Meta Business Suite atau Akun Google Ads yang Diretas: Menghentikan Pembelanjaan Iklan Tidak Sah dan Admin Nakal¶

Menemukan bahwa pelaku ancaman telah menyusup ke Meta Business Suite (business.facebook.com) atau Iklan Google (ads.google.com), meningkatkan ambang penagihan harian Anda, dan saat ini menghabiskan $1.000 hingga $10.000 per jam untuk mempromosikan pengunduhan perangkat lunak berbahaya, pakaian mewah palsu, atau situs perjudian asing di kartu kredit perusahaan atau akun PayPal Anda yang tertaut adalah keadaan darurat keuangan dan keamanan siber berkecepatan tinggi. Jika Anda langsung menghadapi pencurian keuangan atau debit bank yang tidak sah, segera hubungi departemen penipuan bank Anda atau konsultasikan dengan kami nomor darurat direktori, bersama dengan panduan kami tentang pengambilalihan dan peretasan akun media sosial, tagihan balik kartu kredit dan perselisihan ACH yang tidak sah, Dan saluran pembuat konten dibajak oleh streaming langsung penipuan kripto.

Tidak seperti pelanggaran sandi profil pribadi biasa, lebih dari 85 persen pembajakan Meta Business Portfolio dan Google Ads modern terjadi melalui pencurian cookie sesi browser secara diam-diam (Lumma Stealer, RedLine, StealC, Raccoon, atau ekstensi Chrome berbahaya) atau phishing token OAuth yang menargetkan karyawan, manajer media sosial, atau agen pemasaran eksternal. Setelah penyerang mengimpor cookie sesi yang diautentikasi ke browser virtual antideteksi, mereka tidak hanya menjalankan iklan dari profil utama Anda. Sebaliknya, mereka membuat pintu belakang persistensi berlapis: mereka menghasilkan Pengguna Sistem Meta yang tidak terlihat, menautkan ID Bisnis Mitra eksternal, atau membuat Akun Skrip/Pengelola Google Ads otomatis (MCC) tautan yang secara diam-diam membuat ulang kampanye jahat dan mengaktifkan kembali penagihan bahkan setelah Anda mengubah kata sandi pribadi Anda. Panduan ini memandu Anda dalam menghentikan pendarahan keuangan di bank Anda dalam hitungan menit, memutuskan pintu belakang administratif yang tersembunyi tanpa merusak jejak audit historis pengembalian dana Anda, dan mengirimkan dokumentasi forensik yang tepat yang diperlukan oleh Dukungan Periklanan Meta dan Investigasi Akun yang Disusupi Google Ads untuk membalikkan tagihan penipuan senilai ribuan dolar.

Lakukan ini sekarang¶

1. Bekukan kartu kredit, kartu debit, rekening bank ACH, dan Pembayaran Otomatis PayPal Anda yang tertaut terlebih dahulu di tingkat lembaga keuangan (jangan menunggu dukungan Meta atau Google). Saat peretas secara aktif menjalankan kampanye penagihan otomatis dengan ambang batas tinggi, Meta dan Google menagih kartu Anda setiap kali saldo mencapai ambang penagihan Anda (seringkali $500, $900, atau $2,000 setiap 15 menit). Buka aplikasi perbankan Anda sekarang juga untuk mengunci kartu fisik/virtual, masuk ke PayPal -> Setelan -> Pembayaran -> Pembayaran otomatis dan batalkan "Meta Platforms, Inc.", "Facebook", dan "Google LLC", lalu hubungi meja penipuan komersial bank Anda untuk memblokir deskriptor penagihan pedagang untuk sementara.
2. Segera putuskan sambungan komputer yang terinfeksi dari Wi-Fi dan Ethernet, dan lakukan semua pemulihan dari ponsel cerdas yang bersih atau laptop tanpa kompromi. Jika Anda atau karyawan baru-baru ini mengunduh "Pemberitahuan Pelanggaran Hak Cipta" palsu .zip file, PDF "Permohonan Kebijakan Terverifikasi Meta" yang dapat dieksekusi, atau alat desain bajakan pada PC Windows atau Mac, infostealer aktif atau VNC Tersembunyi (HVNC) trojan sedang berjalan di mesin itu sekarang. Masuk ke bank Anda atau menyetel ulang kata sandi dari komputer tersebut akan menyerahkan token sesi baru Anda langsung kembali ke penyerang.
3. Jeda semua kampanye iklan aktif dan turunkan Batas Pembelanjaan Akun Anda menjadi $0.01 (atau $1.00) di dalam Meta Ads Manager dan Google Ads. Jika Anda masih memiliki akses ke akun iklan, jangan hapus kampanye jahat (menghapus kampanye akan menghancurkan log iklan forensik yang diperlukan Meta dan Google untuk memproses pengembalian dana Anda). Alih-alih, alihkan kampanye ke Nonaktif / Dijeda, navigasikan ke Pengaturan Penagihan & Pembayaran Meta -> Batas Pembelanjaan Akun, dan tetapkan batas maksimum ke desimal terendah yang diperbolehkan ($0.01 atau $1.00).
4. Catat 15 hingga 16 digit ID Akun Meta Ad Anda (act_XXXXXXXXXXXXXXX), ID Portofolio Bisnis, dan 10 digit ID Pelanggan Google Ads (XXX-XXX-XXXX) sebelum peretas mengusir Anda. Jika penyerang menurunkan akun pribadi Anda dari Kontrol Penuh / Admin menjadi Tanpa Akses, akun iklan Anda akan hilang dari dasbor dalam hitungan detik. Salin URL persis laman Setelan Bisnis Anda, lalu ambil tangkapan layar Riwayat Transaksi Penagihan yang menunjukkan FBADS atau GOOGLE*ADS ID faktur, dan screenshot daftar administrator nakal sekarang.
5. Audit dan bersihkan keempat lapisan persistensi: Orang, Mitra, Pengguna Sistem, dan Aplikasi yang Terhubung. Peretas mengetahui bahwa korban melihat daftar Orang utama terlebih dahulu, sehingga mereka menyembunyikan pintu belakang di dalam Pengaturan Meta Bisnis -> Pengguna -> Pengguna Sistem, Mitra (Business Asset Sharing), dan Integrasi -> Aplikasi Terhubung, atau di dalam Google Ads -> Alat & Setelan -> Akses dan keamanan -> Manajer (MCC) dan Tindakan Massal -> Skrip.
6. Ajukan tiket resmi "Akun Iklan yang Disusupi / Tagihan Tidak Sah" ke Meta dan Google SEBELUM menyelesaikan tagihan balik kartu kredit berat. Jika Anda menginstruksikan penerbit kartu kredit Anda untuk memaksa tagihan balik permanen terhadap Meta Platforms atau Google LLC tanpa terlebih dahulu membiarkan tim internal Akun Iklan yang Dibajak membatalkan dan mengkredit faktur penipuan, bot anti-penipuan otomatis akan memblokir Portofolio Bisnis, Halaman Facebook, Akun Bisnis Instagram, dan Google Merchant Center Anda secara permanen karena "Aktivitas Pembayaran Mencurigakan / Saldo Belum Dibayar." Minta bank Anda untuk segera memblokir tagihan baru sambil menempatkan tagihan yang ada yang tertunda/diposkan dalam penyelidikan penipuan sementara saat Anda mengirimkan laporan penyusupan platform.

Pohon keputusan: Triase untuk akun Meta Business Suite vs. Google Ads yang diretas¶

Ikuti cabang operasional langsung ini tergantung pada platform periklanan mana yang disusupi dan apakah penyerang telah mencabut peran administratif Anda.

flowchart TD
    Start["Pembelanjaan Iklan Tidak Sah atau Admin Nakal Terdeteksi"] --> BankFreeze["LANGKAH 1: Kunci Kartu Kredit/Debit di Aplikasi Perbankan + Cabut Meta/Google di Pembayaran Otomatis PayPal"]
    BankFreeze --> IsolatePC["LANGKAH 2: Putuskan sambungan PC yang Diduga Terinfeksi dari Wi-Fi/Ethernet; Beralih ke Bersihkan Ponsel/Tablet"]
    IsolatePC --> PlatformCheck{"Platform Iklan Mana yang Disusupi?"}
    PlatformCheck -->|"Meta Business Suite / Iklan Facebook"| MetaAccess{"Apakah Anda Masih Memiliki Akses Admin ke Portofolio Bisnis/Akun Iklan?"}
    MetaAccess -->|"YA: Masih Admin"| MetaLive["Jeda Kampanye Nakal (Jangan Hapus) -> Tetapkan Batas Pembelanjaan Akun menjadi $0,01 -> Bersihkan Orang, Mitra, & Pengguna Sistem Nakal"]
    MetaAccess -->|"TIDAK: Diturunkan menjadi Karyawan atau Dikeluarkan"| MetaLocked["Kumpulkan ID Akun Iklan (act_...), ID Bisnis, URL Halaman, & ID Faktur Bank -> Kirimkan Meta 'Akun Bisnis yang Diretas' & Eskalasi 'Pembayaran Sengketa'"]
    PlatformCheck -->|"Google Ads (Penelusuran / YouTube / Display)"| GoogleAccess{"Apakah Anda Masih Dapat Mengakses ID Pelanggan Google Ads (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"YA: Masih Admin"| GoogleLive["Jeda Kampanye Nakal -> Putuskan Tautan Akun Pengelola Nakal (MCC) -> Hapus Skrip Google Ads Tidak Sah & Aturan Otomatis"]
    GoogleAccess -->|"TIDAK: Dihapus dari Akun Google Ads"| GoogleLocked["Amankan Google Workspace/Gmail yang Mendasari -> Kirimkan Formulir 'Aktivitas Akun Tidak Sah' Google Ads dengan 10 Digit ID Pelanggan"]
    MetaLive --> RefundFlow["Kirim Platform Tiket Penagihan yang Disusupi Terlebih Dahulu + Tempatkan Penahanan Bank pada Biaya yang Tertunda"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Bagian 1: Menghentikan pendarahan finansial dalam 10 menit pertama (protokol Bank, Kartu, dan PayPal)¶

Pembajak akun iklan memonetisasi akun yang dicuri menggunakan Penyalahgunaan Penagihan Ambang. Bisnis sah yang telah mengeluarkan uang $25,000 lebih dari tiga tahun di Facebook atau Google Ads biasanya dikenakan ambang penagihan otomatis sebesar $900 di Meta atau $500 to $1,000 di Google Ads, ditambah saluran faktur bulanan. Ketika penyerang mengambil kendali, mereka meluncurkan 20 hingga 50 set iklan duplikat $2,000/day anggaran. Mesin penagihan otomatis platform iklan menagih akun Visa, Mastercard, American Express, atau PayPal Anda yang tertaut setiap 10 hingga 20 menit hingga batas kartu Anda habis.

1. Cara memutus jalur pembayaran tanpa memicu larangan platform yang tidak dapat diubah¶

2. Mengapa Anda harus menetapkan "Batas Pembelanjaan Akun" di dalam platform iklan secara bersamaan¶

Jika Anda membatalkan kartu kredit sambil membiarkan kampanye peretas berjalan di dalam Meta Ads Manager atau Google Ads, platform akan terus menayangkan iklan peretas hingga Ambang Penagihan Anda saat ini ($500 untuk $2,000) tercapai, kemudian tagihan ditolak dan akun iklan Anda masuk "Kesalahan Akun: Saldo Belum Dilunasi / Dinonaktifkan karena Pembayaran Gagal." - Di Manajer Iklan Meta: Buka https://business.facebook.com/billing_hub/payment_settings -> pilih Akun Iklan Anda dari dropdown -> gulir ke Batas pembelanjaan akun -> klik Tiga Titik (...) -> Tetapkan batas (atau Ubah) -> ketik 0.01 (atau 1.00, tergantung pada minimum mata uang) -> klik Simpan. Saat pembelanjaan Anda saat ini melebihi $0.01, Server iklan Meta menghentikan semua penayangan iklan di setiap kampanye di akun tersebut, meskipun skrip jahat mengaktifkan kembali kampanye. - Di Google Ads: Jika akun Anda menggunakan pembayaran manual atau anggaran kampanye, pilih semua kampanye -> klik Edit -> Ubah anggaran -> tetapkan ke $0.01/day, dan jeda semua kampanye.

Bagian 2: Membersihkan pintu belakang yang tersembunyi di dalam Meta Business Suite (business.facebook.com)¶

Saat seorang pencuri informasi menyusupi profil Facebook yang memiliki hak administratif atas Meta Business Portfolio (sebelumnya Facebook Business Manager), penyerang akan menjalankan pedoman persistensi tertulis melalui Meta Graph API dalam waktu kurang dari 15 detik. Jika Anda hanya mencentang Pengaturan Bisnis -> Orang dan menghapus nama aneh yang Anda lihat, peretas akan tetap mengontrol akun iklan Anda 5 menit kemudian.

Anda harus mengaudit dan membersihkan keenam kompartemen di dalam Pengaturan Meta Bisnis (https://business.facebook.com/settings):

1. Kompartemen 1: Portofolio Bisnis "Pengguna -> Orang" (Dan Undangan Tertunda)¶

1. Buka Pengaturan Bisnis -> Pengguna -> Orang.
2. Klik pada setiap orang yang terdaftar dan periksa:
3. Alamat email mereka: Penyerang sering kali mengundang email yang mirip (misalnya support-meta-verify@hotmail.com atau versi nama kolega Anda yang sedikit salah eja) dengan izin Kontrol Penuh (Admin Bisnis).
4. Undangan Tertunda: Klik tab filter Tertunda di bagian atas daftar Orang. Peretas selalu membuat 2 atau 3 tautan undangan cadangan (fb.me/...) dikirim ke email burner sehingga jika Anda menghapus akun admin aktif mereka, mereka cukup mengeklik tautan undangan yang tertunda 2 jam kemudian dan bergabung kembali sebagai Admin Penuh. Batalkan segera setiap undangan yang tertunda.
5. Peran Anda Sendiri: Pastikan akun Anda masih memiliki Kontrol Penuh -> Kelola dalam keadaan AKTIF. Jika peretas membuat profil kedua yang tampak sah dan menurunkan Anda ke Akses Parsial (Dasar), Anda tidak akan melihat tombol "Hapus" di samping namanya hingga Dukungan Meta memulihkan hierarki admin Anda.

2. Kompartemen 2: "Pengguna -> Pengguna Sistem" (Pintu Belakang API Tak Terlihat #1)¶

Ini adalah pintu belakang yang paling berbahaya dan diabaikan di Meta Business Suite: - Apa itu Pengguna Sistem Meta: Meta memungkinkan bisnis membuat akun virtual non-manusia yang disebut Pengguna Sistem (di bagian Pengaturan Bisnis -> Pengguna -> Pengguna Sistem) agar server dan perangkat lunak dapat mengelola iklan melalui token API yang berumur panjang tanpa memerlukan login Facebook pribadi atau 2FA. - Cara peretas menyalahgunakannya: Segera setelah penyerang membajak sesi browser Anda, mereka membuat Pengguna Sistem Admin (sering disebut dengan nama yang tidak berbahaya seperti "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager", atau "Business Integration"), tetapkan Akun Iklan Anda (Full Control: Manage Campaigns & View Performance) dan Halaman Facebook sebagai aset bagi Pengguna Sistem tersebut, dan klik Buat Token Baru. - Mengapa ini mematikan: Bahkan jika Anda menghapus peretas dari Orang, mengubah kata sandi Facebook Anda, dan mengaktifkan kunci keamanan perangkat keras, token API Pengguna Sistem tersebut tetap 100% aktif di server peretas dan memungkinkan mereka membuat kampanye, meningkatkan anggaran, dan menambahkan admin baru dari jarak jauh melalui API Grafik. - Cara membersihkannya: 1. Buka Pengaturan Bisnis -> Pengguna -> Pengguna Sistem. 2. Pilih setiap Pengguna Sistem yang tidak Anda kenali secara eksplisit -> klik Cabut Token di kanan atas -> hapus semua Aset yang Ditugaskan (Akun Iklan, Halaman, Piksel) -> hapus atau hapus izin dari Pengguna Sistem.

3. Kompartemen 3: "Pengguna -> Mitra" (Penautan Portofolio Bisnis Eksternal)¶

1. Buka Pengaturan Bisnis -> Pengguna -> Mitra.
2. Lihat di bagian "Mitra untuk berbagi aset." Penyerang membuat Portofolio Bisnis sekali pakai mereka sendiri pada akun yang dicuri dan menautkan ID Bisnis Mitra mereka ke Portofolio Bisnis Anda, sehingga memberikan kontrol penuh kepada bisnis eksternal mereka atas Akun Iklan dan Halaman Facebook Anda.
3. Klik Bisnis Mitra mana pun yang tidak dikenal -> klik ikon Tempat Sampah / Hapus Mitra untuk segera memutuskan jembatan aset.

4. Kompartemen 4: Admin Akun Iklan Langsung "Non-Bisnis" (Accounts -> Ad Accounts)¶

Meta memungkinkan profil Facebook pribadi individu untuk ditambahkan secara langsung ke Akun Iklan meskipun mereka bukan anggota Portofolio Bisnis induk Anda: 1. Buka Pengaturan Bisnis -> Akun -> Akun Iklan -> pilih Akun Iklan Anda. 2. Periksa tab Orang di panel kanan dan hapus pengguna tidak dikenal yang memiliki izin Kelola Akun Iklan atau Kelola Kampanye. 3. Buka juga Pengaturan Manajer Iklan klasik (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> gulir ke Peran Akun Iklan, tempat profil pribadi yang diundang melalui tautan Teman Facebook lama muncul, dan klik Hapus di samping orang asing.

5. Kompartemen 5: Aturan Otomatis (Ads Manager -> Automated Rules)¶

Mengapa kampanye jahat yang dijeda secara ajaib kembali AKTIF pada pukul 03.00? - Penyerang membuat Aturan Otomatis di dalam Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) diprogram dengan ketentuan: - Jika Status Kampanye Dijeda -> Tindakan: Aktifkan Kampanye & Tingkatkan Anggaran Harian sebesar 50%, Jalankan Setiap 30 Menit. - Buka Aturan Otomatis di dalam Manajer Iklan dan Hapus setiap aturan yang dibuat selama jendela penyusupan.

6. Kompartemen 6: Profil Facebook Pribadi "Integrasi Bisnis" & Sesi Aktif¶

Karena Meta Business Portfolio Anda diakses melalui profil Facebook pribadi Anda: 1. Buka https://www.facebook.com/settings?tab=business_tools (Pengaturan -> Integrasi bisnis), hapus aplikasi OAuth yang tidak dikenal dengan manage_ads atau business_management izin, dan keluar dari semua sesi desktop asing di Pusat Akun Meta (accountscenter.facebook.com/password_and_security/login_activity).

Bagian 3: Membersihkan pintu belakang yang tersembunyi di dalam Google Ads (ads.google.com)¶

Saat pelaku ancaman menyusupi akun Google Ads (seringkali untuk menjalankan iklan penelusuran palsu NordVPN, Ledger Live, Zoom, AnyDesk, atau QuickBooks unduhan phishing menggunakan lencana pengiklan terverifikasi Anda), mereka menyematkan persistensi di empat tempat tertentu dalam antarmuka Google Ads:

1. Centang "Akses dan Keamanan -> Pengguna" DAN "Manajer (MCC)"¶

1. Di Google Ads, klik Admin (atau Alat dan Pengaturan) -> Akses dan keamanan.
2. Tabel 1 (Users): Periksa setiap alamat email yang tercantum di bawah Pengguna dan centang "Undangan tertunda" di bagian atas. Segera cabut pengguna yang tidak dikenal atau undangan yang menunggu keputusan.
3. Tabel 2 (Managers - Pintu Belakang Google Ads #1): Klik tab Manajer tepat di samping Pengguna.
4. Penyerang menautkan Akun Pengelola Google Ads miliknya (MCC - Pusat Klien Saya) sebagai Pemilik Administratif akun Google Ads Anda.
5. Seorang pengguna yang hanya melihat Users tab hanya melihat alamat emailnya sendiri dan menganggap akun tersebut bersih, sedangkan peretas mengontrol seluruh akun dari Managers tab.
6. Segera klik Hapus akses (Batalkan Tautan) di samping Akun Pengelola yang tidak dikenal.
7. Tabel 3 (Security -> Domain yang Diizinkan): Periksa apakah penyerang menambahkan domain jahat (seperti @mail.ru, @proton.me, atau domain sekali pakai) ke daftar Domain yang Diizinkan.

2. Hapus "Skrip Google Ads" dan "Aturan Otomatis" yang Berbahaya¶

Google Ads menyertakan mesin otomatisasi JavaScript canggih yang disebut Skrip Google Ads: 1. Buka Alat dan Pengaturan (atau Tindakan Massal) -> Skrip. 2. Peretas menempelkan payload JavaScript 40 baris ke Scripts yang disetel untuk dijalankan Setiap Jam. Skrip tersebut secara otomatis menghentikan sementara kampanye phishing mereka, menghapus kata kunci negatif, dan meningkatkan anggaran harian Anda $5,000, dan bahkan dapat menggunakan Google UrlFetchApp untuk meneruskan status akun Anda ke server perintah dan kontrol eksternal. 3. Nonaktifkan dan Hapus setiap skrip yang tidak dikenal, lalu buka Tindakan Massal -> Aturan (Aturan Otomatis) dan hapus aturan apa pun yang dijadwalkan untuk mengaktifkan kampanye atau mengubah anggaran.

3. Periksa "Penyesuai Iklan, Template Pelacakan Tingkat Akun, dan Tautan Google Merchant Center"¶

Bahkan jika penyerang tidak membuat kampanye baru, afiliasi canggih akan mengeksekusi "Pembajakan URL Senyap" pada kampanye sah yang ada Anda: 1. Buka Admin / Pengaturan -> Pengaturan Akun -> Pelacakan dan periksa Template pelacakan dan akhiran URL final. Penyerang memasukkan skrip pengalihan di sini sehingga klik pada iklan merek Anda yang sah secara diam-diam mengarahkan pengguna melalui pendarat afiliasi berbahaya atau penurunan malware. 2. Periksa Pengelola Data/Akun Tertaut (Google Merchant Center, YouTube, Google Analytics 4) dan batalkan tautan feed Merchant Center asing yang digunakan penyerang untuk menjalankan iklan Shopping palsu.

Bagian 4: Bagaimana memulihkan akses admin dan mendapatkan pengembalian dana 100% dari Meta dan Google¶

Apakah Anda masih seorang Admin yang melihatnya $8,000 dalam tagihan yang tidak sah atau Anda telah dikeluarkan sepenuhnya dari akun Meta Business Portfolio / Google Ads Anda, persetujuan pengembalian dana Anda sepenuhnya bergantung pada pengiriman paket forensik terstruktur yang membuktikan bahwa pembelanjaan tersebut berasal dari sesi yang disusupi dan bukan kesalahan karyawan.

1. Tabel bukti forensik yang diperlukan (Kumpulkan sebelum mengirimkan tiket Anda)¶

2. Kompromi Meta Business Suite resmi & jalur eskalasi pengembalian dana¶

Bergantung pada tingkat akses Anda saat ini, gunakan rute eskalasi Meta resmi berikut (jangan pernah mempercayai "peretas pemulihan" pihak ketiga dalam komentar atau DM):

1. Rute A (Jika Anda Masih Memiliki Akses ke Akun Bisnis Meta atau Akun Iklan):
2. Buka Pusat Bantuan Meta Bisnis (https://www.facebook.com/business/help/support), gulir ke bawah, dan klik Hubungi Dukungan Periklanan. Pilih Akun Iklan Anda (act_...), pilih "Akun iklan saya diretas / Saya memiliki tagihan tidak sah", dan buka Chat dengan perwakilan atau Dukungan Email.
3. Buka juga Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), klik setiap ID transaksi faktur palsu, dan pilih "Laporkan masalah / Sengketa tagihan ini -> Aktivitas tidak sah atau diretas."
4. Rute B (Jika Peretas Mengeluarkan Anda dari Portofolio Bisnis dan Halaman Facebook Anda):
5. Pertama, jalankan alur kerja penyusupan akun pribadi di https://www.facebook.com/hacked jika profil pribadi Anda dilanggar.
6. Kedua, buka Obrolan Pro Dukungan Bisnis Meta dari akun kolega atau mitra agensi yang masih ada dan laporkan Pengambilalihan Admin (ATO) pada ID Portofolio Bisnis, ID Halaman, dan ID Akun Iklan Anda (act_...). Lampirkan pernyataan PDF yang ditandatangani pada kop surat perusahaan (dengan ID pemerintah dan utilitas bisnis/pendaftaran yang cocok dengan Verifikasi Bisnis) yang mencantumkan URL Profil Facebook dan email pemilik sah untuk dipulihkan sebagai Admin Penuh.
7. Rute C (Jika Kartu Kredit Anda Dicuri dan Digunakan di Dalam Akun Meta Ad Orang Asing):
8. Jika Anda melihat FACEBK *XXXXXXXXXX tagihan pada laporan kartu Anda, periksa Meta Ads Manager Anda terlebih dahulu. Jika Akun Iklan Anda sendiri muncul $0.00 dihabiskan, nomor kartu Anda sendiri dicuri dan ditautkan ke dalam Akun Iklan Facebook orang asing. Segera sengketakan tagihan sebagai Penipuan Kartu yang Dicuri dengan bank Anda dan kirimkan 10 karakter FACEBK * kode pada Meta Formulir Biaya Tidak Sah (https://www.facebook.com/help/contact/1937556639801443).

3. Jalur kompromi & eskalasi pengembalian dana resmi Google Ads¶

1. Selesaikan Pemeriksaan Keamanan Akun Google (https://myaccount.google.com/security-checkup), cabut perangkat yang tidak dikenal di bawah myaccount.google.com/device-activity, dan kunci Verifikasi 2 Langkah ke ponsel bersih Anda.
2. Kirimkan Formulir Eskalasi Akun Google Ads yang Disusupi khusus dari Google (https://support.google.com/google-ads/answer/9355975 -> "Laporkan aktivitas akun yang tidak sah").
3. Buka Admin -> Ubah riwayat (ads.google.com/aw/changehistory), ekspor CSV yang menunjukkan stempel waktu yang tepat ketika kampanye, anggaran, atau pengguna yang tidak sah ditambahkan, dan lampirkan ke tiket Anda. Tim Keamanan Akun & Kepercayaan Penagihan Google akan menangguhkan sementara akun untuk perlindungan, menghapus kampanye penyerang, menghapus semua teguran kebijakan yang disebabkan selama pelanggaran, dan mengeluarkan Kredit/Pengembalian Dana Akun yang Disusupi dalam waktu 3 hingga 10 hari kerja.

Bagian 5: Pembersihan dan penguatan stasiun kerja terhadap pengambilalihan akun iklan di masa mendatang¶

Agen pemasaran dan pendiri sering kali diretas untuk kedua kalinya 72 jam setelah pemulihan karena mereka tidak pernah menghapus malware infostealer dari PC Windows atau Mac tempat cookie sesi dicuri.

1. Cara Kerja Umpan "Pemberitahuan Hak Cipta Meta Palsu / Pelanggaran Kebijakan".¶

Grup ancaman yang menargetkan Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) mengirimkan pesan penting yang mengklaim Halaman atau Akun Iklan Anda akan dihapus dalam 24 jam karena Pelanggaran Kekayaan Intelektual, tertaut ke arsip yang dilindungi kata sandi (Case_ID_883920.zip). Di dalamnya ada executable yang disamarkan (Copyright_Evidence.pdf.exe atau .scr) atau musuh di tengah (Evilginx) tautan proxy terbalik. Setelah dijalankan, malware mengekstrak cookie sesi Chrome/Edge SQLite dan token API Grafik Facebook (EAAB...), menanyakan graph.facebook.com/v19.0/me/adaccounts segera menguras kartu perusahaan dengan batas tinggi.

2. Arsitektur isolasi akun iklan perusahaan 4 aturan¶

1. Bersihkan Instal Ulang OS pada Workstation yang Terinfeksi: PC atau Mac apa pun yang membuka mencurigakan .zip, .rar, .exe, atau .dmg drive-nya harus diformat dan Windows/macOS diinstal ulang dari drive USB bersih yang dibuat pada mesin terpisah.
2. Kartu Kredit Virtual Khusus Dengan Batas Harian Keras: Jangan pernah menautkan kartu kredit perusahaan atau rekening giro utama yang belum dibatasi langsung ke Meta atau Google Ads. Terbitkan Kartu Kredit Virtual yang dikunci pedagang (Ramp, Brex, Wise, Amex Virtual, Privacy.com) dibatasi sebesar pembelanjaan iklan harian normal Anda ditambah 20 persen. Jika bisnis Anda menghabiskan $200/day, sebuah $250/day tutup kartu keras berhenti a $10,000/hour meretas $251 secara otomatis.
3. Pemisahan Peran "Admin Vault" vs. "Pembeli Media Harian": Pertahankan Kontrol Admin/Keuangan Penuh pada dua akun Vault khusus yang diamankan dengan kunci keamanan perangkat keras FIDO2 fisik (YubiKey) yang tidak pernah login di laptop kerja sehari-hari. Berikan izin Kelola Kampanye (Standar) saja pada akun karyawan harian sehingga cookie yang dicuri tidak dapat menambahkan admin atau mengubah penagihan.
4. Profil Browser Khusus Tanpa Ekstensi: Akses Meta Business Suite dan Google Ads di dalam profil Chrome/Edge khusus tanpa ekstensi VPN, PDF, atau AI pihak ketiga yang terpasang.

Nomor darurat regional dan protokol lembaga¶

Jika tagihan iklan tidak sah telah menguras akun operasional Anda, laporkan kejahatan dunia maya tersebut ke portal penegakan hukum nasional Anda untuk menghasilkan Nomor Referensi Polisi / Kejahatan Dunia Maya untuk eskalasi bank dan platform Anda:

• Amerika Serikat: Ajukan pengaduan ke Pusat Pengaduan Kejahatan Internet FBI (ic3.gov) dan FTC (ReportFraud.ftc.gov). Aktifkan Peraturan Federal Reserve E (12 CFR § 1005.6) untuk debit konsumen/pengurasan ACH atau Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666) untuk kartu kredit; untuk debit ACH perusahaan, minta segera R29 pengembalian tanpa izin dalam waktu 24 jam berdasarkan Peraturan Pengoperasian NACHA. Nomor darurat: 911.
• Kanada: Laporkan ke Pusat Anti-Penipuan Kanada (antifraudcentre-centreantifraude.ca, 1-888-495-8501) dan Pusat Keamanan Siber Kanada (cyber.gc.ca). Nomor darurat: 911.
• Inggris Raya: Laporkan ke Aksi Penipuan (actionfraud.police.uk, 0300 123 2040) dan ikuti Pusat Keamanan Siber Nasional (ncsc.gov.uk) bimbingan. Ajukan Peraturan Layanan Pembayaran Inggris 2017 ke bank Anda untuk segera mendapatkan penggantian biaya transaksi tidak sah. Nomor darurat: 999 atau 112 (polisi non-darurat: 101).
• Uni Eropa: Laporkan ke CERT / CSIRT nasional Anda dan unit kejahatan dunia maya polisi, dan aktifkan Petunjuk Layanan Pembayaran Revisi UE (PSD2, Petunjuk (EU) 2015/2366, Pasal 73) mewajibkan penyedia layanan pembayaran untuk mengembalikan dana transaksi yang tidak sah pada akhir hari kerja berikutnya (T+1). Nomor darurat: 112.
• Australia dan Selandia Baru: Di Australia, lapor melalui Pusat Keamanan Siber Australia (cyber.gov.au / ReportCyber, 1300 292 371). Di Selandia Baru, lapor ke CERT NZ (cert.govt.nz, 0800 237 869) dan Netsafe (netsafe.org.nz). Nomor darurat: 000 (Australia), 111 (Selandia Baru).
• India dan Asia-Pasifik: Di India, segera laporkan pengurasan keuangan siber di cybercrime.gov.in atau telepon 1930 dalam waktu 3 hari kerja berdasarkan Surat Edaran Tanpa Kewajiban RBI. Di Singapura, hubungi SPF Anti-Scam Center (1800-722-6688) dan SingCERT (csa.gov.sg). Lihat nomor darurat.

Pertanyaan yang sering diajukan¶

Mengapa saya harus menunggu untuk mengajukan tagihan balik kartu kredit resmi jika akun Meta atau Google Ads saya aktif milik saya?¶

Saat Anda menginstruksikan bank Anda untuk memaksakan tagihan balik kartu kredit formal terhadap Meta Platforms atau Google LLC untuk tagihan yang ditagihkan dalam akun Portofolio Bisnis atau Google Ads Anda yang aktif, mesin risiko otomatis platform akan memperlakukan entitas bisnis Anda sebagai risiko tagihan balik dan segera menonaktifkan Akun Iklan, Portofolio Bisnis, Halaman Facebook, Toko Instagram, atau Google Merchant Center Anda. Dengan mengunci kartu Anda untuk menghentikan tagihan baru terlebih dahulu, memberi tahu bank Anda bahwa Anda sedang menunggu kredit penipuan pedagang, dan mengajukan tiket resmi Akun Iklan yang Disusupi secara langsung dengan Meta atau Dukungan Google, tim keamanan internal platform akan membatalkan saldo yang belum diselesaikan dan mengembalikan dana atas biaya yang telah diselesaikan sambil menjaga akun Anda tetap aktif. Hanya tingkatkan ke tagihan balik bank permanen jika platform menolak klaim kompromi Anda atau jika kartu Anda digunakan di dalam rekening orang asing yang bukan milik Anda.

Bagaimana cara penyerang menambahkan admin jahat ke Meta Business Suite saya ketika Autentikasi Dua Faktor saya aktif?¶

Di hampir setiap kasus modern, penyerang tidak login menggunakan nama pengguna dan kata sandi Anda. Sebaliknya, Anda atau administrator lain di Portofolio Bisnis Anda mengeksekusi file pencuri informasi yang disamarkan sebagai lampiran PDF atau zip di komputer Windows atau Mac, memasang ekstensi Chrome yang disusupi, atau masuk ke tautan phishing musuh di tengah. Karena browser Anda menyimpan cookie sesi yang diautentikasi setelah Anda melewati 2FA, mencuri cookie tersebut memungkinkan penyerang memanggil Meta's `business_users` atau `system_users` titik akhir tanpa memicu prompt 2FA baru.

Saya menghapus peretas dari "Orang" di Pengaturan Meta Bisnis, jadi mengapa kampanye penipuan baru masih muncul?¶

Menghapus penyerang dari tab Orang hanya menghapus profil pribadinya yang terlihat. Penyerang mempertahankan kontrol terus-menerus melalui tiga pintu belakang tersembunyi di dalam Pengaturan Meta Bisnis: pertama, **Pengguna -> Pengguna Sistem**, tempat mereka menghasilkan token akses API tak terlihat yang tidak kedaluwarsa yang ditetapkan ke Akun Iklan Anda; kedua, **Pengguna -> Mitra**, tempat mereka berbagi aset Akun Iklan Anda dengan ID Bisnis Mitra eksternal yang mereka kendalikan; dan ketiga, **Akun -> Akun Iklan -> Orang**, dimana profil pribadi dapat dilampirkan langsung ke akun iklan di luar daftar Portofolio Bisnis utama. Anda harus membersihkan ketiga lokasi dan menghapus Aturan Otomatis apa pun di dalam Manajer Iklan.

Iklan peretas melanggar kebijakan "Menghindari Sistem" dan membuat akun saya ditangguhkan. Bisakah saya membatalkan pemblokiran?¶

Ya, asalkan Anda mengajukan banding melalui alur kerja Akun yang Disusupi daripada mengajukan banding kebijakan umum. Saat penyerang menjalankan iklan phishing atau malware di akun Anda yang dibajak, bot otomatis akan langsung menangguhkan akun tersebut karena pelanggaran kebijakan. Mengirimkan formulir **Aktivitas Akun Tidak Sah/Akun Bisnis yang Diretas** dengan stempel waktu masuk UTC yang tepat akan mengarahkan tiket Anda ke tim Keamanan Akun terlebih dahulu; setelah Keamanan mengonfirmasi pelanggaran tersebut, mereka menghapus penangguhan kebijakan dan memulihkan akun Anda.

Bagaimana jika saya melihat FACEBK * atau GOOGLE *ADS mengenakan biaya pada laporan bank saya, tetapi saya tidak memiliki akun iklan?¶

Itu berarti nomor kartu fisik atau virtual Anda dicuri karena pelanggaran eksternal dan ditautkan oleh penipu di dalam akun Facebook atau Google Ads palsu mereka. Karena profil bisnis dan pribadi Anda tidak dilampirkan ke akun iklan pencuri, segera hubungi departemen penipuan bank Anda untuk membatalkan kartu, segera ajukan tagihan balik penggunaan tidak sah berdasarkan Kewajiban Nol, dan kirimkan kode transaksi 10 karakter pada formulir tagihan Meta atau Google yang tidak dikenal.

Panduan terkait¶

• Pengambilalihan dan peretasan akun media sosial
• Saluran pembuat konten dibajak oleh streaming langsung penipuan kripto
• Phishing media sosial dan penipuan peniruan identitas
• Sengketa tagihan balik kartu kredit, debit ACH yang tidak sah, dan Peraturan E
• Nomor darurat

Sumber dan panduan resmi¶

• Pusat Bantuan Meta Business (Meta Platforms, Inc.): Amankan Portofolio Bisnis Meta dan Akun Iklan yang Disusupi (facebook.com/business/help), Kelola Pengguna Sistem dan Cabut Token Akses di Pengaturan Bisnis, dan Pecahkan Masalah yang Tidak Dikenali FACEBK Biaya.
• Bantuan Google Ads & Pusat Rekayasa Keamanan Google (Google LLC): Menjaga Keamanan Akun Google Ads Anda: Melaporkan Aktivitas Akun Tidak Sah (support.google.com/google-ads/answer/9355975) dan Mengelola Tingkat Akses, Akun Manajer (MCC), dan Skrip Google Ads.
• Badan Keamanan Siber dan Infrastruktur (CISA, Amerika Serikat) & FBI IC3: Memitigasi Pencurian Cookie Sesi, Musuh di Tengah (AitM) Phishing, dan Pengambilalihan Akun Bisnis Korporat.
• Biro Perlindungan Keuangan Konsumen (CFPB) & Komisi Perdagangan Federal (FTC, Amerika Serikat): Truth in Lending Act (Peraturan Z / Fair Credit Billing Act) dan Electronic Fund Transfers Act (Peraturan E) Perlindungan untuk Penagihan Tidak Sah.
• Pusat Keamanan Siber Nasional (NCSC, Inggris): Otentikasi Multi-Faktor, Kebersihan Token OAuth, dan Pemulihan Akun Media Sosial dan Pemasaran Cloud yang Disusupi.