Hacked Meta Business Suite nebo účet Google Ads: Zastavení neoprávněného utrácení reklamy a podvodných správců¶

Zjištění, že do vašeho Meta Business Suite (business.facebook.com) nebo Google Ads (ads.google.com), zvýšili svůj denní fakturační limit a v současné době utrácejí 1 000 až 10 000 USD za hodinu propagace stahování škodlivého softwaru, padělaného luxusního oblečení nebo zahraničních webových stránek s hazardními hrami na vaší propojené firemní kreditní kartě nebo účtu PayPal představuje rychlou finanční a kybernetickou bezpečnost. Pokud čelíte bezprostřední finanční krádeži nebo neoprávněnému bankovnímu debetu, okamžitě zavolejte oddělení pro podvody své banky nebo se obraťte na naše tísňová čísla adresář spolu s našimi průvodci převzetí účtu na sociálních sítích a hackování, zpětné zúčtování kreditních karet a neautorizované spory ACHa kanál tvůrce unesen živými přenosy kryptografických podvodů.

Na rozdíl od běžného porušení hesla osobního profilu ** k více než 85 procentům krádeží moderního obchodního portfolia Meta Business a Google Ads dochází prostřednictvím tiché krádeže souborů cookie relace prohlížeče (Lumma Stealer, RedLine, StealC, Raccoon, nebo škodlivá rozšíření Chrome) nebo phishing s tokeny OAuth zacílený na zaměstnance, manažera sociálních médií nebo externí marketingovou agenturu**. Jakmile útočník importuje ověřený soubor cookie relace do antidetekčního virtuálního prohlížeče, nespustí pouze reklamy z vašeho hlavního profilu. Místo toho vytvářejí vícevrstvá trvalá zadní vrátka: generují neviditelné Uživatele metasystému, propojují externí Partner Business ID nebo vytvářejí automatizovaný Skript Google Ads / Účet správce (MCC) odkaz, který tiše znovu vytváří nečestné kampaně a znovu aktivuje fakturaci i poté, co změníte své osobní heslo. Tento průvodce vás provede během několika minut zastavením finančního krvácení ve vaší bance, oddělením skrytých administrativních zadních vrátek bez zničení vaší historické stopy auditu refundace a odesláním přesné forenzní dokumentace vyžadované Meta Advertising Support a Google Ads Compromed Account Investigations k vrácení tisíců dolarů za podvodné poplatky.

Udělejte to teď¶

1. Nejprve zmrazte svou propojenou kreditní kartu, debetní kartu, bankovní účet ACH a automatické platby PayPal na úrovni finanční instituce (nečekejte na podporu Meta nebo Google). Zatímco hacker aktivně spouští kampaně na vysokoprahovou automatickou fakturaci, Meta a Google strhne z vaší karty pokaždé, když zůstatek dosáhne vašeho fakturačního limitu (často $500, $900nebo $2,000 každých 15 minut). Otevřete svou bankovní aplikaci a uzamkněte fyzickou/virtuální kartu, přihlaste se do PayPal -> Nastavení -> Platby -> Automatické platby a zrušte "Meta Platforms, Inc.", "Facebook" a "Google LLC" a zavolejte na oddělení komerčních podvodů své banky, aby dočasně zablokovalo popisovač fakturace obchodníka.
2. Okamžitě odpojte infikovaný počítač od Wi-Fi a Ethernetu a proveďte veškerou obnovu z čistého smartphonu nebo notebooku bez kompromisů. Pokud jste si vy nebo zaměstnanec nedávno stáhli falešné „Oznámení o porušení autorských práv“ .zip soubor, spustitelný soubor PDF "Meta Verified Policy Appeal" nebo pirátský návrhářský nástroj na Windows PC nebo Mac, aktivní infostealer nebo Hidden VNC (HVNC) na tomto počítači právě běží trojan. Přihlášení do vaší banky nebo resetování hesel z tohoto počítače předá vaše čerstvé tokeny relace přímo zpět útočníkovi.
3. Pozastavte všechny aktivní reklamní kampaně a snižte limit útraty účtu na $0.01 (nebo $1.00) ve Správci metareklam a Google Ads. Pokud máte stále přístup k reklamnímu účtu, neodstraňujte nepoctivé kampaně (smazáním kampaní se zničí forenzní protokol reklam, které Meta a Google potřebují ke zpracování vaší refundace). Místo toho přepněte kampaně na Vypnuto / Pozastaveno, přejděte na Nastavení fakturace a plateb metadat -> Limit útraty účtu a nastavte pevný limit na nejnižší povolené desetinné místo ($0.01 nebo $1.00).
4. Zaznamenejte si své 15 až 16místné ID účtu meta reklamy (act_XXXXXXXXXXXXXXX), ID obchodního portfolia a 10místné číslo zákazníka Google Ads (XXX-XXX-XXXX), než vás hacker vykopne. Pokud útočník sníží úroveň vašeho osobního účtu z Plná kontrola / Správce na Žádný přístup, váš reklamní účet během několika sekund zmizí z vašeho řídicího panelu. Zkopírujte přesnou adresu URL své stránky nastavení firmy a pořiďte snímek obrazovky Historie fakturačních transakcí, kde je zobrazeno FBADS nebo GOOGLE*ADS ID faktur a snímek obrazovky se seznamem nepoctivých správců právě teď.
5. Audit a vyčištění všech čtyř vrstev stálosti: Lidé, Partneři, Uživatelé systému a Připojené aplikace. Hackeři vědí, že se oběti nejprve podívají na primární seznam Lidé, takže skryjí zadní vrátka v Meta Business Settings -> Users -> System Users, Partners (Business Asset Sharing) a Integrace -> Připojené aplikace nebo uvnitř Google Ads -> Nástroje a nastavení -> Přístup a zabezpečení -> Správci (MCC) a Hromadné akce -> Skripty.
6. Před dokončením tvrdého zpětného zúčtování kreditní kartou odešlete oficiální tiket „Prolomený reklamní účet / neoprávněné poplatky“ u Meta a Google. Pokud vydavateli své kreditní karty dáte pokyn, aby si vynutil trvalé zpětné zúčtování vůči Meta Platformám nebo Google LLC, aniž byste předtím nechali jejich interní tým pro ukradené reklamní účty zneplatnit a připsat podvodné faktury, automatizovaní roboti proti podvodům, obchodní roboti Instagramu, obchodního účtu na Instagramu, obchodního účtu na Facebooku a obchodního účtu Google zakážou ** permanentní obchodní boti Centrum pro „podezřelou platební aktivitu / nevyplacený zůstatek.“** Požádejte svou banku, aby okamžitě zablokovala nové poplatky, zatímco existující čekající/uveřejněné poplatky zařadíte do dočasného vyšetřování podvodu při odesílání zprávy o narušení platformy.

Rozhodovací strom: Třídění hacknutých účtů Meta Business Suite vs. Google Ads¶

Sledujte tuto okamžitou provozní větev v závislosti na tom, která reklamní platforma je kompromitována a zda útočník již odvolal vaši roli správce.

flowchart TD
    Start["Byla zjištěna neoprávněná útrata za reklamu nebo nepoctiví administrátoři"] --> BankFreeze["KROK 1: Uzamkněte kreditní/debetní kartu v bankovní aplikaci + zrušte Meta/Google v PayPal Autopay"]
    BankFreeze --> IsolatePC["KROK 2: Odpojte podezřelý infikovaný počítač od Wi-Fi/Ethernetu; Přepněte na Clean Phone/Tablet"]
    IsolatePC --> PlatformCheck{"Která reklamní platforma je ohrožena?"}
    PlatformCheck -->|"Meta Business Suite / Facebook reklamy"| MetaAccess{"Máte stále administrátorský přístup k obchodnímu portfoliu / reklamnímu účtu?"}
    MetaAccess -->|"ANO: Stále Admin"| MetaLive["Pozastavit nepoctivé kampaně (nemazat) -> Nastavit limit útraty účtu na 0,01 $ -> Vyčistit nepoctivé lidi, partnery a uživatele systému"]
    MetaAccess -->|"NE: degradován na zaměstnance nebo vyřazen"| MetaLocked["Shromážděte ID reklamního účtu (act_...), ID firmy, adresu URL stránky a ID bankovních faktur -> Odeslat meta eskalace „Napadený firemní účet“ a „Spor proti platbě“"]
    PlatformCheck -->|"Google Ads (Vyhledávací síť / YouTube / Obsahová síť)"| GoogleAccess{"Máte stále přístup k číslu zákazníka Google Ads (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"ANO: Stále Admin"| GoogleLive["Pozastavit nepoctivé kampaně -> Odpojit účty Rogue Manager (MCC) -> Smazat neautorizované skripty a automatická pravidla Google Ads"]
    GoogleAccess -->|"NE: Odebráno z účtu Google Ads"| GoogleLocked["Zabezpečený základní Google Workspace/Gmail -> Odešlete formulář „Neoprávněná aktivita účtu“ Google Ads s 10místným číslem zákazníka"]
    MetaLive --> RefundFlow["Odešlete nejprve fakturační lístek s ohroženou platformou + uložte bankovní blokaci na nevyřízené poplatky"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Část 1: Zastavení finančního krvácení během prvních 10 minut (protokoly Banka, Karta a PayPal)¶

Únosci reklamních účtů zpeněžují ukradené účty pomocí Threshold Billing Abuse. Legální obchod, který utratil $25,000 za tři roky na Facebooku nebo Google Ads obvykle narůstá automatický fakturační limit ve výši $900 na Meta nebo $500 to $1,000 ve službě Google Ads plus řádek pro měsíční fakturaci. Když útočník převezme kontrolu, spustí 20 až 50 duplicitních sad reklam $2,000/day rozpočtů. Automatizovaný fakturační modul reklamní platformy účtuje poplatky z vašeho propojeného účtu Visa, Mastercard, American Express nebo PayPal každých 10 až 20 minut, dokud nebude vyčerpán limit vaší karty.

1. Jak odříznout platební koleje bez spuštění nevratného zákazu nástupiště¶

2. Proč musíte současně nastavit „Limit útraty účtu“ v rámci reklamní platformy¶

Pokud jednoduše zrušíte svou kreditní kartu a necháte hackerovy kampaně spuštěné ve Správci meta reklam nebo Google Ads, bude platforma nadále zobrazovat hackerovy reklamy, dokud nedosáhnete aktuálního Billing Threshold ($500 do $2,000). - Ve Správci metareklam: Přejděte na https://business.facebook.com/billing_hub/payment_settings -> z rozbalovací nabídky vyberte svůj reklamní účet -> přejděte na Limit výdajů účtu -> klikněte na Tři tečky (...) -> Nastavit limit (nebo Změnit) -> zadejte 0.01 (nebo 1.00, v závislosti na minimu měny) -> klikněte na Uložit. Okamžik, kdy vaše aktuální výdaje překročí $0.01, reklamní server Meta zastaví veškeré zobrazování reklam ve všech kampaních v tomto účtu, a to i v případě, že nečestný skript znovu zapne přepínač kampaně. - V Google Ads: Pokud váš účet používá manuální platby nebo rozpočty kampaní, vyberte všechny kampaně -> klikněte na Upravit -> Změnit rozpočty -> nastavte na $0.01/day a pozastavit všechny kampaně.

Část 2: Čištění skrytých zadních vrátek uvnitř Meta Business Suite (business.facebook.com)¶

Když infostealer napadne facebookový profil, který má administrátorská práva k Meta Business Portfolio (dříve Facebook Business Manager), útočník spustí skriptovanou persistenci playbook přes Meta Graph API za méně než 15 sekund. Pokud pouze zaškrtnete Obchodní nastavení -> Lidé a odstraníte podivné jméno, které vidíte, hacker bude stále ovládat váš reklamní účet o 5 minut později.

Musíte zkontrolovat a vyčistit všech šest přihrádek uvnitř Meta Business Settings (https://business.facebook.com/settings):

1. Oddíl 1: Obchodní portfolio "Uživatelé -> Lidé" (a čekající pozvánky)¶

1. Otevřete Obchodní nastavení -> Uživatelé -> Lidé.
2. Klikněte na každou uvedenou osobu a zkontrolujte:
3. Jejich e-mailová adresa: Útočníci často zvou podobný e-mail (např support-meta-verify@hotmail.com nebo mírně chybně napsaná verze jména vašeho kolegy) s oprávněními Úplná kontrola (Business Admin).
4. Nevyřízené pozvánky: Klikněte na kartu filtru Nevyřízené v horní části seznamu Lidé. Hackeři vždy vygenerují 2 nebo 3 záložní odkazy na pozvánky (fb.me/...) zasílané na e-maily vypalovačky, takže pokud smažete jejich aktivní administrátorský účet, po 2 hodinách jednoduše kliknou na nevyřízený odkaz s pozvánkou a znovu se připojí jako úplný administrátor. Okamžitě zrušte každou nevyřízenou pozvánku.
5. Vaše vlastní role: Ověřte, že váš vlastní účet má stále zapnutou možnost Úplná kontrola -> Správa. Pokud hacker vytvořil druhý legitimně vypadající profil a degradoval vás na Částečný přístup (základní), neuvidíte tlačítko „Odebrat“ vedle jeho jména, dokud Meta Support neobnoví vaši hierarchii administrátorů.

2. Oddíl 2: "Uživatelé -> Systémoví uživatelé" (#1 Invisible API Backdoor)¶

Toto je nejnebezpečnější a nejpřehlíženější zadní vrátka v Meta Business Suite: - Co je uživatel systému Meta: Meta umožňuje podnikům vytvářet virtuální, nelidské účty zvané Systémoví uživatelé (v Obchodní nastavení -> Uživatelé -> Systémoví uživatelé), aby servery a software mohly spravovat reklamy prostřednictvím tokenů API s dlouhou životností, aniž by potřebovaly osobní přihlášení na Facebook nebo 2FA. - Jak toho hackeři zneužívají: Jakmile útočník unese vaši relaci prohlížeče, vytvoří Admin System User (často pojmenován něco neškodného jako "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager" nebo "Business Integration"), přiřadí váš Ad Account (Full Control: Manage Campaigns & View Performance) a Facebook Page jako aktiva danému systémovému uživateli a klikněte na Vygenerovat nový token. - Proč je to smrtelné: I když odstraníte hackera z People, změníte heslo k Facebooku a zapnete hardwarový bezpečnostní klíč, tento token System User API zůstane 100% aktivní na hackerově serveru a umožní jim vytvářet kampaně, zvyšovat rozpočty a přidávat nové správce na dálku prostřednictvím rozhraní Graph API. - Jak to vyčistit: 1. Přejděte na Obchodní nastavení -> Uživatelé -> Systémoví uživatelé. 2. Vyberte každého systémového uživatele, kterého explicitně nepoznáváte -> klikněte na Odvolat tokeny vpravo nahoře -> odeberte všechna Přiřazená aktiva (reklamní účty, stránky, pixely) -> odstraňte nebo odeberte oprávnění systémovému uživateli.

3. Oddíl 3: „Uživatelé -> Partneři“ (propojení externího obchodního portfolia)¶

1. Přejděte na Obchodní nastavení -> Uživatelé -> Partneři.
2. Podívejte se pod „Partneři, se kterými lze sdílet aktiva.“ Útočníci si na odcizeném účtu vytvoří své vlastní obchodní portfolio na jedno použití a propojí své ID obchodního partnera s vaším obchodním portfoliem, čímž umožní jejich externí firmě plnou kontrolu nad vaším účtem pro reklamy a stránkou na Facebooku.
3. Klikněte na libovolnou nerozpoznanou partnerskou firmu -> klikněte na ikonu Popelnice / Odebrat partnera, abyste okamžitě přerušili most aktiv.

4. Oddíl 4: Přímí administrátoři „nepodnikatelského“ reklamního účtu (Accounts -> Ad Accounts)¶

Meta umožňuje přidávat individuální osobní profily na Facebooku přímo k účtu pro reklamu, i když nejsou členy vašeho mateřského obchodního portfolia: 1. Přejděte na Obchodní nastavení -> Účty -> Účty reklam -> vyberte svůj účet pro reklamu. 2. Prohlédněte si kartu Lidé v pravém podokně a odeberte všechny nerozpoznané uživatele, kteří mají oprávnění Správa účtu reklam nebo Správa kampaní. 3. Otevřete také klasické Nastavení Správce reklam (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> přejděte na Role reklamního účtu, kde se zobrazují osobní profily pozvané prostřednictvím starších odkazů Facebook Friends, a klikněte na Odebrat vedle libovolného neznámého člověka.

5. Oddíl 5: Automatická pravidla (Ads Manager -> Automated Rules)¶

Proč se pozastavené nepoctivé kampaně magicky zapnou ve 3:00 ráno? - Útočníci vytvoří Automatické pravidlo ve Správci metareklam (https://adsmanager.facebook.com/adsmanager/rules/manage) naprogramováno s podmínkou: - Pokud je stav kampaně Pozastaveno -> Akce: Zapnout kampaň a zvýšit denní rozpočet o 50 %, spouštět každých 30 minut. - Otevřete Automatická pravidla ve Správci reklam a Smažte každé jednotlivé pravidlo vytvořené během okna kompromisu.

6. Oddíl 6: Osobní facebookový profil „Obchodní integrace“ a aktivní relace¶

Protože vaše Meta Business Portfolio je přístupné prostřednictvím vašeho osobního profilu na Facebooku: 1. Otevřít https://www.facebook.com/settings?tab=business_tools (Nastavení -> Obchodní integrace), odstraňte všechny nerozpoznané aplikace OAuth pomocí manage_ads nebo business_management oprávnění a odhlaste se ze všech neznámých relací počítače v Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

Část 3: Čištění skrytých zadních vrátek v Google Ads (ads.google.com)¶

Když hrozba napadne účet Google Ads (často kvůli falešným reklamám ve vyhledávání NordVPN, Ledger Live, Zoom, AnyDesknebo QuickBooks phishingové stahování pomocí vašeho odznaku ověřeného inzerenta), vkládají stálost na čtyři konkrétních místech v rozhraní Google Ads:

1. Zaškrtněte „Přístup a zabezpečení -> Uživatelé“ A „Správci (MCC)"¶

1. V Google Ads klikněte na Správce (nebo Nástroje a nastavení) -> Přístup a zabezpečení.
2. Karta 1 (Users): Zkontrolujte všechny e-mailové adresy uvedené v části Uživatelé a nahoře zaškrtněte "Nevyřízené pozvánky". Okamžitě zrušte jakéhokoli nerozpoznaného uživatele nebo čekající pozvánku.
3. Karta 2 (Managers - Nejlepší zadní vrátka Google Ads: Klikněte na kartu Správci hned vedle položky Uživatelé.
4. Útočníci propojí svůj vlastní účet správce Google Ads (MCC - Moje klientské centrum) jako administrativní vlastník vašeho účtu Google Ads.
5. Uživatel, který se dívá pouze na Users karta vidí pouze jejich vlastní e-mailovou adresu a předpokládá, že účet je čistý, zatímco hacker ovládá celý účet z Managers tab.
6. Okamžitě klikněte na Odebrat přístup (Odpojit) vedle jakéhokoli nerozpoznaného účtu správce.
7. Karta 3 (Security -> Povolené domény): Zkontrolujte, zda útočník nepřidal nepoctivou doménu (např @mail.ru, @proton.menebo doménu na jedno použití) do seznamu Povolené domény.

2. Odstraňte škodlivé „Google Ads Scripts“ a „Automatická pravidla“¶

Google Ads obsahuje výkonný automatizační stroj JavaScript s názvem Google Ads Scripts: 1. Přejděte na Nástroje a nastavení (nebo Hromadné akce) -> Skripty. 2. Hackeři vloží 40řádkovou datovou část JavaScriptu do Skriptů nastavených na spouštění hodinově. Tento skript automaticky zruší pozastavení jejich phishingových kampaní, smaže vaše vylučující klíčová slova, zvýší váš denní rozpočet na $5,000a může dokonce používat Google UrlFetchApp k předání stavu vašeho účtu externímu serveru pro příkazy a řízení. 3. Zakažte a smažte každý nerozpoznaný skript, poté otevřete Hromadné akce -> Pravidla (Automatická pravidla) a odstraňte všechna naplánovaná pravidla pro povolení kampaní nebo změnu rozpočtů.

3. Zkontrolujte „Přizpůsobovače reklam, šablony sledování na úrovni účtu a odkazy na Google Merchant Center“¶

I když útočník nevytvoří zbrusu novou kampaň, sofistikované přidružené společnosti provedou „Silent URL Hijack“ na vašich existujících legitimních kampaních: 1. Přejděte na Správce / Nastavení -> Nastavení účtu -> Sledování a prohlédněte si Šablonu měření a Příponu cílové URL. Útočníci sem vloží přesměrovací skript, takže kliknutí na vaše legitimní reklamy značky tiše přesměrují uživatele prostřednictvím škodlivého přidruženého programu nebo malwaru. 2. Zkontrolujte Správce dat / Propojené účty (Google Merchant Center, YouTube, Google Analytics 4) a odpojit jakýkoli cizí zdroj Merchant Center, který útočník připojil ke spouštění podvodných reklam v Nákupech.

Část 4: Jak obnovit přístup správce a získat 100% refundaci od Meta a Google¶

Zda se stále díváte na správce $8,000 při neoprávněných poplatcích nebo jste byli úplně vyhozeni z vašeho vlastního Meta Business Portfolio / účtu Google Ads, váš souhlas s vrácením peněz závisí výhradně na odeslání strukturovaného forenzního balíčku, který prokáže, že útrata pochází z kompromitované relace, nikoli z chyby zaměstnance.

1. Požadovaná tabulka forenzních důkazů (shromážděte ji před odesláním tiketu)¶

2. Oficiální kompromisy a cesty eskalace vrácení peněz¶

V závislosti na vaší aktuální úrovni přístupu použijte tyto oficiální meta eskalační cesty (nikdy nevěřte „hackerům obnovy“ třetích stran v komentářích nebo DM):

1. Trasa A (pokud stále máte přístup k jakémukoli meta firemnímu účtu nebo reklamnímu účtu):
2. Otevřete Centrum nápovědy Meta Business (https://www.facebook.com/business/help/support), přejděte dolů a klikněte na Kontaktovat podporu pro reklamu. Vyberte svůj Ad Account (act_...), vyberte „Můj reklamní účet byl napaden hackery / mám neoprávněné poplatky“ a otevřete Chat se zástupcem nebo E-mailovou podporu.
3. Otevřete také Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), klikněte na každé ID podvodné fakturační transakce a vyberte „Nahlásit problém / Podat námitku proti tomuto poplatku -> Neoprávněná nebo hacknutá aktivita.“
4. Cesta B (Pokud vás hacker vykopl z vašeho obchodního portfolia a stránky na Facebooku):
5. Nejprve spusťte pracovní postup ohrožení osobního účtu na adrese https://www.facebook.com/hacked pokud byl narušen váš osobní profil.
6. Za druhé, otevřete Meta Business Support Pro Chat z přežívajícího účtu kolegy nebo partnera agentury a nahlaste převzetí správcem (ATO) na vašem ID obchodního portfolia, ID stránky a ID účtu reklamy (act_...). Na hlavičkovém papíře společnosti připojte podepsané prohlášení ve formátu PDF (s vládním ID a obchodním nástrojem/registrací odpovídající ověření firmy) s uvedením adresy URL a e-mailu legitimního vlastníka profilu na Facebooku, které mají být obnoveny jako úplný správce.
7. Trasa C (Pokud byla vaše kreditní karta ukradena a použita v cizím účtu metareklam):
8. Pokud vidíte FACEBK *XXXXXXXXXX poplatky na výpisu z karty, zkontrolujte nejprve svého správce metareklam. Pokud se zobrazí váš vlastní účet pro reklamu $0.00 utracené, samotné číslo vaší karty bylo ukradeno a propojeno s cizím účtem Facebook reklamy. Okamžitě podejte u své banky námitku proti poplatkům jako Podvod s ukradenými kartami a odešlete 10znakový FACEBK * kód na Formuláři neautorizovaných poplatků (https://www.facebook.com/help/contact/1937556639801443).

3. Oficiální cesta ke kompromisu a vrácení peněz ve službě Google Ads¶

1. Dokončete Kontrolu zabezpečení účtu Google (https://myaccount.google.com/security-checkup), zrušit neznámá zařízení pod myaccount.google.com/device-activitya uzamkněte dvoufázové ověření ve svém čistém telefonu.
2. Odešlete speciální formulář společnosti Google pro eskalaci kompromitovaného účtu Google Ads (https://support.google.com/google-ads/answer/9355975 -> "Nahlásit neoprávněnou aktivitu účtu").
3. Otevřete Správce -> Historie změn (ads.google.com/aw/changehistory), exportujte soubor CSV s přesným časovým razítkem, kdy byly přidány neautorizované kampaně, rozpočty nebo uživatelé, a připojte jej k tiketu. Tým společnosti Google pro bezpečnost a fakturaci účtu dočasně pozastaví účet z důvodu ochrany, vyčistí útočníkovy kampaně, vymaže všechny sankce za porušení zásad způsobené během porušení a během 3 až 10 pracovních dnů vydá Kredit/vrácení kompromitovaného účtu.

Část 5: Čištění pracovní stanice a posílení proti budoucím převzetím reklamních účtů¶

Marketingové agentury a zakladatelé jsou často hackováni podruhé 72 hodin po obnovení, protože nikdy nevymazali malware infostealer z Windows PC nebo Mac, kde byl ukraden soubor cookie relace.

1. Jak funguje návnada „Falešné oznámení o meta autorských právech / porušení zásad“.¶

Skupiny hrozeb cílící na Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) posílat naléhavé zprávy s tvrzením, že vaše stránka nebo reklamní účet budou do 24 hodin smazány z důvodu porušení práv duševního vlastnictví, s odkazem na archiv chráněný heslem (Case_ID_883920.zip). Uvnitř je skrytý spustitelný soubor (Copyright_Evidence.pdf.exe nebo .scr) nebo protivník-uprostřed (Evilginx) odkaz na reverzní proxy. Po spuštění malware extrahuje soubory cookie relace Chrome/Edge SQLite a tokeny rozhraní Facebook Graph API (EAAB...), dotazování graph.facebook.com/v19.0/me/adaccounts okamžitě vyčerpat firemní karty s vysokým limitem.

2. Architektura izolace podnikových reklamních účtů se 4 pravidly¶

1. Vyčistěte přeinstalaci OS na infikovaných pracovních stanicích: Jakýkoli počítač PC nebo Mac, který otevřel podezřelou .zip, .rar, .exenebo .dmg musí mít naformátovaný disk a přeinstalovat Windows/macOS z čistého USB disku vytvořeného na samostatném počítači.
2. Vyhrazené virtuální kreditní karty s pevnými denními limity: Nikdy nepropojujte nelimitovanou firemní kreditní kartu nebo primární běžný účet přímo se službou Meta nebo Google Ads. Vydejte Virtuální kreditní kartu uzamčenou obchodníkem (Ramp, Brex, Wise, Amex Virtual, Privacy.com) omezena na vaše přesné běžné denní výdaje na reklamu plus 20 procent. Pokud vaše firma utrácí $200/day, a $250/day pevné zarážky krytu karty a $10,000/hour hacknout $251 automaticky.
3. Oddělení rolí „Správce Sejfu“ a „Daily Media Buyer“: Udržujte Úplnou správu / finanční kontrolu na dvou vyhrazených účtech Sejfu zabezpečených fyzickými hardwarovými bezpečnostními klíči FIDO2 (YubiKey), které se nikdy nepřihlašují na každodenní pracovní notebooky. Udělte denním zaměstnancům pouze oprávnění Správa kampaní (standardní), aby ukradený soubor cookie nemohl přidávat správce ani měnit fakturaci.
4. Vyhrazený profil prohlížeče s nulovými rozšířeními: Získejte přístup k Meta Business Suite a Google Ads ve vyhrazeném profilu Chrome/Edge bez nainstalovaných rozšíření VPN, PDF nebo AI třetích stran.

Regionální čísla tísňového volání a protokoly agentur¶

Pokud poplatky za neoprávněnou reklamu vyčerpaly vaše provozní účty, nahlaste kyberzločin na svůj národní portál pro vymáhání práva a vygenerujte oficiální Referenční číslo policie / počítačové kriminality pro eskalaci vaší banky a platformy:

• Spojené státy americké: Podejte stížnost na FBI Internet Crime Complaint Center (ic3.gov) a FTC (ReportFraud.ftc.gov). Vyvolat Federal Reserve Regulation E (12 CFR § 1005.6) pro spotřebitelské debetní/ACH odtoky nebo Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666) pro kreditní karty; pro firemní debety ACH požádejte o okamžité R29 neoprávněné vrácení do 24 hodin podle Provozních pravidel NACHA. Tísňová linka: 911.
• Kanada: Nahlaste se Canadian Anti-Fraud Center (antifraudcentre-centreantifraude.ca, 1-888-495-8501) a Kanadské centrum pro kybernetickou bezpečnost (cyber.gc.ca). Tísňová linka: 911.
• Spojené království: Nahlásit Action Fraud (actionfraud.police.uk, 0300 123 2040) a postupujte podle Národního centra kybernetické bezpečnosti (ncsc.gov.uk) návod. Chcete-li okamžitou náhradu za neautorizované transakce, vyžádejte si u své banky Nařízení o platebních službách Spojeného království 2017. Číslo tísňového volání: 999 nebo 112 (nepohotovostní policie: 101).
• (PSD2, směrnice (EU) 2015/2366, článek 73)** vyžadující, aby poskytovatelé platebních služeb vrátili neautorizované transakce do konce následujícího pracovního dne (T+1). Tísňová linka: 112.
• Austrálie a Nový Zéland: V Austrálii podejte zprávu prostřednictvím Australian Cyber Security Center (cyber.gov.au / ReportCyber, 1300 292 371). Na Novém Zélandu se hlaste na CERT NZ (cert.govt.nz, 0800 237 869) a Netsafe (netsafe.org.nz). Tísňová čísla: 000 (Austrálie), 111 (Nový Zéland).
• Indie a Asie a Tichomoří: V Indii okamžitě nahlaste finanční kybernetické úniky na cybercrime.gov.innebo volejte1930 do 3 pracovních dnů podle Oběžníků RBI s nulovou odpovědností. V Singapuru kontaktujte SPF Anti-Scam Center (1800-722-6688) a SingCERT (csa.gov.sg). Viz tísňová čísla.

Často kladené otázky¶

Proč bych měl čekat s podáním formálního zpětného zúčtování kreditní kartou, pokud je můj účet Meta nebo Google Ads aktivně můj?¶

Když své bance dáte pokyn, aby si vynutila formální zpětné zúčtování kreditní kartou vůči Meta Platformám nebo Google LLC za poplatky účtované v rámci vašeho vlastního aktivního obchodního portfolia nebo účtu Google Ads, automatizovaný nástroj rizik této platformy považuje váš obchodní subjekt za riziko zpětného zúčtování a okamžitě deaktivuje váš reklamní účet, obchodní portfolio, stránku na Facebooku, obchod na Instagramu nebo Google Merchant Center. Tím, že nejprve zamknete svou kartu, abyste zastavili nové poplatky, oznámíte bance, že čekáte na kredit pro podvodné obchodníky, a zadáte oficiální tiket pro kompromitovaný reklamní účet přímo u Meta nebo podpory Google, interní bezpečnostní tým platformy zruší nevyrovnaný zůstatek a vrátí uhrazené poplatky, přičemž vaše účty zůstanou aktivní. K trvalému bankovnímu zpětnému zúčtování eskalujte pouze v případě, že platforma zamítne vaši žádost o kompromis nebo pokud byla vaše karta použita na účtu cizí osoby, kterou nevlastníte.

Jak útočník přidal nepoctivého správce do mého Meta Business Suite, když mám zapnuté dvoufaktorové ověřování?¶

Téměř v každém moderním případě se útočník nepřihlásil pomocí vašeho uživatelského jména a hesla. Místo toho jste vy nebo jiný správce vašeho obchodního portfolia spustili soubor infostealer maskovaný jako příloha PDF nebo zip na počítači se systémem Windows nebo Mac, nainstalovali kompromitované rozšíření Chrome nebo se přihlásili k phishingovému odkazu protivníka. Protože váš prohlížeč ukládá ověřený soubor cookie relace poté, co předáte 2FA, krádež tohoto cookie umožňuje útočníkovi zavolat na Meta `business_users` nebo `system_users` koncový bod bez spuštění nové výzvy 2FA.

Odstranil jsem hackera z "People" v Meta Business Settings, tak proč se stále objevují nové podvodné kampaně?¶

Odstraněním útočníka z karty Lidé smažete pouze jeho viditelné místo v osobním profilu. Útočníci si udržují trvalou kontrolu prostřednictvím tří skrytých zadních vrátek v nastavení Meta Business Settings: za prvé, **Uživatelé -> Systémoví uživatelé**, kde generují neviditelný přístupový token bez expirace API přiřazený k vašemu účtu reklamy; za druhé, **Uživatelé -> Partneři**, kde sdílejí vaše aktiva reklamního účtu s externím obchodním ID partnera, které ovládají; a za třetí, **Účty -> Účty pro reklamy -> Lidé**, kde lze osobní profil připojit přímo k účtu reklamy mimo hlavní seznam obchodního portfolia. Musíte vymazat všechna tři místa a odstranit všechna automatická pravidla ve Správci reklam.

Hackerovy reklamy porušily zásady pro „obcházení systémů“ a můj účet byl pozastaven. Mohu dostat odbanování?¶

Ano, za předpokladu, že se odvoláte prostřednictvím pracovního postupu pro kompromitovaný účet, nikoli prostřednictvím obecného odvolání proti zásadám. Když útočník spustí phishingové nebo malwarové reklamy na vašem uneseném účtu, automatické roboty okamžitě pozastaví účet z důvodu porušení zásad. Odesláním formuláře **Neoprávněná aktivita na účtu / Napadený obchodní účet** s přesnými časovými razítky přihlášení v UTC směrujete váš lístek nejprve do týmu pro zabezpečení účtu; jakmile zabezpečení potvrdí porušení, zruší pozastavení zásad a obnoví váš účet.

Co když uvidím FACEBK * nebo GOOGLE *ADS poplatky na mém bankovním výpisu, ale nemám účet pro reklamu?¶

To znamená, že číslo vaší fyzické nebo virtuální karty bylo odcizeno při externím porušení a propojeno podvodníkem s jejich vlastním podvodným účtem na Facebooku nebo Google Ads. Vzhledem k tomu, že vaše obchodní a osobní profily nejsou připojeny k účtu pro reklamu zloděje, okamžitě zavolejte oddělení pro podvody vaší banky, aby kartu zrušilo, podejte okamžité zpětné zúčtování za neoprávněné použití v rámci nulové odpovědnosti a odešlete 10místný transakční kód na formuláři pro nerozpoznané poplatky společnosti Meta nebo Google.

Související průvodci¶

• Převzetí účtu na sociálních sítích a hackování
• Kanál pro autory byl unesen živými přenosy kryptografických podvodů
• Phishing na sociálních sítích a podvody s předstíráním identity
• Spory o zpětné zúčtování kreditních karet, neautorizované debety ACH a nařízení E
• Tísňová čísla

Zdroje a oficiální pokyny¶

• Centrum nápovědy Meta Business (Meta Platforms, Inc.): Zabezpečte kompromitované meta obchodní portfolio a reklamní účet (facebook.com/business/help), Spravovat systémové uživatele a zrušit přístupové tokeny v Obchodním nastavení a Odstraňovat nerozpoznané problémy FACEBK Poplatky.
• Nápověda Google Ads a Centrum bezpečnostního inženýrství Google (Google LLC): Zabezpečte svůj účet Google Ads: Hlášení neoprávněné aktivity na účtu (support.google.com/google-ads/answer/9355975) a Správa úrovní přístupu, účtů správce (MCC) a skripty Google Ads.
• ** Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA, Spojené státy americké) a FBI IC3:** * Zmírnění krádeže souborů cookie, protivník uprostřed (AitM) Phishing a převzetí firemních účtů*.
• Úřad pro ochranu spotřebitele (CFPB) a Federální obchodní komise (FTC, Spojené státy americké): Ochrany proti neoprávněnému vyúčtování zákona o pravdivosti půjček (nařízení Z / zákon o spravedlivém účtování kreditů) a zákona o elektronických převodech peněz (nařízení E).
• Národní centrum kybernetické bezpečnosti (NCSC, Spojené království): Vícefaktorové ověřování, hygiena tokenů OAuth a obnova kompromitovaných účtů sociálních médií a cloudového marketingu.