Gi-hack nga Meta Business Suite o Google Ads Account: Paghunong sa Dili awtorisado nga Ad Spend ug Rogue Admins¶

Ang pagkadiskubre nga usa ka aktor sa hulga ang nakasulod sa imong Meta Business Suite (business.facebook.com) o Google Ads (ads.google.com) nga account, gipataas ang imong inadlaw nga billing threshold, ug sa pagkakaron naggasto og $1,000 ngadto sa $10,000 kada oras nga nagpasiugda sa mga malisyosong software download, peke nga luho nga sinina, o langyaw nga mga website sa sugal sa imong nalambigit nga corporate credit card o PayPal account kay usa ka high-speed nga pinansyal ug cybersecurity nga emerhensya. Kung nag-atubang ka dayon nga pagpangawat sa pinansyal o dili awtorisado nga mga debit sa bangko, tawagan dayon ang departamento sa pagpanglimbong sa imong bangko o konsultaha ang among emergency nga mga numero direktoryo, uban sa among mga giya sa pagkuha ug pag-hack sa social media account, mga bayad sa credit card ug dili awtorisado nga mga panaglalis sa ACH, ug channel sa tiglalang nga gi-hijack sa mga livestream sa crypto scam.

Dili sama sa ordinaryo nga personal nga profile password nga paglapas, labaw sa 85 porsyento sa modernong Meta Business Portfolio ug Google Ads hijackings mahitabo pinaagi sa hilom nga browser session-cookie theft (Lumma Stealer, RedLine, StealC, Raccoon, o malisyosong mga extension sa Chrome) o OAuth token phishing nga nagpuntirya sa empleyado, social media manager, o external nga ahensya sa marketing. Sa higayon nga ang tig-atake maka-import og usa ka authenticated session cookie ngadto sa antidetect virtual browser, dili lang sila magpadagan og mga ads gikan sa imong main profile. Hinuon, naghimo sila og multi-layered persistence backdoor: nagmugna sila og dili makita Meta System Users, link sa external Partner Business ID, o paghimo og automated Google Ads Script / Manager Account (MCC) link nga hilom nga naghimo pag-usab sa mga rogue nga kampanya ug pag-aktibo pag-usab sa pagsingil bisan human nimo giusab ang imong personal nga password. Kini nga giya naggiya kanimo pinaagi sa paghunong sa pinansyal nga pagdugo sa imong bangko sulod sa pipila ka minuto, pagputol sa mga tinago nga administratibong backdoor nga dili makaguba sa imong historikal nga refund audit trail, ug pagsumite sa eksaktong forensic nga dokumentasyon nga gikinahanglan sa Meta Advertising Support ug Google Ads Compromised Account Investigations aron balihon ang liboan ka dolyares sa malimbongong mga singil.

Buhata kini karon¶

1. I-freeze ang imong na-link nga credit card, debit card, bank ACH account, ug PayPal Automatic Payments sa lebel sa pinansyal nga institusyon UNA (ayaw paghulat sa Meta o Google nga suporta). Samtang ang usa ka hacker aktibong nagpadagan sa mga kampanya sa high-threshold nga automatic billing, ang Meta ug Google mo-charge sa imong card matag higayon nga ang balanse moigo sa imong billing threshold (kasagaran $500, $900, o $2,000 matag 15 minutos). Ablihi ang imong banking app karon aron i-lock ang pisikal/virtual card, log in PayPal -> Settings -> Payments -> Automatic payments ug kanselaha ang "Meta Platforms, Inc.", "Facebook", ug "Google LLC", ug tawagan ang commercial fraud desk sa imong bangko aron temporaryong babagan ang merchant billing descriptor.
2. Idiskonekta dayon ang nataptan nga computer gikan sa Wi-Fi ug Ethernet, ug buhata ang tanan nga pagbawi gikan sa usa ka limpyo nga smartphone o wala makompromiso nga laptop. Kung ikaw o usa ka empleyado bag-o lang nag-download sa usa ka peke nga "Pahibalo sa Paglapas sa Copyright" .zip file, usa ka "Meta Verified Policy Appeal" PDF executable, o usa ka pirated design tool sa Windows PC o Mac, usa ka aktibo infostealer o Hidden VNC (HVNC) trojan nagdagan sa maong makina karon. Ang pag-log in sa imong bangko o ang pag-reset sa mga password gikan sa computer itugyan ang imong bag-ong mga token sa sesyon balik sa tig-atake.
3. ** Ihunong ang tanan nga aktibo nga kampanya sa ad ug ihulog ang imong Limitasyon sa Paggasto sa Account sa $0.01 (o $1.00) sulod sa Meta Ads Manager ug Google Ads.** Kung aduna ka pa'y access sa ad account, ayaw ** pagtangtang sa mga rogue nga kampanya (pagtangtang sa mga kampanya makaguba sa forensic ad log nga Meta ug Google nagkinahanglan sa pagproseso sa imong refund). Hinunoa, i-toggle ang mga kampanya ngadto sa Off / Paused, navigate ngadto sa Meta Billing & Payment Settings -> Account Spending Limit, ug ibutang ang hard cap sa pinakaubos nga gitugotan nga decimal ($0.01 o $1.00).
4. Irekord ang imong 15-to-16-digit nga Meta Ad Account ID (act_XXXXXXXXXXXXXXX), Business Portfolio ID, ug Google Ads 10-digit nga Customer ID (XXX-XXX-XXXX) sa dili pa ka palayason sa hacker. Kon ang tig-atake mo-demote sa imong personal nga account gikan sa Full Control / Admin ngadto sa No Access, ang imong ad account mawala sa imong dashboard sulod sa mga segundo. Kopyaha ang eksaktong URL sa imong Business Settings page, i-screenshot ang Billing Transaction History nga nagpakita sa FBADS o GOOGLE*ADS mga ID sa invoice, ug i-screenshot ang lista sa mga daotang tigdumala karon.
5. I-audit ug limpyohan ang tanan nga upat ka mga lut-od sa pagpadayon: Mga Tawo, Kasosyo, Mga Gumagamit sa Sistema, ug Mga Konektado nga Apps. Nahibal-an sa mga hacker nga ang mga biktima nagtan-aw una sa nag-unang Tawo nga lista, mao nga ilang gitagoan ang mga backdoor sulod sa Meta Business Settings -> Users -> System Users, Partners (Business Asset Sharing), ug Integration -> Connected Apps, o sulod sa Google Ads -> Tools & Settings -> Access and security -> Managers (MCC) ug Bulk Actions -> Scripts.
6. Pag-file ug opisyal nga "Compromised Ad Account / Unauthorized Charges" nga tiket sa Meta ug Google SA WALA pa ma-finalize ang hard credit card chargeback. Kung imong tudloan ang imong credit card issuer sa pagpugos og permanent chargeback batok sa Meta Platforms o Google LLC nga dili una tugotan ang ilang internal nga Hijacked Ad Account nga team nga walay kapuslanan ug i-credit ang malimbungon nga mga invoice, automated nga anti-fraud nga mga invoice, automated nga anti-fraud nga mga bots sa Facebook, ang imong Business nga mga bot sa Facebook, ug ang Facebook Portfoently nga pagdili sa imong per Business. Merchant Center para sa "Suspicious Payment Activity / Unpaid Balance." Hangyoa ang imong bangko nga i-block ang bag-o nga mga bayronon diha-diha dayon samtang nagbutang sa anaa nga pending/posted charges ubos sa temporaryong imbestigasyon sa fraud samtang imong gisumite ang imong report sa pagkompromiso sa plataporma.

Desisyon tree: Triage para sa gi-hack nga Meta Business Suite kumpara sa Google Ads accounts¶

Sunda kining dayon nga operational branch depende kung asa nga plataporma sa advertising ang nakompromiso ug kung gibawi na ba sa tig-atake ang imong administratibong tahas.

flowchart TD
    Start["Dili awtorisado nga Paggasto sa Ad o Rogue Admin Namatikdan"] --> BankFreeze["LAKANG 1: I-lock ang Credit/Debit Card sa Banking App + Isalikway ang Meta/Google sa PayPal Autopay"]
    BankFreeze --> IsolatePC["LAKANG 2: Idiskonekta ang Gisuspetsahan nga Nataptan nga PC gikan sa Wi-Fi/Ethernet; Pagbalhin sa Limpyo nga Telepono/Tablet"]
    IsolatePC --> PlatformCheck{"Unsang Ad Platform ang Nakompromiso?"}
    PlatformCheck -->|"Meta Business Suite / Facebook Ads"| MetaAccess{"Aduna Ka bay Admin Access sa Business Portfolio / Ad Account?"}
    MetaAccess -->|"OO: Admin gihapon"| MetaLive["I-pause ang Rogue Campaigns (Ayaw Pagtangtang) -> Itakda ang Limitasyon sa Paggasto sa Account ngadto sa $0.01 -> Purge Rogue People, Partners, & System Users"]
    MetaAccess -->|"DILI: Gi-demote sa Empleyado o Gisipa"| MetaLocked["Tigoma ang Ad Account ID (act_...), Business ID, Page URL, & Bank Invoice IDs -> Isumite ang Meta 'Hacked Business Account' & 'Dispute Payment' Escalation"]
    PlatformCheck -->|"Google Ads (Pagpangita / YouTube / Display)"| GoogleAccess{"Ma-access pa ba Nimo ang Google Ads Customer ID (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"OO: Admin gihapon"| GoogleLive["I-pause ang Rogue Campaigns -> I-unlink ang Rogue Manager (MCC) Accounts -> I-delete ang Dili awtorisado nga Google Ads Scripts & Automated Rules"]
    GoogleAccess -->|"DILI: Gikuha gikan sa Google Ads Account"| GoogleLocked["Secure Underlying Google Workspace/Gmail -> Isumite ang Google Ads 'Unauthorized Account Activity' Form nga adunay 10-Digit Customer ID"]
    MetaLive --> RefundFlow["Isumiter ang Platform nga Nakompromiso nga Billing Ticket Una + Ibutang ang Bank Hold sa Naghulat nga Mga Bayad"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Bahin 1: Paghunong sa pinansyal nga pagdugo sa unang 10 minutos (Bank, Card, ug PayPal protocol)¶

Ang mga hijacker sa ad-account mo-monetize sa mga gikawat nga account gamit ang Pag-abuso sa Threshold Billing. Usa ka lehitimong negosyo nga nagasto $25,000 kapin sa tulo ka tuig sa Facebook o Google Ads kasagarang makaipon ug automated billing threshold nga $900 sa Meta o $500 to $1,000 sa Google Ads, dugang sa binuwan nga linya sa pag-invoice. Kung makontrol na sa tig-atake, maglunsad sila og 20 hangtod 50 ka duplicate nga ad set sa $2,000/day mga badyet. Ang automated billing engine sa ad platform nagsingil sa imong na-link nga Visa, Mastercard, American Express, o PayPal account matag 10 hangtod 20 ka minuto hangtod mahurot ang limit sa imong card.

1. Giunsa pagputol ang mga riles sa pagbayad nga wala mag-trigger sa dili mabag-o nga pagdili sa plataporma¶

2. Ngano nga kinahanglan nimo nga itakda ang "Account Spending Limit" sa sulod sa ad platform nga dungan¶

Kung kanselahon lang nimo ang imong credit card samtang gibiyaan ang mga kampanya sa hacker nga nagdagan sa sulod sa Meta Ads Manager o Google Ads, ang platform magpadayon sa pagserbisyo sa mga ad sa hacker hangtod sa imong kasamtangan nga Billing Threshold ($500 sa $2,000) naabot, diin ang singil mokunhod ug ang imong ad account mosulod "Account Error: Unsettled Balance / Disabled for Failed Payment." - Sa Meta Ads Manager: Adto sa https://business.facebook.com/billing_hub/payment_settings -> pilia ang imong Ad Account gikan sa dropdown -> scroll ngadto sa Account spending limit -> click Three Dots (...) -> Itakda ang limitasyon (o Pagbag-o) -> tipo 0.01 (o 1.00, depende sa mga minimum nga kwarta) -> i-klik ang Save. Sa diha nga ang imong kasamtangan nga gasto molapas $0.01, Gipahunong sa ad server sa Meta ang tanan nga paghatud sa ad sa matag kampanya sa kana nga account, bisan kung ang usa ka rogue script nagpabalik sa kampanya. - Sa Google Ads: Kung ang imong account naggamit ug manwal nga pagbayad o mga badyet sa kampanya, pilia ang tanang kampanya -> i-klik ang I-edit -> Usba ang mga badyet -> itakda sa $0.01/day, ug ihunong ang tanang kampanya.

Bahin 2: Paglimpyo sa tinago nga mga pultahan sa sulod sa Meta Business Suite (business.facebook.com)¶

Kung ang usa ka infostealer mokompromiso sa usa ka profile sa Facebook nga adunay administratibong katungod sa usa ka Meta Business Portfolio (kanhi Facebook Business Manager), ang tig-atake mopatuman sa usa ka scripted nga playbook sa pagpadayon pinaagi sa Meta Graph API sa ubos sa 15 segundos. Kung imong susihon lamang ang Mga Setting sa Negosyo -> Mga Tawo ug tangtangon ang katingad-an nga ngalan nga imong nakita, kontrolar gihapon sa hacker ang imong ad account pagkahuman sa 5 minuto.

Kinahanglan nimo nga i-audit ug limpyohan ang tanan nga unom ka mga compartment sulod sa Mga Setting sa Meta Business (https://business.facebook.com/settings):

1. Kompartment 1: Portfolio sa Negosyo "Mga Gumagamit -> Mga Tawo" (Ug Naghulat nga mga Imbitasyon)¶

1. Ablihi Mga Setting sa Negosyo -> Mga Gumagamit -> Mga Tawo.
2. Pag-klik sa matag tawo nga nalista ug susiha:
3. Ang ilang email address: Ang mga tig-atake kanunay nga nagdapit sa usa ka susama nga email (sama sa support-meta-verify@hotmail.com o gamay nga sayop nga spelling nga bersyon sa ngalan sa imong kauban) nga adunay Full Control (Business Admin) permiso.
4. Pending Imbitasyon: I-klik ang Pending filter tab sa ibabaw sa People list. Ang mga hacker kanunay makamugna og 2 o 3 ka backup nga link sa imbitasyon (fb.me/...) gipadala sa burner nga mga email aron kung imong tangtangon ang ilang aktibo nga admin account, i-klik lang nila ang pending nga link sa imbitasyon pagkahuman sa 2 ka oras ug moapil pag-usab isip Full Admin. Ikansela dayon ang matag pending nga imbitasyon.
5. Ang Imong Kaugalingong Papel: I-verify nga ang imong kaugalingong account aduna pa'y Full Control -> Manage toggled ON. Kung ang hacker naghimo ug ikaduha nga lehitimong hitsura nga profile ug gi-demote ka sa Partial Access (Basic), dili nimo makita ang "Remove" button sunod sa ilang ngalan hangtod ang Meta Support ibalik ang imong admin hierarchy.

2. Kompartment 2: "Mga Gumagamit -> Mga Gumagamit sa Sistema" (Ang #1 Dili Makita nga Backdoor sa API)¶

Kini ang labing delikado ug wala matagad nga backdoor sa Meta Business Suite: - Unsa ang Meta System User: Ang Meta nagtugot sa mga negosyo sa paghimo og virtual, dili-tawhanong mga account nga gitawag og System Users (ubos sa Business Settings -> Users -> System Users) aron tugotan ang mga server ug software nga modumala sa mga ads pinaagi sa dugay na nga mga API token nga wala magkinahanglan og personal nga pag-login sa Facebook o 2FA. - Giunsa kini pag-abuso sa mga hacker: Sa diha nga ang tig-atake mo-hijack sa imong sesyon sa browser, maghimo sila og Admin System User (kasagaran ginganlan og butang nga dili makadaot sama sa "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager", o "Business Integration"), assign sa imong Ad Account (Full Control: Manage Campaigns & View Performance) ug Facebook Page isip mga asset sa System User, ug i-klik ang Generate New Token. - Ngano nga makamatay: Bisan kon imong tangtangon ang hacker gikan sa Mga Tawo, usba ang imong Facebook password, ug i-on ang hardware security key, kanang System User API token nagpabiling 100% nga aktibo sa server sa hacker ug gitugotan sila sa paghimo og mga kampanya, pagpataas sa mga badyet, ug pagdugang og bag-ong mga admin sa layo pinaagi sa Graph API. - Unsaon pagpurga: 1. Adto sa Mga Setting sa Negosyo -> Mga Gumagamit -> Mga Gumagamit sa Sistema. 2. Pilia ang matag System User nga dili nimo klarong mailhan -> i-klik ang Revoke Tokens sa taas nga tuo -> kuhaa ang tanan Assigned Assets (Ad Accounts, Pages, Pixels) -> delete o huboon ang mga permiso gikan sa System User.

3. Kompartment 3: "Users -> Partners" (External Business Portfolio Linking)¶

1. Adto sa Mga Setting sa Negosyo -> Mga Gumagamit -> Mga Kasosyo.
2. Tan-awa ubos sa "Partners to share assets." Ang mga tig-atake naghimo sa ilang kaugalingong disposable Business Portfolio sa usa ka kinawat nga account ug i-link ang ilang Partner Business ID sa imong Business Portfolio, nga naghatag sa ilang external nga negosyo sa hingpit nga kontrol sa imong Ad Account ug Facebook Page.
3. Pag-klik sa bisan unsang wala mailhi nga Partner Business -> i-klik ang Trash Can / Remove Partner nga icon aron maputol dayon ang asset bridge.

4. Kompartment 4: Direktang Ad Account nga "Non-Business" Admins (Accounts -> Ad Accounts)¶

Gitugotan sa Meta ang indibidwal nga mga personal nga profile sa Facebook nga idugang * direkta * sa usa ka Ad Account bisan kung dili sila miyembro sa imong ginikanan nga Portfolio sa Negosyo: 1. Adto sa **Mga Setting sa Negosyo -> Mga Account -> Mga Ad Account ** -> pilia ang imong Ad Account. 2. Susiha ang Tawo nga tab sa tuo nga pane ug kuhaa ang bisan unsang wala mailhi nga tiggamit nga adunay Pagdumala sa Ad Account o Pagdumala sa Mga Kampanya nga mga permiso. 3. Ablihi usab ang classic Ads Manager Settings (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> scroll sa Ad Account Roles, diin makita ang mga personal nga profile nga giimbitar pinaagi sa legacy Facebook Friend links, ug i-klik ang Remove sunod sa bisan kinsang estranghero.

5. Kompartment 5: Automated Rules (Ads Manager -> Automated Rules)¶

Ngano nga ang gipahunong nga mga kampanya sa rogue mahika nga mobalik ON sa 3:00 AM? - Ang mga tig-atake naghimo og Automated Rule sulod sa Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) giprograma sa kondisyon: - Kung Gi-pause ang Kalagayan sa Kampanya -> Aksyon: I-on ang Kampanya ug Dugangi ang Adlaw-adlaw nga Badyet sa 50%, Pagdagan Matag 30 Minuto. - Ablihi ang Automated Rules sulod sa Ads Manager ug Delete every single rule nga gihimo atol sa compromise window.

6. Kompartment 6: Personal nga Profile sa Facebook "Mga Paghiusa sa Negosyo" & Mga Aktibo nga Sesyon¶

Tungod kay ang imong Meta Business Portfolio na-access pinaagi sa imong personal nga profile sa Facebook: 1. Bukas https://www.facebook.com/settings?tab=business_tools (Settings -> Business integrations), kuhaa ang bisan unsang wala mailhi nga OAuth apps nga adunay manage_adso business_management permiso, ug pag-log out sa tanang dili pamilyar nga mga sesyon sa desktop sa Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

Bahin 3: Paglimpyo sa mga tinago nga backdoor sulod sa Google Ads (ads.google.com)¶

Kung gikompromiso sa usa ka aktor sa hulga ang usa ka Google Ads account (kasagaran magpadagan sa mga search ad para sa peke NordVPN, Ledger Live, Zoom, AnyDesk, o QuickBooks pag-download sa phishing gamit ang imong napamatud-an nga badge sa tig-anunsiyo), nag-embed sila sa pagpadayon sa upat ka piho nga mga lugar sulod sa interface sa Google Ads:

1. Susiha ang "Access and Security -> Users" UG "Managers (MCC)"¶

1. Sa Google Ads, i-klik ang Admin (o Tools and Settings) -> Access and security.
2. Tab 1 (Users): Susiha ang matag email address nga nalista ubos sa Users ug susiha ang "Pending nga mga imbitasyon" sa ibabaw. Kuhaa dayon ang bisan kinsa nga wala mailhi nga tiggamit o naghulat nga imbitasyon.
3. Tab 2 (Managers - Ang #1 Google Ads Backdoor): I-klik ang Managers nga tab sa tupad mismo sa Users.
4. Gi-link sa mga tig-atake ang ilang kaugalingon Google Ads Manager Account (MCC - My Client Center) isip Administrative Owner sa imong Google Ads account.
5. Usa ka tiggamit nga nagtan-aw lamang sa Users tab makakita lamang sa ilang kaugalingong email address ug nagtuo nga ang account limpyo, samtang ang hacker nagkontrol sa tibuok account gikan sa Managers tab.
6. I-klik ang Remove access (Unlink) sunod sa bisan unsang wala mailhi nga Manager Account dayon.
7. Tab 3 (Security -> Gitugotan nga mga Domain): Susiha kon ang tig-atake midugang ba ug usa ka daotang domain (sama sa @mail.ru, @proton.me, o usa ka disposable domain) sa imong Allowed Domains list.

2. I-delete ang Malisyoso nga "Google Ads Scripts" ug "Automated Rules"¶

Ang Google Ads naglakip sa usa ka gamhanan nga JavaScript automation engine nga gitawag og Google Ads Scripts: 1. Adto sa Tools and Settings (o Bulk Actions) -> Scripts. 2. Ang mga hacker nagpapilit ug 40-linya nga JavaScript payload ngadto sa Mga script nga gitakdang modagan Kada Oras. Kana nga script awtomatik nga nag-un-pause sa ilang mga kampanya sa phishing, nagtangtang sa imong negatibo nga mga keyword, nagpataas sa imong adlaw-adlaw nga badyet sa $5,000, ug makagamit pa gani sa Google UrlFetchApp aron i-beacon ang status sa imong account ngadto sa external command-and-control server. 3. I-disable ug Delete ang matag wala mailhi nga script, dayon ablihi ang Bulk Actions -> Rules (Automated Rules) ug i-delete ang bisan unsang lagda nga nakaeskedyul aron makahimo sa mga kampanya o makausab sa mga badyet.

3. Susiha ang "Ad Customizers, Account-Level Tracking Templates, ug Google Merchant Center Links"¶

Bisan kung ang usa ka tig-atake wala maghimo usa ka bag-ong kampanya, ang mga sopistikado nga mga kaubanan nagpatuman sa usa ka "Hilum nga Pag-hijack sa URL" sa imong naglungtad nga mga lehitimong kampanya: 1. Adto sa Admin / Settings -> Account Settings -> Tracking ug susiha ang Tracking template ug Final URL suffix. Ang mga tig-atake nag-inject ug redirect script dinhi aron ang pag-klik sa imong lehitimong brand ads hilom nga mag-redirect sa mga tiggamit pinaagi sa usa ka malisyoso nga affiliate lander o malware drop. 2. Susiha Data Manager / Linked Accounts (Google Merchant Center, YouTube, Google Analytics 4) ug i-unlink ang bisan unsang langyaw nga Merchant Center feed sa tig-atake nga gilakip sa pagpadagan sa malimbongong mga Shopping ad.

Bahin 4: Giunsa pagbawi ang pag-access sa admin ug pagkuha usa ka 100% nga refund gikan sa Meta ug Google¶

Kung Admin pa ka nagtan-aw $8,000 sa dili awtorisado nga mga singil o hingpit ka nga gipapahawa sa imong kaugalingon nga Meta Business Portfolio / Google Ads account, ang imong pag-apruba sa refund nagdepende sa bug-os sa pagsumite sa usa ka structured forensic packet nga nagpamatuod nga ang paggasto naggikan sa usa ka nakompromiso nga sesyon kaysa usa ka sayup sa empleyado.

1. Gikinahanglan nga forensic evidence table (Tiguma kini sa dili pa isumite ang imong tiket)¶

2. Opisyal nga Meta Business Suite kompromiso & refund escalation mga dalan¶

Depende sa imong kasamtangan nga lebel sa pag-access, gamita kining opisyal nga mga ruta sa Meta escalation (ayaw pagsalig sa ikatulo nga partido nga "mga hacker sa pagbawi" sa mga komentaryo o DM):

1. Route A (Kung Naa Ka May Access sa Bisan Unsang Meta Business Account o Ad Account):
2. Ablihi ang Meta Business Help Center (https://www.facebook.com/business/help/support), scroll down, ug i-klik ang Contact Advertising Support. Pilia ang imong Ad Account (act_...), pilia ang "Na-hack ang akong ad account / Ako adunay dili awtorisado nga mga bayranan", ug ablihi ang Pag-chat sa usa ka representante o Suporta sa Email.
3. Ablihi usab ang Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), i-klik ang matag fraudulent invoice transaction ID, ug pilia ang "I-report ang usa ka problema / I-dispute kini nga bayad -> Dili awtorisado o gi-hack nga kalihokan."
4. Route B (Kung Gisipa Ka sa Hacker Gikan sa Imong Portfolio sa Negosyo ug Pahina sa Facebook):
5. Una, padagana ang personal nga account compromise workflow sa https://www.facebook.com/hacked kung ang imong personal nga profile gilapas.
6. Ikaduha, ablihi ang Meta Business Support Pro Chat gikan sa buhi nga account sa kauban o ahensya ug i-report ang Admin Takeover (ATO) sa imong Business Portfolio ID, Page ID, ug Ad Account ID (act_...). Ilakip ang gipirmahan nga PDF nga pahayag sa letterhead sa kompanya (nga adunay government ID ug business utility/registration matching Business Verification) nga naglista sa Facebook Profile URL ug email sa lehitimong tag-iya nga ibalik isip Full Admin.
7. Route C (Kung Gikawat ang Imong Credit Card ug Gigamit Sulod sa Meta Ad Account sa Estranghero):
8. Kung makakita ka FACEBK *XXXXXXXXXX mga bayranan sa imong card statement, susiha una ang imong kaugalingong Meta Ads Manager. Kung ang imong kaugalingon nga Ad Account nagpakita $0.00 gigasto, ang imong numero sa kard mismo gikawat ug gi-link sa sulod sa Facebook Ad Account sa usa ka estranghero. I-dispute dayon ang mga singil ingon Stolen Card Fraud sa imong bangko ug isumite ang 10-character FACEBK * code sa Meta's Unauthorized Charges Form (https://www.facebook.com/help/contact/1937556639801443).

3. Opisyal nga Google Ads kompromiso & refund escalation dalan¶

1. Kompletoha ang Google Account Security Checkup (https://myaccount.google.com/security-checkup), bawia ang wala mailhi nga mga himan ubos myaccount.google.com/device-activity, ug i-lock ang 2-Step Verification sa imong limpyo nga telepono.
2. Isumite ang gipahinungod nga Gikompromiso sa Google Ads Account Escalation Form (https://support.google.com/google-ads/answer/9355975 -> "Ireport ang dili awtorisado nga kalihokan sa account")).
3. Ablihi Admin -> Kasaysayan sa pagbag-o (ads.google.com/aw/changehistory), i-export ang CSV nga nagpakita sa eksaktong timestamp kung kanus-a gidugang ang dili awtorisado nga mga kampanya, badyet, o tiggamit, ug ilakip kini sa imong tiket. Ang Account Security & Billing Trust Team sa Google temporaryo nga magsuspinde sa account alang sa proteksyon, paglimpyo sa mga kampanya sa tig-atake, paghawan sa bisan unsang mga welga sa polisiya nga gipahinabo sa panahon sa paglapas, ug pag-isyu ug Nakompromiso nga Account Credit / Refund sulod sa 3 ngadto sa 10 ka adlaw sa negosyo.

Bahin 5: Paglimpyo ug pagpagahi sa estasyon sa trabaho batok sa umaabot nga pagkuha sa ad-account¶

Ang mga ahensya sa marketing ug mga founder kanunay nga na-hack sa ikaduhang higayon 72 ka oras human sa pagpasig-uli tungod kay wala nila gipapas ang infostealer malware sa Windows PC o Mac diin gikawat ang session cookie.

1. Giunsa ang "Fake Meta Copyright Notice / Policy Violation" Lure Works¶

Mga grupo sa hulga nga nagpunting sa Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer(Case_ID_883920.zip). Sa sulod adunay usa ka nagtakuban nga mahimo’g ipatuman (Copyright_Evidence.pdf.exe o .scr) o usa ka kaaway-sa-tunga-tunga (Evilginx) reverse-proxy link. Sa higayon nga mapatuman, ang malware mokuha sa Chrome/Edge SQLite session cookies ug Facebook Graph API tokens (EAAB...), pagpangutana graph.facebook.com/v19.0/me/adaccounts diha-diha dayon sa paghubas sa taas nga limitasyon sa corporate cards.

2. Ang 4-rule enterprise ad-account isolation architecture¶

1. Limpyo nga OS Reinstall sa Infected Workstations: Bisan unsa nga PC o Mac nga nagbukas sa usa ka kadudahan .zip, .rar, .exe, o .dmg kinahanglan nga ma-format ang drive niini ug ma-install pag-usab ang Windows/macOS gikan sa limpyo nga USB drive nga gihimo sa lahi nga makina.
2. Gipahinungod nga Virtual nga mga Credit Card nga adunay Gahi nga Adlaw-adlaw nga mga Caps: Ayaw gayud i-link ang usa ka wala natakpan nga corporate credit card o primary checking account direkta sa Meta o Google Ads. Pag-isyu ug gi-lock sa negosyante Virtual Credit Card (Ramp, Brex, Wise, Amex Virtual, Privacy.com) nga gilimitahan sa imong eksaktong normal nga inadlaw nga paggasto sa ad plus 20 porsyento. Kung mogasto ang imong negosyo $200/day, a $250/day hard card cap mihunong a $10,000/hour hack sa $251 awtomatiko.
3. ** "Vault Admin" batok sa "Daily Media Buyer" nga Pagbulag sa Role:** Ipadayon ang Full Admin / Finance Control sa duha ka dedikado nga Vault account nga gisiguro sa pisikal FIDO2 hardware security keys (YubiKey) nga dili gyud mag log-in sa adlaw-adlaw nga trabaho nga mga laptop. Hatagan ang mga inadlaw nga account sa empleyado lamang Pagdumala sa Mga Kampanya (Standard) nga mga pagtugot aron ang gikawat nga cookie dili makadugang sa mga admin o makausab sa pagsingil.
4. Gipahinungod nga Profile sa Browser nga Adunay Mga Zero Extension: Pag-access sa Meta Business Suite ug Google Ads sa sulod sa usa ka gipahinungod nga profile sa Chrome/Edge nga adunay zero nga third-party nga VPN, PDF, o AI nga mga extension nga na-install.

Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya¶

Kung ang dili awtorisado nga mga bayranan sa advertising nakahurot sa imong operating account, i-report ang cybercrime sa imong nasudnong portal sa pagpatuman sa balaod aron makamugna og opisyal nga Police / Cybercrime Reference Number para sa imong bangko ug plataporma nga pagsaka:

• Estados Unidos: Pagpasaka ug reklamo sa FBI Internet Crime Complaint Center (ic3.gov) ug FTC (ReportFraud.ftc.gov). Paghangyo Regulasyon sa Federal Reserve E (12 CFR § 1005.6) para sa consumer debit/ACH drains o sa Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666) para sa mga credit card; para sa corporate ACH debits, hangyoa dayon R29 dili awtorisado nga pagbalik sulod sa 24 ka oras ubos sa NACHA Operating Rules. Numero sa emerhensya: 911.
• Canada: Ireport sa Canadian Anti-Fraud Center (antifraudcentre-centreantifraude.ca, 1-888-495-8501) ug ang Canadian Center for Cyber Security (cyber.gc.ca). Numero sa emerhensya: 911.
• United Kingdom: I-report sa Action Fraud (actionfraud.police.uk, 0300 123 2040) ug sunda National Cyber Security Center (ncsc.gov.uk) giya. Paghangyo sa UK Payment Services Regulations 2017 sa imong bangko alang sa diha-diha nga dili awtorisado nga pagbayad sa transaksyon. Numero sa emerhensya: 999 o 112 (dili emerhensya nga pulis: 101).
• European Union: I-report sa imong nasudnong CERT / CSIRT ug police cybercrime unit, ug hangyoa EU Revised Payment Services Directive (PSD2, Direktiba (EU) 2015/2366, Artikulo 73) nga nagkinahanglan sa mga tighatag sa serbisyo sa pagbayad nga i-refund ang dili awtorisado nga mga transaksyon sa katapusan sa sunod nga adlaw sa negosyo (T+1). Numero sa emerhensya: 112.
• Australia ug New Zealand: Sa Australia, i-report pinaagi sa Australian Cyber Security Center (cyber.gov.au / ReportCyber, 1300 292 371). Sa New Zealand, i-report sa CERT NZ (cert.govt.nz, 0800 237 869) ug Netsafe (netsafe.org.nz). Mga numero sa emerhensya: 000 (Australia), 111 (New Zealand).
• India ug Asia-Pacific: Sa India, i-report dayon ang financial cyber drains sa cybercrime.gov.ino tawag 1930 sulod sa 3 ka adlaw sa trabaho ubos sa RBI Zero-Liability Circulars. Sa Singapore, kontaka ang SPF Anti-Scam Center (1800-722-6688) ug SingCERT (csa.gov.sg). Tan-awa emergency nga mga numero.

Kanunay nga gipangutana nga mga pangutana¶

Ngano nga maghulat pa ako nga mag-file og usa ka pormal nga bayad sa credit card kung ang akong Meta o Google Ads account aktibo nga ako?¶

Kung gimandoan nimo ang imong bangko nga pugson ang usa ka pormal nga chargeback sa credit card batok sa Meta Platforms o Google LLC para sa mga bayronon nga gisingil sulod sa imong kaugalingon nga aktibo nga Business Portfolio o Google Ads account, ang automated risk engine sa plataporma nagtratar sa imong negosyo nga entidad isip usa ka chargeback nga risgo ug diha-diha dayon nga gi-disable ang imong Ad Account, Business Portfolio, Facebook Page, Instagram Shop, o Google Merchant Center. Pinaagi sa pag-lock sa imong kard aron mahunong una ang mga bag-ong singil, pagpahibalo sa imong bangko nga naghulat ka usa ka kredito sa pagpanikas sa negosyante, ug pag-file og opisyal nga tiket sa Compromised Ad Account direkta sa Meta o Google Support, ang internal nga grupo sa seguridad sa platform nagtangtang sa wala masulbad nga balanse ug nag-refund sa nahusay nga mga singil samtang nagpabilin nga aktibo ang imong mga account. Mosaka lamang sa usa ka permanente nga chargeback sa bangko kung ang plataporma modumili sa imong pag-angkon sa kompromiso o kung ang imong kard gigamit sulod sa account sa usa ka estranghero nga dili nimo tag-iya.

Giunsa pagdugang sa tig-atake ang usa ka daotan nga admin sa akong Meta Business Suite kung gi-on nako ang Two-Factor Authentication?¶

Sa halos tanang modernong kaso, ang tig-atake wala maka-log in gamit ang imong username ug password. Hinoon, ikaw o ang laing administrador sa imong Business Portfolio nagpatuman ug infostealer file nga nagtakuban isip PDF o zip attachment sa Windows o Mac nga kompyuter, nag-install ug nakompromiso nga extension sa Chrome, o naka-log in sa adversary-in-the-middle phishing link. Tungod kay ang imong browser nagtipig og usa ka authenticated session cookie human nimo mapasa ang 2FA, ang pagpangawat niana nga cookie nagtugot sa tig-atake sa pagtawag sa Meta's `business_users` o `system_users` endpoint nga wala mag-trigger og bag-ong 2FA prompt.

Gitangtang nako ang hacker gikan sa "Mga Tawo" sa Meta Business Settings, busa nganong nagpakita gihapon ang mga bag-ong kampanya sa scam?¶

Ang pagtangtang sa tig-atake gikan sa tab nga People mapapas ra ang ilang makita nga personal nga lingkuranan sa profile. Ang mga tig-atake nagmintinar sa makanunayon nga pagkontrol pinaagi sa tulo ka natago nga backdoors sulod sa Meta Business Settings: una, **Users -> System Users**, diin sila makamugna og dili makita nga dili ma-expire nga API access token nga gi-assign sa imong Ad Account; ikaduha, **Users -> Partners**, diin ilang gipaambit ang imong Ad Account assets sa external Partner Business ID nga ilang kontrolado; ug ikatulo, **Accounts -> Ad Accounts -> People**, diin ang usa ka personal nga profile mahimong i-attach direkta sa ad account gawas sa main Business Portfolio list. Kinahanglan nimo nga limpyohan ang tanan nga tulo ka mga lokasyon ug tangtangon ang bisan unsang Automated Rules sa sulod sa Ads Manager.

Ang mga ad sa hacker nakalapas sa mga palisiya alang sa "Circumventing Systems" ug gisuspinde ang akong account. Mahimo ba ko nga ma-unban?¶

Oo, basta mag-apelar ka pinaagi sa workflow sa Compromised Account imbes nga magsumite ug generic policy appeal. Kung ang usa ka tig-atake nagpadagan sa phishing o malware nga mga ad sa imong gi-hijack nga account, gisuspinde dayon sa mga automated nga bot ang account alang sa mga paglapas sa palisiya. Ang pagsumite sa **Dili awtorisado nga Aktibidad sa Account / Gi-hack nga Account sa Negosyo** nga porma nga adunay eksaktong UTC nga mga timestamp sa pag-login nag-una sa imong tiket sa Account Security team; sa higayon nga mapamatud-an sa Seguridad ang paglapas, ilang gilimpyohan ang pagsuspinde sa palisiya ug ibalik ang imong account.

What if makakita ko FACEBK * o GOOGLE *ADS mga bayranan sa akong bank statement, apan wala koy ad account?¶

Kana nagpasabut nga ang imong pisikal o virtual nga numero sa kard gikawat sa usa ka eksternal nga paglapas ug gi-link sa usa ka mangingilad sa sulod sa ilang kaugalingon nga malimbongon nga Facebook o Google Ads account. Tungod kay ang imong negosyo ug personal nga mga profile wala gilakip sa ad account sa kawatan, tawagan dayon ang departamento sa pagpanglimbong sa imong bangko aron kanselahon ang kard, pag-file dayon nga dili awtorisado nga paggamit nga chargeback ubos sa Zero Liability, ug isumite ang 10-character nga transaction code sa Meta o Google's unrecognized charge form.

May kalabotan nga mga giya¶

• Pagkuha ug pag-hack sa social media account
• Ang channel sa tiglalang gi-hijack sa mga livestream sa crypto scam
• Social media phishing ug impersonation scam
• Mga panaglalis sa credit card chargeback, dili awtorisado nga ACH debit, ug Regulation E
• Mga numero sa emerhensya

Mga tinubdan ug opisyal nga giya¶

• Meta Business Help Center (Meta Platforms, Inc.): Secure sa Nakompromiso nga Meta Business Portfolio ug Ad Account (facebook.com/business/help), Pagdumala sa mga Gumagamit sa Sistema ug Pagbawi sa Mga Token sa Pag-access sa Mga Setting sa Negosyo, ug Pag-troubleshoot nga Wala Maila FACEBK Mga bayranan.
• Tabang sa Google Ads & Google Safety Engineering Center (Google LLC): Hupti nga Secure ang Imong Google Ads Account: Pagreport sa Dili awtorisado nga Kalihokan sa Account (support.google.com/google-ads/answer/9355975) ug Pagdumala sa Access Levels, Manager Accounts (MCC), ug Google Ads Scripts.
• Cybersecurity and Infrastructure Security Agency (CISA, United States) & FBI IC3: Mitigating Session-Cookie Theft, Adversary-in-the-Middle (AitM) Phishing, ug Pagkuha sa Account sa Kumpanya sa Negosyo.
• Consumer Financial Protection Bureau (CFPB) & Federal Trade Commission (FTC, United States): Truth in Lending Act (Regulation Z / Fair Credit Billing Act) ug Electronic Fund Transfers Act (Regulation E) Mga Proteksyon para sa Dili awtorisado nga Pagsingil.
• National Cyber ​​Security Center (NCSC, United Kingdom): Multi-Factor Authentication, OAuth Token Hygiene, ug Pagbawi sa Nakompromiso nga Social Media ug Cloud Marketing Accounts.