Compte de Meta Business Suite o Google Ads piratejat: aturar la despesa publicitària no autoritzada i els administradors malintencionats¶

Descobrir que un actor d'amenaces s'ha infiltrat a la vostra Meta Business Suite (business.facebook.com) o Google Ads (ads.google.com), va augmentar el vostre llindar de facturació diària i actualment està gastant entre 1.000 i 10.000 dòlars l'hora per promocionar descàrregues de programari maliciós, roba de luxe falsificada o llocs web d'apostes estrangers a la vostra targeta de crèdit corporativa enllaçada o compte de PayPal és una emergència financera i de ciberseguretat d'alta velocitat. Si teniu un robatori financer immediat o un dèbit bancari no autoritzat, truqueu immediatament al departament de frau del vostre banc o consulteu el nostre números d'emergència directori, juntament amb les nostres guies sobre presa de control i pirateria de comptes de xarxes socials, devolució de targetes de crèdit i disputes ACH no autoritzades, i canal del creador segrestat per transferències en directe d'estafa criptogràfica.

A diferència de les infraccions de contrasenyes de perfil personal normal, més del 85 per cent dels segrests moderns de Meta Business Portfolio i Google Ads es produeixen mitjançant robatori silenciós de galetes de sessió del navegador (Lumma Stealer, RedLine, StealC, Raccoon, o extensions malicioses de Chrome) o pesca de fitxes OAuth dirigida a un empleat, un gestor de xarxes socials o una agència de màrqueting externa. Una vegada que l'atacant importa una galeta de sessió autenticada a un navegador virtual antidetecció, no només publiquen anuncis des del vostre perfil principal. En lloc d'això, construeixen una porta del darrere de persistència de diverses capes: generen usuaris del sistema meta invisibles, enllaçen un identificador d'empresa de soci extern o creen un compte de gestor/script de Google Ads automàtic (MCC) enllaç que torna a crear en silenci campanyes malintencionades i reactiva la facturació fins i tot després de canviar la contrasenya personal. Aquesta guia us guiarà per aturar el sagnat financer al vostre banc en qüestió de minuts, tallar les portes administratives ocultes sense destruir la vostra pista d'auditoria de reemborsament històrica i enviar la documentació forense exacta requerida per Suport a la publicitat de Meta i Investigacions de comptes compromesos de Google Ads per revertir milers de dòlars en càrrecs fraudulents.

Fes això ara¶

1. Congeleu la vostra targeta de crèdit enllaçada, targeta de dèbit, compte bancari ACH i pagaments automàtics de PayPal PRIMER a nivell d'entitat financera (no esperis a l'assistència de Meta o Google). Mentre un pirata informàtic realitza de manera activa campanyes de facturació automàtica d'alt llindar, Meta i Google cobren la teva targeta cada vegada que el saldo arriba al teu llindar de facturació (sovint). $500, $900, o $2,000 cada 15 minuts). Obriu la vostra aplicació bancària ara mateix per bloquejar la targeta física/virtual, inicieu sessió a PayPal -> Configuració -> Pagaments -> Pagaments automàtics i cancel·leu "Meta Platforms, Inc.", "Facebook" i "Google LLC", i truqueu al taulell de frau comercial del vostre banc per bloquejar temporalment el descriptor de facturació del comerciant.
2. Desconnecteu l'ordinador infectat de Wi-Fi i Ethernet immediatament i feu tota la recuperació des d'un telèfon intel·ligent net o un ordinador portàtil sense compromisos. Si vostè o un empleat heu baixat recentment un "Avís d'infracció de drets d'autor" fals. .zip un fitxer PDF "Meta Verified Policy Appeal" o una eina de disseny piratejada en un ordinador Windows o Mac, un fostealer actiu o un VNC ocult (HVNC) troià s'està executant en aquesta màquina ara mateix. Si inicieu sessió al vostre banc o restabliment de contrasenyes des d'aquest ordinador, els vostres testimonis de sessió nous tornen directament a l'atacant.
3. Atureu totes les campanyes publicitàries actives i baixeu el límit de despesa del vostre compte a $0.01 (o $1.00) dins de Meta Ads Manager i Google Ads. Si encara teniu accés al compte d'anuncis, no suprimiu les campanyes fraudulentes (la supressió de campanyes destrueix el registre d'anuncis forense que Meta i Google requereixen per processar el vostre reembossament). En comptes d'això, canvieu les campanyes a Desactivat/En pausa, navegueu a Configuració de metafacturació i pagament -> Límit de despesa del compte i establiu el límit dur al decimal més baix permès ($0.01 o $1.00).
4. Registreu el vostre ID de compte de metaanunci de 15 a 16 dígits (act_XXXXXXXXXXXXXXX), identificador de cartera empresarial i identificador de client de 10 dígits de Google Ads (XXX-XXX-XXXX) abans que el pirata informàtic us expulsi. Si l'atacant degrada el vostre compte personal de Control total/Administrador a Sense accés, el vostre compte publicitari desapareixerà del vostre tauler en qüestió de segons. Copieu l'URL exacte de la vostra pàgina de configuració empresarial, feu una captura de pantalla de l'Historial de transaccions de facturació que mostra el FBADS o GOOGLE*ADS identificadors de factura i captura de pantalla la llista d'administradors canalla ara mateix.
5. Auditar i purgar les quatre capes de persistència: persones, socis, usuaris del sistema i aplicacions connectades. Els pirates informàtics saben que les víctimes miren primer la llista principal de Persones, de manera que amaguen les portes del darrere dins de Configuració de Meta Business -> Usuaris -> Usuaris del sistema, Socis (Business Asset Sharing) i Integracions -> Aplicacions connectades o dins de Google Ads -> Eines i configuració -> Accés i seguretat -> Gestors (MCC) i Accions massives -> Scripts.
6. Presenteu un bitllet oficial de "Compte d'anunci compromès / Càrrecs no autoritzats" amb Meta i Google ABANS de finalitzar una devolució de la targeta de crèdit. Si indiqueu a l'emissor de la vostra targeta de crèdit que forci una devolució permanent contra Meta Platforms o Google LLC sense deixar que el seu equip intern del compte d'anuncis segrestats anul·li i aboni les factures fraudulentes, els bots antifrau automatitzats contra el frau, els bots antifrau automatitzats, els bots antifrau automatitzats, prohibiran la vostra pàgina de negocis d'Instagram i el vostre compte de negocis d'Instagram. Centre per a "Activitat de pagament sospitosa/Saldo no pagat".** Demaneu al vostre banc que bloquegi els càrrecs nous immediatament mentre col·loqueu els càrrecs pendents/publicats existents sota una investigació de frau temporal mentre envieu l'informe de compromís de la plataforma.

Arbre de decisions: triatge de comptes de Meta Business Suite piratejats i comptes de Google Ads¶

Seguiu aquesta branca operativa immediata en funció de quina plataforma publicitària estigui compromesa i de si l'atacant ja ha revocat la vostra funció administrativa.

flowchart TD
    Start["S'ha detectat una despesa publicitària no autoritzada o un administrador maligne"] --> BankFreeze["PAS 1: Bloqueja la targeta de crèdit/dèbit a l'aplicació bancària + Revoca Meta/Google a PayPal Autopay"]
    BankFreeze --> IsolatePC["PAS 2: desconnecteu l'ordinador sospitós infectat de la xarxa Wi-Fi/Ethernet; Canvia a Netejar el telèfon/la tauleta"]
    IsolatePC --> PlatformCheck{"Quina plataforma publicitària està compromesa?"}
    PlatformCheck -->|"Meta Business Suite / Facebook Ads"| MetaAccess{"Encara tens accés d'administrador a la cartera empresarial/compte d'anuncis?"}
    MetaAccess -->|"SÍ: encara Administrador"| MetaLive["Posa en pausa les campanyes fraudulentes (no suprimir) -> Establir el límit de despesa del compte a 0,01 $ -> Eliminar les persones, els socis i els usuaris del sistema malintencionats"]
    MetaAccess -->|"NO: degradat a empleat o expulsat"| MetaLocked["Recolliu l'identificador del compte d'anuncis (act_...), l'identificador de l'empresa, l'URL de la pàgina i els identificadors de les factures bancàries -> Envieu meta 'compte d'empresa piratejat' i escalada de 'pagament en disputa'"]
    PlatformCheck -->|"Google Ads (Cerca / YouTube / Display)"| GoogleAccess{"Encara podeu accedir a l'identificador de client de Google Ads (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"SÍ: encara Administrador"| GoogleLive["Posa en pausa les campanyes fraudulentes -> Desenllaça els comptes de Rogue Manager (MCC) -> Suprimeix els scripts i les regles automatitzades de Google Ads no autoritzades"]
    GoogleAccess -->|"NO: s'ha eliminat del compte de Google Ads"| GoogleLocked["Assegureu-vos el Google Workspace/Gmail subjacent -> Envieu el formulari 'Activitat del compte no autoritzada' de Google Ads amb un identificador de client de 10 dígits"]
    MetaLive --> RefundFlow["Envieu primer el bitllet de facturació compromesa de la plataforma + col·loqueu una retenció bancària als càrrecs pendents"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Part 1: aturar el sagnat financer en els primers 10 minuts (protocols bancaris, de targeta i de PayPal)¶

Els segrestadors de comptes publicitaris obtenen ingressos dels comptes robats mitjançant Llindar abús de facturació. Un negoci legítim que ha gastat $25,000 durant tres anys a Facebook o Google Ads normalment acumula un llindar de facturació automàtica de $900 a Meta o $500 to $1,000 a Google Ads, a més d'una línia de facturació mensual. Quan l'atacant pren el control, llança entre 20 i 50 conjunts d'anuncis duplicats $2,000/day pressupostos. El motor de facturació automàtica de la plataforma publicitària cobra al vostre compte Visa, Mastercard, American Express o PayPal enllaçat cada 10 o 20 minuts fins que s'esgoti el límit de la vostra targeta.

1. Com tallar les vies de pagament sense provocar una prohibició irreversible de la plataforma¶

2. Per què heu d'establir el "Límit de despesa del compte" dins de la plataforma publicitària simultàniament¶

Si simplement cancel·leu la vostra targeta de crèdit mentre deixeu que les campanyes del pirata informàtic s'executin a Meta Ads Manager o Google Ads, la plataforma continuarà publicant els anuncis del pirata informàtic fins al vostre Llindar de facturació actual ($500 a $2,000), moment en què el càrrec disminueix i el vostre compte publicitari introdueix "Error del compte: saldo no liquidat/desactivat per pagament fallat." - A Meta Ads Manager: aneu a https://business.facebook.com/billing_hub/payment_settings -> seleccioneu el vostre compte d'anuncis al menú desplegable -> desplaceu-vos fins a Límit de despesa del compte -> feu clic a Tres punts (...) -> Establir límit (o Canvia) -> tipus 0.01 (o 1.00, en funció dels mínims de moneda) -> feu clic a Desa. En el moment en què la despesa actual supera $0.01, el servidor d'anuncis de Meta atura tota la publicació d'anuncis a totes les campanyes d'aquest compte, fins i tot si un script malintencionat torna a activar l'activació de la campanya. - A Google Ads: si el vostre compte utilitza pagaments manuals o pressupostos de campanya, seleccioneu totes les campanyes -> feu clic a Edita -> Canvia pressupostos -> estableix a $0.01/day i posar en pausa totes les campanyes.

Part 2: depuració de les portes del darrere ocultes dins de Meta Business Suite (business.facebook.com)¶

Quan un robatori d'informació compromet un perfil de Facebook que té drets administratius sobre un Meta Business Portfolio (anteriorment Facebook Business Manager), l'atacant executa un llibre de jocs de persistència amb script mitjançant l'API Meta Graph en menys de 15 segons. Si només comproveu Configuració de l'empresa -> Persones i elimineu el nom estrany que veieu, el pirata informàtic encara controlarà el vostre compte publicitari 5 minuts més tard.

Heu d'auditar i netejar els sis compartiments dins de Configuració de Meta Business (https://business.facebook.com/settings)*:

1. Compartiment 1: Cartera empresarial "Usuaris -> Persones" (i invitacions pendents)¶

1. Obriu Configuració de l'empresa -> Usuaris -> Persones.
2. Feu clic a cada persona de la llista i comproveu:
3. La seva adreça electrònica: els atacants conviden sovint un correu electrònic semblant (com ara support-meta-verify@hotmail.com o una versió lleugerament mal escrita del nom del vostre col·lega) amb permisos Control total (administrador d'empreses).
4. Invitacions pendents: fes clic a la pestanya de filtre Pendent a la part superior de la llista Persones. Els pirates informàtics sempre generen 2 o 3 enllaços d'invitació de còpia de seguretat (fb.me/...) enviats als correus electrònics del gravador, de manera que si suprimiu el seu compte d'administrador actiu, simplement facin clic a l'enllaç d'invitació pendent 2 hores més tard i es tornin a unir com a administrador complet. Cancel·la immediatament totes les invitacions pendents.
5. El teu propi paper: Verifiqueu que el vostre compte encara tingui activat Control total -> Gestiona. Si el pirata informàtic va crear un segon perfil d'aspecte legítim i us va degradar a Accés parcial (bàsic), no veureu el botó "Elimina" al costat del seu nom fins que Meta Support no restauri la vostra jerarquia d'administració.

2. Compartiment 2: "Usuaris -> Usuaris del sistema" (la porta posterior de l'API invisible número 1)¶

Aquesta és la porta del darrere més perillosa i passada per alt de Meta Business Suite: - Què és un usuari del sistema Meta: Meta permet a les empreses crear comptes virtuals no humans anomenats Usuaris del sistema (a Configuració empresarial -> Usuaris -> Usuaris del sistema) per permetre que els servidors i el programari gestionen anuncis mitjançant testimonis API de llarga durada sense necessitat d'un inici de sessió personal de Facebook o 2FA. - Com n'abusen els pirates informàtics: tan aviat com l'atacant segresta la sessió del vostre navegador, crea un Usuari del sistema d'administració (sovint anomenada alguna cosa innòcua com ara "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager" o "Business Integration"), assigneu el vostre Compte (Full Control: Manage Campaigns & View Performance) i Pàgina de Facebook com a actius per a aquest usuari del sistema i feu clic a Genera un nou testimoni. - Per què és letal: encara que elimineu el pirata informàtic de Persones, canvieu la vostra contrasenya de Facebook i activeu una clau de seguretat de maquinari, aquest testimoni de l'API d'usuari del sistema roman 100% actiu al servidor del pirata informàtic i els permet crear campanyes, augmentar pressupostos i afegir nous administradors de forma remota mitjançant l'API Graph. - Com purgar-lo: 1. Aneu a Configuració de l'empresa -> Usuaris -> Usuaris del sistema. 2. Seleccioneu tots els usuaris del sistema que no reconegueu explícitament -> feu clic a Revoca tokens a la part superior dreta -> suprimiu tots els actius assignats (comptes publicitaris, pàgines, píxels) -> suprimiu o elimineu els permisos de l'usuari del sistema.

3. Compartiment 3: "Usuaris -> Socis" (Enllaç de cartera empresarial externa)¶

1. Aneu a Configuració de l'empresa -> Usuaris -> Socis.
2. Mireu a "Socis amb els quals compartir actius." Els atacants creen la seva pròpia cartera d'empreses d'un sol ús en un compte robat i enllacen el seu Identificador d'empresa de soci a la vostra cartera d'empresa, atorgant a la seva empresa externa control total sobre el vostre compte d'anuncis i la vostra pàgina de Facebook.
3. Feu clic a qualsevol negoci de soci no reconegut -> feu clic a la icona Paperera/Eliminar soci per tallar el pont d'actius immediatament.

4. Compartiment 4: administradors del compte d'anuncis directes "no empresarials" (Accounts -> Ad Accounts)¶

Meta permet afegir perfils personals individuals de Facebook directament a un compte d'anuncis encara que no siguin membres de la vostra cartera empresarial principal: 1. Aneu a Configuració de l'empresa -> Comptes -> Comptes publicitaris -> seleccioneu el vostre compte d'anuncis. 2. Inspeccioneu la pestanya Persones del panell dret i suprimiu qualsevol usuari no reconegut que tingui permisos Gestiona el compte d'anuncis o Gestiona les campanyes. 3. Obriu també la versió clàssica Configuració del gestor d'anuncis (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> desplaceu-vos fins a Rols del compte d'anunci, on apareixen els perfils personals convidats mitjançant enllaços d'amics de Facebook heretats i feu clic a Elimina al costat de qualsevol desconegut.

5. Compartiment 5: regles automatitzades (Ads Manager -> Automated Rules)¶

Per què les campanyes canalla en pausa es tornen a ACTIVAR màgicament a les 3:00 a. m.? - Els atacants creen una regla automatitzada dins de Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) programat amb la condició: - Si l'estat de la campanya està en pausa -> Acció: activa la campanya i augmenta el pressupost diari un 50%, executa cada 30 minuts. - Obriu Regles automatitzades dins del Gestor d'anuncis i Suprimeix totes les regles creades durant la finestra de compromís.

6. Compartiment 6: Perfil personal de Facebook "Integracions empresarials" i sessions actives¶

Com que s'accedeix al vostre Meta Business Portfolio a través del vostre perfil personal de Facebook: 1. Obert https://www.facebook.com/settings?tab=business_tools (Configuració -> Integracions empresarials), elimineu qualsevol aplicació OAuth no reconeguda amb manage_ads o business_management permisos i tanca la sessió de totes les sessions d'escriptori desconegudes a Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

Part 3: eliminació de les portes del darrere ocultes a Google Ads (ads.google.com)¶

Quan un actor d'amenaces compromet un compte de Google Ads (sovint per publicar anuncis de cerca per fals NordVPN, Ledger Live, Zoom, AnyDesk, o QuickBooks baixades de pesca mitjançant la vostra insígnia d'anunciant verificada), incorporen la persistència en quatre llocs específics dins de la interfície de Google Ads:

1. Marqueu "Accés i seguretat -> Usuaris" I "Gestors (MCC)"¶

1. A Google Ads, feu clic a Administrador (o Eines i configuració) -> Accés i seguretat.
2. ** Pestanya 1 (Users):** Comproveu totes les adreces de correu electrònic que figuren a Usuaris i marqueu "Invitacions pendents" a la part superior. Revoca immediatament qualsevol usuari no reconegut o invitació pendent.
3. ** Pestanya 2 (Managers - La porta posterior de Google Ads número 1):** Feu clic a la pestanya Gestors que hi ha al costat d'Usuaris.
4. Els atacants enllacen el seu propi compte de gestor de Google Ads (MCC - El meu centre de clients) com a propietari administratiu del vostre compte de Google Ads.
5. Un usuari que només mira el Users La pestanya només veu la seva pròpia adreça de correu electrònic i assumeix que el compte està net, mentre que el pirata informàtic controla tot el compte des del Managers pestanya.
6. Feu clic a Elimina l'accés (Desenllaçar) al costat de qualsevol compte de gestor no reconegut immediatament.
7. ** Pestanya 3 (Security -> Dominis permesos):** Comproveu si l'atacant ha afegit un domini canalla (com ara @mail.ru, @proton.me, o un domini d'un sol ús) a la vostra llista de Dominis permesos.

2. Suprimiu "Scripts de Google Ads" i "Regles automatitzades" maliciosos¶

Google Ads inclou un potent motor d'automatització de JavaScript anomenat Google Ads Scripts: 1. Aneu a Eines i configuració (o accions massives) -> Scripts. 2. Els pirates informàtics enganxen una càrrega útil de JavaScript de 40 línies a Scripts configurats per executar-se Cada hora. Aquest script desactiva automàticament les seves campanyes de pesca, suprimeix les vostres paraules clau negatives i augmenta el vostre pressupost diari a $5,000, i fins i tot pot utilitzar Google UrlFetchApp per indicar l'estat del vostre compte a un servidor extern d'ordres i control. 3. Desactiveu i suprimiu tots els scripts no reconeguts, després obriu Accions massives -> Regles (regles automatitzades) i suprimiu qualsevol regla programada per activar campanyes o modificar pressupostos.

3. Marqueu "Personalitzadors d'anuncis, plantilles de seguiment a nivell de compte i enllaços de Google Merchant Center"¶

Fins i tot si un atacant no crea una campanya nova, els afiliats sofisticats executen un "Segrest d'URL silenciós" a les vostres campanyes legítimes existents: 1. Aneu a Administrador/Configuració -> Configuració del compte -> Seguiment i inspeccioneu la plantilla de seguiment i el sufix de l'URL final. Els atacants injecten un script de redirecció aquí, de manera que els clics als vostres anuncis de marca legítims redirigeixen els usuaris en silenci mitjançant un afiliat maliciós o una caiguda de programari maliciós. 2. Marqueu Gestor de dades/Comptes enllaçats (Google Merchant Center, YouTube, Google Analytics 4) i desenllaçeu qualsevol aliment de Merchant Center estranger adjunt a l'atacant per publicar anuncis de compres fraudulents.

Part 4: Com recuperar l'accés d'administrador i obtenir un reemborsament del 100% de Meta i Google¶

Si encara ets un administrador mirant $8,000 en càrrecs no autoritzats o se us han expulsat completament del vostre compte Meta Business Portfolio/Google Ads, la vostra aprovació de reembossament depèn completament de l'enviament d'un paquet forense estructurat que demostri que la despesa es va originar a partir d'una sessió compromesa en lloc d'un error de l'empleat.

1. Taula de proves forenses requerida (Reuneix-ho abans d'enviar el teu bitllet)¶

2. Camins oficials d'escalada de reemborsaments i compromisos de Meta Business Suite¶

Depenent del vostre nivell d'accés actual, utilitzeu aquestes rutes oficials d'escalada de meta (no confieu mai en els "pirates informàtics de recuperació" de tercers als comentaris o missatges directes):

1. Ruta A (si encara tens accés a qualsevol compte de metaempresa o compte d'anuncis):
2. Obriu el Centre d'ajuda de Meta Business (https://www.facebook.com/business/help/support), desplaceu-vos cap avall i feu clic a Contacteu amb l'assistència de publicitat. Seleccioneu el vostre compte d'anuncis (act_...), trieu "El meu compte d'anuncis ha estat piratejat / Tinc càrrecs no autoritzats" i obre Xa amb un representant o Assistència per correu electrònic.
3. Obriu també Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), feu clic a cada identificador de transacció de factura fraudulenta i seleccioneu "Informar d'un problema / Impugnar aquest càrrec -> Activitat no autoritzada o piratejada."
4. Ruta B (si el pirata informàtic us va expulsar de la vostra cartera empresarial i de la vostra pàgina de Facebook):
5. Primer, executeu el flux de treball de compromís de compte personal a https://www.facebook.com/hacked si s'ha infringit el teu perfil personal.
6. En segon lloc, obriu Meta Business Support Pro Chat des del compte supervivent d'un col·lega o d'un soci d'agència i informeu d'una Adquisició administrativa (ATO) a l'identificador de la cartera empresarial, l'identificador de la pàgina i l'identificador del compte d'anuncis (act_...). Adjunteu una declaració en PDF signada a la capçalera de l'empresa (amb l'identificador governamental i la utilitat comercial/registre que coincideixin amb la verificació empresarial) que consti l'URL i el correu electrònic del perfil de Facebook del propietari legítim que es restauraran com a administrador complet.
7. Ruta C (si la teva targeta de crèdit va ser robada i utilitzada dins del compte metaanunci d'un desconegut):
8. Si veus FACEBK *XXXXXXXXXX càrrecs a l'extracte de la targeta, consulteu primer el vostre propi Gestor d'anuncis Meta. Si es mostra el vostre compte d'anunci $0.00 gastat, el vostre número de targeta va ser robat i enllaçat dins del compte d'anuncis de Facebook d'un desconegut. Impugna els càrrecs immediatament com a Frau de targeta robada amb el vostre banc i envieu els 10 caràcters FACEBK * codi al Formulari de càrrecs no autoritzats de Meta (https://www.facebook.com/help/contact/1937556639801443).

3. Camí oficial d'escalada de reembossaments i compromisos de Google Ads¶

1. Completa la Revisió de seguretat del compte de Google (https://myaccount.google.com/security-checkup), revoca els dispositius desconeguts sota myaccount.google.com/device-activity, i bloqueja la verificació en dos passos al teu telèfon net.
2. Envieu el Formulari d'escalada del compte de Google Ads compromès dedicat de Google (https://support.google.com/google-ads/answer/9355975 -> "Informa de l'activitat del compte no autoritzada").
3. Obriu Administrador -> Historial de canvis (ads.google.com/aw/changehistory), exporteu el CSV que mostra la marca de temps exacta quan s'han afegit campanyes, pressupostos o usuaris no autoritzats i adjunteu-lo al vostre bitllet. L'Equip de confiança i facturació del compte de Google suspendrà temporalment el compte per protegir-lo, eliminarà les campanyes de l'atacant, esborrarà qualsevol toc d'atenció de la política causat durant l'incompliment i emetrà un crèdit/reembossament del compte compromès en un termini de 3 a 10 dies laborables.

Part 5: Neteja i enduriment de l'estació de treball contra futures adquisicions de comptes publicitaris¶

Les agències de màrqueting i els fundadors sovint són piratejats per segona vegada 72 hores després de la restauració perquè mai van esborrar el programari maliciós infostealer de l'ordinador Windows o Mac on es va robar la galeta de sessió.

1. Com funciona l'avís "Fals Meta Copyright / Infracció de la política".¶

Grups d'amenaça orientats a Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) enviar missatges urgents reclamant que la vostra pàgina o compte d'anunci s'eliminaran en 24 hores per infracció de la propietat intel·lectual, enllaçant a un arxiu protegit amb contrasenya (Case_ID_883920.zip). A dins hi ha un executable disfressat (Copyright_Evidence.pdf.exe o .scr) o un adversari enmig (Evilginx) enllaç de proxy invers. Un cop executat, el programari maliciós extreu les galetes de sessió de Chrome/Edge SQLite i els testimonis de l'API de Facebook Graph (EAAB...), consultant graph.facebook.com/v19.0/me/adaccounts immediatament per esgotar les targetes corporatives de límit alt.

2. L'arquitectura d'aïllament de comptes publicitaris empresarials de 4 regles¶

1. Reinstal·lació del sistema operatiu net en estacions de treball infectades: Qualsevol PC o Mac que hagi obert un missatge sospitós .zip, .rar, .exe, o .dmg ha de tenir la seva unitat formatada i Windows/macOS reinstal·lat des d'una unitat USB neta creada en una màquina independent.
2. Targetes de crèdit virtuals dedicades amb límits diaris durs: No enllaceu mai una targeta de crèdit corporativa sense límit o un compte corrent principal directament a Meta o Google Ads. Emetre una Targeta de crèdit virtual bloquejada per un comerciant (Ramp, Brex, Wise, Amex Virtual, Privacy.com) limitat a la vostra despesa publicitària diària normal exacta més un 20 per cent. Si el teu negoci gasta $200/day, a $250/day la tapa de la targeta dura s'atura a $10,000/hour piratejar a $251 automàticament.
3. Separació de rols "Administrador de Vault" i "Comprador de mitjans diaris": Mantingueu Control total d'administració i finances en dos comptes de Vault dedicats protegits amb claus de seguretat de maquinari FIDO2 físiques (YubiKey) que mai inicien sessió als ordinadors portàtils de treball diaris. Concediu només els permisos Gestiona les campanyes (estàndard) als comptes diaris dels empleats perquè una galeta robada no pugui afegir administradors ni alterar la facturació.
4. Perfil de navegador dedicat amb zero extensions: accediu a Meta Business Suite i Google Ads dins d'un perfil Chrome/Edge dedicat amb zero extensions VPN, PDF o AI de tercers instal·lades.

Números d'emergència regionals i protocols de l'agència¶

Si els càrrecs publicitaris no autoritzats han esgotat els vostres comptes d'explotació, denuncieu el ciberdelicte al vostre portal nacional d'aplicació de la llei per generar un Número de referència de policia/cibercrim oficial per al vostre banc i plataforma:

• Estats Units: Presentar una queixa al Centre de queixes de delictes a Internet de l'FBI (ic3.gov) i FTC (ReportFraud.ftc.gov). Invocar Reglament E de la Reserva Federal (12 CFR § 1005.6) per a drenatges de dèbit/ACH al consumidor o la Llei de facturació justa del crèdit (FCBA, 15 U.S.C. § 1666) per a targetes de crèdit; per als dèbits ACH corporatius, sol·liciteu-lo immediatament R29 devolució no autoritzada en un termini de 24 hores segons les Normes de funcionament de NACHA. Número d'emergència: 911.
• Canadà: Informeu-vos al Centre Canadà Antifrau (antifraudcentre-centreantifraude.ca, 1-888-495-8501) i el Centre Canadien per a la Ciberseguretat (cyber.gc.ca). Número d'emergència: 911.
• Regne Unit: Informa a Action Fraud (actionfraud.police.uk, 0300 123 2040) i seguiu Centre Nacional de Ciberseguretat (ncsc.gov.uk) orientació. Invoqueu la Reglament dels serveis de pagament del Regne Unit 2017 amb el vostre banc per a un reemborsament immediat de transaccions no autoritzades. Número d'emergències: 999 o 112 (policia no d'emergència: 101).
• Unió Europea: Informeu-vos al vostre CERT/CSIRT nacional i a la unitat policial de ciberdelinqüència i invoqueu la Directiva revisada de serveis de pagament de la UE (PSD2, Directiva (EU) 2015/2366, article 73) que obliga als proveïdors de serveis de pagament a reemborsar les transaccions no autoritzades abans del final del dia hàbil següent (T+1). Número d'emergència: 112.
• Austràlia i Nova Zelanda: a Austràlia, informa a través del Centre de seguretat cibernètica australià (cyber.gov.au / ReportCyber, 1300 292 371). A Nova Zelanda, informa a CERT NZ (cert.govt.nz, 0800 237 869) i Netsafe (netsafe.org.nz). Telèfons d'emergència: 000 (Austràlia), 111 (Nova Zelanda).
• Índia i Àsia-Pacífic: a l'Índia, informeu immediatament de les drenatges cibernètics financers a cybercrime.gov.in o truca 1930 en un termini de 3 dies hàbils segons Circulars de responsabilitat zero de RBI. A Singapur, poseu-vos en contacte amb el SPF Anti-Scam Center (1800-722-6688) i SingCERT (csa.gov.sg). Vegeu números d'emergència.

Preguntes freqüents¶

Per què hauria d'esperar per presentar una devolució formal de la targeta de crèdit si el meu compte Meta o Google Ads és meu activament?¶

Quan indiqueu al vostre banc que obligui una devolució formal de la targeta de crèdit contra Meta Platforms o Google LLC pels càrrecs facturats dins de la vostra cartera empresarial activa o compte de Google Ads, el motor de risc automatitzat de la plataforma tracta la vostra entitat comercial com un risc de devolució i desactiva immediatament el vostre compte d'anuncis, la vostra cartera d'empreses, la pàgina de Facebook, la botiga d'Instagram o el Google Merchant Center. En bloquejar la vostra targeta per aturar els nous càrrecs primer, notificar al vostre banc que esteu esperant un crèdit per frau comercial i presentar un bitllet oficial de compte d'anunci compromès directament a Meta o al servei d'assistència de Google, l'equip de seguretat interna de la plataforma anul·la el saldo no liquidat i reemborsa els càrrecs liquidats mentre manté els vostres comptes actius. Passeu a una devolució bancària permanent només si la plataforma nega la vostra reclamació de compromís o si la vostra targeta s'ha utilitzat dins del compte d'un desconegut que no sou propietari.

Com va afegir l'atacant un administrador canalla al meu Meta Business Suite quan tinc l'autenticació de dos factors activada?¶

En gairebé tots els casos moderns, l'atacant no va iniciar sessió amb el vostre nom d'usuari i contrasenya. En comptes d'això, tu o un altre administrador de la teva cartera empresarial heu executat un fitxer de robatori d'informació disfressat com a fitxer adjunt PDF o zip en un ordinador Windows o Mac, heu instal·lat una extensió de Chrome compromesa o heu iniciat sessió en un enllaç de pesca d'un adversari al mig. Com que el vostre navegador emmagatzema una galeta de sessió autenticada després de passar la 2FA, robar aquesta galeta permet a l'atacant trucar a Meta. `business_users` o `system_users` punt final sense activar un nou indicador 2FA.

He eliminat el pirata informàtic de "Persones" a la configuració de Meta Business, així que per què continuen apareixent campanyes d'estafa noves?¶

Si suprimiu l'atacant de la pestanya Persones, només se suprimirà el seu seient de perfil personal visible. Els atacants mantenen un control persistent a través de tres portes posteriors ocultes dins de la configuració de Meta Business: primer, **Usuaris -> Usuaris del sistema**, on generen un testimoni d'accés a l'API que no caduca assignat al vostre compte publicitari; en segon lloc, **Usuaris -> Socis**, on comparteixen els actius del vostre compte publicitari amb un identificador d'empresa de partner extern que controlen; i tercer, **Comptes -> Comptes d'anuncis -> Persones**, on es pot adjuntar un perfil personal directament al compte d'anuncis fora de la llista principal de la cartera d'empreses. Heu de purgar les tres ubicacions i suprimir les regles automatitzades del Gestor d'anuncis.

Els anuncis dels pirates informàtics infringien les polítiques dels "Sistemes que eludeixen" i van suspendre el meu compte. Puc desbancar-me?¶

Sí, sempre que apel·lis mitjançant el flux de treball del compte compromès en lloc d'enviar una apel·lació de política genèrica. Quan un atacant publica anuncis de pesca o programari maliciós al vostre compte segrestat, els robots automatitzats suspenen instantàniament el compte per infraccions de les polítiques. L'enviament del formulari **Activitat del compte no autoritzada/Compte d'empresa piratejat** amb segells d'hora exactes d'inici de sessió UTC s'enviarà primer el vostre bitllet a l'equip de seguretat del compte; una vegada que Seguretat confirmi l'incompliment, esborra la suspensió de la política i restaura el vostre compte.

Què passa si veig FACEBK * o GOOGLE *ADS càrrecs al meu extracte bancari, però no tinc un compte publicitari?¶

Això significa que el vostre número de targeta física o virtual va ser robat en una infracció externa i un estafador l'ha enllaçat dins del seu propi compte fraudulent de Facebook o Google Ads. Com que el vostre perfil personal i empresarial no s'adjunta al compte d'anuncis del lladre, truqueu immediatament al departament de frau del vostre banc per cancel·lar la targeta, presentar una devolució immediata d'ús no autoritzat sota Responsabilitat zero i enviar el codi de transacció de 10 caràcters al formulari de càrrec no reconegut de Meta o Google.

Guies relacionades¶

• Adquisició i pirateria de comptes de xarxes socials
• Canal del creador segrestat per transferències en directe d'estafa criptogràfica
• Estafes de suplantació d'identitat i suplantació d'identitat a les xarxes socials
• Impugnacions de devolució de targeta de crèdit, dèbits ACH no autoritzats i Regulació E
• Números d'emergència

Fonts i orientació oficial¶

• Centre d'ajuda de Meta Business (Meta Platforms, Inc.): Asegureu una cartera de Meta Business i un compte d'anuncis compromesos (facebook.com/business/help), Gestiona els usuaris del sistema i revoca els testimonis d'accés a la configuració empresarial i Soluciona problemes no reconeguts FACEBK Càrrecs.
• Ajuda de Google Ads i Centre d'enginyeria de seguretat de Google (Google LLC): Manteniu el vostre compte de Google Ads segur: informe d'activitat del compte no autoritzada (support.google.com/google-ads/answer/9355975) i Gestió dels nivells d'accés, comptes de gestor (MCC) i Scripts de Google Ads.
• Cybersecurity and Infrastructure Security Agency (CISA, Estats Units) i FBI IC3: Mitigating Session-Cookie Theft, Adversary-in-the-Middle (AitM) Phishing i adquisicions de comptes empresarials corporatius.
• Oficina de Protecció Financera del Consumidor (CFPB) i Comissió Federal de Comerç (FTC, Estats Units): Proteccions de la Llei de Veritat en Préstecs (Reglament Z/Llei de Facturació Justa de Crèdit) i Llei de Transferències Electròniques de Fons (Reglament E) Proteccions per a la facturació no autoritzada.
• Centre de seguretat cibernètica nacional (NCSC, Regne Unit): Autenticació multifactorial, higiene de testimonis OAuth i recuperació de comptes de màrqueting al núvol i xarxes socials compromesos.