Na-hack ti Meta Business Suite wenno Google Ads Account: Panangpasardeng iti Di Autorisado a Panaggasto iti Ad ken dagiti Rogue nga Admin¶

Ti pannakatakuat a ti maysa a pangta nga aktor ket simrek iti Meta Business Suite-yo (business.facebook.com) wenno Anunsio ti Google (ads.google.com) account, inngatona ti inaldaw a billing threshold-mo, ken agdama a mangbusbusbos iti $1,000 agingga iti $10,000 iti kada oras a mangitantandudo kadagiti dakes a software download, peke a naluho a kawes, wenno ganggannaet a website ti panagsugal iti naisilpo a corporate credit card wenno PayPal account-mo ket maysa a napartak nga emerhensia iti pinansial ken cybersecurity. No maipasangoka iti dagus a panagtakaw iti pinansial wenno di autorisado a debit iti banko, tawagam a dagus ti departamento ti panagkusit ti banko wenno agkonsulta iti... numero ti emerhensia direktorio, agraman dagiti giyatayo iti social media account ti panangala ken panang-hack, . credit card chargebacks ken di autorisado a panagsusupiat ti ACH, ken creator channel a na-hijack dagiti livestream ti crypto scam.

Saan a kas kadagiti gagangay a panaglabsing iti password ti personal a profile, nasurok a 85 a porsiento kadagiti moderno a panag-hijack iti Meta Business Portfolio ken Google Ads ket mapasamak babaen ti silent browser session-cookie theft (Lumma Stealer, . RedLine, . StealC, . Raccoon, wenno dakes a Chrome nga ekstension) wenno OAuth token phishing a mangpuntiria iti maysa nga empleado, social media manager, wenno akinruar nga ahensia ti panaglako. Apaman nga i-import ti manangraut ti napasingkedan a session cookie iti antidetect virtual browser, saanda laeng nga ipatarayen dagiti anunsio manipud iti kangrunaan a profile-mo. Imbes ketdi, mangbangonda iti adu a sapasap a panagtalinaay a backdoor: mangpataudda kadagiti di makita a Meta System Users, mangisilpoda iti akinruar a Partner Business ID, wenno mangpartuat iti automated a Google Ads Script / Manager Account (MCC) link a siuulimek a mangparnuay manen kadagiti rogue a kampania ken mangpaaktibo manen iti panagsingil uray kalpasan a baliwam ti personal a password-mo. Daytoy a giya ket mangiturong kenka iti panangpasardeng iti pinansial a panagpadara iti banko iti sumagmamano a minuto, panangputed kadagiti nailemmeng nga administratibo a likud a ruangan a saan a mangdadael iti historikal a pagsurotan ti panag-audit-mo iti panagsubli, ken mangisubmitir iti eksakto a dokumentasion ti forensic a kasapulan ti Meta Advertising Support ken Google Ads Compromised Account Investigations tapno mabaliktad ti rinibu a doliar kadagiti naallilaw a singir.

Aramidenyo daytoy ita¶

1. I-freeze-mo ti naisilpo a credit card, debit card, bank ACH account, ken PayPal Automatic Payments iti lebel ti financial institution UMUNA (saan nga aguray iti suporta ti Meta wenno Google). Bayat nga aktibo a mangpatpataray ti maysa a hacker kadagiti kampania iti high-threshold automatic billing, singiren ti Meta ken Google ti kardmo tunggal makadanon ti balanse iti billing threshold-mo (masansan $500, . $900, wenno $2,000 tunggal 15 a minuto). Luktam ti banking app-mo ita tapno i-lock ti pisikal/virtual card, ag-log in iti PayPal -> Settings -> Payments -> Automatic payments ken ikansela ti "Meta Platforms, Inc.", "Facebook", ken "Google LLC", ken tawagam ti commercial fraud desk ti banko tapno temporario a malapdan ti merchant billing descriptor.
2. Idiskonekta a dagus ti naimpektaran a kompiuter iti Wi-Fi ken Ethernet, ken aramiden amin a panagsubli manipud iti nadalus nga smartphone wenno saan a nakompromiso a laptop. No sika wenno ti maysa nga empleado ket nabiit pay a naka-download iti peke a "Copyright Infringement Notice". .zip file, ti "Meta Verified Policy Appeal" a PDF nga maipatungpal, wenno ti pirata a ramit ti disenio iti Windows PC wenno Mac, maysa nga aktibo a infostealer wenno Hidden VNC (HVNC) trojan ti agtartaray iti dayta a makina ita. Ti panaglog-in iti banko wenno panangi-reset kadagiti password manipud iti dayta a kompiuter ti mangited kadagiti presko a session token-mo a diretso nga agsubli iti manangraut.
3. Isardeng amin nga aktibo nga ad campaign ken ibaba ti Account Spending Limit mo iti $0.01 (wenno $1.00) iti uneg ti Meta Ads Manager ken Google Ads. No adda pay laeng access-mo iti ad account, saanmo nga i-delete dagiti rogue campaigns (ti panangikkat kadagiti kampania dadaelenna ti forensic ad log a kasapulan ti Meta ken Google a mangproseso iti refund-mo). Imbes ketdi, i-toggle dagiti kampania iti Off / Paused, ag-navigate iti Meta Billing & Payment Settings -> Account Spending Limit, ken i-set ti hard cap iti kababaan a maipalubos a decimal ($0.01 wenno $1.00).
4. Irekord ti 15-agingga-16-digit a Meta Ad Account ID-mo (act_XXXXXXXXXXXXXXX), ID ti Portfolio ti Negosio, ken 10-digit nga ID ti Kostumer ti Google Ads (XXX-XXX-XXXX) sakbay a pinaruarnaka ti hacker. No ibaba ti manangraut ti personal nga account-mo manipud iti Full Control / Admin agingga iti No Access, agpukaw ti ad account-mo iti dashboard-mo iti sumagmamano a segundo. Kopiaen ti eksakto nga URL ti panidmo kadagiti Settings ti Negosyo, i-screenshot ti Pakasaritaan ti Transaksion ti Panagsingil a mangipakita ti FBADS wenno GOOGLE*ADS invoice IDs, ken screenshot ti listaan dagiti rogue administrators ita.
5. Audit ken purge amin nga uppat a persistence layers: Tattao, Partners, System Users, ken Connected Apps. Ammo dagiti hackers a kitaen nga umuna dagiti biktima ti kangrunaan a Tattao a listaan, isu nga ilemmengda dagiti backdoors iti uneg ti Meta Business Settings -> Users -> System Users, Partners (Business Asset Sharing), ken Dagiti Panagtipon -> Nakonekta nga Apps, wenno iti uneg ti Google Ads -> Tools & Settings -> Access ken seguridad -> Managers (MCC) ken Dagiti Bulk nga Aksyon -> Dagiti Iskrip.
6. Ipila ti opisial a tiket ti "Compromised Ad Account / Unauthorized Charges" iti Meta ken Google SAKBAY nga iringpasmo ti hard credit card chargeback. No bilinem ti credit card issuer-mo a piliten ti permanente a chargeback kontra iti Meta Platforms wenno Google LLC a saan nga umuna a bay-an a ti internal Hijacked Ad Account team-da ket mang-void ken mangi-credit kadagiti naallilaw nga invoice, dagiti automated anti-fraud bots ket permanente a mangiparit iti Negosyom Portfolio, Facebook Page, Instagram Business Account, ken Google Merchant Center para iti "Mapagduaduaan nga Aktibidad ti Panagbayad / Di Nabayadan a Balanse." Kiddawem iti bankom a manglapped a dagus kadagiti baro a singir bayat nga ikabilmo dagiti adda a pending/naiposte a singir iti sidong ti temporario nga imbestigasion ti panagkusit bayat ti panangisubmitirmo iti reportmo iti panagkompromiso iti plataporma.

Kaykayo ti pangngeddeng: Triage para kadagiti na-hack a Meta Business Suite vs. Google Ads accounts¶

Suroten daytoy a dagus nga operasional a sanga depende no ania a plataporma ti advertising ti nakompromiso ken no ti manangraut ket naikkatnan ti administratibo nga akemmo.

flowchart TD
    Start["Naduktalan ti Di Autorisado nga Ad Spend wenno Rogue Admin"] --> BankFreeze["ADDANG 1: I-lock ti Credit/Debit Card iti Banking App + I-revoke ti Meta/Google iti PayPal Autopay"]
    BankFreeze --> IsolatePC["ADDANG 2: Ikkaten ti Maipagarup a Naimpektaran a PC manipud iti Wi-Fi/Ethernet; Agbalbaliw iti Clean Phone/Tablet"]
    IsolatePC --> PlatformCheck{"Ania nga Ad Platform ti Naikompromiso?"}
    PlatformCheck -->|"Meta nga Suite ti Negosyo / Anunsio ti Facebook"| MetaAccess{"Adda Kadi Admin Access-mo iti Business Portfolio / Ad Account?"}
    MetaAccess -->|"WEN: Admin pay laeng"| MetaLive["Isardeng dagiti Rogue a Kampania (Saan nga Ibura) -> Itakderan ti Limit ti Panaggasto ti Kuenta iti $0.01 -> Purge Rogue People, Partners, & System Users"]
    MetaAccess -->|"SAAN: Na-demoted iti Employee wenno Kicked Out"| MetaLocked["Urnongen ti ID ti Kuenta ti Anunsio (act_...), ID ti Negosyo, URL ti Panid, & ID ti Invoice ti Banko -> Isumite ti Meta 'Na-hack a Kuenta ti Negosyo' & 'Panagbayad ti Panagsusupiat' nga Escalation"]
    PlatformCheck -->|"Google Ads (Panagbirok / YouTube / Ipakita) ."| GoogleAccess{"Mabalinmo Latta nga Aksesen ti Google Ads Customer ID (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"WEN: Admin pay laeng"| GoogleLive["Isardeng dagiti Rogue a Kampania -> Ikkaten dagiti Kuenta ti Rogue Manager (MCC) -> Ikkaten dagiti Di Autorisado nga Iskrip ti Google Ads & Automated Rules"]
    GoogleAccess -->|"SAAN: Naikkat iti Google Ads Account"| GoogleLocked["Natalged a Naibatay a Google Workspace/Gmail -> Isumite ti Google Ads a 'Di Autorisado nga Aktibidad ti Kuenta' a Pormas nga addaan iti 10-Digit nga ID ti Kostumer"]
    MetaLive --> RefundFlow["Isumite ti Platform Compromised Billing Ticket Umuna + Lugar Bank Hold kadagiti Pending Charges"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Paset 1: Panangpasardeng iti pinansial a panagpadara iti umuna a 10 a minuto (Bank, Card, ken PayPal protocols) .¶

Dagiti ad-account hijackers ket mangkuarta kadagiti natakaw nga account babaen ti panagusar ti Threshold Billing Abuse. Maysa a lehitimo a negosio a nagastos $25,000 nasurok a tallo a tawen iti Facebook wenno Google Ads ket kadawyan a makaurnong iti automated billing threshold a ** .$900 iti Meta** wenno ** .$500 to $1,000 iti Google Ads**, agraman ti binulan a linia ti panag-invoicing. No makontrol ti manangraut, irugida ti 20 agingga iti 50 a duplikado nga ad set iti $2,000/day dagiti badyet. Ti automated billing engine ti ad platform ti mangsingir iti naisilpo a Visa, Mastercard, American Express, wenno PayPal account-mo iti tunggal 10 agingga iti 20 a minuto agingga a maibus ti limitasion ti card-mo.

1. Kasano a putden dagiti riles ti panagbayad a di mangtignay iti di mabaliwan a pannakaiparit ti plataporma¶

2. Apay a masapul nga aggigiddan nga i-set ti "Account Spending Limit" iti uneg ti ad platform¶

No basta kanselarem ti credit card-mo bayat a baybay-am dagiti kampania ti hacker nga agtartaray iti uneg ti Meta Ads Manager wenno Google Ads, agtultuloy ti plataporma a mangserbi kadagiti anunsio ti hacker agingga iti agdama a Billing Threshold-mo ($500 nga $2,000) ket madanon, iti daytoy a punto ti singir ket bumassit ken ti ad account-mo ket sumrek iti "Biddut ti Kuenta: Di Natalged a Balanse / Nabaldado para iti Napaay a Panagbayad." - Iti Meta Ads Manager: Mapan iti https://business.facebook.com/billing_hub/payment_settings -> pilien ti Ad Account-mo manipud iti dropdown -> ag-scroll iti Account spending limit -> i-klik ti Three Dots (...) -> Ikeddeng ti limitasion (wenno Baliwan) -> tipo ** .0.01** (wenno ** .1.00, depende kadagiti kabassitan ti kuarta) -> i-klik ti Idulin. Ti kanito a lumablabas ti agdama a gastosmo $0.01, ti ad server ti Meta ket pasardengenna amin a panagited ti ad iti ballasiw ti tunggal kampania iti dayta nga account, urayno ti maysa a rogue nga iskrip ket manglukat manen ti campaign toggle. - Iti Google Ads: No ti account-mo ket agus-usar kadagiti manual a panagbayad wenno badyet ti kampania, pilien amin a kampania -> i-klik ti Urnosen -> Baliwan dagiti badyet -> i-set iti ** .$0.01/day, ken isardeng amin a kampania.

--- .

Paset 2: Panagpurga kadagiti nailemmeng a backdoor iti uneg ti Meta Business Suite (business.facebook.com) .¶

No ti maysa nga infostealer ket mangikompromiso ti maysa a Facebook a profile nga addaan kadagiti administratibo a karbengan iti maysa a Meta Business Portfolio (dati a Facebook Business Manager), ti manangraut ket mangipatungpal ti maysa nga iskrip a panagtalinaay a playbook babaen ti Meta Graph API iti kurang a 15 a segundo. No i-check-mo laeng ti Business Settings -> People ken ikkatem ti karkarna a nagan a makitam, kontrolen latta ti hacker ti ad account-mo 5 a minuto kalpasanna.

Masapul nga audit ken dalusan amin nga innem a compartment iti uneg Meta Business Settings (https://business.facebook.com/settings):

1. Compartment 1: Business Portfolio "Dagiti Agus-usar -> Tattao" (Ken Dagiti Naur-uray nga Awis) .¶

1. Luktan ti Settings ti Negosyo -> Dagiti Agus-usar -> Tattao.
2. I-click ti tunggal agmaymaysa a tao a nailista ken i-check:
3. Ti email address-da: Masansan nga awisen dagiti manangraut ti lookalike email (kas iti... support-meta-verify@hotmail.com wenno ti medio di umiso ti pannakaisuratna a bersion ti nagan ti katrabahuam) nga addaan kadagiti pammalubos a Full Control (Business Admin).
4. Pending Invitations: I-click ti Pending filter tab iti ngato ti listaan ti Tattao. Kanayon a mangpataud dagiti hacker iti 2 wenno 3 a backup invitation links (fb.me/...) naipatulod kadagiti burner emails tapno no i-delete-mo ti aktibo nga admin account-da, i-click-da laeng ti pending invite link 2 nga oras kalpasanna ket makikadua manen kas Full Admin. Kanselaen a dagus ti tunggal pending nga imbitasion.
5. Ti Bukodmo nga Akem: Beripikar a ti bukodmo nga account ket addaan pay laeng iti Full Control -> Manage a na-toggled ON. No ti hacker ket nangaramid ti maikadua a lehitimo ti langana a profile ken nangibaba kenka iti Partial Access (Basic), saanmo a makita ti "Ikkaten" a buton iti abay ti naganda agingga nga isubli ti Meta Support ti admin hierarchy-mo.

2. Kuartel 2: "Dagiti Agus-usar -> Dagiti Agus-usar ti Sistema" (Ti #1 a Di Makita nga API Backdoor) .¶

Daytoy ti kapeggadan ken maliwayan a backdoor iti Meta Business Suite: - No ania ti Meta System User: Ti Meta ket palubosanna dagiti negosio a mangpartuat kadagiti birtual, saan a tao nga account a maawagan iti System Users (iti baba ti Business Settings -> Users -> System Users) tapno bay-an dagiti server ken software a mangimaton kadagiti anunsio babaen kadagiti napaut ti panagbiagna nga API token a saan a kasapulan ti personal a Facebook login wenno 2FA. - Kasano nga abusuen dagiti hacker: Apaman nga i-hijack ti manangraut ti sesion ti browsermo, mangparnuayda iti Admin System User (masansan a napanaganan iti banag nga awan pagdaksanna a kas iti "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager", wenno "Business Integration"), itudingda ti Ad Account-mo (Full Control: Manage Campaigns & View Performance) ken Facebook Page kas asset iti dayta nga System User, ken i-click ti Generate New Token. - Apay a makapapatay: Uray no ikkatem ti hacker manipud iti Tattao, baliwam ti Facebook password-mo, ken i-on-mo ti hardware security key, agtalinaed a 100% nga aktibo dayta a System User API token iti server ti hacker ken palubosanna ida a mangparnuay kadagiti kampania, mangngato iti badyet, ken mangnayon kadagiti baro nga admin iti adayo babaen ti Graph API. - Kasano nga ipurga: 1. Mapan iti Dagiti Setting ti Negosyo -> Dagiti Agus-usar -> Dagiti Agus-usar ti Sistema. 2. Pilien ti tunggal System User a saanmo a nalawag a mabigbig -> i-klik ti Revoke Tokens iti ngato a kannawan -> ikkaten amin a Naituding nga Assets (Ad Accounts, Pages, Pixels) -> burasen wenno uksoten dagiti pammalubos manipud iti System User.

3. Kuartel 3: "Dagiti Agus-usar -> Kakadua" (Panagsilpo ti Portfolio ti Negosyo iti Ruar) .¶

1. Mapan iti Dagiti Setting ti Negosyo -> Dagiti Agus-usar -> Dagiti Kakadua.
2. Kitaen iti baba ti "Partners to share assets with." Dagiti manangraut ket mangaramidda iti bukodda a maibelleng a Business Portfolio iti natakaw nga account ken isilpoda ti Partner Business ID-da iti Business Portfolio-mo, a mangipaay iti naan-anay a panangtengngel iti makinruar a negosioda iti Ad Account ken Facebook Page-mo.
3. I-click ti aniaman a di mabigbigan a Partner Business -> i-klik ti Trash Can / Remove Partner icon tapno maputed a dagus ti asset bridge.

4. Compartment 4: Direkta nga Ad Account nga "Saan nga Negosyo" nga Admins (Accounts -> Ad Accounts) .¶

Ti Meta ket palubosanna dagiti indibidual a personal a Facebook profile a mainayon direkta iti maysa nga Ad Account uray no saanda a kameng ti nagannakmo a Business Portfolio: 1. Mapanka iti Business Settings -> Accounts -> Ad Accounts -> piliem ti Ad Account-mo. 2. Sukimaten ti tab a Tattao iti kannawan a pane ken ikkaten ti aniaman a di mabigbig nga agar-aramat nga addaan iti Manage Ad Account wenno Manage Campaigns a pammalubos. 3. Luktan pay ti klasiko Ads Manager Settings (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> ag-scroll iti Ad Account Roles, a sadiay agparang dagiti personal a profile a naawis babaen kadagiti legacy a link ti Facebook Friend, ken i-click ti Ikkaten iti abay ti aniaman a ganggannaet.

5. Kuartel 5: Automatiko a Paglintegan (Ads Manager -> Automated Rules) .¶

Apay a dagiti naisardeng a rogue campaigns ket simamahika nga agsublida iti ON iti alas 3:00 ti bigat? - Dagiti manangraut ket mangpartuat ti Automated Rule iti uneg ti Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) a naiprograma nga addaan iti kondision: - No Napasardeng ti Kasasaad ti Kampania -> Aksyon: Iddepen ti Kampania & Ipangato ti Inaldaw a Badyet iti 50%, Agtaray iti Tunggal 30 a Minuto. - Luktan ti Automated Rules iti uneg ti Ads Manager ken Iburasen ti tunggal maysa a pagannurotan a naparsua bayat ti tawa ti panagkompromiso.

6. Compartment 6: Personal a Facebook Profile "Dagiti Panagkaykaysa ti Negosio" & Aktibo a Sesion¶

Gapu ta ti Meta Business Portfolio-mo ket ma-access babaen ti personal a Facebook profile-mo: 1. Luktan https://www.facebook.com/settings?tab=business_tools (Settings -> Dagiti panagtipon ti negosio), ikkaten ti ania man a di mabigbigan nga OAuth apps nga addaan iti manage_ads wenno ** .business_management** dagiti pammalubos, ken rummuar kadagiti amin a di pamiliar a sesion ti desktop iti Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

--- .

Paset 3: Panagpurga kadagiti nailemmeng a backdoor iti uneg ti Google Ads (ads.google.com) .¶

No ti maysa a pangta nga aktor ket mangikompromiso iti Google Ads account (masansan tapno agpataray kadagiti search ads para kadagiti peke NordVPN, . Ledger Live, . Zoom, . AnyDesk, wenno QuickBooks dagiti panag-download ti phishing babaen ti panangusar iti naberipikado nga advertiser badge-mo), ikabilda ti panagtultuloy iti uppat nga espesipiko a lugar iti uneg ti Google Ads interface:

1. I-check ti "Access ken Seguridad -> Dagiti Agus-usar" KEN "Dagiti Manager (MCC)"¶

1. Iti Google Ads, i-click ti Admin (wenno Tools ken Settings) -> Access ken seguridad.
2. Tab nga 1 ( .Users): I-check ti tunggal email address a nailista iti baba ti Users ken i-check ti "Pending invitations" iti ngato. Ibabawi a dagus ti aniaman a di mabigbig nga agus-usar wenno pending invite.
3. Tab 2 ( .Managers - Ti #1 Google Ads Backdoor): I-click ti Managers tab iti abay a mismo dagiti Users.
4. Dagiti manangraut ket mangisilpo ti bukodda a Google Ads Manager Account (MCC - Ti Client Center-ko) kas Administrative Owner ti Google Ads account-mo.
5. Maysa nga user a kitkitaenna laeng ti Users tab ket makitana laeng ti bukodda nga email address ken ipapan a nadalus ti account, bayat a ti hacker ket kontrolenna ti intero nga account manipud iti Managers tab.
6. I-klik ti Ikkaten ti access (Unlink) iti abay ti aniaman a di mabigbigan a Manager Account a dagus.
7. Tab 3 ( .Security -> Dagiti Maipalubos a Domain): Kitaen no ti manangraut ket nanginayon ti rogue a domain (kas ti @mail.ru, . @proton.me, wenno ti maibelleng a dominio) iti listaanmo a Maipalubos a Domain.

2. Ikkaten dagiti dakes a "Google Ads Scripts" ken "Automated Rules".¶

Ti Google Ads ket mangiraman ti nabileg a makina ti automation ti JavaScript a maawagan iti Google Ads Scripts: 1. Mapan iti Tools ken Settings (wenno Bulk Actions) -> Scripts. 2. I-paste dagiti hacker ti 40-line JavaScript payload iti Scripts a naikeddeng nga agtaray iti Hourly. Dayta nga script automatiko nga i-un-pause-na dagiti phishing campaign-da, i-delete-na dagiti negatibo a keyword-mo, ipangatona ti inaldaw a badyetmo iti $5,000, ken mabalin pay nga usaren ti Google UrlFetchApp tapno i-beacon ti kasasaad ti account-mo iti akinruar a bilin-ken-kontrol a serbidor. 3. Ibaldado ken Buraken ti tunggal di mabigbigan nga iskrip, kalpasanna luktan ti Bulk Actions -> Rules (Automated Rules) ken i-delete ti aniaman a pagannurotan a naikeddeng tapno mapalubosan dagiti kampania wenno baliwan dagiti badyet.

3. I-check ti "Dagiti Kustomer ti Anunsio, dagiti Plantilia ti Panagsurot iti Lebel ti Kuenta, ken dagiti Silpo ti Sentro ti Komersiante ti Google".¶

Uray no ti maysa a manangraut ket saan a mangpartuat ti baro a kampania, dagiti sopistikado a kakadua ket mangipatungpalda ti "Silent URL Hijack" kadagiti adda a lehitimo a kampaniam: 1. Mapan iti Admin / Settings -> Account Settings -> Tracking ken sukimatem ti Plantilia ti Panangsurot ken Maudi a suffix ti URL. Dagiti manangraut ket mangi-inject iti redirect script ditoy isu a dagiti i-click kadagiti lehitimo nga anunsio ti brand-mo ket siuulimek a mangiturong manen kadagiti agus-usar babaen ti dakes nga affiliate lander wenno malware drop. 2. I-check ti Data Manager / Dagiti Naisilpo nga Kuenta (Google Merchant Center, . YouTube, . Google Analytics 4) ken i-unlink ti aniaman a ganggannaet a Merchant Center feed ti attacker a naikapet tapno mapataray dagiti naallilaw nga Shopping ads.

--- .

Paset 4: Kasano nga i-recover ti admin access ken makaala ti 100% refund manipud iti Meta ken Google¶

No maysaka pay laeng nga Admin a mangmatmatmat $8,000 kadagiti saan nga autorisado a singir wenno naan-anay a napapanawka iti bukodmo a Meta Business Portfolio / Google Ads account, ti pananganamongmo iti panagsubli ket agpannuray nga interamente iti panangipatulod iti estrukturado a forensic packet a mangpaneknek a nagtaud ti gastos manipud iti nakompromiso a sesion imbes a biddut ti empleado.

1. Masapul a forensic evidence table (Urnongen daytoy sakbay nga isubmite ti tiket mo) .¶

2. Opisial a dalan ti panagkompromiso & panagsubli ti Meta Business Suite¶

Depende iti agdama a lebel ti aksesmo, usarem dagitoy nga opisial a ruta ti Meta escalation (dika pulos agtalek kadagiti third-party a "recovery hackers" kadagiti komento wenno DM):

1. Route A (No Adda Latta Access-mo iti Aniaman a Meta Business Account wenno Ad Account):
2. Luktan ti Sentro ti Tulong ti Negosyo ti Meta (https://www.facebook.com/business/help/support), ag-scroll nga agpababa, ken i-click ti Kontaken ti Suporta ti Advertising. Pilien ti Ad Account-mo (act_...), pilien ti "Na-hack ti ad account-ko / Adda di autorisado a singirko", ken luktan ti Chat iti pannakabagi wenno Email Support.
3. Luktan met ti Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), i-klik ti tunggal maysa a naallilaw nga ID ti transaksion ti invoice, ken pilien ti "Ipadamag ti parikut / Supiatan daytoy a singir -> Di autorisado wenno na-hack nga aktibidad."
4. Route B (No Pinaruarnaka ti Hacker iti Business Portfolio ken Facebook Page-mo):
5. Umuna, tarayen ti personal account compromise workflow iti https://www.facebook.com/hacked no nasukir ti personal a profile-mo.
6. Maikadua, luktan ti Meta Business Support Pro Chat manipud iti nakalasat nga account ti katrabahuan wenno kasosyo ti ahensia ken ireport ti Admin Takeover (ATO) iti ID ti Portfolio ti Negosyo, ID ti Panid, ken ID ti Kuenta ti Anunsio (act_...). Ikabil ti napirmaan a PDF statement iti letterhead ti kompania (nga addaan iti government ID ken business utility/registration a maitunos iti Business Verification) a mangilista iti Facebook Profile URL ken email ti lehitimo a makinkukua a maisubli kas Full Admin.
7. Route C (No Natakaw ken Nausar ti Credit Card-mo iti Uneg ti Meta Ad Account ti Ganggannaet):
8. No makitam FACEBK *XXXXXXXXXX singir iti card statement-mo, kitaem nga umuna ti bukodmo a Meta Ads Manager. No agparang ti bukodmo nga Ad Account $0.00 nagastos, natakaw a mismo ti numero ti kardmo ken naisilpo iti uneg ti Facebook Ad Account ti ganggannaet. Supiatan a dagus dagiti singir kas Stolen Card Fraud iti banko ken isubmite ti 10-character FACEBK * kodigo iti Porma ti Di Autorisado a Singir ti Meta (https://www.facebook.com/help/contact/1937556639801443).

3. Opisial a dalan ti panagkompromiso & panagsubli ti Google Ads¶

1. Kompletuen ti Panagsukimat ti Seguridad ti Kuenta ti Google (https://myaccount.google.com/security-checkup), ibabawi dagiti di ammo nga alikamen iti sidong ti myaccount.google.com/device-activity, ken i-lock ti 2-Step Verification iti nadalus a teleponom.
2. Isumite ti naidedikar a Naikompromiso a Pormas ti Panagpadakkel ti Kuenta ti Google Ads (https://support.google.com/google-ads/answer/9355975 -> "Ireport ti saan nga autorisado nga aktibidad ti account").
3. Luktan ti Admin -> Baliwan ti pakasaritaan (ads.google.com/aw/changehistory), i-export ti CSV a mangipakpakita ti eksakto a timestamp idi nainayon dagiti saan nga autorisado a kampania, badyet, wenno agar-aramat, ken ikapet daytoy iti tiketmo. Temporario a suspenderen ti Account Security & Billing Trust Team ti Google ti account para iti proteksion, dalusan dagiti kampania ti manangraut, ikkatenna ti aniaman a panagwelga ti patakaran a gapuanan bayat ti pannakalabsing, ken mangipaulog iti Compromised Account Credit / Refund iti uneg ti 3 agingga iti 10 nga aldaw ti negosio.

--- .

Paset 5: Panagdalus ken panagtangken ti workstation kontra kadagiti masanguanan nga ad-account takeovers¶

Masansan a ma-hack dagiti ahensia ti panaglako ken dagiti nangipasdek iti maikadua a gundaway 72 nga oras kalpasan ti pannakaisubli gapu ta pulos a dida pinunas ti infostealer malware iti Windows PC wenno Mac a nakatakawan ti session cookie.

1. Kasano nga Agtrabaho ti "Fake Meta Copyright Notice / Policy Violation" Lure¶

Dagiti grupo ti pangta a mangpuntiria iti Meta Business Suite (Ducktail, . NodeStealer, . VietCredCare, . Lumma Stealer) mangipatulod kadagiti naganat a mensahe a mangibagbaga a maikkat ti Page wenno Ad Account-mo iti 24 nga oras gapu iti Intellectual Property Infringement, a mangisilpo iti maysa nga arkibo a nasalakniban iti password (Case_ID_883920.zip). Iti uneg ket adda disguised executable (Copyright_Evidence.pdf.exe wenno .scr) wenno maysa a kabusor-iti-tengnga (Evilginx) baliktad-proxy a silpo. Apaman a maipatungpal, ti malware ket mangikkat kadagiti Chrome/Edge SQLite session cookies ken Facebook Graph API tokens (EAAB...), panagsaludsod graph.facebook.com/v19.0/me/adaccounts dagus tapno ma-drain dagiti high-limit corporate card.

2. Ti 4-rule nga arkitektura ti panagbukod ti ad-account ti empresa¶

1. Dalusan ti OS Reinstall kadagiti Naimpektaran a Workstations: Aniaman a PC wenno Mac a nanglukat iti mapagduaduaan .zip, . .rar, . .exe, wenno .dmg masapul a napormat ti drive-na ken nai-install manen ti Windows/macOS manipud iti nadalus nga USB drive a naparsua iti naisina a makina.
2. Dedicated Virtual Credit Cards With Hard Daily Caps: Dimo ​​pulos isilpo ti di na-capped a credit card ti korporasion wenno kangrunaan a checking account a direkta iti Meta wenno Google Ads. Mangipaulog iti Virtual Credit Card a naikandado ti komersiante (Ramp, . Brex, . Wise, . Amex Virtual, . Privacy.com) capped iti eksakto a normal nga inaldaw a gastosmo iti ad plus 20 a porsiento. No aggasto ti negosioyo $200/day, a $250/day agsardeng ti hard card cap a $10,000/hour hack ti $251 automatiko nga.
3. "Vault Admin" vs. "Daily Media Buyer" Panagsina ti Akem: Idulin ti Naan-anay nga Admin / Pinansia a Kontrol iti dua a naisangsangayan nga account ti Vault a natalged babaen kadagiti pisikal a tulbek ti seguridad ti hardware ti FIDO2 (YubiKey) a pulos a di ag-log in kadagiti inaldaw a trabaho a laptop. Mangted laeng kadagiti inaldaw nga account ti empleado iti Manage Campaigns (Standard) a pammalubos tapno ti natakaw a cookie ket saan a makainayon kadagiti admin wenno mangbalbaliw iti panagsingil.
4. Dedikado a Browser Profile nga Addaan iti Zero Extensions: Mastrek ti Meta Business Suite ken Google Ads iti uneg ti dedikado a Chrome/Edge profile nga addaan iti zero a third-party VPN, PDF, wenno AI extensions a naikabil.

--- .

Dagiti rehional a numero ti emerhensia ken dagiti protocol ti ahensia¶

No dagiti di autorisado a singir iti advertising ti nang-drain kadagiti operating account-mo, ireportmo ti cybercrime iti national law enforcement portal-mo tapno makapataud iti opisial a Police / Cybercrime Reference Number para iti panagngato ti banko ken platapormam:

• Estados Unidos: Mangidatag iti reklamo iti FBI Internet Crime Complaint Center (ic3.gov) ken FTC (ReportFraud.ftc.gov). Invoke Regulasion ti Pederal a Reserba E (12 CFR § 1005.6) para kadagiti drain ti debit/ACH ti konsumidor wenno ti Tignay ti Nalinteg a Panagsingil iti Pautang (FCBA, . 15 U.S.C. § 1666) para kadagiti credit card; para kadagiti debit ti ACH ti korporasion, agkiddaw iti dagus R29 saan nga autorisado a panagsubli iti uneg ti 24 nga oras iti sidong ti NACHA Operating Rules. Numero ti emerhensia: 911.
• Canada: Agreport iti Canadian Anti-Fraud Center (antifraudcentre-centreantifraude.ca, . 1-888-495-8501) ken ti Canadian Center for Cyber Security (cyber.gc.ca). Numero ti emerhensia: 911.
• Nagkaykaysa a Pagarian: Ireport iti Action Fraud (actionfraud.police.uk, . 0300 123 2040) ken suroten ti Nasional a Sentro ti Seguridad ti Cyber (ncsc.gov.uk) panangiwanwan. Awagam ti UK Payment Services Regulations 2017 iti banko para iti dagus a di autorisado a pannakaisubli ti transaksion. Numero ti emerhensia: 999 wenno 112 (saan nga emerhensia a polis: 101).
• European Union: Agreport iti nailianyo a CERT / CSIRT ken yunit ti cybercrime ti polisia, ken awagan ti EU Revised Payment Services Directive (PSD2, Direktibo (EU) 2015/2366, Artikulo 73) a mangikalikagum kadagiti mangipapaay ti serbisio ti panagbayad a mangisubli kadagiti di autorisado a transaksion inton ngudo ti sumaganad nga aldaw ti negosio (T+1). Numero ti emerhensia: 112.
• Australia ken Baro a Selanda: Idiay Australia, agreport babaen ti Australian Cyber Security Center (cyber.gov.au / ReportCyber, . 1300 292 371). Idiay New Zealand, report iti CERT NZ (cert.govt.nz, . 0800 237 869) ken Netsafe (netsafe.org.nz). Dagiti numero ti emerhensia: 000 (Australia), 111 (Baro a Selanda).
• India ken Asia-Pacific: Idiay India, ireport a dagus ti financial cyber drains iti cybercrime.gov.in wenno tawagan ti ** .1930** iti uneg ti 3 nga aldaw ti panagtrabaho iti sidong ti RBI Zero-Liability Circulars. Idiay Singapore, kontaken ti SPF Anti-Scam Center (1800-722-6688) ken SingCERT ( .csa.gov.sg). Kitaenyo numero ti emerhensia.

--- .

Masansan a maisaludsod¶

Apay nga urayek ti mangipila iti pormal a credit card chargeback no aktibo a kukuak ti Meta wenno Google Ads account-ko?¶

No ibilinmo iti bankom a piliten ti pormal a credit card chargeback kontra iti Meta Platforms wenno Google LLC para kadagiti singir a nasingiran iti uneg ti bukodmo nga aktibo a Business Portfolio wenno Google Ads account, ti automated risk engine ti plataporma ket tratuenna ti entidad ti negosiom kas chargeback risk ken dagus a balbaliwanna ti Ad Account, Business Portfolio, Facebook Page, Instagram Shop, wenno Google Merchant Center-mo. Babaen ti panangikandado iti kardmo tapno umuna a pasardengen dagiti baro a singir, panangipakaammo iti banko nga ur-urayem ti merchant fraud credit, ken panangipila iti opisial a tiket ti Compromised Ad Account a direkta iti Meta wenno Google Support, ti internal security team ti plataporma ket mangwaswas iti di pay natalged a balanse ken isublina dagiti nabayadan a singir bayat a pagtalinaedem nga aktibo dagiti account-mo. Ag-escalate laeng iti permanente a bank chargeback no pagkedkedan ti plataporma ti compromise claim-mo wenno no nausar ti card-mo iti uneg ti account ti ganggannaet a dimo kukua.

Kasano nga innayon ti attacker ti rogue admin iti Meta Business Suite-ko idi adda Two-Factor Authentication a nakalukat?¶

Iti dandani tunggal moderno a kaso, saan a naglog-in ti manangraut babaen ti username ken password-mo. Imbes ketdi, sika wenno ti sabali nga administrador iti Business Portfolio-mo ket nangipatungpal iti infostealer file a nakabalkot kas PDF wenno zip attachment iti Windows wenno Mac a kompiuter, nangikabil iti nakompromiso nga extension ti Chrome, wenno naglog-in iti adversary-in-the-middle phishing link. Gapu ta ti browsermo ket mangidulin iti authenticated session cookie kalpasan ti panangipasada iti 2FA, ti panangtakaw iti dayta a cookie ket mangipalubos iti manangraut nga umawag iti Meta’s `business_users` wenno `system_users` endpoint a saan a mangtignay ti baro a 2FA a prompt.

Inikkatko ti hacker manipud iti "Tattao" iti Meta Business Settings, isu nga apay nga agparang pay laeng dagiti baro a kampania ti scam?¶

Ti panangikkat iti manangraut manipud iti People tab ket mangikkat laeng iti makita a tugaw ti personal a profile-da. Dagiti manangraut ket mangmantener ti agtultuloy a panagtengngel babaen ti tallo a nailemmeng a backdoor iti uneg ti Meta Business Settings: umuna, **Users -> System Users**, a sadiay ket mangpataudda ti di makita a saan nga agleppas nga API access token a naituding iti Ad Account-mo; maikadua, **Users -> Partners**, a sadiay ibinglayda dagiti sanikua ti Ad Account-mo iti akinruar a Partner Business ID a kontrolenda; ken maikatlo, **Accounts -> Ad Accounts -> People**, a sadiay ti personal a profile ket mabalin a direkta a maikapet iti ad account iti ruar ti kangrunaan a listaan ​​ti Business Portfolio. Masapul a purgeem amin a tallo a lokasion ken i-delete-mo ti aniaman nga Automated Rules iti uneg ti Ads Manager.

Dagiti anunsio ti hacker ket sinalungasingda dagiti pagalagadan para iti "Circumventing Systems" ken nasuspende ti account-ko. Mabalin kadi a ma-unban-ak?¶

Wen, basta agapelarka babaen ti panagayus ti trabaho ti Compromised Account imbes nga agisubmitir iti generic policy appeal. No ti manangraut ket mangpataray kadagiti phishing wenno malware ads iti na-hijack nga account-mo, dagus a suspenderen dagiti automated bot ti account gapu kadagiti panaglabsing iti patakaran. Ti panangipatulod ti porma ti **Di Autorisado nga Aktibidad ti Kuenta / Na-hack a Kuenta ti Negosio** nga addaan kadagiti eksakto a selio ti oras ti panaglogin ti UTC ket mangiruta nga umuna ti tiketmo iti grupo ti Seguridad ti Kuenta; apaman a pasingkedan ti Security ti pannakalabsing, ikkatenda ti pannakasuspende ti polisia ken isublida ti account-mo.

Kasano ngay no makitak FACEBK * wenno GOOGLE *ADS singir iti bank statement-ko, ngem awan ti ad account-ko?¶

Kayatna a sawen a natakaw ti pisikal wenno virtual card number-mo iti external breach ken insilpo ti maysa a manangallilaw iti uneg ti bukodda a manangallilaw a Facebook wenno Google Ads account. Gapu ta saan a naikapet ti negosio ken personal a profile-mo iti ad account ti mannanakaw, tawagam a dagus ti departamento ti panagkusit ti banko tapno makanselar ti kard, mangipila iti dagus a di autorisado-usar a chargeback iti sidong ti Zero Liability, ken isubmite ti 10-karakter a transaction code iti di mabigbig a porma ti singir ti Meta wenno Google.

--- .

Mainaig a giya¶

• Social media account ti panangala ken panang-hack
• Creator channel a na-hijack dagiti livestream ti crypto scam
• Social media phishing ken panagpammarang a scam
• Dagiti panagsusupiat iti credit card chargeback, di autorisado nga ACH debit, ken Regulation E
• Numero ti emerhensia

--- .

Gubuayan ken opisial a panangiwanwan¶

• Sentro ti Tulong ti Negosyo ti Meta (Meta Platforms, Inc.): Patalgedan ti Naikompromiso a Portfolio ti Negosyo ti Meta ken Ad Account (facebook.com/business/help), Mangtarawidwid kadagiti Agus-usar ti Sistema ken Ibabawi dagiti Access Token kadagiti Setting ti Negosyo, ken Ribusen ti Problema ti Di Mabigbigan FACEBK Dagiti singir.
• Tulong ti Google Ads & Sentro ti Inhenieria ti Kinatalged ti Google (Google LLC): Pagtalinaeden a Natalged ti Google Ads Account-mo: Panangireport iti Di Autorisado nga Aktibidad ti Account (support.google.com/google-ads/answer/9355975) ken Panangtarawidwid kadagiti Lebel ti Panagserrek, Dagiti Kuenta ti Manager (MCC), ken dagiti Google Ads Scripts.
• Ahensia ti Seguridad ti Cybersecurity ken Imprastruktura (CISA, Estados Unidos) & FBI IC3: Panangpabassit iti Sesion-Cookie Theft, Kabusor-iti-Tengnga (AitM) Phishing, ken Panag-takeover iti Kuenta ti Negosyo ti Korporasion.
• Consumer Financial Protection Bureau (CFPB) & Federal Trade Commission (FTC, Estados Unidos): Ti Kinapudno iti Panagpautang (Regulasion Z / Fair Credit Billing Act) ken Elektronika a Tignay ti Panag-transfer ti Pondo (Regulasion E) Dagiti Proteksion para iti Di Autorisado a Panagsingil.
• Nasional a Sentro ti Seguridad ti Cyber ​​(NCSC, Nagkaykaysa a Pagarian): Multi-Factor Authentication, OAuth Token Hygiene, ken Panagsubli kadagiti Naikompromiso a Social Media ken Cloud Marketing Accounts.