Gehackt Meta Business Suite oder Google Ads Kont: Onerlaabt Annonce Ausgaben a Rogue Admins stoppen¶

Entdeckt datt e Bedrohungsakteur Är Meta Business Suite infiltréiert huet (business.facebook.com) oder Google Ads (ads.google.com) Kont, erhéicht Ären deegleche Rechnungsschwell, a verbréngt de Moment $1,000 bis $10,000 pro Stonn fir béisaarteg Software Downloads, gefälschte Luxuskleeder oder auslännesch Spillerinne Websäiten op Ärer verlinkter Firmenkreditkaart oder PayPal Kont ze promoten ass en Héichgeschwindeg finanziell an Cybersécherheets Noutfall. Wann Dir mat direkten finanziellen Déifstall oder onerlaabten Bankdebitiounen konfrontéiert sidd, rufft Är Bank Bedruchdepartement direkt un oder konsultéiert eis Noutfallnummeren Verzeechnes, zesumme mat eise Guiden op soziale Medien Kont iwwerhuelen an Hacking, Kreditkaart chargebacks an onerlaabt ACH Streidereien,an an Creator Channel gekaaft vu Krypto Scam Livestreams.

Am Géigesaz zu normale Passwuertverletzunge vu perséinleche Profiler, méi wéi 85 Prozent vun de modernen Meta Business Portfolio a Google Ads Kapungen geschéien duerch roueg Browser Sessioun-Cookie Déifst (Lumma Stealer, RedLine, StealC, Raccoon, oder béiswëlleg Chrome Extensiounen) oder OAuth Token Phishing, déi en Employé, Social Media Manager oder extern Marketing Agentur zielt. Wann den Ugräifer en authentifizéierte Sessiouns-Cookie an en Antidetect-virtuellen Browser importéiert, lafe se net einfach Annoncen aus Ärem Haaptprofil. Amplaz konstruéiere se eng Multi-Layer Persistenz Hannerdier: si generéieren onsichtbar Meta System Benotzer, verbannen eng extern Partner Business ID, oder erstellen en automatiséierten **Google Ads Script / Manager Account (MCC) Link ** dee roueg rouge Kampagnen erstellt an d'Billéierung nei aktivéiert, och nodeems Dir Äert perséinlecht Passwuert geännert hutt. Dëse Guide féiert Iech duerch d'finanziell Blutungen op Ärer Bank bannent Minutten ze stoppen, verstoppt administrativ Hannerdieren ze trennen ouni Ären historesche Remboursement Audit Trail ze zerstéieren, an déi exakt forensesch Dokumentatioun ofzeginn, déi vun Meta Advertising Support an Google Ads Compromised Account Investigations erfuerderlech ass, fir Dausende vun Dollar u betrügeresch Käschten zréckzekréien.

Maachen dëst elo¶

1. ** Afréiert Är verlinkte Kreditkaart, Bankkaart, Bank ACH Kont, a PayPal Automatesch Bezuelungen um Finanzinstitutniveau FIRST (waart net op Meta oder Google Ënnerstëtzung).** Wärend en Hacker aktiv Kampagnen op héije Schwell automatesch Rechnung leeft, berechnen Meta a Google Är Kaart all Kéier wann d'Gläichgewiicht Är Rechnungsschwell erreecht (dacks) $500, $900, oder $2,000 all 15 Minutten). Öffnen Är Bankapplikatioun elo fir ** déi kierperlech/virtuell Kaart ze spären**, aloggen op PayPal -> Astellungen -> Bezuelungen -> Automatesch Bezuelungen an annuléieren "Meta Platforms, Inc.", "Facebook", an "Google LLC", an rufft Äre kommerziellen Bedruchdesk vun Ärer Bank fir den Händler ze blockéieren oder temporär ze blockéieren.
2. ** Trennt den infizéierte Computer direkt vum Wi-Fi an Ethernet un, a maacht all Erhuelung vun engem proppere Smartphone oder engem kompromisslosen Laptop.** Wann Dir oder en Employé viru kuerzem eng gefälscht "Copyright Violation Notice" erofgelueden hutt. .zip Datei, e "Meta Verified Policy Appeal" PDF ausféierbar, oder e piréierten Design Tool op engem Windows PC oder Mac, en aktiven infostealer oder Hidden VNC (HVNC) trojanesche leeft elo op där Maschinn. Loggt Iech op Är Bank oder Reset Passwierder vun deem Computer iwwerginn Är frësch Sessioun Tokens direkt zréck un den Ugräifer.
3. ** Paus all aktiv Annonce Kampagnen a fällt Är Kont Ausgabenlimit op $0.01 (oder $1.00) bannent Meta Ads Manager a Google Ads.** Wann Dir nach ëmmer Zougang zum Reklammkonto hutt, net déi schlëmm Kampagnen läschen (Kampagnen läschen zerstéiert de forensesche Annoncelog Meta a Google erfuerdert Äre Remboursement ze veraarbecht). Amplaz, wiesselt d'Kampagnen op Off / Paused, navigéiert op Meta Billing & Payment Settings -> Account Ausgabelimit, a setzt den Hard Cap op déi niddregst erlaabt Dezimal ($0.01 oder $1.00).
4. ** Notéiert Är 15-bis-16-Zifferen Meta Ad Account ID (act_XXXXXXXXXXXXXXX), Business Portfolio ID, an Google Ads 10-Ziffer Client ID (XXX-XXX-XXXX) ier den Hacker dech erausgeet.** Wann den Ugräifer Äre perséinleche Kont vun Full Control / Admin op No Access degradéiert, verschwënnt Ären Annoncekonto bannent Sekonne vun Ärem Dashboard. Kopéiert déi exakt URL vun Ärer Business Settings Säit, Screenshot vun der Billing Transaction History weist d' FBADS oder GOOGLE*ADS Rechnung IDen, a Screenshot vun der Lëscht vun de schlëmmen Administrateuren elo.
5. ** Audit a purge all véier Persistenzschichten: Leit, Partner, System Benotzer, a verbonne Apps.** Hacker wëssen datt d'Affer d'primär People Lëscht als éischt kucken, sou datt se Backdoors bannent Meta Business Settings -> Users -> System Users, Partners (Business Asset Sharing), an Integratioun -> Connected Apps, oder bannen Google Ads -> Tools & Astellungen -> Zougang a Sécherheet -> Manager (MCC) an ** Bulk Aktiounen -> Scripten**.
6. ** Fëllt en offiziellen "Compromised Ad Account / Unauthorized Charges" Ticket mat Meta a Google IER Dir en haarde Kredittkaart Chargeback finaliséiert.** Wann Dir Är Kreditkaart Emittent instruéiert fir e permanente Réckzuch géint Meta Plattformen oder Google LLC ze forcéieren ouni fir d'éischt hiren internen Kapéierten Ad Account Team ongëlteg ze loossen an déi betrügeresch Rechnungen ze kreditéieren, wäerten d'Facebook-Säit automatiséiert Anti-Betrüger Portfolio maachen. Instagram Business Account, a Google Merchant Center fir "Verdächteg Bezuelungsaktivitéit / Onbezuelt Gläichgewiicht."** Frot Är Bank fir nei Käschten direkt ze blockéieren wärend existéierend ofhängeg / gepost Käschten ënner temporärer Bedruch Enquête plazéiert wéi Dir Äre Plattform Kompromëss Bericht ofginn.

Entscheedungsbaum: Triage fir gehackt Meta Business Suite vs Google Ads Konten¶

Follegt dës direkt operationell Branche ofhängeg vun wéi enger Reklammplattform kompromittéiert ass an ob den Ugräifer Är administrativ Roll schonn zréckgezunn huet.

flowchart TD
    Start["Onerlaabt Annonce Ausgaben oder Rogue Admin entdeckt"] --> BankFreeze["SCHRËTT 1: Spär Kreditt / Bankkaart an der Banking App + Meta / Google zréckzéien am PayPal Autopay"]
    BankFreeze --> IsolatePC["SCHRËTT 2: Trennt de Verdächtegen infizéierte PC vum Wi-Fi / Ethernet; Wiesselt op propper Telefon / Tablet"]
    IsolatePC --> PlatformCheck{"Wéi eng Annonce Plattform ass kompromittéiert?"}
    PlatformCheck -->|"Meta Business Suite / Facebook Annoncen"| MetaAccess{"Hutt Dir nach ëmmer Admin Zougang zum Business Portfolio / Ad Account?"}
    MetaAccess -->|"JO: Nach ëmmer Admin"| MetaLive["Paus Rogue Campaigns (Net läschen) -> Set Kont Ausgaben Limit op $0.01 -> Purge Rogue Leit, Partner, & System Benotzer"]
    MetaAccess -->|"NEE: Degradéiert op Employé oder Erausgerappt"| MetaLocked["Sammelt Ad Account ID (act_...), Business ID, Page URL, & Bank Invoice IDs -> Submit Meta 'Hacked Business Account' & 'Streit Payment' Escalation"]
    PlatformCheck -->|"Google Annoncen (Sich / YouTube / Display)"| GoogleAccess{"Kënnt Dir ëmmer nach Zougang zu der Google Ads Client ID (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"JO: Nach ëmmer Admin"| GoogleLive["Paus Rogue Campaigns -> Unlink Rogue Manager (MCC) Konten -> Onautoriséiert Google Ads Scripten & Automatiséiert Regelen läschen"]
    GoogleAccess -->|"NEE: Vum Google Ads Kont geläscht"| GoogleLocked["Secure Underlying Google Workspace/Gmail -> Google Ads 'Unautoriséierter Kontaktivitéit' Form mat 10-Zifferen Client ID ofginn"]
    MetaLive --> RefundFlow["Gitt Plattform kompromittéiert Billing Ticket Éischt + Place Bank Hold op Pending Käschten"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Deel 1: D'Finanzbluddung an den éischten 10 Minutten stoppen (Bank, Kaart a PayPal Protokoller)¶

Ad-Kont Hijacker monetiséieren geklaut Konte mat Threshold Billing Mëssbrauch. E legitimt Geschäft dat ausginn huet $25,000 iwwer dräi Joer op Facebook oder Google Ads zielt normalerweis eng automatiséiert Rechnungsschwell vun $900 op Meta oder $500 to $1,000 op Google Ads, plus eng monatlech Rechnungslinn. Wann den Ugräifer d'Kontroll iwwerhëlt, lancéiere se 20 bis 50 Duplikat-Annonce-Sets bei $2,000/day Budgeten. Den automatiséierte Rechnungsmotor vun der Annonce Plattform berechent Äre verlinkte Visa, Mastercard, American Express oder PayPal Kont all 10 bis 20 Minutten bis Är Kaartlimit erschöpft ass.

1. Wéi d'Bezuelungsschinnen ofschneiden ouni en irreversibel Plattformverbuet auszeléisen¶

2. Firwat musst Dir d'"Kontausgabenlimit" gläichzäiteg an der Annonceplattform setzen¶

Wann Dir einfach Är Kreditkaart annuléiert wärend Dir d'Campagnen vum Hacker am Meta Ads Manager oder Google Ads lafe léisst, wäert d'Plattform weiderhin d'Annoncen vum Hacker servéieren bis Är aktuell Billing Threshold ($500 zu $2,000) erreecht gëtt, op deem Punkt de Charge ofgeet an Äre Reklammkonto "Kontofehler: Onregelméisseg Saldo / Behënnert fir falsch Bezuelung." - Am Meta Ads Manager: Gitt op https://business.facebook.com/billing_hub/payment_settings -> Wielt Ären Annoncekonto aus dem Dropdown-Menü -> scrollt op Kontausgabenlimit -> klickt op Dräi Punkten (...) -> Limit setzen (oder Änneren) -> Typ 0.01 (oder 1.00, jee no Währungsminimum) -> klickt op Späicheren. De Moment wou Är aktuell Ausgaben iwwerschreiden $0.01, Meta's Ad-Server stoppt all Annonce-Liwwerung iwwer all Kampagne an deem Kont, och wann e schlëmme Skript d'Kampagne zréckschalt. - An Google Ads: Wann Äre Kont manuell Bezuelungen oder Kampagnebudgetten benotzt, wielt all Kampagnen -> klickt op Edit -> Ännere Budgeten -> setzen op $0.01/day, an Paus all Campagnen.

Deel 2: Spueren verstoppte Backdoors bannent Meta Business Suite (business.facebook.com)¶

Wann en Infostealer e Facebook Profil kompromittéiert deen administrativ Rechter op en Meta Business Portfolio (fréier Facebook Business Manager) huet, fiert den Ugräifer e scripted Persistenz Playbook iwwer d'Meta Graph API an ënner 15 Sekonnen aus. Wann Dir nëmmen Business Settings -> People iwwerpréift an de komeschen Numm läscht, deen Dir gesitt, Den Hacker kontrolléiert nach ëmmer Ären Annoncekonto 5 Minutte méi spéit.

Dir musst ** all sechs Kompartimenter ** bannent Meta Business Astellunge kontrolléieren a botzen (https://business.facebook.com/settings)*:

1. Fach 1: Business Portfolio "Benotzer -> Leit" (A Pending Invitatiounen)¶

1. Öffnen Business Settings -> Users -> People.
2. Klickt op all eenzel Persoun opgezielt a kontrolléiert:
3. ** Hir E-Mail Adress:** Ugräifer invitéieren dacks eng Lookalike E-Mail (z support-meta-verify@hotmail.com oder eng liicht falsch geschriwwe Versioun vum Numm vun Ärem Kolleg) mat Full Control (Business Admin) Permissiounen.
4. Pending Invitations: Klickt op de Filtertab Pending uewen op der Leit Lëscht. Hacker generéieren ëmmer 2 oder 3 Backup-Invitatiounslinks (fb.me/...) un de Brenner E-Mail geschéckt, sou datt wann Dir hiren aktive Administrateur Kont läscht, se einfach 2 Stonne méi spéit op de Pending Invitatiounslink klicken an erëm als Voll Administrateur matmaachen. Annuléiert all ofhängeg Invitatioun direkt.
5. ** Är eege Roll:** Vergewëssert Iech datt Ären eegene Kont nach ëmmer ** Voll Kontroll -> Verwalten ** ageschalt huet. Wann den Hacker en zweete berechtigt ausgesinnende Profil erstallt huet an Iech op Partial Access (Basis) degradéiert huet, gesitt Dir den "Ewechmaachen" Knäppchen nieft hirem Numm net bis Meta Support Är Administratorhierarchie restauréiert.

2. Fach 2: "Benotzer -> System Benotzer" (The #1 Invisible API Backdoor)¶

Dëst ass déi geféierlechst an iwwersiichtlechst Backdoor an der Meta Business Suite: - Wat e Meta System User ass: Meta erlaabt Geschäfter virtuell, net-mënschlech Konten genannt System Benotzer ze kreéieren (ënner Business Settings -> Users -> System Users) fir Serveren a Software ze loossen Annoncen iwwer laanglieweg API Tokens verwalten ouni e perséinleche Facebook Login oder 2FA ze brauchen. - Wéi Hacker et mëssbrauchen: Soubal den Ugräifer Är Browser Sessioun kapéiert, erstellt en Admin System User (dacks genannt eppes onschëllegs wéi "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager", oder "Business Integration"), gitt Ären Ad Kont (Full Control: Manage Campaigns & View Performance) an Facebook Page als Verméigen fir dee System Benotzer, a klickt Generate New Token. - Firwat et fatal ass: Och wann Dir den Hacker aus People läscht, Äert Facebook Passwuert ännert an en Hardware Sécherheetsschlëssel ausschalt, dat System User API Token bleift 100% aktiv um Server vum Hacker an erlaabt hinnen Kampagnen ze kreéieren, Budgeten z'erhéijen an nei Administrateuren op afstand iwwer d'Graph API ze addéieren. - Wéi läscht ech et: 1. Gitt op Business Settings -> Users -> System Users. 2. Wielt all System Benotzer, deen Dir net explizit erkennt -> klickt op ** Token zréckzéien ** uewe riets -> läscht all Assignéiert Verméigen (Annoncekonten, Säiten, Pixelen) -> läschen oder läschen Permissiounen vum System Benotzer.

3. Fach 3: "Benotzer -> Partner" (External Business Portfolio Linking)¶

1. Gitt op Business Settings -> Benotzer -> Partners.
2. Kuckt ënner "Partner fir Verméigen mat ze deelen." Ugräifer erstellen hiren eegene disposéierbare Business Portfolio op engem geklauten Kont a verbannen hir Partner Business ID op Äre Business Portfolio, ginn hir extern Geschäft voll Kontroll iwwer Ären Ad Account a Facebook Säit.
3. Klickt op all net unerkannt Partnergeschäft -> klickt op d'Ikon ** Dreckskëscht / Ewechmaachen Partner ** Ikon fir d'Verméigensbréck direkt ze trennen.

4. Fach 4: Direkten Ad-Kont "Net-Business" Admins (Accounts -> Ad Accounts)¶

Meta erlaabt individuell perséinlech Facebook Profiler direkt op en Ad Account derbäi ze ginn, och wa se net Member vun Ärem Elterende Business Portfolio sinn: 1. Gitt op Business Settings -> Accounts -> Ad Accounts -> Wielt Ären Ad Account. 2. Kontrolléiert d'Tab People op der rietser Fënster a läscht all net unerkannten Benotzer deen Manage Ad Account oder Manage Campaigns Permissiounen huet. 3. Open och klassesch Ads Manager Settings (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> scrollt op Annonce Account Rollen, wou perséinlech Profiler invitéiert iwwer legacy Facebook Friend Links erschéngen, a klickt op Ewechmaachen nieft all Friemen.

5. Fach 5: Automatiséiert Regelen (Ads Manager -> Automated Rules)¶

Firwat maachen pauséiert Rogue Kampagnen sech magesch zréck ON um 3:00 AM? - Ugräifer erstellen eng automatiséiert Regel am Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) programméiert mat der Bedingung: - Wann de Kampagnestatus pauséiert ass -> Aktioun: Kampagnen aktivéieren & deegleche Budget ëm 50% erhéijen, all 30 Minutten lafen. - Öffnen Automatiséiert Regelen am Ads Manager an Läscht all eenzel Regel erstallt während der Kompromissfenster.

6. Fach 6: Perséinleche Facebook Profil "Business Integratioun" & Aktiv Sessiounen¶

Well Äre Meta Business Portfolio iwwer Äre perséinleche Facebook Profil zougänglech ass: 1. Oppen https://www.facebook.com/settings?tab=business_tools (Astellungen -> Business Integratiounen), läscht all net unerkannten OAuth Apps mat manage_ads oder business_management Permissiounen, a loggt aus all onbekannten Desktop Sessiounen am Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

Deel 3: Spueren verstoppte Backdoors bannent Google Ads (ads.google.com)¶

Wann e Bedrohungsakteur e Google Ads Kont kompromittéiert (dacks fir Sich Annoncë fir gefälschte NordVPN, Ledger Live, Zoom, AnyDesk, oder QuickBooks Phishing-Downloads mat Ärem verifizéierten Annonceur-Badge), si setzen Persistenz op véier spezifesch Plazen an der Google Ads Interface:

1. Check "Zougang a Sécherheet -> Benotzer" AN "Manager (MCC)"¶

1. A Google Ads, klickt op Admin (oder Tools an Astellungen) -> Zougang a Sécherheet.
2. Tab 1 (Users): Iwwerpréift all E-Mailadress, déi ënner Benotzer opgezielt sinn, a kontrolléiert "Pending Invitations" uewen. Entlooss all net unerkannten Benotzer oder ofhängeg Invitatioun direkt.
3. Tab 2 (Managers - D'Nummer 1 Google Ads Backdoor): Klickt op d'Tab Managers direkt nieft Benotzer.
4. Ugräifer verbannen hiren eegene Google Ads Manager Kont (MCC - Mäi Clientszentrum) als Administrativ Besëtzer vun Ärem Google Ads Kont.
5. E Benotzer deen nëmmen op de Users Tab gesäit nëmmen hir eegen E-Mailadress an iwwerhëlt datt de Kont propper ass, während den Hacker de ganze Kont vum Managers tab.
6. Klickt Ewechmaachen Zougang (Unlink) nieft all net unerkannten Manager Kont direkt.
7. Tab 3 (Security -> Erlaabt Domains): Iwwerpréift ob den Ugräifer e schlëmmen Domain dobäigesat huet (z @mail.ru, @proton.me, oder e Wegwerf Domain) op Är Allowed Domains Lëscht.

2. Läschen béiswëlleg "Google Ads Scripten" an "Automatiséiert Regelen"¶

Google Ads enthält e mächtege JavaScript Automatiséierungsmotor genannt Google Ads Scripts: 1. Gitt op Tools and Settings (oder Bulk Actions) -> Scripts. 2. Hacker pechen eng 40-Linn JavaScript Notzlaascht an Skripten agestallt fir Stonn ze lafen. Dat Skript mécht hir Phishing Kampagnen automatesch un, läscht Är negativ Schlësselwieder, erhéicht Ären deegleche Budget op $5,000, a kënne souguer Google's benotzen UrlFetchApp fir Äre Kontstatus op en externen Kommando-a-Kontrollserver ze beaconen. 3. ** Desaktivéieren a läschen ** all net unerkannten Skript, öffnen dann ** Bulk Aktiounen -> Regelen (Automatiséiert Regelen) ** a läscht all Regel geplangt fir Kampagnen z'aktivéieren oder Budgeten z'änneren.

3. Check "Ad Customizers, Account-Level Tracking Templates, a Google Merchant Center Links"¶

Och wann en Ugräifer keng fuschneie Kampagne erstellt, maachen sophistikéiert Partner en "Silent URL Hijack" op Är bestehend legitim Kampagnen aus: 1. Gitt op Admin / Settings -> Account Settings -> Tracking a kontrolléiert d'Tracking Template an ** Final URL Suffix**. Ugräifer sprëtzen e Viruleedungsskript hei, sou datt Dir op Är legitim Mark Annoncen klickt, rout d'Benotzer duerch e béiswëlleg Partner Lander oder Malware erofsetzen. 2. Check Date Manager / Verknëppelt Konten (Google Merchant Center, YouTube, Google Analytics 4) an unlink all auslännesch Merchant Center fidderen den Ugräifer verbonnen fir betrügeresch Shopping Annoncen ze lafen.

Deel 4: Wéi Administrator Zougang ze recuperéieren an eng 100% Remboursement vun Meta a Google kréien¶

Ob Dir nach ëmmer en Admin kuckt $8,000 an onerlaabten Käschten oder Dir sidd komplett aus Ärem eegene Meta Business Portfolio / Google Ads Kont erausgehäit, ** Är Remboursement Genehmegung hänkt ganz vun der Ofschloss vun engem strukturéierte forensesche Paket of ** dat beweist datt d'Ausgaben aus enger kompromittéierter Sessioun staamt anstatt aus engem Employé Feeler.

1. Erfuerderlech forensesch Beweisstabel (Sammelt dëst ier Dir Ären Ticket ofgitt)¶

2. Offiziell Meta Business Suite Kompromiss & Remboursement Eskalatiounsweeër¶

Ofhängeg vun Ärem aktuellen Zougangsniveau, benotzt dës offiziell Meta Eskalatiounsrouten (vertrauen nie Drëtt Partei "Erhuelung Hacker" an Kommentaren oder DMen):

1. Route A (wann Dir nach ëmmer Zougang zu engem Meta Business Account oder Ad Account hutt):
2. Öffnen den Meta Business Help Center (https://www.facebook.com/business/help/support), scroll down, a klickt op Contact Advertising Support. Wielt Ären Annoncekonto (act_...), wielt "Mäi Annoncekonto gouf gehackt / Ech hunn onerlaabt Käschten", an oppen Chat mat engem Vertrieder oder E-Mail Support.
3. Och oppen Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), klickt op all betrügeresch Rechnungstransaktiouns-ID, a wielt "E Problem mellen / Dës Charge bestriden -> Onerlaabt oder gehackt Aktivitéit."
4. Route B (Wann den Hacker Iech aus Ärem Business Portfolio a Facebook Säit erausgeschloen huet):
5. Als éischt, lafen de perséinleche Kont Kompromëss Workflow bei https://www.facebook.com/hacked wann Äre perséinleche Profil verletzt gouf.
6. Zweetens, öffnen Meta Business Support Pro Chat vun engem iwwerliewende Kont vun engem Kolleg oder Agenturpartner a mellt en Admin Takeover (ATO) op Ärem Business Portfolio ID, Säit ID, an Ad Account ID (act_...). Befestegt eng ënnerschriwwen PDF Erklärung op de Bréifkäppchen vun der Firma (mat Regierungs-ID a Business Utility / Aschreiwung passend Business Verifikatioun) mat dem legitimen Besëtzer säi Facebook Profil URL an E-Mail opgezielt fir als Voll Admin restauréiert ze ginn.
7. Route C (Wann Är Kreditkaart geklaut a benotzt gouf an engem Stranger's Meta Ad Account):
8. Wann Dir gesitt FACEBK *XXXXXXXXXX Käschten op Ärer Kaart Ausso, kontrolléiert Ären eegene Meta Ads Manager als éischt. Wann Ären eegene Annonce Kont weist $0.00 ausginn, Är Kaartnummer selwer gouf geklaut a verbonnen an engem Frieme säi Facebook Ad Account. Sträit d'Käschten direkt als Geklaut Kaarte Bedruch mat Ärer Bank a schéckt den 10-Charakter of FACEBK * Code op Meta's Unauthorized Charges Form (https://www.facebook.com/help/contact/1937556639801443).

3. Offiziell Google Ads Kompromiss & Remboursement Eskalatiounswee¶

1. Fëllt de Google Account Sécherheetscheckup aus (https://myaccount.google.com/security-checkup), onbekannt Geräter zréckzéien ënner myaccount.google.com/device-activity, a gespaart 2-Step Verifikatioun op Ärem propperen Telefon.
2. Gitt Google säin engagéierten Kompromittéierten Google Ads Account Escalation Form of (https://support.google.com/google-ads/answer/9355975 -> "Onerlaabt Kontoaktivitéit mellen").
3. Open Admin -> Ännerungsgeschicht (ads.google.com/aw/changehistory), exportéiert d'CSV, déi de genauen Zäitstempel weist, wann onerlaabt Kampagnen, Budgeten oder Benotzer bäigefüügt goufen, a befestegt se op Ärem Ticket. D'Google ** Account Security & Billing Trust Team** wäert de Kont fir de Schutz temporär suspendéieren, d'Kampagnen vum Ugräifer läschen, all Politikstreik, déi während der Verstouss verursaacht goufen, läschen an e Compromitted Account Credit / Remboursement bannent 3 bis 10 Aarbechtsdeeg ausginn.

Deel 5: Workstation Botzen an Aushärtung géint zukünfteg Ad-Kont Iwwernahmen¶

Marketing Agenturen a Grënner ginn dacks eng zweete Kéier 72 Stonnen no der Restauratioun gehackt, well se ni d'Infostealer Malware vum Windows PC oder Mac geläscht hunn, wou de Sessiouns-Cookie geklaut gouf.

1. Wéi de "Fake Meta Copyright Notice / Politik Violatioun" Lure Wierker¶

Bedrohungsgruppen déi Meta Business Suite zielen (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) schéckt dréngend Messagen déi behaapten datt Är Säit oder Annoncekonto a 24 Stonnen geläscht gëtt fir Intellektuell Eegentumsverletzung, verlinkt mat engem Passwuertgeschützte Archiv (Case_ID_883920.zip). Bannen ass e verkleeden ausführbar (Copyright_Evidence.pdf.exe oder .scr) oder e Géigner-an-der-Mëtt (Evilginx) Reverse-Proxy Link. Eemol ausgefouert, extrahéiert d'Malware Chrome / Edge SQLite Sessiouns-Cookien a Facebook Graph API Tokens (EAAB...), froen graph.facebook.com/v19.0/me/adaccounts direkt fir héich-Limite Firmenkaarten ze drainéieren.

2. D'4-Regel Enterprise Ad-Kont Isolatiounsarchitektur¶

1. Clean OS Neiinstalléieren op infizéierte Workstations: All PC oder Mac deen e verdächtegen opgemaach huet .zip, .rar, .exe, oder .dmg muss säin Drive formatéiert hunn a Windows / macOS nei installéiert vun engem propperen USB Drive, deen op enger separater Maschinn erstallt ass.
2. ** Engagéierten Virtuell Kredittkaarte Mat Hard Daily Caps: ** Verknëppt ni eng uncapped Firmekreditkaart oder primäre Scheckkonto direkt un Meta oder Google Ads. Gitt eng Händler-gespaarten Virtuell Kreditkaart (Ramp, Brex, Wise, Amex Virtual, Privacy.com) limitéiert op Är exakt normal deeglech Annonce Ausgaben plus 20 Prozent. Wann Äre Betrib verbréngt $200/day, an $250/day schwéier Card Cap stoppt a $10,000/hour hack op $251 automatesch.
3. "Vault Admin" vs. "Daily Media Buyer" Roll Trennung: Halt Full Admin / Finanzkontroll op zwee engagéierten Vault Konten geséchert mat kierperlechen FIDO2 Hardware Sécherheetsschlësselen (YubiKey) déi ni op alldeeglechen Aarbechtslaptops aloggen. Gitt nëmmen alldeegleche Mataarbechterkonten Manage Campaigns (Standard) Permissiounen sou datt e geklauten Cookie keng Administrateure kann addéieren oder d'Billen änneren.
4. ** Engagéierten Browserprofil mat Null Extensiounen: ** Zougang zu Meta Business Suite a Google Ads an engem dedizéierten Chrome/Edge Profil mat Null Drëtt Partei VPN, PDF oder AI Extensiounen installéiert.

Regional Noutfallnummeren an Agenturprotokoller¶

Wann onerlaabt Werbekäschten Är Operatiounskonten entlooss hunn, mellt d'Cyberkriminalitéit un Ären nationalen Haftpflichtportal fir eng offiziell Police / Cybercrime Reference Number fir Är Bank- a Plattformeskalatioun ze generéieren:

• Vereenegt Staaten: Maacht eng Plainte beim FBI Internet Crime Complaint Center (ic3.gov) an FTC (ReportFraud.ftc.gov). Opruff Federal Reserve Regulation E (12 CFR § 1005.6) fir Konsument Debit / ACH Drains oder d'** Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666)** fir Kreditkaarten; fir Corporate ACH Débit, Ufro eng direkt R29 onerlaabt Retour bannent 24 Stonnen ënner ** NACHA Betribssystemer Regelen **. Noutfallnummer: 911.
• Kanada: Rapport zum Canadian Anti-Fraud Center (antifraudcentre-centreantifraude.ca, 1-888-495-8501) an den Canadian Center for Cyber Security (cyber.gc.ca). Noutfallnummer: 911.
• Vereenegt Kinnekräich: Bericht un Action Fraud (actionfraud.police.uk, 0300 123 2040) a verfollegen National Cyber ​​Security Center (ncsc.gov.uk) Leedung. Rufft d'** UK Payment Services Regulations 2017** mat Ärer Bank op fir direkt onerlaabten Transaktiounsremboursement. Noutfallnummer: 999 oder 112 (Net-Noutpolice: 101).
• Europäesch Unioun: Rapport un Är national CERT / CSIRT a Police Cyberkriminalitéit Eenheet, a ruffen op EU Revised Payment Services Direktiv (PSD2, Direktiv (EU) 2015/2366, Artikel 73) déi Bezueldéngschtleeschter erfuerderen onerlaabt Transaktioune bis Enn vum nächsten Aarbechtsdag ze rembourséieren (T+1). Noutfallnummer: 112.
• Australien an Neuseeland: An Australien, mellt Iech iwwer den Australian Cyber ​​Security Center (cyber.gov.au / ReportCyber, 1300 292 371). An Neuseeland, mellt Iech un CERT NZ (cert.govt.nz, 0800 237 869) an Netsafe (netsafe.org.nz). Noutfallnummeren: 000 (Australien), 111 (Neiséiland).
• Indien an Asien-Pazifik: An Indien, mellt de finanzielle Cyber ​​Drain direkt um cybercrime.gov.inoder ruffen1930 bannent 3 Aarbechtsdeeg ënner RBI Zero-Liability Circulars. Zu Singapur, kontaktéiert den SPF Anti-Scam Center (1800-722-6688) an SingCERT (csa.gov.sg). Kuckt Noutfallnummeren.

Oft gestallte Froen¶

Firwat soll ech waarden fir eng formell Kreditkaart zréckzekréien wann mäi Meta oder Google Ads Kont aktiv mäin ass?¶

Wann Dir Är Bank instruéiert fir eng formell Kreditkaart zréckzekréien géint Meta Plattformen oder Google LLC fir Käschten, déi an Ärem eegenen aktive Business Portfolio oder Google Ads Kont fakturéiert sinn, behandelt den automatiséierte Risikomotor vun der Plattform Är Geschäftsentitéit als Réckzuchsrisiko an deaktivéiert direkt Ären Annoncekonto, Business Portfolio, Facebook Säit, Instagram Shop oder Google Merchant Center. Andeems Dir Är Kaart gespaart hutt fir fir d'éischt nei Käschten ze stoppen, Är Bank z'informéieren datt Dir op e Handelsbedruch Kreditt waart, an en offiziellen kompromittéierten Ad Account Ticket direkt mat Meta oder Google Support ofginn, läscht d'intern Sécherheetsteam vun der Plattform den onbestännegen Gläichgewiicht a rembourséiert déi ofgelaafte Käschten wärend Är Konten aktiv bleiwen. Eskaléiert nëmmen op eng permanent Bankbackback wann d'Plattform Är Kompromëssfuerderung ofleent oder wann Är Kaart an engem Friem Kont benotzt gouf deen Dir net hutt.

Wéi huet den Ugräifer e schlëmmen Admin a meng Meta Business Suite bäigefüügt wann ech Zwee-Faktor Authentifikatioun ageschalt hunn?¶

A bal all modernen Fall huet den Ugräifer net aloggen mat Ärem Benotzernumm a Passwuert. Amplaz hutt Dir oder en aneren Administrateur op Ärem Business Portfolio eng Infostealer-Datei ausgefouert, déi als PDF- oder Zip-Uschlëss op engem Windows- oder Mac-Computer verkleed ass, eng kompromittéiert Chrome-Extensioun installéiert oder op e Géigner-an-der-Mëtt-Phishing-Link ageloggt. Well Äre Browser en authentifizéierte Sessiouns-Cookie späichert nodeems Dir 2FA passéiert, dee Cookie klaut erlaabt den Ugräifer Meta's ze ruffen `business_users` oder `system_users` Endpunkt ouni eng nei 2FA Prompt ausléisen.

Ech hunn den Hacker vun "People" an Meta Business Astellunge geläscht, also firwat erschéngen nach ëmmer nei Scam Kampagnen?¶

Den Ugräifer vun der People Tab erofhuelen läscht nëmmen hire sichtbare perséinleche Profilsëtz. Ugräifer erhalen persistent Kontroll duerch dräi verstoppte Backdoors bannent Meta Business Astellungen: éischtens, ** Benotzer -> System Benotzer **, wou se en onsichtbare net-oflafend API Zougang Token generéieren, deen op Ärem Ad Account zougewisen ass; zweeten, ** Benotzer -> Partner **, wou se deelen Är Annonce Kont Verméigen mat engem externen Partner Business ID si kontrolléieren; an drëtt, ** Konten -> Annonce Konte -> Leit **, wou e perséinleche Profil kann direkt un der Annonce Kont ausserhalb der Haaptrei Business Portfolio Lëscht verbonnen ginn. Dir musst all dräi Plazen läschen an all Automatiséiert Regelen am Ads Manager läschen.

Dem Hacker seng Annoncen hunn d'Politik fir "Circumventing Systems" verletzt a krut mäi Kont suspendéiert. Kann ech unbanned kréien?¶

Jo, virausgesat Dir appelléiert duerch de Compromised Account Workflow anstatt e generesche Politik Appel ofzeginn. Wann en Ugräifer Phishing- oder Malware-Annoncen op Ärem gekapte Kont leeft, suspendéieren automatiséiert Bots de Kont direkt fir Politikverletzungen. Soumissioun vun der Form ** Onerlaabt Kont Aktivitéit / Hacked Business Kont ** Formulaire mat exakt UTC Login Zäitstempel routes Är Ticket éischt un d'Kont Sécherheet Equipe; eemol d'Sécherheet de Verstouss bestätegt, läschen se d'Politiksuspension a restauréieren Äre Kont.

Wat wann ech gesinn FACEBK * oder GOOGLE *ADS Käschten op menger Bank Ausso, mee ech hu keng Annonce Kont?¶

Dat heescht, datt Är kierperlech oder virtuell Kaartennummer an engem externe Verstouss geklaut gouf a vun engem Betrüger an hirem eegene betrügeresche Facebook oder Google Ads Kont verbonnen ass. Well Äre Betrib a perséinlech Profiler sinn net un der Annonce Kont vum Déif ugeschloss, rufft Är Bank Bedruch Departement direkt fir d'Kaart ze annuléieren, Fichier en direkten onerlaabt-Benotze Chargeback ënner Null Haftung, a gitt der 10-Charakter Transaktioun Code op Meta d'oder Google unerkannt charge Form.

Zesummenhang Guiden¶

• Sozial Medien Kont Iwwerhuelen an Hacking
• Creator Channel gekaaft vu Krypto Scam Livestreams
• Sozial Medien Phishing an Impersonatioun Scams
• Kredittkaart Chargeback Sträit, onerlaabt ACH Débits, a Regulatioun E
• Noutfall Zuelen

Quellen an offiziell Orientatioun¶

• Meta Business Help Center (Meta Platforms, Inc.): Séchert e kompromittéierte Meta Business Portfolio an Ad Account (facebook.com/business/help), * System Benotzer verwalten an Zougang Tokens a Business Astellungen zréckzéien*, an * Troubleshoot unerkannt FACEBK Käschten*.
• Google Ads Help & Google Safety Engineering Center (Google LLC): Halt Äre Google Ads Kont sécher: Onerlaabt Kontoaktivitéit mellen (support.google.com/google-ads/answer/9355975) an * Verwalte Zougangsniveauen, Managerkonten (MCC), a Google Ads Scripten*.
• Cybersecurity and Infrastructure Security Agency (CISA, USA) & FBI IC3: Mitigating Session-Cookie Theft, Adversary-in-the-Middle (AitM) Phishing, a Corporate Business Account Takeovers.
• ** Consumer Financial Protection Bureau (CFPB) & Federal Trade Commission (FTC, USA): ** * Wourecht am Prêt Gesetz (Reglement Z / Fair Credit Billing Act) an Elektronesch Fund Transfers Act (Regulatioun E) Schutz fir onerlaabt Billing *.
• National Cyber ​​​​Security Center (NCSC, Vereenegt Kinnekräich): *Multi-Factor Authentifikatioun, OAuth Token Hygiene, an Erhuelung vu kompromittéierte Social Media a Cloud Marketing Konten *.