Meta Business Suite edo Google Ads kontua hackeatua: baimenik gabeko iragarkien gastua eta administratzaile maltzurrak gelditzea¶

Mehatxu aktore bat zure Meta Business Suite infiltratu dela deskubritzea (business.facebook.com) edo Google Ads (ads.google.com) kontua, zure eguneroko fakturazio-atalasea igo du eta une honetan 1.000 $ eta 10.000 $ orduko gastatzen ari da software maltzurren deskargak, luxuzko arropa faltsuak edo atzerriko joko-webguneak loturiko zure kreditu-txartel korporatiboan edo PayPal kontuan abiadura handiko finantza- eta zibersegurtasun-larrialdi bat da. Berehalako finantza-lapurreta edo baimenik gabeko banku-zordunketak jasaten badituzu, deitu berehala zure bankuko iruzur-sailera edo kontsultatu gure larrialdi zenbakiak direktorioa, gure gidekin batera sare sozialen kontua hartzea eta hackeatzea, kreditu-txartelen itzulketak eta baimenik gabeko ACH gatazkak, eta kripto-iruzur zuzeneko korronteek bahitutako sortzailearen kanala.

Profil pertsonaleko pasahitz-hauste arruntek ez bezala, Meta Business Portfolio eta Google Ads-en bahiketa modernoen ehuneko 85 baino gehiago arakatzailearen saio-cookie-lapurretaren bidez gertatzen da (Lumma Stealer, RedLine, StealC, Raccoon, edo Chrome luzapen gaiztoak) edo langile bati, sare sozialen kudeatzaile bati edo kanpoko marketin agentziari zuzendutako OAuth token phishinga. Erasotzaileak saio-cookie autentifikatu bat detektatzeko arakatzaile birtual batean inportatzen duenean, ez ditu zure profil nagusiko iragarkiak besterik gabe exekutatzen. Horren ordez, geruza anitzeko iraupen atzeko atea eraikitzen dute: Meta System Users ikusezina sortzen dute, kanpoko Partner Business ID bat lotzen dute edo Google Ads Script / Kudeatzaile kontu automatizatu bat sortzen dute (MCC) esteka isilean kanpaina maltzurrak birsortzen dituena eta fakturazioa berriro aktibatzen duena, pasahitz pertsonala aldatu ondoren ere. Gida honek zure bankuko finantza-jaurtitzea minutu gutxiren buruan gelditzen lagunduko dizu, ezkutuko administrazio-ateak moztu, zure itzulketen auditoretza-ibilbide historikoa suntsitu gabe eta Meta Advertising Support eta Google Ads Konprometitutako Kontuen Ikerketak-ek eskatutako dokumentazio forentse zehatza bidaltzen, iruzurrezko karguetan milaka dolar itzultzeko.

Egin hau orain¶

1. Lokatutako kreditu-txartela, zordunketa-txartela, bankuko ACH kontua eta PayPal Ordainketa Automatikoak finantza-erakunde mailan LEHENENGO izoztu (ez itxaron Meta edo Google-ren laguntza). Hacker bat aktiboki atalase handiko fakturazio automatikoari buruzko kanpainak egiten ari den bitartean, Meta eta Google-k zure txartela kobratzen du saldoak fakturazio-atalasea betetzen duen bakoitzean (askotan). $500, $900, edo $2,000 15 minuturo). Ireki banku-aplikazioa oraintxe bertan txartel fisikoa/birtuala blokeatzeko, saioa hasi PayPal -> Ezarpenak -> Ordainketak -> Ordainketa automatikoak eta bertan behera utzi "Meta Platforms, Inc.", "Facebook" eta "Google LLC", eta deitu zure bankuko merkataritza-iruzur-bulegora merkatarien fakturazio deskribatzailea aldi baterako blokeatzeko.
2. Deskonektatu kutsatutako ordenagailua Wi-Fi eta Ethernetetik berehala, eta berreskuratu telefono garbi batetik edo konprometitu gabeko ordenagailu eramangarri batetik. Zuk edo langile batek duela gutxi "Copyright-en-hauste-oharra" faltsu bat deskargatu baduzu. .zip fitxategia, "Meta Verified Policy Appeal" PDF exekutagarri bat edo piratatutako diseinu-tresna bat Windows PC edo Mac batean, infostealer aktibo edo Hidden VNC (HVNC) trojan makina horretan exekutatzen ari da une honetan. Zure bankuan saioa egiteak edo ordenagailu horretatik pasahitzak berrezartzeak zure saio-token berriak zuzenean itzultzen dizkio erasotzaileari.
3. Pausatu iragarki-kanpaina aktibo guztiak eta utzi zure kontuaren gastu-muga $0.01 (edo $1.00) Meta Ads Manager eta Google Ads-en barruan. Oraindik iragarki-kontura sarbidea baduzu, ez ezabatu kanpaina maltzurrak (kanpainak ezabatzeak Meta-k eta Google-k zure itzulketa prozesatzeko behar duten auzitegiko iragarkien erregistroa suntsitzen du). Horren ordez, aldatu kanpainak Desaktibatuta/Pausatua aukerara, joan Meta Fakturazio eta Ordainketa Ezarpenak -> Kontuaren Gastu Muga atalera eta ezarri muga gogorra baimendutako hamartar baxuenera ($0.01 edo $1.00).
4. Grabatu 15 eta 16 zifrako Meta Ad Account ID (act_XXXXXXXXXXXXXXX), Enpresa-zorroaren IDa eta Google Ads-eko 10 digituko Bezero IDa (XXX-XXX-XXXX) hackerrak kanpora bota baino lehen. Erasotzaileak zure kontu pertsonala Kontrol osoa / Administratzailea Sarbiderik ez izatera pasatzen badu, zure iragarki-kontua zure paneletik desagertuko da segundo barru. Kopiatu zure negozioaren ezarpenen orriaren URL zehatza, atera Fakturazio transakzioen historia erakusten duen pantaila-argazkia FBADS edo GOOGLE*ADS fakturaren IDak eta pantaila-argazkia oraintxe bertan administratzaile maltzurren zerrenda.
5. Kontatu eta garbitu lau iraunkortasun-geruzak: pertsonak, bazkideak, sistema-erabiltzaileak eta konektatutako aplikazioak. Hackerrek badakite biktimek Pertsonak zerrenda nagusian ikusten dutela lehenik, beraz, atzeko ateak ezkutatzen dituzte Meta Business Settings -> Erabiltzaileak -> Sistemaren erabiltzaileak, Bazkideek (Business Asset Sharing) eta Integrazioak -> Konektatutako aplikazioak edo Google Ads -> Tresnak eta ezarpenak -> Sarbidea eta segurtasuna -> Kudeatzaileak (MCC) eta Bulk Actions -> Scripts.
6. Artxibatu "Konpromisoko iragarki-kontu / baimenik gabeko komisioak" txartel ofiziala Meta eta Google-rekin kreditu-txartelaren itzulketa gogorra amaitu BAINO LEHEN. Zure kreditu-txartelaren jaulkitzaileari Meta Platforms edo Google LLC-ri karga iraunkorra behartzeko agintzen badiozu, bahitutako iragarki-kontuaren barneko taldeak iruzurrezko fakturak baliogabetu eta kreditatu gabe, iruzurraren aurkako robot automatizatuek, Facebook-eko negozio-portafolio automatizatuek, Facebook-eko negozio-portfolioak, Facebook-eko kontua eta negozio-zorroa debekatuko dituzte. "Ordainketa-jarduera susmagarrien / Ordaindu gabeko saldoaren" Zentroa.** Eskatu zure bankuari komisio berriak berehala blokeatzeko dauden zain dauden/argitaratutako karguak aldi baterako iruzurra ikertzen dituzun bitartean plataforma-konpromisoaren txostena bidaltzen duzun bitartean.

Erabakien zuhaitza: Meta Business Suite hackeatuen triagea eta Google Ads kontuak¶

Jarraitu berehalako adar operatibo honi arriskuan dagoen zein publizitate-plataformaren arabera eta erasotzaileak dagoeneko zure administrazio-eginkizuna baliogabetu duen ala ez.

flowchart TD
    Start["Baimenik gabeko iragarki gastua edo administratzaile maltzurra detektatu da"] --> BankFreeze["1. URRATSA: Blokeatu kreditu-/zordunketa-txartela Banku-aplikazioan + Errebokatu Meta/Google-n PayPal Autopay-en"]
    BankFreeze --> IsolatePC["2. URRATSA: Deskonektatu Ustezko Kutsatutako PCa Wi-Fi/Ethernet-etik; Aldatu Telefonoa/Tableta garbira"]
    IsolatePC --> PlatformCheck{"Zein iragarki plataforma dago konprometituta?"}
    PlatformCheck -->|"Meta Business Suite / Facebook Ads"| MetaAccess{"Oraindik administrazio-sarbidea al duzu negozio-zorroa / iragarki konturako?"}
    MetaAccess -->|"BAI: Admin oraindik"| MetaLive["Pausatu kanpaina malkartsuak (Ez ezabatu) -> Ezarri kontuaren gastu-muga $ 0,01 -> Garbitu pertsona, bazkide eta sistemaren erabiltzaile maltzurrak"]
    MetaAccess -->|"EZ: Langile izatera jaitsi edo kanporatu"| MetaLocked["Bildu iragarki-kontuaren IDa (act_...), negozioaren IDa, orriaren URLa eta banku-fakturen IDak -> Bidali Meta 'Hacked Business Account' & 'Disputation Ordainketa' Eskalada"]
    PlatformCheck -->|"Google Ads (Bilaketa/YouTube/Bistaratzea)"| GoogleAccess{"Sar al dezakezu oraindik Google Ads bezeroaren IDa (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"BAI: Admin oraindik"| GoogleLive["Pausatu Rogue kanpainak -> Kendu Rogue Manager (MCC) kontuak -> Ezabatu baimenik gabeko Google Ads scriptak eta arau automatizatuak"]
    GoogleAccess -->|"EZ: Google Ads kontutik kendu da"| GoogleLocked["Seguru azpiko Google Workspace/Gmail -> Bidali Google Ads 'Baimendu gabeko kontuko jarduerak' inprimakia 10 digituko bezero IDarekin"]
    MetaLive --> RefundFlow["Bidali plataforma konprometitutako fakturazio-tiketa lehenik + jarri banku-atxikipena zain dauden komisioetan"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

1. zatia: lehen 10 minutuetan finantza-jasa geldiaraztea (Bankua, Txartela eta PayPal protokoloak)¶

Iragarki-kontuen bahitzaileek lapurtutako kontuekin dirua irabazten dute Threshold Billing Abuse erabiliz. Gastatu duen negozio legitimoa $25,000 hiru urte baino gehiago Facebook edo Google Ads-en normalean ** fakturazio atalase automatizatua lortzen du$900 Meta** edo -n$500 to $1,000 Google Ads-n, gehi hileroko fakturazio-lerro bat. Erasotzaileak kontrola hartzen duenean, 20 eta 50 iragarki multzo bikoiztu abiarazten ditu $2,000/day aurrekontuak. Iragarki-plataformako fakturazio-motor automatikoak 10 eta 20 minutuz behin kobratzen dio loturiko Visa, Mastercard, American Express edo PayPal kontuari, txartelaren muga agortu arte.

1. Nola moztu ordainketa-errailak plataformaren debeku itzulezina eragin gabe¶

2. Zergatik ezarri behar duzu "Kontuaren gastu-muga" iragarki-plataformaren barruan aldi berean¶

Meta Ads Manager edo Google Ads-en barruan hackerren kanpainak martxan uzten dituzun bitartean zure kreditu-txartela bertan behera uzten baduzu, plataformak hackerren iragarkiak hornitzen jarraituko du zure uneko Fakturazio-atalasea arte ($500 to $2,000) iristen da, eta une horretan, kargak behera egiten du eta zure iragarki-kontua "Kontuaren errorea: likidatu gabeko saldoa / desgaituta dago ordainketa hutsagatik." - Meta Ads Manager-en: Joan hona https://business.facebook.com/billing_hub/payment_settings -> hautatu zure iragarki-kontua goitibeherako goitibeherako -> joan Kontuaren gastu-muga-ra -> egin klik Hiru puntu (...) -> Ezarri muga (edo Aldatu) -> Idatzi 0.01 (edo 1.00, moneta minimoen arabera) -> sakatu Gorde. Zure uneko gastua gainditzen den unean $0.01, Meta-ren iragarki zerbitzariak kontu horretako kanpaina guztietan iragarkien bidalketa guztiak geldiarazten ditu, nahiz eta script maltzur batek kanpainaren etengailua berriro aktibatu. - Google Ads-en: Zure kontuak eskuzko ordainketak edo kanpaina-aurrekontuak erabiltzen baditu, hautatu kanpaina guztiak -> sakatu Editatu -> Aldatu aurrekontuak -> ezarri .$0.01/day, eta pausatu kanpaina guztiak.

2. zatia: Meta Business Suite barruan ezkutuko ateak garbitzea (business.facebook.com)¶

Informazio-lapurtzaile batek Meta Business Portfolio (lehen Facebook Business Manager zena) administrazio-eskubideak dituen Facebook profil bat arriskuan jartzen duenean, erasotzaileak scripted iraupen-liburu bat exekutatzen du Meta Graph APIaren bidez 15 segundo baino gutxiagotan. Enpresa ezarpenak -> Pertsonak bakarrik egiaztatzen baduzu eta ikusten duzun izen arraroa kentzen baduzu, hackerrak 5 minutu geroago kontrolatuko du zure iragarki-kontua.

Ikuskatu eta garbitu behar dituzu sei konpartimentuak barruan Meta Business Settings (https://business.facebook.com/settings)*:

1. 1. konpartimendua: Enpresa-zorroa "Erabiltzaileak -> Pertsonak" (eta gonbidapenak zain)¶

1. Ireki Enpresa ezarpenak -> Erabiltzaileak -> Pertsonak.
2. Egin klik zerrendatutako pertsona bakoitzean eta egiaztatu:
3. Beren helbide elektronikoa: Erasotzaileek maiz gonbidatzen dute antzeko mezu elektroniko bat (adibidez support-meta-verify@hotmail.com edo zure lankidearen izenaren bertsio apur bat gaizki idatzita) Kontrol osoa (Enpresen administratzailea) baimenekin.
4. Zein dauden gonbidapenak: Egin klik Jendearen zerrendaren goialdean dagoen Zein iragazki fitxan. Hackerrek beti sortzen dituzte 2 edo 3 babeskopiko gonbidapen-esteka (fb.me/...) erregailuko mezu elektronikoetara bidalita, bere administratzaile-kontu aktiboa ezabatzen baduzu, 2 ordu geroago zain dagoen gonbidapen-estekan klik egin eta Administratzaile oso gisa berriro sartuko dira. Utzi berehala zain dauden gonbidapen guztiak.
5. Zure eginkizuna: Egiaztatu zure kontuak oraindik Kontrol osoa -> Kudeatu aktibatuta duela. Hacker-ak itxura legitimoko bigarren profil bat sortu eta Sarbide Partzialera (Oinarrizkoa) mailara jaitsi bazuen, ez duzu "Kendu" botoia ikusiko haien izenaren ondoan Meta Support-ek zure administratzailearen hierarkia berreskuratu arte.

2. 2. konpartimendua: "Erabiltzaileak -> Sistemaren erabiltzaileak" (APIaren atzeko ate ikusezina # 1)¶

Hau da Meta Business Suite-ko atzeko aterik arriskutsuena eta ahaztuena: - Meta System User bat zer den: Meta-k System Users izeneko kontu birtualak eta ez-gizakiak sortzeko aukera ematen die enpresei (Business Settings -> Users -> System Users atalean), zerbitzariei eta softwareari iragarkiak kudeatzen uzteko, iraupen luzeko API token bidez, Facebook-en saio-hasiera pertsonalik edo 2FA beharrik gabe. - Hackerrek nola abusatzen duten: Erasotzaileak zure arakatzailearen saioa bahitu bezain laster, Admin System User bat sortzen du (askotan, "Shopify Pixel Sync", "Meta Conversions API", "Katalog Manager" edo "Business Integration", esleitu zure Kontua (Full Control: Manage Campaigns & View Performance) eta Facebook orria sistemaren erabiltzaile horren aktibo gisa, eta sakatu Sortu token berria. - Zergatik da hilgarria: Hacker-a Pertsonetatik kendu, Facebook-eko pasahitza aldatu eta hardwarearen segurtasun-giltza bat aktibatu arren, Sistemaren erabiltzailearen APIaren token hori % 100 aktibo izaten jarraitzen du hackerren zerbitzarian eta kanpainak sortzeko, aurrekontuak igotzeko eta urruneko administratzaile berriak gehitzeko aukera ematen die Graph APIaren bidez. - Nola garbitu: 1. Joan Enpresa ezarpenak -> Erabiltzaileak -> Sistemaren erabiltzaileak. 2. Hautatu esplizituki ezagutzen ez dituzun Sistema-erabiltzaile guztiak -> egin klik goian eskuineko Ezeztatu tokenak -> kendu Esleitutako aktibo guztiak (iragarki-kontuak, orriak, pixelak) -> ezabatu edo kendu sistemaren erabiltzaileari baimenak.

3. 3. konpartimendua: "Erabiltzaileak -> Bazkideak" (Kanpoko negozio-zorroaren lotura)¶

1. Joan Enpresa ezarpenak -> Erabiltzaileak -> Bazkideak.
2. Begiratu "Bazkideekin aktiboak partekatzeko." Erasotzaileek lapurtutako kontu batean botatzeko eta botatzeko duten negozio-zorroa sortzen dute eta lotu Partner Business ID zure negozio-zorroarekin, kanpoko negozioei zure iragarki-kontuaren eta Facebook-eko orrialdearen kontrol osoa emanez.
3. Egin klik aitortu gabeko edozein bazkide-negoziotan -> egin klik Zaborrontzia / Kendu bazkidea ikonoan aktiboen zubia berehala mozteko.

4. 4. konpartimentua: iragarki-kontu zuzeneko "enpresakoak ez diren" administratzaileak (Accounts -> Ad Accounts)¶

Metak Facebook-eko profil pertsonal indibidualak gehi daitezke zuzenean Iragarki-kontu batean, nahiz eta zure negozio-zorro nagusiko kide ez izan: 1. Joan Enpresa ezarpenak -> Kontuak -> Iragarki-kontuak -> hautatu zure iragarki-kontua. 2. Ikuskatu eskuineko paneleko Pertsonak fitxa eta kendu Kudeatu iragarki-kontua edo Kudeatu kanpainak baimenak dituen erabiltzaile ezezaguna. 3. Ireki klasikoa ere Iragarkien kudeatzailearen ezarpenak (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> joan Iragarki-kontuaren rolak-ra, non Facebook-eko Lagunen estekaren bidez gonbidatutako profil pertsonalak agertzen diren, eta egin klik Kendu ezezagunaren ondoan.

5. 5. konpartimendua: arau automatizatuak (Ads Manager -> Automated Rules)¶

Zergatik gelditzen diren kanpaina malkartsuek magiaz AKTIBATU itzultzen dute goizeko 3:00etan? - Erasotzaileek Arau automatizatua sortzen dute Meta Ads Manager barruan (https://adsmanager.facebook.com/adsmanager/rules/manage) baldintzarekin programatua: - Kanpainaren egoera pausatuta badago -> Ekintza: aktibatu kanpaina eta handitu eguneko aurrekontua % 50ean, exekutatu 30 minuturo. - Ireki Arau automatizatuak Iragarkien kudeatzailean eta Ezabatu konpromezu-leihoan sortutako arau bakoitza.

6. 6. konpartimendua: Facebookeko profil pertsonala "Enpresa integrazioak" eta saio aktiboak¶

Zure Meta Business Portfolio zure Facebook profil pertsonalaren bidez sartzen delako: 1. Ireki https://www.facebook.com/settings?tab=business_tools (Ezarpenak -> Negozioen integrazioak), kendu ezagutzen ez diren OAuth aplikazioak ** honekinmanage_ads** edo business_management baimenak eta amaitu saioa mahaigaineko saio ezezagunetan Meta Accounts Center-en (accountscenter.facebook.com/password_and_security/login_activity).

3. zatia: Google Ads barruan ezkutuko ateak garbitzea (ads.google.com)¶

Mehatxu-aktore batek Google Ads kontu bat arriskuan jartzen duenean (askotan bilaketa-iragarkiak exekutatzeko faltsuak egiteko NordVPN, Ledger Live, Zoom, AnyDesk, edo QuickBooks phishing-en deskargak zure iragarle egiaztatutako bereizgarria erabiliz), iraunkortasuna lau toki zehatzetan txertatzen dute Google Ads interfazearen barruan:

1. Egiaztatu "Sarbidea eta segurtasuna -> Erabiltzaileak" ETA "Kudeatzaileak (MCC)"¶

1. Google Ads-en, sakatu Admin (edo Tresnak eta ezarpenak) -> Sarbidea eta segurtasuna.
2. 1. fitxa (Users): Egiaztatu Erabiltzaileak atalean ageri diren helbide elektroniko guztiak eta markatu "Gonbidapenak zain" goiko aldean. Ezeztatu berehala ezagutu gabeko erabiltzaileak edo zain dauden gonbidapenak.
3. 2. fitxa (Managers - 1. Google Ads atzeko atea): Egin klik Erabiltzaileak ondoan dagoen Kudeatzaileak fitxan.
4. Erasotzaileek beren Google Ads kudeatzaile-kontua lotzen dute (MCC - Nire bezero-zentroa) zure Google Ads kontuaren administrazio-jabe gisa.
5. Honi bakarrik begiratzen dion erabiltzailea Users fitxak bere helbide elektronikoa bakarrik ikusten du eta kontua garbi dagoela suposatzen du, hackerrak kontu osoa kontrolatzen duen bitartean Managers fitxa.
6. Sakatu Kendu sarbidea (Kendu) berehala ezagutzen ez den kudeatzaile-konturen ondoan.
7. 3. fitxa (Security -> Baimendutako domeinuak): Egiaztatu erasotzaileak domeinu maltzur bat gehitu duen ala ez (adibidez @mail.ru, @proton.me, edo botatzeko domeinu bat) zure Baimendutako domeinuak zerrendara.

2. Ezabatu "Google Ads Scripts" eta "Arau automatizatuak" gaiztoak¶

Google Ads-ek Google Ads Scripts izeneko JavaScript automatizazio-motor indartsu bat du: 1. Joan Tresnak eta ezarpenak (edo ekintza multzoak) -> Scripts atalera. 2. Hackerrek 40 lerroko JavaScript karga bat itsatsi dute Scripts Orduro exekutatzeko ezarrita. Script horrek automatikoki despausatzen ditu haien phishing kanpainak, zure gako-hitz negatiboak ezabatzen ditu, zure eguneroko aurrekontua igotzen du. $5,000, eta Googlerena ere erabil dezake UrlFetchApp zure kontuaren egoera kanpoko komando eta kontrol zerbitzari batera balizatzeko. 3. Desgaitu eta ezabatu ezagutzen ez diren script guztiak, ondoren ireki Ekintza ugari -> Arauak (Arau automatizatuak) eta ezabatu kanpainak gaitzeko edo aurrekontuak aldatzeko programatutako edozein arau.

3. Egiaztatu "Iragarkien pertsonalizatzaileak, kontu-mailako jarraipen-txantiloiak eta Google Merchant Center-en estekak"¶

Erasotzaile batek kanpaina berririk sortzen ez badu ere, afiliatu sofistikatuek "Isilik dagoen URL bahiketa" exekutatzen dute zure dauden legezko kanpainetan: 1. Joan Admin / Ezarpenak -> Kontuaren ezarpenak -> Jarraipena eta ikuskatu Segimendua txantiloia eta Azken URL atzizkia. Erasotzaileek birbideratzeko script bat injektatzen dute hemen, beraz, zure marka legitimoko iragarkietan klik egiten baduzu, erabiltzaileak isilean birbideratzen dituzte afiliatu maltzurren lander edo malware-jauzi baten bidez. 2. Egiaztatu Datu-kudeatzailea / Lotutako kontuak (Google Merchant Center, YouTube, Google Analytics 4) eta kendu atzerriko Merchant Center-ek erantsitako erasotzaileari elikatzeko iruzurrezko Erosketa-iragarkiak abiarazteko.

4. zatia: nola berreskuratu administratzailearen sarbidea eta Meta eta Google-ren %100eko itzulketa lortu¶

Oraindik begiratzen duzun Administratzailea zaren ala ez $8,000 baimenik gabeko karguetan edo zure Meta Business Portfolio/Google Ads kontutik guztiz kanporatu zaituzte, **zure itzulketaren onarpena langileen akats batena izan beharrean, gastua arriskuan jarritako saio batetik sortu dela frogatzen duen auzitegi-pakete egituratu bat bidaltzearen araberakoa da guztiz.

1. Beharrezko froga forentseen taula (bildu hau zure txartela bidali aurretik)¶

2. Meta Business Suite ofiziala konpromisoa eta itzulketa eskalatzeko bideak¶

Zure uneko sarbide-mailaren arabera, erabili Meta eskalatze-bide ofizial hauek (ez fidatu inoiz hirugarrenen "berreskuratze-hacker-ak" iruzkinetan edo mezu elektronikoetan):

1. A Ibilbidea (Oraindik edozein Meta-Enpresa-kontu edo Iragarki-kontuetarako sarbidea baduzu):
2. Ireki Meta Business Laguntza Zentroa (https://www.facebook.com/business/help/support), joan behera eta sakatu Jarri publizitate-laguntzarekin harremanetan. Hautatu zure iragarki-kontua (act_...), aukeratu "Nire iragarki-kontua hackeatu da / baimenik gabeko karguak ditut" eta ireki Txateatu ordezkari batekin edo E-posta bidezko laguntza.
3. Ireki ere Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), egin klik iruzurrezko fakturaren transakzio ID bakoitza eta hautatu "Salatu arazo bat / Eztabaidatu kargu hau -> Baimenik gabeko edo hackeatutako jarduerak."
4. ** Ibilbidea B (Hackerrak zure negozio-zorrotik eta Facebook-eko orrialdetik kanporatu bazituzten):**
5. Lehenik eta behin, exekutatu kontu pertsonala arriskuan jartzeko lan-fluxua hemen https://www.facebook.com/hacked zure profil pertsonala urratu bada.
6. Bigarrenik, ireki Meta Business Support Pro Chat lankide baten edo agentziako bazkidearen bizirik dagoen kontutik eta salatu Admin Hartu bat (ATO) zure negozio-zorroaren IDan, Orriaren IDan eta Iragarki-Kontuaren IDan (act_...). Erantsi sinatutako PDF aitorpen bat enpresaren gutun-azalean (gobernuaren IDarekin eta negozio-erabilgarritasun/erregistroarekin bat datorren Enpresa egiaztapenarekin) jabearen legezko Facebook-eko profilaren URLa eta posta elektronikoa administratzaile oso gisa leheneratu nahi dituena.
7. C ibilbidea (Zure kreditu-txartela lapurtu eta ezezagun baten meta-iragarki-kontu barruan erabili bazen):
8. Ikusten baduzu FACEBK *XXXXXXXXXX kargak zure txartelaren laburpenean, egiaztatu zure Meta Ads Manager lehenik. Zure iragarki-kontua agertzen bada $0.00 gastatuta, zure txartelaren zenbakia bera lapurtu eta ezezagun baten Facebook Ad kontuaren barruan lotu zen. Karguak berehala auzitan jarri Lapurtutako Txartelaren iruzurra gisa zure bankuarekin eta bidali 10 karaktereko FACEBK * kodea Meta-ren Baimendu gabeko karguen inprimakian (https://www.facebook.com/help/contact/1937556639801443).

3. Google Ads-en konpromisoa eta dirua itzultzeko bide ofiziala¶

1. Osatu Google kontuaren segurtasun-egiaztapena (https://myaccount.google.com/security-checkup), kendu gailu ezezagunak azpian myaccount.google.com/device-activity, eta blokeatu bi urratseko egiaztapena zure telefono garbian.
2. Bidali Google-ren Konpromisatutako Google Ads kontua handitzeko inprimakia (https://support.google.com/google-ads/answer/9355975 -> "Eman baimenik gabeko kontuaren jardueraren berri").
3. Ireki Admin -> Aldatu historia (ads.google.com/aw/changehistory), esportatu CSV, baimenik gabeko kanpainak, aurrekontuak edo erabiltzaileak gehitu zireneko denbora-zigilu zehatza erakusten duena, eta erantsi zure txartelari. Google-ren Kontuaren segurtasuna eta fakturazio fidagarrien taldeak kontua aldi baterako etengo du babesteko, erasotzailearen kanpainak garbituko ditu, urratzean eragindako gidalerroei buruzko oharrak garbituko ditu eta Kontuaren kreditu/itzulketa konprometitua emango du 3 eta 10 laneguneko epean.

5. zatia: Lan-estazioen garbiketa eta etorkizuneko iragarki-kontuen harketen aurka gogortzea¶

Marketin agentziek eta sortzaileek maiz pirateatzen dituzte bigarren aldiz zaharberritu eta 72 ordura, sekula ez dutelako infostealer malwarea ezabatu saioaren cookiea lapurtu zuten Windows PC edo Macetik.

1. Nola funtzionatzen duen "Meta Copyright Oharra / Politiken Urraketa" Lure¶

Meta Business Suite helburu duten mehatxu taldeak (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) bidali premiazko mezuak, zure orria edo iragarki-kontua 24 ordu barru Jabetza Intelektuala urratzeagatik ezabatuko dela aldarrikatuz, pasahitzez babestutako artxibo batera estekatuz (Case_ID_883920.zip). Barruan mozorrotutako exekutagarri bat dago (Copyright_Evidence.pdf.exe edo .scr) edo etsaiaren erdian (Evilginx) alderantzizko proxy esteka. Behin exekutatuta, malwareak Chrome/Edge SQLite saioko cookieak eta Facebook Graph API tokenak ateratzen ditu (EAAB...), galdetzen graph.facebook.com/v19.0/me/adaccounts berehala muga handiko korporazio-txartelak husteko.

2. Enpresako 4 arauko iragarki-kontuak isolatzeko arkitektura¶

1. Garbitu OS berriro instalatu infektatutako lan-estazioetan: Susmagarri bat ireki duen edozein PC edo Mac .zip, .rar, .exe, edo .dmg bere unitatea formateatu eta Windows/macOS berriro instalatu behar du beste makina batean sortutako USB disko garbi batetik.
2. Kreditu-txartel birtual dedikatuak Eguneroko maiuskula gogorrekin: Ez lotu inoiz mugarik gabeko kreditu-txartel korporatiboa edo kontu korronte nagusi bat Meta edo Google Ads-ekin. Igorri merkatariak blokeatutako Kreditu txartel birtuala (Ramp, Brex, Wise, Amex Virtual, Privacy.com) zure iragarki-gastu arrunt zehatzean gehi ehuneko 20an mugatua. Zure negozioak gastatzen badu $200/day, a $250/day txartel gogorra gelditzen da a $10,000/hour hack at $251 automatikoki.
3. "Vault Admin" eta "Daily Media Buyer" Rolen Banaketa: Mantendu Administrazio/Finantza Kontrol osoa dedikatu Vault-eko bi kontutan FIDO2 hardware segurtasun-gako fisikoekin babestuta (YubiKey) eguneroko laneko ordenagailu eramangarrietan inoiz saioa hasten ez dutenak. Eman eguneroko langile kontuei soilik Kudeatu kanpainak (estandarra) baimenak, lapurtutako cookie batek administratzaileak gehitu edo fakturazioa aldatu ezin dezan.
4. Zero luzapenekin arakatzailearen profil dedikatua: Sartu Meta Business Suite eta Google Ads-ek Chrome/Edge profil dedikatu baten barruan, hirugarrenen VPN, PDF edo AI luzapenik instalatuta dituena.

Eskualdeko larrialdi-zenbakiak eta agentziaren protokoloak¶

Baimenik gabeko publizitate-kostuek zure operazio-kontuak agortu badituzte, salatu ziberdelitua zure lege-betearazteko atari nazionalera Poliziaren / Ziberdelituaren Erreferentzia Zenbakia ofiziala sortzeko, zure bankuaren eta plataformaren eskaladarako:

• Estatu Batuak: aurkeztu kexa bat FBI Internet Crime Complaint Center-en (ic3.gov) eta FTC (ReportFraud.ftc.gov). Deitu Erreserba Federalaren Araudia E (12 CFR § 1005.6) kontsumitzaileen zordunketa/ACH hustuketetarako edo Fair Credit Billing Act (Fakturazio Bidezkoaren Legea) (FCBA, 15 U.S.C. § 1666) kreditu-txarteletarako; ACH zordunketa korporatiboetarako, eskatu berehala R29 baimenik gabeko itzulera 24 orduko epean NACHA Funtzionamendu Arauetan. Larrialdi zenbakia: 911.
• Kanada: Salatu Iruzurraren Aurkako Kanadako Zentrora (antifraudcentre-centreantifraude.ca, 1-888-495-8501) eta Kanadako Zibersegurtasunerako Zentroa (cyber.gc.ca). Larrialdi zenbakia: 911.
• Erresuma Batua: Salatu Ekintza Iruzurra (actionfraud.police.uk, 0300 123 2040) eta jarraitu National Cyber Security Center (ncsc.gov.uk) orientazioa. Deitu Erresuma Batuko Ordainketa Zerbitzuen 2017ko Araudia zure bankuarekin baimenik gabeko transakzio berehala itzultzeko. Larrialdi-zenbakia: 999 edo 112 (larrialdietako poliziak ez direnak: 101).
• Europar Batasuna: jakinarazi zure CERT / CSIRT eta polizia ziberdelituen unitate nazionalera, eta eskatu EBko Ordainketa Zerbitzuen Zuzentarau Berrikusi (PSD2, Zuzentaraua (EU) 2015/2366, 73. artikulua) ordainketa-zerbitzuen hornitzaileei baimenik gabeko eragiketak hurrengo lanegunaren amaieran itzultzeko eskatzen die (T+1). Larrialdi zenbakia: 112.
• Australia eta Zelanda Berria: Australian, jakinarazi Australiako Zibersegurtasun Zentroaren bidez (cyber.gov.au / ReportCyber, 1300 292 371). Zeelanda Berrian, jakinarazi CERT NZ-ri (cert.govt.nz, 0800 237 869) eta Netsafe (netsafe.org.nz). Larrialdi-zenbakiak: 000 (Australia), 111 (Zeelanda Berria).
• India eta Asia-Pazifikoa: Indian, jakinarazi ziber-hustuketa finantzarioak berehala hemen cybercrime.gov.in edo deitu 1930 3 laneguneko epean RBI Zero-Erantzukizun Zirkularren arabera. Singapurren, jarri harremanetan SPF Anti-Scam Zentroarekin (1800-722-6688) eta SingCERT (csa.gov.sg). Ikusi larrialdi zenbakiak.

Maiz egiten diren galderak¶

Zergatik itxaron behar dut kreditu-txartelaren itzulketa formal bat aurkezteko nire Meta edo Google Ads kontua aktiboki nirea bada?¶

Zure bankuari agintzen diozunean Meta Platforms edo Google LLCri kreditu-txartelen itzulketa formal bat behartzeko zure Negozio-zorro aktiboaren edo Google Ads-eko kontuaren barruan fakturatutako karguengatik, plataformaren arrisku-motor automatikoak zure negozio-entitatea itzulketa-arrisku gisa hartzen du eta berehala desgaitzen du zure Iragarki-kontua, Negozio-zorroa, Facebook Orria, Instagram Denda edo Google Merchant Center. Lehenik eta behin, zure txartela blokeatuta kobratu berriak geldiarazteko, zure bankuari jakinaraziz merkatarien iruzurrezko kreditu baten zain zaudela eta Konprometitutako Iragarki-Kontu-txartel ofiziala zuzenean Meta edo Google-ren laguntza-zerbitzuarekin aurkeztuz, plataformaren barneko segurtasun-taldeak kitatu gabeko saldoa baliogabetuko du eta ordaindutako gastuak itzultzen ditu zure kontuak aktibo mantentzen dituen bitartean. Igo ezazu bankuko karga-itzulera iraunkorra plataformak zure konpromiso-erreklamazioa ukatzen badu edo zure txartela zuk ez duzun ezezagun baten kontuaren barruan erabili bazenu.

Nola gehitu zuen erasotzaileak administratzaile maltzur bat nire Meta Business Suite-ra Bi faktoreko autentifikazioa aktibatuta daukadanean?¶

Kasu moderno ia guztietan, erasotzaileak ez zuen saioa hasi zure erabiltzaile-izena eta pasahitza erabiliz. Horren ordez, zuk edo zure Business Portfolioko beste administratzaile batek PDF edo zip eranskin gisa mozorrotutako infostealer fitxategi bat exekutatu duzu Windows edo Mac ordenagailu batean, arriskuan dagoen Chrome luzapena instalatu edo aurkariaren erdiko phishing esteka batean saioa hasi zen. Zure arakatzaileak 2FA gainditu ondoren autentifikatutako saioko cookie bat gordetzen duenez, cookie hori lapurtzeak erasotzaileak Meta-ren deitzeko aukera ematen du. `business_users` edo `system_users` amaierako puntua 2FA gonbita berri bat piztu gabe.

Hacker-a "Pertsona"-tik kendu nuen Meta Negozioaren ezarpenetan, beraz, zergatik agertzen dira oraindik iruzurrezko kanpaina berriak?¶

Erasotzailea Pertsonak fitxatik kentzeak bere profil pertsonaleko eserlekua soilik ezabatzen du. Erasotzaileek kontrol iraunkorra mantentzen dute Meta Business ezarpenen barruan ezkutuko hiru atzeko ateen bidez: lehenik, **Erabiltzaileak -> Sistemaren erabiltzaileak**, non iraungi ez den API sarbide-token ikusezina sortzen duten zure Iragarki-kontuari esleitutakoa; bigarrena, **Erabiltzaileak -> Bazkideak**, non zure iragarki-kontuaren aktiboak kontrolatzen dituzten kanpoko bazkideen negozio ID batekin partekatzen dituzten; eta hirugarrena, **Kontuak -> Iragarki-kontuak -> Pertsonak**, non profil pertsonal bat zuzenean erantsi daitekeen iragarki-kontura Enpresa-zorroaren zerrenda nagusitik kanpo. Hiru kokapenak garbitu eta Iragarkien kudeatzaileko arau automatizatuak ezabatu behar dituzu.

Hacker-en iragarkiek "Saihesteko sistemak"-ren gidalerroak urratu zituzten eta nire kontua eten egin zuten. Debekua kendu al dezaket?¶

Bai, baldin eta konprometitutako kontuaren lan-fluxuaren bidez helegitea jartzen baduzu, gidalerro orokorren errekurtsoa bidali beharrean. Erasotzaile batek phishing edo malware iragarkiak exekutatzen dituenean zure bahitutako kontuan, robot automatizatuek berehala bertan behera uzten dute kontua, gidalerroak urratzeagatik. **Baimendurik gabeko kontuaren jarduera/Hackeatutako negozio kontua** inprimakia UTCko saioa hasteko ordu-zigilu zehatzekin bidaltzeak zure txartela Kontuaren Segurtasun-taldera bideratzen du lehenik; Segurtasunak urratzea berresten duenean, gidalerroen etenaldia garbitzen dute eta zure kontua berrezartzen dute.

Zer ikusten badut FACEBK * edo GOOGLE *ADS nire banku-laburpenean kobratzeak, baina ez daukat iragarki-konturik?¶

Horrek esan nahi du zure txartel-zenbaki fisikoa edo birtuala kanpoko urraketa batean lapurtu duela eta iruzurregile batek bere iruzurrezko Facebook edo Google Ads kontuaren barruan lotu duela. Zure enpresa-profilak eta pertsonalak lapurren iragarki-kontura atxikita ez daudenez, deitu berehala zure bankuko iruzur-sailera txartela bertan behera uzteko, egin berehalako baimenik gabeko erabileraren karga-itzulketa bat Zero Erantzukizuna atalean eta bidali 10 karaktereko transakzio-kodea Meta-ren edo Google-ren aitortu gabeko kargu-inprimakian.

Erlazionatutako gidak¶

• Sare sozialen kontua hartzea eta hackeatzea
• Sortzaileen kanala kriptografia-iruzur zuzeneko erreprodukzioek bahitua
• Sare sozialen phishing-a eta irudikapenaren iruzurrak
• Kreditu-txartelen itzulketa-gatazkak, baimenik gabeko ACH zordunketak eta E araudia
• Larrialdi zenbakiak

Iturriak eta orientabide ofiziala¶

• Meta Business Laguntza-zentroa (Meta Platforms, Inc.): Beste Konpromisoa duten Meta Negozio-zorroa eta iragarki-kontua (facebook.com/business/help), Kudeatu sistemako erabiltzaileak eta baliogabetu sarbide-tokenak negozioaren ezarpenetan, eta Konpondu ezezagunak FACEBK Kargak.
• Google Ads laguntza eta Google Segurtasun Ingeniaritza Zentroa (Google LLC): Mantendu zure Google Ads kontua seguru: baimenik gabeko kontuaren jardueraren berri ematea (support.google.com/google-ads/answer/9355975) eta Sarbide-mailak kudeatzea, kudeatzaile-kontuak (MCC), eta Google Ads Scripts.
• Zibersegurtasun eta Azpiegituren Segurtasun Agentzia (CISA, Estatu Batuak) eta FBI IC3: Saio-cookie-lapurreta arintzea, Adversary-in-the-Middle (AitM) Phishing-a eta Enpresa-kontuak hartzea.
• Consumer Financial Protection Bureau (CFPB) eta Federal Trade Commission (FTC, Estatu Batuak): Truth in Lending Act (Z araudia / Fair Credit Billing Act) eta Electronic Fund Transfers Act (Regulation E) Baimendu gabeko fakturaziorako babesak.
• National Cyber ​​Security Center (NCSC, Erresuma Batua): Multi-Factor Authentication, OAuth Token Hygiene eta Konpromisoa duten sare sozialen eta hodeiko marketin kontuak berreskuratzea.