل حملات نشطة على الفوترة التلقائية ذات عتبة عالية، تقوم Meta وGoogle بتحصيل الرسوم من بطاقتك في كل مرة يصل فيها الرصيد إلى حد الفواتير الخاص بك (غالبًا $500, $900أو $2,000 كل 15 دقيقة). افتح تطبيقك المصرفي الآن لقفل البطاقة المادية/الافتراضية، وقم بتسجيل الدخول إلى PayPal -> الإعدادات -> المدفوعات -> الدفعات التلقائية وقم بإلغاء "Meta Platforms, Inc."، "Facebook"، و "Google LLC"، واتصل بمكتب مكافحة الاحتيال التجاري في البنك الذي تتعامل معه لحظر واصف فواتير التاجر مؤقتًا.
2. افصل الكمبيوتر المصاب عن شبكة Wi-Fi وEthernet على الفور، وقم بإجراء عملية الاسترداد بالكامل من هاتف ذكي نظيف أو كمبيوتر محمول سليم. إذا قمت أنت أو أحد الموظفين مؤخرًا بتنزيل "إشعار انتهاك حقوق الطبع والنشر" المزيف .zip ملف PDF قابل للتنفيذ ""Meta Verified Policy الاستئناف"، أو أداة تصميم مقرصنة على جهاز كمبيوتر يعمل بنظام Windows أو Mac، أو infostealer نشط أو Hidden VNC (HVNC) حصان طروادة يعمل على هذا الجهاز الآن. يؤدي تسجيل الدخول إلى البنك الذي تتعامل معه أو إعادة تعيين كلمات المرور من هذا الكمبيوتر إلى تسليم رموز الجلسة الجديدة مباشرة إلى المهاجم.
3. ** قم بإيقاف جميع الحملات الإعلانية النشطة مؤقتًا وقم بإسقاط حد الإنفاق الخاص بحسابك إلى $0.01 (أو $1.00) داخل Meta Ads Manager وإعلانات Google.** إذا كان لا يزال بإمكانك الوصول إلى الحساب الإعلاني، فلا تحذف الحملات المارقة (يؤدي حذف الحملات إلى تدمير سجل الإعلانات الجنائية الذي تطلبه Meta وGoogle لمعالجة استرداد أموالك). بدلاً من ذلك، قم بتبديل الحملات إلى إيقاف / متوقفة مؤقتًا، وانتقل إلى إعدادات الفوترة والدفع التعريفية -> حد إنفاق الحساب، وقم بتعيين الحد الأقصى الثابت على أدنى رقم عشري مسموح به ($0.01 أو $1.00).
4. قم بتسجيل معرف حساب Meta Ad المكون من 15 إلى 16 رقمًا (act_XXXXXXXXXXXXXXX)، ومعرف محفظة الأعمال، ومعرف عميل إعلانات Google المكون من 10 أرقام (XXX-XXX-XXXX) قبل أن يطردك المتسلل. إذا قام المهاجم بتخفيض حسابك الشخصي من التحكم الكامل / المسؤول إلى لا يوجد وصول، فسوف يختفي حسابك الإعلاني من لوحة التحكم الخاصة بك في غضون ثوانٍ. انسخ عنوان URL الدقيق لصفحة إعدادات الأعمال الخاصة بك، ثم التقط لقطة شاشة سجل معاملات الفواتير التي توضح FBADS أو GOOGLE*ADS معرفات الفاتورة، وقم بالتقاط لقطة شاشة لقائمة المسؤولين المارقين الآن.
5. تدقيق وتطهير جميع طبقات الاستمرار الأربع: الأشخاص، والشركاء، ومستخدمو النظام، والتطبيقات المتصلة. يعرف المتسللون أن الضحايا ينظرون إلى قائمة الأشخاص الأساسية أولاً، لذا يقومون بإخفاء الأبواب الخلفية داخل إعدادات الأعمال التعريفية -> المستخدمون -> مستخدمو النظام، الشركاء (Business Asset Sharing)، وعمليات التكامل -> التطبيقات المتصلة، أو داخل إعلانات Google -> الأدوات والإعدادات -> الوصول والأمان -> المديرون (MCC) و الإجراءات المجمعة -> البرامج النصية.
6. ** قم بتقديم تذكرة رسمية "لحساب الإعلان المخترق / الرسوم غير المصرح بها" مع Meta وGoogle قبل الانتهاء من عملية رد المبالغ المدفوعة على بطاقة الائتمان. ** إذا طلبت من جهة إصدار بطاقتك الائتمانية فرض رد المبالغ المدفوعة بشكل دائم على Meta Platforms أو Google LLC دون السماح أولاً لفريق حساب الإعلانات المختطف الداخلي الخاص بهم بإبطال الفواتير الاحتيالية واعتمادها، فسوف تقوم روبوتات مكافحة الاحتيال الآلية ** بحظر محفظة أعمالك وصفحة Facebook وحساب Instagram Business وGoogle Merchant Center بشكل دائم "نشاط دفع مشبوه / رصيد غير مدفوع."** اطلب من البنك الذي تتعامل معه حظر الرسوم الجديدة على الفور أثناء وضع الرسوم الحالية المعلقة/المرسلة تحت تحقيق مؤقت في الاحتيال عند إرسال تقرير اختراق النظام الأساسي الخاص بك.

شجرة القرار: فرز حسابات Meta Business Suite المخترقة مقابل حسابات إعلانات Google¶

اتبع هذا الفرع التشغيلي الفوري اعتمادًا على النظام الأساسي الإعلاني الذي تم اختراقه وما إذا كان المهاجم قد ألغى دورك الإداري بالفعل.

flowchart TD
    Start["تم اكتشاف إنفاق إعلاني غير مصرح به أو مسؤول مارق"] --> BankFreeze["الخطوة 1: قفل بطاقة الائتمان/الخصم في التطبيق المصرفي + إلغاء Meta/Google في الدفع التلقائي عبر PayPal"]
    BankFreeze --> IsolatePC["الخطوة 2: افصل جهاز الكمبيوتر المشتبه بإصابته عن شبكة Wi-Fi/Ethernet؛ قم بالتبديل إلى تنظيف الهاتف/الجهاز اللوحي"]
    IsolatePC --> PlatformCheck{"ما هي منصة الإعلان التي تم اختراقها؟"}
    PlatformCheck -->|"مجموعة ميتا للأعمال / إعلانات الفيسبوك"| MetaAccess{"هل لا يزال لديك حق الوصول الإداري إلى محفظة الأعمال/الحساب الإعلاني؟"}
    MetaAccess -->|"نعم: لا يزال المشرف"| MetaLive["إيقاف الحملات المارقة مؤقتًا (لا تحذفها) -> ضبط حد إنفاق الحساب على 0.01 دولار -> تطهير الأشخاص المارقين والشركاء ومستخدمي النظام"]
    MetaAccess -->|"لا: تم تخفيض رتبته إلى موظف أو طرده"| MetaLocked["اجمع معرف حساب الإعلان (act_...)، ومعرف العمل، وعنوان URL للصفحة، ومعرفات الفاتورة المصرفية -> إرسال التعريف التعريفي 'حساب الأعمال المخترق' وتصعيد 'الدفع المتنازع عليه'"]
    PlatformCheck -->|"إعلانات Google (شبكة البحث / YouTube / الشبكة الإعلانية)"| GoogleAccess{"هل لا يزال بإمكانك الوصول إلى الرقم التعريفي لعميل إعلانات Google (XXX-XXX-XXXX)؟"}
    GoogleAccess -->|"نعم: لا يزال المشرف"| GoogleLive["إيقاف الحملات الخادعة مؤقتًا -> إلغاء ربط حسابات المديرين الخادعين (MCC) -> حذف نصوص إعلانات Google النصية والقواعد التلقائية غير المصرح بها"]
    GoogleAccess -->|"لا: تمت الإزالة من حساب إعلانات Google"| GoogleLocked["تأمين Google Workspace/Gmail الأساسي -> إرسال نموذج 'نشاط الحساب غير المصرح به' في إعلانات Google باستخدام الرقم التعريفي للعميل المكون من 10 أرقام"]
    MetaLive --> RefundFlow["أرسل تذكرة الفوترة المخترقة للمنصة أولاً + ضع البنك في الحجز على الرسوم المعلقة"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

الجزء الأول: إيقاف النزيف المالي في الدقائق العشر الأولى (بروتوكولات البنك والبطاقة وPayPal)¶

يقوم خاطفو الحسابات الإعلانية بتحقيق الدخل من الحسابات المسروقة باستخدام إساءة استخدام الحد الأدنى للفوترة. عمل مشروع قضى $25,000 على مدار أكثر من ثلاث سنوات على Facebook أو إعلانات Google، يتم عادةً تجميع حد تحرير فواتير تلقائي قدره $900 على ميتا أو $500 to $1,000 في إعلانات Google، بالإضافة إلى خط الفواتير الشهرية. عندما يتولى المهاجم السيطرة، يطلق ما بين 20 إلى 50 مجموعة إعلانية مكررة $2,000/day الميزانيات. يقوم محرك الفوترة الآلي الخاص بمنصة الإعلانات بشحن حساب Visa أو Mastercard أو American Express أو PayPal المرتبط كل 10 إلى 20 دقيقة حتى يتم استنفاد حد بطاقتك.

1. كيفية قطع مسارات الدفع دون فرض حظر لا رجعة فيه على المنصة¶

2. لماذا يجب عليك تعيين "حد إنفاق الحساب" داخل منصة الإعلان في وقت واحد¶

إذا قمت ببساطة بإلغاء بطاقتك الائتمانية مع ترك حملات المتسللين قيد التشغيل داخل Meta Ads Manager أو إعلانات Google، فسيستمر النظام الأساسي في عرض إعلانات المتسلل حتى الحد الأقصى للفوترة الحالي ($500 ل $2,000) ، وعند هذه النقطة يتم رفض الرسوم ويدخل حسابك الإعلاني "خطأ في الحساب: رصيد غير مستقر / معطل بسبب فشل الدفع." - في مدير الإعلانات التعريفية: انتقل إلى https://business.facebook.com/billing_hub/payment_settings -> حدد حسابك الإعلاني من القائمة المنسدلة -> قم بالتمرير إلى حد إنفاق الحساب -> انقر ثلاث نقاط (...) -> تعيين الحد (أو التغيير) -> اكتب 0.01 (أو 1.00، اعتمادًا على الحد الأدنى للعملة) -> انقر فوق حفظ. في اللحظة التي يتجاوز فيها إنفاقك الحالي $0.01، يقوم خادم إعلانات Meta بإيقاف جميع عمليات تسليم الإعلانات عبر كل حملة في هذا الحساب، حتى إذا قام برنامج نصي مارق بإعادة تشغيل الحملة مرة أخرى. - في إعلانات Google: إذا كان حسابك يستخدم الدفعات اليدوية أو ميزانيات الحملات، فحدد جميع الحملات -> انقر تعديل -> تغيير الميزانيات -> اضبط على $0.01/day، وإيقاف جميع الحملات مؤقتًا.

الجزء 2: إزالة الأبواب الخلفية المخفية داخل Meta Business Suite (business.facebook.com)¶

عندما يقوم أحد سارقي المعلومات باختراق ملف شخصي على Facebook يتمتع بحقوق إدارية في Meta Business Portfolio (المعروف سابقًا باسم Facebook Business Manager)، ينفذ المهاجم قواعد تشغيل الثبات المكتوبة عبر Meta Graph API في أقل من 15 ثانية. إذا حددت فقط إعدادات الأعمال -> الأشخاص وقمت بإزالة الاسم الغريب الذي تراه، سيظل المتسلل يتحكم في حسابك الإعلاني بعد 5 دقائق.

يجب عليك تدقيق وتنظيف جميع الأقسام الستة داخل إعدادات Meta Business (https://business.facebook.com/settings):

1. المقصورة 1: محفظة الأعمال "المستخدمون -> الأشخاص" (والدعوات المعلقة)¶

1. افتح إعدادات العمل -> المستخدمون -> الأشخاص.
2. انقر على كل شخص مدرج وتحقق مما يلي:
3. عنوان بريدهم الإلكتروني: يقوم المهاجمون في كثير من الأحيان بدعوة بريد إلكتروني مشابه (مثل support-meta-verify@hotmail.com أو نسخة بها أخطاء إملائية طفيفة من اسم زميلك) مع أذونات التحكم الكامل (مسؤول الأعمال).
4. الدعوات المعلقة: انقر على علامة تبويب التصفية في انتظار أعلى قائمة الأشخاص. يقوم المتسللون دائمًا بإنشاء رابطين أو ثلاثة روابط دعوة احتياطية (fb.me/...) يتم إرسالها إلى رسائل البريد الإلكتروني الخاصة بالناسخ بحيث إذا قمت بحذف حساب المسؤول النشط الخاص بهم، فما عليهم سوى النقر فوق رابط الدعوة المعلقة بعد ساعتين وإعادة الانضمام كمسؤول كامل. قم بإلغاء كل دعوة معلقة على الفور.
5. دورك الخاص: تأكد من أن حسابك الخاص لا يزال به تحكم كامل -> إدارة قيد التشغيل. إذا أنشأ المتسلل ملفًا شخصيًا ثانيًا يبدو شرعيًا وقام بتخفيض رتبتك إلى وصول جزئي (أساسي)، فلن ترى الزر "إزالة" بجوار اسمه حتى يستعيد فريق Meta Support التسلسل الهرمي الإداري الخاص بك.

2. المقصورة 2: "المستخدمون -> مستخدمو النظام" (الباب الخلفي لواجهة برمجة التطبيقات غير المرئية رقم 1)¶

هذا هو الباب الخلفي الأكثر خطورة والذي يتم التغاضي عنه في Meta Business Suite: - ما هو مستخدم نظام Meta: يسمح Meta للشركات بإنشاء حسابات افتراضية غير بشرية تسمى مستخدمي النظام (ضمن إعدادات الأعمال -> المستخدمون -> مستخدمو النظام) للسماح للخوادم والبرامج بإدارة الإعلانات عبر رموز واجهة برمجة التطبيقات طويلة الأمد دون الحاجة إلى تسجيل دخول شخصي على Facebook أو المصادقة الثنائية. - كيف يسيء المتسللون استخدامه: بمجرد أن يخترق المهاجم جلسة المتصفح الخاصة بك، يقومون بإنشاء مستخدم نظام إداري (يسمى غالبًا شيئًا غير ضار مثل "Shopify Pixel Sync"، "Meta Conversions API"، "Catalog Manager"، أو "Business Integration")، قم بتعيين حسابك الإعلاني (Full Control: Manage Campaigns & View Performance) وصفحة Facebook كأصول لمستخدم النظام هذا، ثم انقر فوق إنشاء رمز مميز جديد. - سبب خطورة ذلك: حتى إذا قمت بإزالة المتسلل من الأشخاص، وتغيير كلمة مرور Facebook، وتشغيل مفتاح أمان الجهاز، يظل الرمز المميز لـ System User API نشطًا بنسبة 100% على خادم المتسلل ويسمح لهم بإنشاء حملات، وزيادة الميزانيات، وإضافة مسؤولين جدد عن بعد عبر Graph API. - كيفية التطهير: 1. انتقل إلى إعدادات الأعمال -> المستخدمون -> مستخدمو النظام. 2. حدد كل مستخدم نظام لا تعرفه بشكل صريح -> انقر فوق إلغاء الرموز المميزة في الجزء العلوي الأيمن -> قم بإزالة جميع الأصول المخصصة (حسابات الإعلانات، والصفحات، ووحدات البكسل) -> احذف الأذونات أو تجريدها من مستخدم النظام.

3. القسم 3: "المستخدمون -> الشركاء" (ربط محفظة الأعمال الخارجية)¶

1. انتقل إلى إعدادات العمل -> المستخدمون -> الشركاء.
2. انظر ضمن "شركاء لمشاركة الأصول معهم." يقوم المهاجمون بإنشاء محفظة أعمالهم الخاصة التي يمكن التخلص منها على حساب مسروق وربط معرف أعمال الشريك الخاص بهم بمحفظة أعمالك، مما يمنح أعمالهم الخارجية السيطرة الكاملة على حسابك الإعلاني وصفحتك على Facebook.
3. انقر على أي عمل شريك غير معروف -> انقر على أيقونة سلة المهملات / إزالة الشريك لقطع جسر الأصول على الفور.

4. القسم 4: مسؤولو الحساب الإعلاني المباشر "غير التجاري" (Accounts -> Ad Accounts)¶

يسمح Meta بإضافة ملفات تعريف Facebook الشخصية الفردية مباشرة إلى حساب إعلاني حتى لو لم يكونوا أعضاء في محفظة أعمالك الأم: 1. انتقل إلى إعدادات الأعمال -> الحسابات -> الحسابات الإعلانية -> حدد حسابك الإعلاني. 2. افحص علامة التبويب الأشخاص في الجزء الأيسر وقم بإزالة أي مستخدم غير معروف لديه أذونات إدارة الحساب الإعلاني أو إدارة الحملات. 3. افتح أيضًا إعدادات مدير الإعلانات الكلاسيكية (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> قم بالتمرير إلى أدوار الحساب الإعلاني، حيث تظهر الملفات الشخصية التي تمت دعوتها عبر روابط Facebook Friend القديمة، ثم انقر فوق إزالة بجوار أي شخص غريب.

5. المقصورة 5: القواعد الآلية (Ads Manager -> Automated Rules)¶

لماذا تقوم الحملات المارقة المتوقفة مؤقتًا بإعادة نفسها بطريقة سحرية ON في الساعة 3:00 صباحًا؟ - يقوم المهاجمون بإنشاء قاعدة تلقائية داخل Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) مبرمجة مع الشرط: - إذا كانت حالة الحملة متوقفة مؤقتًا -> الإجراء: قم بتشغيل الحملة وزيادة الميزانية اليومية بنسبة 50%، قم بالتشغيل كل 30 دقيقة. - افتح القواعد التلقائية داخل مدير الإعلانات واحذف كل قاعدة تم إنشاؤها أثناء نافذة التسوية.

6. المقصورة 6: الملف الشخصي على Facebook "عمليات تكامل الأعمال" والجلسات النشطة¶

لأنه يتم الوصول إلى محفظة Meta Business الخاصة بك من خلال ملفك الشخصي على Facebook: 1. مفتوح https://www.facebook.com/settings?tab=business_tools (الإعدادات -> عمليات تكامل الأعمال)، قم بإزالة أي تطبيقات OAuth غير معروفة باستخدام manage_ads أو business_management الأذونات، وتسجيل الخروج من جميع جلسات سطح المكتب غير المألوفة في مركز حسابات التعريف (accountscenter.facebook.com/password_and_security/login_activity).

الجزء 3: إزالة الأبواب الخلفية المخفية داخل إعلانات Google (ads.google.com)¶

عندما يقوم جهة تهديد باختراق حساب إعلانات Google (غالبًا لتشغيل إعلانات على شبكة البحث لأغراض مزيفة NordVPN, Ledger Live, Zoom, AnyDeskأو QuickBooks تنزيلات التصيد الاحتيالي باستخدام شارة المعلن التي تم التحقق منها)، فهي تعمل على تضمين الثبات في أربعة أماكن محددة داخل واجهة إعلانات Google:

1. حدد "الوصول والأمان -> المستخدمون" و"المديرون (MCC)"¶

1. في إعلانات Google، انقر على المسؤول (أو الأدوات والإعدادات) -> الوصول والأمان.
2. ** علامة التبويب 1 (Users):** تحقق من كل عنوان بريد إلكتروني مدرج ضمن المستخدمون وحدد "الدعوات المعلقة" في الأعلى. قم بإلغاء أي مستخدم غير معروف أو دعوة معلقة على الفور.
3. ** علامة التبويب 2 (Managers - الباب الخلفي لإعلانات Google رقم 1):** انقر على علامة التبويب المديرون بجوار المستخدمين مباشرةً.
4. يربط المهاجمون حسابهم المدير على إعلانات Google (MCC - مركز عملائي) كمالك إداري لحساب إعلانات Google الخاص بك.
5. المستخدم الذي ينظر فقط إلى Users ترى علامة التبويب عنوان البريد الإلكتروني الخاص بها فقط وتفترض أن الحساب نظيف، بينما يتحكم المتسلل في الحساب بالكامل من Managers فاتورة غير مدفوعة.
6. انقر على إزالة الوصول (إلغاء الارتباط) بجوار أي حساب إداري غير معروف على الفور.
7. ** علامة التبويب 3 (Security -> المجالات المسموح بها):** تحقق مما إذا كان المهاجم قد أضاف مجالًا مخادعًا (مثل @mail.ru, @proton.me، أو نطاقًا يمكن التخلص منه) إلى قائمة النطاقات المسموح بها.

2. احذف "نصوص إعلانات Google" و"القواعد التلقائية" الضارة¶

يتضمن إعلانات Google محركًا فعالاً للتشغيل الآلي لجافا سكريبت يُسمى النصوص البرمجية لإعلانات Google: 1. انتقل إلى الأدوات والإعدادات (أو الإجراءات المجمعة) -> البرامج النصية. 2. يقوم المتسللون بلصق حمولة جافا سكريبت مكونة من 40 سطرًا في النصوص البرمجية المعينة للتشغيل كل ساعة. يقوم هذا النص البرمجي تلقائيًا بإلغاء إيقاف حملات التصيد الاحتيالي مؤقتًا، وحذف كلماتك الرئيسية السلبية، ورفع ميزانيتك اليومية إلى $5,000، ويمكنه أيضًا استخدام Google UrlFetchApp لإرسال حالة حسابك إلى خادم أوامر وتحكم خارجي. 3. تعطيل وحذف كل برنامج نصي غير معروف، ثم افتح الإجراءات المجمعة -> القواعد (القواعد التلقائية) واحذف أي قاعدة مجدولة لتمكين الحملات أو تغيير الميزانيات.

3. حدد "أدوات تخصيص الإعلانات، ونماذج التتبع على مستوى الحساب، وروابط Google Merchant Center"¶

حتى إذا لم يقم المهاجم بإنشاء حملة جديدة تمامًا، فإن الشركات التابعة المتطورة تنفذ "Silent URL Hijack" على حملاتك الشرعية الموجودة: 1. انتقل إلى المسؤول / الإعدادات -> إعدادات الحساب -> التتبع وتفقد نموذج التتبع ولاحقة عنوان URL النهائي. يقوم المهاجمون بإدخال برنامج نصي لإعادة التوجيه هنا، لذا فإن النقرات على إعلانات علامتك التجارية المشروعة تعيد توجيه المستخدمين بصمت من خلال برنامج هبوط ضار أو برامج ضارة. 2. تحقق مدير البيانات / الحسابات المرتبطة (Google Merchant Center, YouTube, Google Analytics 4) وإلغاء ربط أي تغذية أجنبية لمركز التجار مرتبطة بالمهاجم لتشغيل إعلانات Shopping الاحتيالية.

الجزء 4: كيفية استعادة حق الوصول الإداري واسترداد أموالك بنسبة 100% من Meta وGoogle¶

سواء كنت لا تزال مسؤولاً تنظر إليه $8,000 في رسوم غير مصرح بها أو تم طردك تمامًا من محفظة Meta Business Portfolio / إعلانات Google الخاصة بك، تعتمد الموافقة على استرداد أموالك كليًا على إرسال حزمة أدلة جنائية منظمة تثبت أن الإنفاق نشأ من جلسة مخترقة وليس من خطأ أحد الموظفين.

1. جدول الأدلة الجنائية المطلوبة (اجمعه قبل تقديم تذكرتك)¶

2. مسارات تصعيد التسوية واسترداد الأموال الرسمية في Meta Business Suite¶

اعتمادًا على مستوى وصولك الحالي، استخدم طرق تصعيد Meta الرسمية هذه (لا تثق أبدًا في "متسللي الاسترداد" التابعين لجهات خارجية في التعليقات أو الرسائل المباشرة):

1. المسار أ (إذا كان لا يزال بإمكانك الوصول إلى أي حساب أعمال ميتا أو حساب إعلاني):
2. افتح مركز مساعدة Meta Business (https://www.facebook.com/business/help/support)، قم بالتمرير لأسفل، ثم انقر فوق الاتصال بدعم الإعلانات. اختر حسابك الإعلاني (act_...)، اختر "تم اختراق حسابي الإعلاني / لدي رسوم غير مصرح بها"، وافتح الدردشة مع أحد الممثلين أو الدعم عبر البريد الإلكتروني.
3. افتح أيضًا Meta Billing Hub (https://business.facebook.com/billing_hub/transactions)، انقر فوق كل معرف معاملة فاتورة احتيالية، وحدد "الإبلاغ عن مشكلة / الاعتراض على هذه الرسوم -> نشاط غير مصرح به أو تم اختراقه."
4. الطريق ب (إذا قام المتسلل بطردك من محفظة أعمالك وصفحتك على Facebook):
5. أولاً، قم بتشغيل سير عمل تسوية الحساب الشخصي على https://www.facebook.com/hacked إذا تم اختراق ملفك الشخصي.
6. ثانيًا، افتح Meta Business Support Pro Chat من الحساب الحالي لأحد الزملاء أو الوكالة الشريكة وأبلغ عن الاستحواذ الإداري (ATO) على معرف محفظة الأعمال الخاصة بك، ومعرف الصفحة، ومعرف الحساب الإعلاني (act_...). قم بإرفاق بيان PDF موقع على الورق الرسمي للشركة (مع معرف حكومي ومرفق أعمال/تسجيل يطابق التحقق من الأعمال) مع إدراج عنوان URL لملف تعريف Facebook الخاص بالمالك الشرعي والبريد الإلكتروني الذي سيتم استعادته كمسؤول كامل.
7. الطريق ج (في حالة سرقة بطاقتك الائتمانية واستخدامها داخل حساب إعلان تعريفي خاص بشخص غريب):
8. إذا رأيت FACEBK *XXXXXXXXXX الرسوم الموجودة في كشف حساب بطاقتك، تحقق من مدير الإعلانات التعريفية الخاص بك أولاً. إذا ظهر حسابك الإعلاني $0.00 إذا أنفقت، فقد تمت سرقة رقم بطاقتك نفسه وربطه داخل حساب إعلاني لشخص غريب على Facebook. اعترض على الرسوم فورًا باعتبارها احتيالًا على بطاقة مسروقة مع البنك الذي تتعامل معه وأرسل الرسالة المكونة من 10 أحرف FACEBK * الرمز في نموذج الرسوم غير المصرح به ** الخاص بـ Meta (https://www.facebook.com/help/contact/1937556639801443)**.

3. المسار الرسمي لتصعيد التنازلات ورد الأموال في إعلانات Google¶

1. أكمل فحص أمان حساب Google (https://myaccount.google.com/security-checkup)، قم بإلغاء الأجهزة غير المعروفة ضمن myaccount.google.com/device-activity، وقم بقفل التحقق بخطوتين على هاتفك النظيف.
2. أرسل نموذج تصعيد حساب إعلانات Google المخترق المخصص من Google (https://support.google.com/google-ads/answer/9355975 -> "الإبلاغ عن نشاط الحساب غير المصرح به").
3. افتح المسؤول -> سجل التغيير (ads.google.com/aw/changehistory)، قم بتصدير ملف CSV الذي يوضح الطابع الزمني الدقيق عند إضافة حملات أو ميزانيات أو مستخدمين غير مصرح لهم، وإرفاقه بتذكرتك. سيقوم فريق أمان الحساب والفوترة التابع لشركة Google بتعليق الحساب مؤقتًا من أجل الحماية، وإزالة حملات المهاجم، ومسح أي مخالفات للسياسة حدثت أثناء الانتهاك، وإصدار ائتمان/استرداد الحساب المخترق في غضون 3 إلى 10 أيام عمل.

الجزء 5: تنظيف محطة العمل وتعزيزها ضد عمليات الاستيلاء على الحسابات الإعلانية في المستقبل¶

كثيرًا ما تتعرض وكالات التسويق والمؤسسون للاختراق مرة ثانية بعد 72 ساعة من الاستعادة لأنهم لم يمسحوا مطلقًا البرامج الضارة لسرقة المعلومات من جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows أو Mac حيث تمت سرقة ملف تعريف ارتباط الجلسة.

1. كيف يعمل إغراء "إشعار حقوق الطبع والنشر المزيف / انتهاك السياسة".¶

مجموعات التهديد التي تستهدف Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) أرسل رسائل عاجلة تدعي أنه سيتم حذف صفحتك أو حسابك الإعلاني خلال 24 ساعة بسبب انتهاك الملكية الفكرية، مع ربطه بأرشيف محمي بكلمة مرور (Case_ID_883920.zip). يوجد بالداخل ملف قابل للتنفيذ مقنع (Copyright_Evidence.pdf.exe أو .scr) أو خصم في الوسط (Evilginx) رابط الوكيل العكسي. بمجرد تنفيذ البرنامج الضار، يقوم باستخراج ملفات تعريف الارتباط لجلسة Chrome/Edge SQLite والرموز المميزة لـ Facebook Graph API (EAAB...)، الاستعلام graph.facebook.com/v19.0/me/adaccounts على الفور لاستنزاف بطاقات الشركات ذات الحد الأقصى.

2. بنية عزل الحساب الإعلاني للمؤسسة المكونة من 4 قواعد¶

1. إعادة تثبيت نظام التشغيل النظيف على محطات العمل المصابة: أي جهاز كمبيوتر أو جهاز Mac قام بفتح ملف مشبوه .zip, .rar, .exeأو .dmg يجب أن تتم تهيئة محرك الأقراص الخاص به وإعادة تثبيت Windows/macOS من محرك أقراص USB نظيف تم إنشاؤه على جهاز منفصل.
2. بطاقات ائتمان افتراضية مخصصة ذات حدود يومية ثابتة: لا تقم مطلقًا بربط بطاقة ائتمان الشركة غير المحددة أو الحساب الجاري الأساسي مباشرةً بـ Meta أو إعلانات Google. قم بإصدار بطاقة ائتمان افتراضية مقفلة بواسطة التاجر (Ramp, Brex, Wise, Amex Virtual, Privacy.com) بحد أقصى لإنفاقك الإعلاني اليومي العادي بالإضافة إلى 20 بالمائة. إذا كان عملك ينفق $200/day، أ $250/day توقف غطاء البطاقة الصلبة أ $10,000/hour الاختراق في $251 تلقائيا.
3. فصل الأدوار بين دور "مسؤول Vault" و"مشتري الوسائط اليومية": احتفظ بالتحكم الإداري/المالي الكامل في حسابين مخصصين في Vault مؤمنين بمفاتيح أمان أجهزة FIDO2 الفعلية ** (YubiKey)** التي لا تسجل الدخول مطلقًا على أجهزة الكمبيوتر المحمولة المخصصة للعمل اليومي. امنح حسابات الموظفين اليومية أذونات إدارة الحملات (القياسية) فقط حتى لا يتمكن ملف تعريف الارتباط المسروق من إضافة مسؤولين أو تغيير الفواتير.
4. ملف تعريف متصفح مخصص بدون أي ملحقات: يمكنك الوصول إلى Meta Business Suite وإعلانات Google داخل ملف تعريف Chrome/Edge مخصص بدون تثبيت أي ملحقات VPN أو PDF أو AI تابعة لجهات خارجية.

أرقام الطوارئ الإقليمية وبروتوكولات الوكالة¶

إذا أدت رسوم الإعلانات غير المصرح بها إلى استنزاف حسابات التشغيل الخاصة بك، فأبلغ عن الجريمة الإلكترونية إلى بوابة إنفاذ القانون الوطنية الخاصة بك لإنشاء رقم مرجعي رسمي للشرطة / الجرائم الإلكترونية لتصعيد البنك والمنصة التي تتعامل معها:

• الولايات المتحدة: قدم شكوى إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (ic3.gov) و لجنة التجارة الفيدرالية (ReportFraud.ftc.gov). استدعاء ** لائحة الاحتياطي الفيدرالي E (12 CFR § 1005.6)** لمصارف الخصم/ACH للمستهلك أو قانون فوترة الائتمان العادل (FCBA, 15 U.S.C. § 1666) لبطاقات الائتمان؛ بالنسبة لديون ACH للشركات، اطلب فوريًا R29 الإرجاع غير المصرح به خلال 24 ساعة بموجب قواعد تشغيل NACHA. رقم الطوارئ: 911.
• كندا: قم بإبلاغ المركز الكندي لمكافحة الاحتيال (antifraudcentre-centreantifraude.ca, 1-888-495-8501) و المركز الكندي للأمن السيبراني (cyber.gc.ca). رقم الطوارئ: 911.
• المملكة المتحدة: إبلاغ إجراءات الاحتيال (actionfraud.police.uk, 0300 123 2040) وتابع المركز الوطني للأمن السيبراني (ncsc.gov.uk) الهداية. قم باستدعاء لوائح خدمات الدفع في المملكة المتحدة لعام 2017 مع البنك الذي تتعامل معه للسداد الفوري للمعاملات غير المصرح بها. رقم الطوارئ: 999 أو 112 (شرطة غير الطوارئ: 101).
• الاتحاد الأوروبي: قم بإبلاغ CERT / CSIRT الوطنية ووحدة مكافحة الجرائم الإلكترونية التابعة للشرطة، واستدعاء توجيه خدمات الدفع المعدل للاتحاد الأوروبي (PSD2، التوجيه (EU) 2015/2366، المادة 73) مطالبة مقدمي خدمات الدفع برد المعاملات غير المصرح بها بحلول نهاية يوم العمل التالي (T+1). رقم الطوارئ: 112.
• أستراليا ونيوزيلندا: في أستراليا، قم بالتقرير عبر مركز الأمن السيبراني الأسترالي (cyber.gov.au / ReportCyber, 1300 292 371). في نيوزيلندا، قم بإبلاغ CERT NZ (cert.govt.nz, 0800 237 869) و نت سيف (netsafe.org.nz). أرقام الطوارئ: 000 (أستراليا)، 111 (نيوزيلندا).
• الهند ومنطقة آسيا والمحيط الهادئ: في الهند، قم بالإبلاغ عن عمليات الاستنزاف المالي عبر الإنترنت على الفور cybercrime.gov.in أو اتصل 1930 في غضون 3 أيام عمل بموجب تعميمات RBI للمسؤولية الصفرية. في سنغافورة، اتصل بمركز SPF لمكافحة الاحتيال (1800-722-6688) و SingCERT (csa.gov.sg). يرى أرقام الطوارئ.

الأسئلة المتداولة¶

لماذا يجب أن أنتظر لتقديم طلب رسمي برد المبالغ المدفوعة على بطاقة الائتمان إذا كان حساب Meta أو Google Ads الخاص بي ملكًا لي فعليًا؟¶

عندما تقوم بتوجيه البنك الذي تتعامل معه لفرض رد المبالغ المدفوعة رسميًا على بطاقة الائتمان ضد Meta Platforms أو Google LLC مقابل الرسوم التي تمت فوترتها داخل محفظة الأعمال النشطة الخاصة بك أو حساب إعلانات Google، فإن محرك المخاطر الآلي للنظام الأساسي يتعامل مع كيان عملك باعتباره خطر رد المبالغ المدفوعة ويقوم على الفور بتعطيل حسابك الإعلاني أو محفظة الأعمال أو صفحة Facebook أو Instagram Shop أو Google Merchant Center. من خلال قفل بطاقتك لإيقاف الرسوم الجديدة أولاً، وإخطار البنك الذي تتعامل معه بأنك تنتظر ائتمانًا احتياليًا تجاريًا، وتقديم تذكرة رسمية لحساب الإعلان المخترق مباشرةً إلى Meta أو دعم Google، يقوم فريق الأمن الداخلي بالمنصة بإبطال الرصيد غير المستقر وإرجاع الرسوم التي تمت تسويتها مع الحفاظ على حساباتك نشطة. لا تقم بالتصعيد إلى رد المبالغ المدفوعة من البنك بشكل دائم إلا إذا رفض النظام الأساسي مطالبتك بالتسوية أو إذا تم استخدام بطاقتك داخل حساب شخص غريب لا تملكه.

كيف قام المهاجم بإضافة مسؤول مارق إلى Meta Business Suite الخاص بي عندما قمت بتشغيل المصادقة الثنائية؟¶

في كل الحالات الحديثة تقريبًا، لم يقم المهاجم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور الخاصة بك. بدلاً من ذلك، قمت أنت أو مسؤول آخر في Business Portfolio الخاص بك بتنفيذ ملف سرقة المعلومات متنكراً في شكل ملف PDF أو مرفق مضغوط على جهاز كمبيوتر يعمل بنظام التشغيل Windows أو Mac، أو تثبيت ملحق Chrome مخترق، أو تسجيل الدخول إلى رابط تصيد احتيالي خفي. نظرًا لأن متصفحك يخزن ملف تعريف ارتباط جلسة مصادق عليه بعد اجتياز المصادقة الثنائية، فإن سرقة ملف تعريف الارتباط هذا تسمح للمهاجم باستدعاء Meta `business_users` أو `system_users` نقطة النهاية دون إثارة مطالبة 2FA جديدة.

لقد قمت بإزالة المتسلل من "الأشخاص" في إعدادات Meta Business، فلماذا لا تزال حملات الاحتيال الجديدة تظهر؟¶

تؤدي إزالة المهاجم من علامة التبويب "الأشخاص" إلى حذف مقعد ملفه الشخصي المرئي فقط. يحتفظ المهاجمون بالتحكم المستمر من خلال ثلاثة أبواب خلفية مخفية داخل إعدادات Meta Business: أولاً، **المستخدمون -> مستخدمو النظام**، حيث يقومون بإنشاء رمز وصول غير مرئي وغير منتهية الصلاحية إلى واجهة برمجة التطبيقات المخصصة لحساب الإعلانات الخاص بك؛ ثانيًا، **المستخدمون -> الشركاء**، حيث يشاركون أصول حسابك الإعلاني مع معرف أعمال الشريك الخارجي الذي يتحكمون فيه؛ وثالثًا، **الحسابات -> الحسابات الإعلانية -> الأشخاص**، حيث يمكن إرفاق ملف شخصي مباشرةً بالحساب الإعلاني خارج قائمة محفظة الأعمال الرئيسية. يجب عليك تطهير المواقع الثلاثة وحذف أي قواعد تلقائية داخل مدير الإعلانات.

انتهكت إعلانات المتسلل سياسات "التحايل على الأنظمة" وأدت إلى تعليق حسابي. هل يمكنني رفع الحظر؟¶

نعم، بشرط أن تقوم بالاستئناف من خلال سير عمل الحساب المخترق بدلاً من تقديم استئناف عام بشأن السياسة. عندما يقوم أحد المهاجمين بتشغيل إعلانات التصيد الاحتيالي أو البرامج الضارة على حسابك المختطف، تقوم الروبوتات الآلية بتعليق الحساب على الفور بسبب انتهاكات السياسة. إرسال نموذج **نشاط حساب غير مصرح به / حساب أعمال تم اختراقه** مع الطوابع الزمنية الدقيقة لتسجيل الدخول بالتوقيت العالمي المنسق (UTC) لتوجيه تذكرتك إلى فريق أمان الحساب أولاً؛ بمجرد تأكيد الأمن للانتهاك، يقومون بمسح تعليق السياسة واستعادة حسابك.

ماذا لو رأيت FACEBK * أو GOOGLE *ADS رسوم على كشف حسابي البنكي ولكن ليس لدي حساب إعلاني؟¶

وهذا يعني أن رقم بطاقتك الفعلية أو الافتراضية قد تمت سرقته من خلال اختراق خارجي وتم ربطه بواسطة محتال داخل حسابه الاحتيالي على Facebook أو Google Ads. نظرًا لأن ملفات تعريف عملك وملفاتك الشخصية غير مرتبطة بالحساب الإعلاني الخاص باللص، فاتصل بقسم مكافحة الاحتيال في البنك الذي تتعامل معه على الفور لإلغاء البطاقة، وقدم طلبًا فوريًا برد المبالغ المدفوعة بسبب الاستخدام غير المصرح به بموجب Zero Liability، وأرسل رمز المعاملة المكون من 10 أحرف في نموذج الرسوم غير المعروف الخاص بـ Meta's أو Google.

أدلة ذات صلة¶

• الاستيلاء على حسابات وسائل التواصل الاجتماعي واختراقها
• تم الاستيلاء على قناة منشئ المحتوى من خلال عمليات البث المباشر الاحتيالية للعملات المشفرة
• عمليات التصيد الاحتيالي وانتحال الشخصية عبر وسائل التواصل الاجتماعي
• نزاعات رد المبالغ المدفوعة على بطاقة الائتمان، وخصومات ACH غير المصرح بها، واللائحة E
• أرقام الطوارئ

المصادر والتوجيهات الرسمية¶

• ** مركز مساعدة Meta Business (Meta Platforms, Inc.):** * تأمين محفظة أعمال Meta وحساب إعلاني مخترق (facebook.com/business/help)*، إدارة مستخدمي النظام وإلغاء رموز الوصول في إعدادات الأعمال، و استكشاف أخطاء العناصر غير المعروفة وإصلاحها FACEBK الرسوم.
• ** مساعدة إعلانات Google ومركز هندسة السلامة في Google (Google LLC):** حافظ على أمان حسابك في إعلانات Google: الإبلاغ عن نشاط الحساب غير المصرح به (support.google.com/google-ads/answer/9355975) و إدارة مستويات الوصول، والحسابات الإدارية (MCC)، والنصوص البرمجية لإعلانات Google.
• ** وكالة الأمن السيبراني وأمن البنية التحتية (CISA، الولايات المتحدة) وFBI IC3:** التخفيف من سرقة ملفات تعريف الارتباط الخاصة بالجلسة، والخصم في الوسط (AitM) التصيد الاحتيالي والاستيلاء على حسابات الشركات التجارية.
• مكتب الحماية المالية للمستهلك (CFPB) ولجنة التجارة الفيدرالية (FTC، الولايات المتحدة): حماية قانون الحقيقة في الإقراض (اللائحة Z / قانون فوترة الائتمان العادل) وقانون تحويلات الأموال الإلكترونية (اللائحة E) من الفواتير غير المصرح بها.
• المركز الوطني للأمن السيبراني (NCSC، المملكة المتحدة): المصادقة متعددة العوامل، وسلامة رمز OAuth، واسترداد حسابات الوسائط الاجتماعية والتسويق السحابي المتضررة.