Skip to content

Hacked Meta Business Suite ຫຼືບັນຊີ Google Ads: ການຢຸດການໃຊ້ຈ່າຍໂຄສະນາທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ ແລະຜູ້ເບິ່ງແຍງທີ່ຂີ້ຄ້ານ

ຕົວເລກສຸກເສີນແຕກຕ່າງກັນໄປຕາມປະເທດ. ຫນ້ານີ້ໃຊ້ 911, ຕົວເລກສໍາລັບສະຫະລັດແລະການາດາ. ປະເທດອື່ນໆຈໍານວນຫຼາຍໃຊ້ 112, 999, ຫຼືຕົວເລກອື່ນ. ຊອກຫາຕົວເລກສໍາລັບປະເທດຂອງທ່ານ.

ການຄົ້ນພົບວ່ານັກສະແດງໄພຂົ່ມຂູ່ໄດ້ແຊກແຊງ ** Meta Business Suite ຂອງທ່ານ (business.facebook.com)** ຫຼື Google Ads (ads.google.com) ບັນຊີ, ເພີ່ມເກນການເອີ້ນເກັບເງິນປະຈໍາວັນຂອງທ່ານ, ແລະປະຈຸບັນນີ້ໃຊ້ຈ່າຍ ** $1,000 ຫາ $10,000 ຕໍ່ຊົ່ວໂມງ** ສົ່ງເສີມການດາວໂຫຼດຊອບແວທີ່ເປັນອັນຕະລາຍ, ເຄື່ອງນຸ່ງຫຼູຫຼາປອມ, ຫຼືເວັບໄຊທ໌ການພະນັນຕ່າງປະເທດຢູ່ໃນບັດເຄຣດິດຂອງບໍລິສັດທີ່ເຊື່ອມໂຍງຂອງທ່ານ ຫຼືບັນຊີ PayPal ແມ່ນເຫດການສຸກເສີນດ້ານການເງິນ ແລະຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ມີຄວາມໄວສູງ. ຖ້າທ່ານກໍາລັງປະເຊີນກັບການລັກທາງດ້ານການເງິນທັນທີຫຼືການຫັກເງິນຈາກທະນາຄານທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ໃຫ້ໂທຫາພະແນກການສໍ້ໂກງຂອງທະນາຄານຂອງທ່ານໃນທັນທີຫຼືປຶກສາພວກເຮົາ. ຕົວເລກສຸກເສີນ ໄດເລກະທໍລີ, ພ້ອມກັບຄູ່ມືຂອງພວກເຮົາກ່ຽວກັບ ການຄອບຄອງບັນຊີສື່ສັງຄົມ ແລະການແຮັກ, ການປະຕິເສດເງິນຈາກບັດເຄຣດິດ ແລະຂໍ້ຂັດແຍ່ງ ACH ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ແລະ ຊ່ອງຜູ້ສ້າງຖືກລັກລອບໂດຍ crypto scam ການຖ່າຍທອດສົດ.

ບໍ່ເຫມືອນກັບການລະເມີດລະຫັດຜ່ານໂປຣໄຟລ໌ສ່ວນຕົວທົ່ວໄປ, ຫຼາຍກວ່າ 85 ເປີເຊັນຂອງ Meta Business Portfolio ແລະ Google Ads hijackings ທີ່ທັນສະໄຫມເກີດຂຶ້ນໂດຍຜ່ານຕົວທ່ອງເວັບທີ່ງຽບໆ session-cookie ການລັກ (Lumma Stealer, RedLine, StealC, Raccoon, ຫຼືສ່ວນຂະຫຍາຍ Chrome ທີ່ເປັນອັນຕະລາຍ) ຫຼື OAuth token phishing ແນໃສ່ພະນັກງານ, ຜູ້ຈັດການສື່ສັງຄົມ, ຫຼືອົງການການຕະຫຼາດພາຍນອກ. ເມື່ອຜູ້ໂຈມຕີໄດ້ນໍາເຂົ້າຄຸກກີເຊດຊັນທີ່ຢືນຢັນແລ້ວໃສ່ຕົວທ່ອງເວັບ virtual antidetect, ເຂົາເຈົ້າບໍ່ພຽງແຕ່ດໍາເນີນການໂຄສະນາຈາກໂປຣໄຟລ໌ຕົ້ນຕໍຂອງທ່ານ. ແທນທີ່ຈະ, ພວກເຂົາກໍ່ສ້າງ backdoor ຄົງທີ່ຫຼາຍຊັ້ນ: ພວກເຂົາສ້າງ ** ຜູ້ໃຊ້ລະບົບ Meta ທີ່ເບິ່ງເຫັນ **, ເຊື່ອມຕໍ່ພາຍນອກ ** ID ທຸລະກິດຄູ່ຮ່ວມງານ , ຫຼືສ້າງອັດຕະໂນມັດ ** Google Ads Script / ບັນຊີຜູ້ຈັດການ (MCC) link ທີ່ສ້າງແຄມເປນທີ່ໂຫດຮ້າຍຄືນໃໝ່ຢ່າງງຽບໆ ແລະເປີດໃຊ້ການຮຽກເກັບເງິນຄືນໃໝ່ ເຖິງແມ່ນວ່າທ່ານຈະປ່ຽນລະຫັດຜ່ານສ່ວນຕົວຂອງທ່ານກໍຕາມ. ຄູ່ມືນີ້ຊີ້ບອກທ່ານໂດຍຜ່ານການຢຸດເລືອດທາງດ້ານການເງິນຢູ່ໃນທະນາຄານຂອງທ່ານພາຍໃນນາທີ, ທໍາລາຍ backdoors ການບໍລິຫານທີ່ເຊື່ອງໄວ້ໂດຍບໍ່ມີການທໍາລາຍເສັ້ນທາງການກວດສອບການຄືນເງິນປະຫວັດສາດຂອງທ່ານ, ແລະສົ່ງເອກະສານ forensic ທີ່ແນ່ນອນທີ່ຕ້ອງການໂດຍ ສະຫນັບສະຫນູນການໂຄສະນາ Meta ແລະ Google Ads ການສືບສວນບັນຊີທີ່ຖືກລະເມີດ ເພື່ອປະຕິເສດການຄິດຄ່າທໍານຽມຫຼາຍພັນໂດລາ.

ເຮັດອັນນີ້ດຽວນີ້

  1. ຢຸດບັດເຄຣດິດ, ບັດເດບິດ, ບັນຊີ ACH ທະນາຄານ, ແລະການຈ່າຍເງິນອັດຕະໂນມັດ PayPal ໃນລະດັບສະຖາບັນການເງິນ FIRST (ບໍ່ຕ້ອງລໍຖ້າການຊ່ວຍເຫຼືອຂອງ Meta ຫຼື Google). ໃນຂະນະທີ່ແຮກເກີກຳລັງດຳເນີນແຄມເປນໃນການຮຽກເກັບເງິນອັດຕະໂນມັດລະດັບສູງ, Meta ແລະ Google ຈະຄິດຄ່າບັດຂອງທ່ານທຸກຄັ້ງທີ່ຍອດເງິນຮອດເກນໃບບິນຂອງທ່ານ (ເລື້ອຍໆ. $500, $900, ຫຼື $2,000 ທຸກໆ 15 ນາທີ). ເປີດແອັບທະນາຄານຂອງທ່ານໃນຕອນນີ້ເພື່ອ ລັອກບັດຕົວຈິງ/ສະເໝືອນຈິງ, ເຂົ້າສູ່ລະບົບ PayPal -> Settings -> Payments -> ການຈ່າຍເງິນອັດຕະໂນມັດ ແລະຍົກເລີກ "Meta Platforms, Inc.", "Facebook", ແລະ "Google LLC", ແລະໂທຫາຫ້ອງການການສໍ້ໂກງທາງການຄ້າຂອງທະນາຄານຂອງທ່ານເພື່ອບລັອກຕົວອະທິບາຍການເອີ້ນເກັບເງິນຊົ່ວຄາວ.
  2. ຕັດການເຊື່ອມຕໍ່ຄອມພິວເຕີທີ່ຕິດເຊື້ອຈາກ Wi-Fi ແລະ Ethernet ໃນທັນທີ, ແລະດໍາເນີນການກູ້ຂໍ້ມູນທັງໝົດຈາກສະມາດໂຟນທີ່ສະອາດ ຫຼືແລັບທັອບທີ່ບໍ່ໄດ້ຂັດຂ້ອງ. ຖ້າທ່ານ ຫຼືພະນັກງານໄດ້ດາວໂຫຼດ "ແຈ້ງການການລະເມີດລິຂະສິດ" ປອມເມື່ອບໍ່ດົນມານີ້. .zip ໄຟລ໌, ເປັນ "Meta Verified Policy Appeal" PDF ປະຕິບັດໄດ້, ຫຼືເຄື່ອງມືການອອກແບບທີ່ລະເມີດລິຂະສິດໃນ Windows PC ຫຼື Mac, active ** infostealer ຫຼື Hidden VNC (HVNC) trojan ** ກໍາລັງແລ່ນຢູ່ໃນເຄື່ອງນັ້ນໃນຂະນະນີ້. ການເຂົ້າສູ່ລະບົບທະນາຄານຂອງທ່ານ ຫຼືຣີເຊັດລະຫັດຜ່ານຈາກຄອມພິວເຕີນັ້ນສົ່ງ tokens ໃໝ່ຂອງທ່ານໃຫ້ກັບຜູ້ໂຈມຕີໂດຍກົງ.
  3. ຢຸດການໂຄສະນາທັງໝົດທີ່ເຄື່ອນໄຫວໄວ້ຊົ່ວຄາວ ແລະວາງຂີດຈຳກັດການໃຊ້ຈ່າຍໃນບັນຊີຂອງເຈົ້າໄວ້ $0.01 (ຫຼື $1.00) ພາຍໃນ Meta Ads Manager ແລະ Google Ads. ຖ້າທ່ານຍັງສາມາດເຂົ້າເຖິງບັນຊີໂຄສະນາໄດ້, ຢ່າ ** ບໍ່ ** ລຶບແຄມເປນທີ່ຫຼອກລວງ (ການລຶບແຄມເປນທໍາລາຍບັນທຶກການໂຄສະນາ forensic Meta ແລະ Google ຮຽກຮ້ອງໃຫ້ດໍາເນີນການຄືນເງິນຂອງທ່ານ). ແທນທີ່ຈະ, ສະຫຼັບແຄມເປນເປັນ ປິດ / ຢຸດຊົ່ວຄາວ, ໄປທີ່ ການຕັ້ງຄ່າການເອີ້ນເກັບເງິນ ແລະການຈ່າຍເງິນ Meta -> ຂອບເຂດການໃຊ້ຈ່າຍໃນບັນຊີ, ແລະຕັ້ງ hard cap ເປັນອັດຕານິຍົມຕໍ່າສຸດ ($0.01 ຫຼື $1.00).
  4. ** ບັນທຶກ ID ບັນຊີໂຄສະນາ Meta 15 ຫາ 16 ຕົວເລກຂອງທ່ານ (act_XXXXXXXXXXXXXXX), Business Portfolio ID, ແລະ Google Ads 10 ຕົວເລກ ID ລູກຄ້າ (XXX-XXX-XXXX) ກ່ອນທີ່ແຮກເກີຈະໄລ່ທ່ານອອກ.** ຖ້າຜູ້ໂຈມຕີຈະຫຼຸດບັນຊີສ່ວນຕົວຂອງເຈົ້າຈາກ Full Control/Admin ໄປເປັນ ບໍ່ມີການເຂົ້າເຖິງ, ບັນຊີໂຄສະນາຂອງທ່ານຈະຫາຍໄປຈາກ dashboard ພາຍໃນວິນາທີ. ສຳເນົາ URL ທີ່ແນ່ນອນຂອງໜ້າການຕັ້ງຄ່າທຸລະກິດຂອງທ່ານ, ພາບໜ້າຈໍ ປະຫວັດທຸລະກຳການຮຽກເກັບເງິນ ສະແດງໃຫ້ເຫັນ FBADS ຫຼື GOOGLE*ADS IDs ໃບເກັບເງິນ, ແລະ screenshot ບັນຊີລາຍຊື່ຂອງຜູ້ບໍລິຫານທີ່ຂີ້ຕົວະໃນປັດຈຸບັນ.
  5. ** ກວດ​ສອບ​ແລະ​ລົບ​ລ້າງ​ທັງ​ສີ່​ຊັ້ນ​ການ​ຄົງ​ຕົວ​: ປະ​ຊາ​ຊົນ​, ຄູ່​ຮ່ວມ​ງານ​, ຜູ້​ໃຊ້​ລະ​ບົບ​, ແລະ​ການ​ເຊື່ອມ​ຕໍ່​ກິດ​.** ແຮກ​ເກີ​ຮູ້​ວ່າ​ຜູ້​ຖືກ​ເຄາະ​ຮ້າຍ​ເບິ່ງ​ໃນ​ບັນ​ຊີ​ລາຍ​ການ **ປະ​ຊາ​ຊົນ ** ທໍາ​ອິດ​, ດັ່ງ​ນັ້ນ​ເຂົາ​ເຈົ້າ​ເຊື່ອງ backdoors ໃນ **Meta Business Settings -> Users -> System Users **, Partners (Business Asset Sharing), ແລະ ການ​ປະ​ສົມ​ປະ​ສານ -> ແອັບ​ທີ່​ເຊື່ອມ​ຕໍ່, ຫຼື​ຢູ່​ໃນ Google Ads -> Tools & Settings -> ການ​ເຂົ້າ​ເຖິງ ແລະ​ຄວາມ​ປອດ​ໄພ -> Managers (MCC) ແລະ ການກະທຳຫຼາຍອັນ -> ສະຄຣິບ.
  6. ** ຍື່ນປີ້ "ບັນຊີໂຄສະນາທີ່ຖືກລະເມີດ / ຄ່າບໍລິການທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ" ຢ່າງເປັນທາງການກັບ Meta ແລະ Google ກ່ອນທີ່ຈະສໍາເລັດການຊໍາລະເງິນຄືນຈາກບັດເຄຣດິດທີ່ຍາກ.** ຖ້າທ່ານສັ່ງໃຫ້ຜູ້ອອກບັດເຄຣດິດຂອງທ່ານບັງຄັບໃຫ້ມີການຮຽກເກັບເງິນຄືນຖາວອນຕໍ່ກັບ Meta Platforms ຫຼື Google LLC ໂດຍບໍ່ປ່ອຍໃຫ້ທີມງານບັນຊີ Hijacked Ad Business ພາຍໃນຂອງເຂົາເຈົ້າເປັນໂມຄະ ແລະໃຫ້ສິນເຊື່ອໃນໃບແຈ້ງໜີ້ທີ່ສໍ້ໂກງ, ອັດຕະໂນມັດຈະຕ້ານການສໍ້ໂກງແບບອັດຕະໂນມັດ ** Portfolio, Facebook Page, Instagram Business Account, ແລະ Google Merchant Center ສໍາລັບ "ການເຄື່ອນໄຫວການຈ່າຍເງິນທີ່ໜ້າສົງໄສ / ຍອດເງິນທີ່ບໍ່ໄດ້ຈ່າຍ.

Danger

** ຢ່າລຶບແຄມເປນໂຄສະນາຂອງແຮກເກີ ຫຼື ຖອນຕົວເຈົ້າເອງອອກຈາກກຸ່ມທຸລະກິດ:** ເມື່ອຄວາມຕື່ນຕົກໃຈເກີດຂຶ້ນ, ເຈົ້າຂອງທຸລະກິດຫຼາຍຄົນລຶບແຄມເປນທີ່ເປັນພາສາຕ່າງປະເທດຂອງແຮກເກີ ຫຼືພະຍາຍາມລຶບບັນຊີໂຄສະນາທັງໝົດ. ຢ່າລຶບແຄມເປນທີ່ຂີ້ຕົວະ. ສະຄຣິບຢັ້ງຢືນການປະນີປະນອມແບບອັດຕະໂນມັດຂອງ Meta ແລະ Google ສະແກນທີ່ຢູ່ IP ທີ່ແນ່ນອນ, ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບ, API token, ແລະເວລາສ້າງຂອງແຄມເປນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ຖ້າທ່ານລຶບແຄມເປນ, ເຄື່ອງມືສະຫນັບສະຫນູນລະດັບ 1 ມັກຈະທຸງການໃຊ້ຈ່າຍເປັນ "ກິດຈະກໍາທີ່ສ້າງໂດຍຜູ້ໃຊ້" ແລະປະຕິເສດການຄືນເງິນຂອງທ່ານ. ສະເໝີ ຢຸດຊົ່ວຄາວ (ປິດ) ແຄມເປນທີ່ໂຫດຮ້າຍ ແລະປ່ອຍໃຫ້ພວກມັນ intact ເປັນຫຼັກຖານທາງ forensic.

ຕົ້ນໄມ້ການຕັດສິນໃຈ: Triage ສໍາລັບການ hacked Meta Business Suite ທຽບກັບບັນຊີ Google Ads

ປະຕິບັດຕາມສາຂາປະຕິບັດງານໃນທັນທີນີ້ຂຶ້ນຢູ່ກັບວ່າເວທີການໂຄສະນາໃດຖືກທໍາລາຍແລະບໍ່ວ່າຜູ້ໂຈມຕີໄດ້ຖອນບົດບາດການບໍລິຫານຂອງທ່ານແລ້ວ.

flowchart TD
    Start["ກວດພົບການໃຊ້ຈ່າຍໂຄສະນາທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ ຫຼືຜູ້ເບິ່ງແຍງຂີ້ຕົວະ"] --> BankFreeze["ຂັ້ນຕອນທີ 1: ລັອກບັດເຄຣດິດ/ເດບິດໃນແອັບທະນາຄານ + ຖອນຄືນ Meta/Google ໃນ PayPal Autopay"]
    BankFreeze --> IsolatePC["ຂັ້ນຕອນທີ 2: ຕັດການເຊື່ອມຕໍ່ PC ທີ່ສົງໃສວ່າຕິດເຊື້ອຈາກ Wi-Fi/Ethernet; ສະຫຼັບໄປເຮັດຄວາມສະອາດໂທລະສັບ/ແທັບເລັດ"]
    IsolatePC --> PlatformCheck{"ເວທີການໂຄສະນາໃດທີ່ຖືກທໍາລາຍ?"}
    PlatformCheck -->|"Meta Business Suite / ໂຄສະນາເຟສບຸກ"| MetaAccess{"ທ່ານຍັງມີການເຂົ້າເຖິງ Admin ກັບບັນຊີທຸລະກິດ / ໂຄສະນາບໍ?"}
    MetaAccess -->|"ແມ່ນແລ້ວ: ຍັງ Admin"| MetaLive["ຢຸດແຄມເປນ Rogue ຊົ່ວຄາວ (ຢ່າລຶບ) -> ກໍານົດຂອບເຂດການໃຊ້ຈ່າຍໃນບັນຊີເປັນ $0.01 -> ກໍາຈັດຄົນ Rogue, ຄູ່ຮ່ວມງານ, ແລະຜູ້ໃຊ້ລະບົບ"]
    MetaAccess -->|"ບໍ່: ຖືກເລື່ອນຊັ້ນໃຫ້ພະນັກງານ ຫຼື ຖືກໄລ່ອອກ"| MetaLocked["ຮວບຮວມ ID ບັນຊີໂຄສະນາ (act_...), ID ທຸລະກິດ, Page URL, ແລະ ID ໃບແຈ້ງໜີ້ທະນາຄານ -> ສົ່ງ Meta 'Hacked Business Account' & 'Dispute Payment' Escalation"]
    PlatformCheck -->|"Google Ads (ຄົ້ນຫາ / YouTube / ການສະແດງຜົນ)"| GoogleAccess{"ເຈົ້າຍັງສາມາດເຂົ້າເຖິງ ID ລູກຄ້າຂອງ Google Ads (XXX-XXX-XXXX) ໄດ້ບໍ?"}
    GoogleAccess -->|"ແມ່ນແລ້ວ: ຍັງ Admin"| GoogleLive["ຢຸດແຄມເປນ Rogue ຊົ່ວຄາວ -> ຍົກເລີກການເຊື່ອມໂຍງບັນຊີ Rogue Manager (MCC) -> ລຶບ Google Ads Scripts ແລະກົດລະບຽບອັດຕະໂນມັດ"]
    GoogleAccess -->|"ບໍ່: ລຶບອອກຈາກບັນຊີ Google Ads"| GoogleLocked["ຄວາມປອດໄພທີ່ຢູ່ເບື້ອງຫຼັງຂອງ Google Workspace/Gmail -> ສົ່ງແບບຟອມ 'ການເຄື່ອນໄຫວບັນຊີທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ' ໂຄສະນາ Google ທີ່ມີ ID ລູກຄ້າ 10 ຕົວເລກ"]
    MetaLive --> RefundFlow["ສົ່ງປີ້ໃບບິນທີ່ຖືກເຄາະຮ້າຍຈາກແພລະຕະຟອມກ່ອນ + ວາງທະນາຄານໄວ້ຢູ່ກັບຄ່າບໍລິການທີ່ຍັງຄ້າງຢູ່"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

ສ່ວນທີ 1: ການຢຸດເລືອດທາງການເງິນໃນ 10 ນາທີທໍາອິດ (ທະນາຄານ, ບັດ, ແລະໂປໂຕຄອນ PayPal)

ໂຈນບັນຊີໂຄສະນາສ້າງລາຍໄດ້ຈາກບັນຊີທີ່ຖືກລັກໂດຍໃຊ້ threshold Billing Abuse. ທຸລະກິດທີ່ຖືກຕ້ອງຕາມກົດຫມາຍທີ່ໄດ້ໃຊ້ຈ່າຍ $25,000 ຫຼາຍກວ່າສາມປີໃນ Facebook ຫຼື Google Ads ໂດຍປົກກະຕິຈະເພີ່ມເກນການຮຽກເກັບເງິນອັດຕະໂນມັດຂອງ **$900 ໃນ Meta ** ຫຼື $500 to $1,000 ໃນ Google Ads, ບວກກັບສາຍໃບແຈ້ງໜີ້ລາຍເດືອນ. ເມື່ອຜູ້ໂຈມຕີໃຊ້ການຄວບຄຸມ, ພວກເຂົາເຈົ້າເປີດຕົວ 20 ຫາ 50 ຊຸດໂຄສະນາທີ່ຊ້ໍາກັນຢູ່ $2,000/day ງົບປະມານ. ເຄື່ອງຈັກການຮຽກເກັບເງິນອັດຕະໂນມັດຂອງແພລດຟອມໂຄສະນາຈະຄິດຄ່າບໍລິການຜ່ານບັນຊີ Visa, Mastercard, American Express, ຫຼື PayPal ທີ່ເຊື່ອມຕໍ່ຂອງທ່ານທຸກໆ 10 ຫາ 20 ນາທີຈົນກວ່າຂີດຈຳກັດບັດຂອງທ່ານໝົດ.

1. ວິທີການຕັດແຖບການຈ່າຍເງິນໂດຍບໍ່ເຮັດໃຫ້ເກີດການຫ້າມເວທີທີ່ບໍ່ສາມາດປ່ຽນແປງໄດ້

ວິທີການຊໍາລະເງິນທີ່ເຊື່ອມຕໍ່ກັບບັນຊີໂຄສະນາ ການປະຕິບັດການຕັດຕໍ່ 60 ວິນາທີທັນທີ ວິທີການຈັດການກັບຄ່າບໍລິການທີ່ລໍຖ້າຢູ່ຢ່າງປອດໄພ
** ບັດ​ເຄຣ​ດິດ​ຂອງ​ບໍ​ລິ​ສັດ​ຫຼື​ສ່ວນ​ບຸກ​ຄົນ (Visa / Mastercard / Amex)** ເປີດແອັບທະນາຄານຂອງທ່ານ ຫຼືປະຕູບັດຂອງບໍລິສັດ (Ramp, Brex, Amex, Chase) -> ** ບັດ Lock / Freeze ** ທັນທີ (ຫຼືຫຼຸດລົງຂອບເຂດຈໍາກັດການໃຊ້ຈ່າຍຂອງບັດ virtual $1.00). ໂທຫາເບີທີ່ຢູ່ດ້ານຫຼັງຂອງບັດ ແລະລະບຸວ່າ: "ບັນຊີ Meta/Google Ads ຂອງຂ້ອຍຖືກທຳລາຍໂດຍມາລແວ. FACEBK * / METAPLATFORMS / GOOGLE *ADS**, ແລະສັງເກດວ່າຄ່າບໍລິການທີ່ຍັງຄ້າງຢູ່ນັ້ນບໍ່ໄດ້ຮັບອະນຸຍາດໃນຂະນະທີ່ຂ້ອຍໄດ້ຮັບສິນເຊື່ອການສໍ້ໂກງຂອງເວທີ."
** ທຸລະກິດ PayPal ຫຼືບັນຊີສ່ວນບຸກຄົນ ** ເຂົ້າສູ່ລະບົບ paypal.com -> ຄລິກທີ່ Gear Icon (Settings) -> Payments -> ການຈ່າຍເງິນອັດຕະໂນມັດ (ການຈ່າຍເງິນທີ່ອະນຸມັດລ່ວງໜ້າ) -> ເລືອກ "Meta Platforms, Inc.", "Facebook, Inc.", ແລະ "Google" -> ຄລິກ ຍົກເລີກ. ຍົກເລີກຂໍ້ຕົກລົງການຮຽກເກັບເງິນ PayPal (B-XXXXXXXXXXXXXXXXX) ທັນທີເຮັດໃຫ້ການເກັບຄ່າ Meta/Google ຕໍ່ໄປລົ້ມເຫລວ Payment Declined, ຢຸດການສົ່ງໂຄສະນາທີ່ເຄື່ອນໄຫວທັງໝົດພາຍໃນນາທີ ໂດຍບໍ່ກໍ່ໃຫ້ເກີດການລົງໂທດການຮຽກເກັບເງິນຈາກທະນາຄານ. ຍັງຍື່ນການຮ້ອງຂໍ "ທຸລະກໍາທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ" ພາຍໃນສູນການແກ້ໄຂ PayPal ສໍາລັບການລະບາຍນ້ໍາທີ່ສໍາເລັດ.
** ທະນາຄານໂດຍກົງ ACH / SEPA Direct Debit ** ໂທຫາສູນການຄຸ້ມຄອງເງິນສົດທາງການຄ້າຂອງທະນາຄານຂອງທ່ານຫຼືຫ້ອງການການສໍ້ໂກງຂາຍຍ່ອຍໃນທັນທີແລະຮ້ອງຂໍໃຫ້ ACH Debit Block / Revocation of authorization for Originator ID Meta Platforms / Google LLC. ພາຍໃຕ້ ** ກົດລະບຽບຂອງ Federal Reserve Regulation E** (ສຳລັບບັນຊີຜູ້ບໍລິໂພກ, 60 ມື້ນັບຈາກໃບແຈ້ງຍອດ) ແລະ ** ກົດລະບຽບການດຳເນີນງານ NACHA** (ສຳລັບບັນຊີທຸລະກິດ, ເຊິ່ງມັກຈະມີໜ້າຕ່າງການສົ່ງຄືນ ACH ຂອງບໍລິສັດ 24 ຫາ 48 ຊົ່ວໂມງ** ຜ່ານລະຫັດສົ່ງຄືນ. R29 - Corporate Customer Advises Not Authorized), ທ່ານຕ້ອງແຈ້ງທະນາຄານຂອງທ່ານທັນທີຖ້າມີການຫັກບັນຊີບັນຊີເຊັກໂດຍກົງ. ເບິ່ງ ການຮຽກເກັບເງິນຈາກບັດເຄຣດິດ ແລະລະບຽບການ E.

2. ເປັນຫຍັງທ່ານຕ້ອງກໍານົດ "ຂອບເຂດຈໍາກັດການໃຊ້ຈ່າຍໃນບັນຊີ" ພາຍໃນເວທີການໂຄສະນາພ້ອມໆກັນ

ຖ້າທ່ານພຽງແຕ່ຍົກເລີກບັດເຄຣດິດຂອງທ່ານໃນຂະນະທີ່ອອກຈາກແຄມເປນຂອງແຮກເກີທີ່ເຮັດວຽກຢູ່ໃນ Meta Ads Manager ຫຼື Google Ads, ແພລະຕະຟອມຈະສືບຕໍ່ໃຫ້ບໍລິການໂຄສະນາຂອງແຮກເກີຈົນກ່ວາ ** ຂອບເຂດການເອີ້ນເກັບເງິນ ** ປະຈຸບັນຂອງທ່ານ ($500 ກັບ $2,000) ແມ່ນບັນລຸໄດ້, ໃນເວລານັ້ນຄ່າໃຊ້ຈ່າຍຫຼຸດລົງແລະບັນຊີການໂຄສະນາຂອງທ່ານເຂົ້າໄປໃນ "ບັນຊີຜິດພາດ: ຍອດຄົງເຫຼືອທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ / ປິດການໃຊ້ງານສໍາລັບການຈ່າຍເງິນທີ່ລົ້ມເຫລວ." - ** ໃນ Meta Ads Manager:** ໄປທີ່ https://business.facebook.com/billing_hub/payment_settings -> ເລືອກ​ບັນ​ຊີ​ການ​ໂຄ​ສະ​ນາ​ຂອງ​ທ່ານ​ຈາກ​ການ​ເລື່ອນ​ລົງ -​> ເລື່ອນ​ໄປ​ທີ່ **ການ​ຈໍາ​ກັດ​ການ​ໃຊ້​ຈ່າຍ​ບັນ​ຊີ ** -​> ຄລິກ **ສາມ​ຈຸດ (...) -> ກໍານົດຂອບເຂດ ** (ຫຼື ** ປ່ຽນ ) -> ປະເພດ 0.01 (ຫຼື 1.00, ຂຶ້ນ​ກັບ​ຕໍາ​່​ສຸດ​ທີ່​ສະ​ກຸນ​ເງິນ​) -​> ຄລິກ ບັນ​ທຶກ **​. ທທີທີ່ການໃຊ້ຈ່າຍໃນປະຈຸບັນຂອງທ່ານເກີນ $0.01, ເຄື່ອງແມ່ຂ່າຍໂຄສະນາຂອງ Meta ຢຸດການໂຄສະນາທັງຫມົດໃນທົ່ວທຸກແຄມເປນໃນບັນຊີນັ້ນ, ເຖິງແມ່ນວ່າ script rogue ຈະປ່ຽນແຄມເປນກັບຄືນໄປບ່ອນ. - ໃນ Google Ads:** ຖ້າບຊີຂອງທ່ານໃຊ້ການຈ່າຍເງິນດ້ວຍຕົນເອງ ຫຼືງົບປະມານແຄມເປນ, ເລືອກແຄມເປນທັງໝົດ -> ຄລິກ ແກ້ໄຂ -> ປ່ຽນງປະມານ -> ຕັ້ງເປັນ $0.01/day, ແລະຢຸດທຸກແຄມເປນ.

ສ່ວນທີ 2: ການລຶບລ້າງ backdoors ທີ່ເຊື່ອງໄວ້ພາຍໃນ Meta Business Suite (business.facebook.com)

ເມື່ອ infostealer ປະນີປະນອມໂປຣໄຟລ໌ Facebook ທີ່ມີສິດບໍລິຫານກັບ Meta Business Portfolio (ອະດີດຜູ້ຈັດການທຸລະກິດຂອງ Facebook), ຜູ້ໂຈມຕີຈະປະຕິບັດ scripted persistence playbook ຜ່ານ Meta Graph API ພາຍໃນ 15 ວິນາທີ. ຖ້າທ່ານພຽງແຕ່ກວດເບິ່ງ ** ການຕັ້ງຄ່າທຸລະກິດ -> ຄົນ** ແລະເອົາຊື່ແປກໆທີ່ທ່ານເຫັນ, ** ແຮກເກີຈະຍັງຄວບຄຸມບັນຊີໂຄສະນາຂອງທ່ານ 5 ນາທີຕໍ່ມາ **.

ທ່ານ​ຕ້ອງ​ໄດ້​ກວດ​ສອບ​ແລະ​ທໍາ​ຄວາມ​ສະ​ອາດ ທັງ​ຫມົດ​ຫົກ compartments ພາຍ​ໃນ Meta Business Settings (https://business.facebook.com/settings):

1. ຊ່ອງທີ 1: ບັນຊີລາຍການທຸລະກິດ "ຜູ້ໃຊ້ -> ຄົນ" (ແລະຄຳເຊີນທີ່ຍັງຄ້າງຢູ່)

  1. ເປີດ **ການ​ຕັ້ງ​ຄ່າ​ທຸ​ລະ​ກິດ -> ຜູ້​ໃຊ້ -> ປະ​ຊາ​ຊົນ **.
  2. ກົດໃສ່ທຸກບຸກຄົນທີ່ມີລາຍຊື່ແລະກວດເບິ່ງ:
  3. ທີ່ຢູ່ອີເມວຂອງພວກເຂົາ: ຜູ້ໂຈມຕີມັກຈະເຊີນອີເມວທີ່ມີລັກສະນະຄ້າຍຄື (ເຊັ່ນ: support-meta-verify@hotmail.com ຫຼືສະບັບທີ່ສະກົດຜິດເລັກນ້ອຍຂອງຊື່ເພື່ອນຮ່ວມງານຂອງທ່ານ) ດ້ວຍການອະນຸຍາດ ** ການຄວບຄຸມເຕັມ (ຜູ້ບໍລິຫານທຸລະກິດ)**.
  4. ຄຳເຊີນທີ່ຍັງຄ້າງຢູ່: ຄລິກແຖບຕົວກອງ ຄ້າງຢູ່ ຢູ່ເທິງສຸດຂອງລາຍຊື່ຄົນ. ແຮກເກີຈະສ້າງ 2 ຫຼື 3 ລິ້ງເຊີນສຳຮອງສະເໝີ (fb.me/...) ຖືກສົ່ງໄປຫາອີເມວ burner ເພື່ອວ່າຖ້າທ່ານລຶບບັນຊີຜູ້ເບິ່ງແຍງຂອງພວກເຂົາ, ເຂົາເຈົ້າພຽງແຕ່ຄລິກໃສ່ການເຊື່ອມຕໍ່ການເຊື້ອເຊີນທີ່ຍັງຄ້າງ 2 ຊົ່ວໂມງຕໍ່ມາແລະເຂົ້າຮ່ວມເປັນ Full Admin. ** ຍົກ​ເລີກ​ທຸກ​ຄໍາ​ເຊີນ​ທີ່​ຍັງ​ຄ້າງ​ຄາ​ໃນ​ທັນ​ທີ​.**
  5. ** ບົດບາດຂອງເຈົ້າເອງ:** ກວດສອບວ່າບັນຊີຂອງເຈົ້າຍັງມີ ** ການຄວບຄຸມເຕັມ -> ຈັດການ** ປິດເປີດ. ຖ້າແຮກເກີສ້າງໂປຣໄຟລ໌ທີ່ມີລັກສະນະທີ່ຖືກຕ້ອງຕາມກົດໝາຍອັນທີສອງ ແລະເລື່ອນທ່ານເປັນ ການເຂົ້າເຖິງບາງສ່ວນ (ພື້ນຖານ), ທ່ານຈະບໍ່ເຫັນປຸ່ມ "ເອົາອອກ" ຢູ່ຂ້າງຊື່ຂອງພວກມັນຈົນກ່ວາ Meta Support ຈະຟື້ນຟູລໍາດັບຊັ້ນຜູ້ເບິ່ງແຍງລະບົບຂອງທ່ານຄືນມາ.

2. ຊ່ອງທີ 2: "ຜູ້ໃຊ້ -> ຜູ້ໃຊ້ລະບົບ" (The #1 Invisible API Backdoor)

ນີ້ແມ່ນ backdoor ອັນຕະລາຍທີ່ສຸດ ແລະຖືກມອງຂ້າມໃນ Meta Business Suite: - ** ຜູ້ໃຊ້ລະບົບ Meta ແມ່ນຫຍັງ:** Meta ອະນຸຍາດໃຫ້ທຸລະກິດສ້າງບັນຊີ virtual, ບໍ່ແມ່ນມະນຸດທີ່ເອີ້ນວ່າ ** ຜູ້ໃຊ້ລະບົບ ** (ພາຍໃຕ້ ** ການຕັ້ງຄ່າທຸລະກິດ -> ຜູ້ໃຊ້ -> ຜູ້ໃຊ້ລະບົບ ) ເພື່ອໃຫ້ເຄື່ອງແມ່ຂ່າຍແລະຊອບແວຈັດການການໂຄສະນາຜ່ານ tokens API ທີ່ມີຊີວິດຊີວາໂດຍບໍ່ຈໍາເປັນຕ້ອງເຂົ້າສູ່ລະບົບ Facebook ຫຼື 2FA. - ແຮກເກີໃຊ້ມັນແນວໃດ: ທັນທີທີ່ຜູ້ໂຈມຕີບຸກລຸກເຊສຊັນບຼາວເຊີຂອງເຈົ້າ, ເຂົາເຈົ້າຈະສ້າງ Admin System User (ມັກຕັ້ງຊື່ບາງອັນທີ່ບໍ່ມີປະໂຫຍດເຊັ່ນ: "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager", ຫຼື "Business Integration"), ມອບໝາຍ ** ບັນຊີໂຄສະນາ (Full Control: Manage Campaigns & View Performance) ແລະ ໜ້າເຟສບຸກ ເປັນຊັບສິນໃຫ້ກັບຜູ້ໃຊ້ລະບົບນັ້ນ, ແລະຄລິກ ສ້າງ Token ໃໝ່. - ເປັນຫຍັງມັນຕາຍ: ເຖິງແມ່ນວ່າເຈົ້າເອົາແຮກເກີອອກຈາກ ຄົນ, ປ່ຽນລະຫັດຜ່ານ Facebook ຂອງເຈົ້າ, ແລະເປີດລະຫັດຄວາມປອດໄພຂອງຮາດແວ, ** System User API token ຍັງຄົງມີການເຄື່ອນໄຫວ 100% ຢູ່ໃນເຊີບເວີຂອງແຮກເກີ** ແລະອະນຸຍາດໃຫ້ເຂົາເຈົ້າສ້າງແຄມເປນ, ລະດົມງົບປະມານ ແລະເພີ່ມຜູ້ເບິ່ງແຍງໃໝ່ຈາກໄລຍະໄກຜ່ານ Graph API. - ** ວິ​ທີ​ການ​ລົບ​ລ້າງ​ມັນ​: ** 1. ໄປທີ່ ການຕັ້ງຄ່າທຸລະກິດ -> ຜູ້ໃຊ້ -> ຜູ້ໃຊ້ລະບົບ. 2. ເລືອກທຸກຜູ້ໃຊ້ລະບົບທີ່ທ່ານບໍ່ໄດ້ຮັບຮູ້ຢ່າງຊັດເຈນ -> ຄລິກ ຖອນໂທເຄນ ຢູ່ເບື້ອງຂວາເທິງສຸດ -> ເອົາທັງໝົດ ຊັບສິນທີ່ໄດ້ຮັບມອບໝາຍ (ບັນຊີໂຄສະນາ, ໜ້າ, ພິກເຊລ) -> ລຶບ ຫຼືຖອດສິດຈາກຜູ້ໃຊ້ລະບົບ.

3. ຊ່ອງທີ 3: "ຜູ້ໃຊ້ -> ຄູ່ຮ່ວມງານ" (ການເຊື່ອມຕໍ່ຫຼັກຊັບທຸລະກິດພາຍນອກ)

  1. ໄປທີ່ ການຕັ້ງຄ່າທຸລະກິດ -> ຜູ້ໃຊ້ -> ຄູ່ຮ່ວມງານ.
  2. ເບິ່ງພາຍໃຕ້ "ຄູ່ຮ່ວມງານທີ່ຈະແບ່ງປັນຊັບສິນກັບ." ຜູ້ໂຈມຕີສ້າງຫຼັກຊັບທຸລະກິດຂອງຕົນເອງຖິ້ມຢູ່ໃນບັນຊີທີ່ຖືກລັກແລະເຊື່ອມຕໍ່ ** ID ທຸລະກິດຄູ່ຮ່ວມງານ ** ຂອງເຂົາເຈົ້າກັບຫຼັກຊັບທຸລະກິດຂອງທ່ານ, ອະນຸຍາດໃຫ້ທຸລະກິດພາຍນອກຂອງເຂົາເຈົ້າຄວບຄຸມບັນຊີໂຄສະນາແລະຫນ້າເຟສບຸກຂອງທ່ານ.
  3. ໃຫ້ຄລິກໃສ່ທຸລະກິດຄູ່ຮ່ວມງານທີ່ບໍ່ໄດ້ຮັບການຍອມຮັບ -> ຄລິກທີ່ໄອຄອນ **ຖັງຂີ້ເຫຍື້ອ / ເອົາຄູ່ຮ່ວມງານ ** ເພື່ອຕັດຂົວຊັບສິນໃນທັນທີ.

4. ຊ່ອງ 4: ບັນຊີໂຄສະນາໂດຍກົງ "ບໍ່ແມ່ນທຸລະກິດ" ຜູ້ເບິ່ງແຍງລະບົບ (Accounts -> Ad Accounts)

Meta ອະນຸຍາດໃຫ້ເພີ່ມໂປຣໄຟລ໌ເຟສບຸກສ່ວນຕົວ * ໂດຍກົງ* ເຂົ້າໃນບັນຊີໂຄສະນາ ເຖິງແມ່ນວ່າພວກເຂົາບໍ່ໄດ້ເປັນສະມາຊິກຂອງທຸລະກິດພໍ່ແມ່ຂອງທ່ານ: 1. ໄປ​ທີ່ ການ​ຕັ້ງ​ຄ່າ​ທຸ​ລະ​ກິດ -> ບັນ​ຊີ -> ບັນ​ຊີ​ການ​ໂຄ​ສະ​ນາ ** -> ເລືອກ​ບັນ​ຊີ​ການ​ໂຄ​ສະ​ນາ​ຂອງ​ທ່ານ. 2. ກວດເບິ່ງແຖບ ຄົນ ຢູ່ໃນແຖບດ້ານຂວາ ແລະລຶບຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການຮັບຮູ້ໃດໆ ທີ່ມີຈັດການບັນຊີໂຄສະນາ** ຫຼື ຈັດການແຄມເປນ ການອະນຸຍາດ. 3. ເປີດແບບຄລາສສິກ Ads Manager Settings (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> ເລື່ອນໄປທີ່ ບົດບາດບັນຊີໂຄສະນາ, ບ່ອນທີ່ໂປຣໄຟລ໌ສ່ວນຕົວຖືກເຊີນຜ່ານລິ້ງ Facebook Friend ທີ່ເປັນມໍລະດົກປາກົດ, ແລະຄລິກ ລຶບ ຖັດຈາກຄົນແປກໜ້າ.

5. ຊ່ອງ 5: ກົດລະບຽບອັດຕະໂນມັດ (Ads Manager -> Automated Rules)

ເປັນຫຍັງແຄມເປນທີ່ຫຼອກລວງທີ່ຢຸດຊົ່ວຄາວຈຶ່ງເຮັດໃຫ້ຕົນເອງກັບຄືນມາ ເປີດ ເວລາ 3:00 AM? - ຜູ້ໂຈມຕີສ້າງ ກົດລະບຽບອັດຕະໂນມັດ ພາຍໃນຕົວຈັດການ Meta Ads (https://adsmanager.facebook.com/adsmanager/rules/manage) ໂຄງ​ການ​ທີ່​ມີ​ເງື່ອນ​ໄຂ​: - ຖ້າສະຖານະແຄມເປນຖືກຢຸດຊົ່ວຄາວ -> ການປະຕິບັດ: ເປີດແຄມເປນ ແລະເພີ່ມງົບປະມານປະຈໍາວັນ 50%, ດໍາເນີນການທຸກໆ 30 ນາທີ. - ເປີດ ກົດ​ລະ​ບຽບ​ອັດ​ຕະ​ໂນ​ມັດ ພາຍ​ໃນ​ຕົວ​ຈັດ​ການ​ການ​ໂຄ​ສະ​ນາ​ແລະ ລຶບ​ທຸກ​ກົດ​ລະ​ບຽບ ທີ່​ສ້າງ​ຂຶ້ນ​ໃນ​ລະ​ຫວ່າງ​ປ່ອງ​ຢ້ຽມ​ປະ​ນີ​ປະ​ນ​ອມ.

6. ຊ່ອງທີ່ 6: ໂປຣໄຟລ໌ເຟສບຸກສ່ວນຕົວ "ການເຊື່ອມໂຍງທຸລະກິດ" & ຊ່ວງເວລາເຄື່ອນໄຫວ

ເນື່ອງຈາກວ່າ Meta Business Portfolio ຂອງທ່ານແມ່ນເຂົ້າເຖິງຜ່ານໂປຣໄຟລ໌ເຟສບຸກສ່ວນຕົວຂອງທ່ານ: 1. ເປີດ https://www.facebook.com/settings?tab=business_tools (** ການ​ຕັ້ງ​ຄ່າ -> ການ​ເຊື່ອມ​ໂຍງ​ທຸ​ລະ​ກິດ**), ເອົາ​ກິດ OAuth ທີ່​ບໍ່​ຮັບ​ຮູ້​ໃດໆ​ທີ່​ມີ manage_ads ຫຼື business_management ການ​ອະ​ນຸ​ຍາດ​, ແລະ​ອອກ​ຈາກ​ການ​ປະ​ຊຸມ desktop ທັງ​ຫມົດ​ທີ່​ບໍ່​ຄຸ້ນ​ເຄີຍ​ໃນ Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

ສ່ວນທີ 3: ການລຶບລ້າງ backdoors ທີ່ເຊື່ອງໄວ້ພາຍໃນ Google Ads (ads.google.com)

ໃນເວລາທີ່ນັກສະແດງໄພຂົ່ມຂູ່ປະນີປະນອມບັນຊີ Google Ads (ມັກຈະດໍາເນີນການໂຄສະນາຄົ້ນຫາສໍາລັບການປອມແປງ NordVPN, Ledger Live, Zoom, AnyDesk, ຫຼື QuickBooks ການດາວໂຫຼດ phishing ໂດຍໃຊ້ປ້າຍຜູ້ໂຄສະນາທີ່ຢືນຢັນແລ້ວຂອງທ່ານ), ພວກມັນຝັງຄວາມຄົງຄ້າງຢູ່ໃນ ສີ່ບ່ອນສະເພາະ ພາຍໃນສ່ວນຕິດຕໍ່ຂອງ Google Ads:

1. ກວດເບິ່ງ "ການເຂົ້າເຖິງ ແລະຄວາມປອດໄພ -> ຜູ້ໃຊ້" ແລະ "ຜູ້ຈັດການ (.MCC)"

  1. ໃນ Google Ads, ຄລິກ Admin (ຫຼື Tools and Settings) -> Access and security.
  2. ** ແຖບ 1 (Users):** ກວດເບິ່ງທຸກທີ່ຢູ່ອີເມວທີ່ມີລາຍຊື່ພາຍໃຕ້ ຜູ້ໃຊ້ ແລະກວດເບິ່ງ "ຄຳເຊີນທີ່ລໍຖ້າຢູ່" ຢູ່ດ້ານເທິງ. ຖອນຜູ້ໃຊ້ທີ່ບໍ່ຮູ້ຈັກ ຫຼືການເຊີນທີ່ຍັງຄ້າງຢູ່ໃນທັນທີ.
  3. ** ແຖບ 2 (Managers - ອັນດັບ 1 Google Ads Backdoor):** ຄລິກທີ່ແຖບ ຜູ້ຈັດການ ຢູ່ຂ້າງຜູ້ໃຊ້.
  4. ຜູ້​ໂຈມ​ຕີ​ເຊື່ອມ​ຕໍ່​ບັນ​ຊີ Google Ads Manager ຂອງ​ເຂົາ​ເຈົ້າ​ເອງ (MCC - ສູນລູກຄ້າຂອງຂ້ອຍ) ເປັນເຈົ້າຂອງບັນຊີ Google Ads ຂອງທ່ານ.
  5. ຜູ້ໃຊ້ທີ່ພຽງແຕ່ເບິ່ງຢູ່ໃນ Users ແຖບເຫັນພຽງແຕ່ທີ່ຢູ່ອີເມວຂອງຕົນເອງແລະສົມມຸດວ່າບັນຊີແມ່ນສະອາດ, ໃນຂະນະທີ່ແຮກເກີຄວບຄຸມບັນຊີທັງຫມົດຈາກ Managers ແຖບ.
  6. ຄລິກ ລຶບການເຂົ້າເຖິງ (ຖອນການເຊື່ອມຕໍ່) ຖັດຈາກບັນຊີຜູ້ຈັດການທີ່ບໍ່ໄດ້ຮັບການຮັບຮູ້ທັນທີ.
  7. ** ແຖບ 3 (Security -> ອະ​ນຸ​ຍາດ​ໃຫ້​ໂດ​ເມນ):** ກວດ​ສອບ​ວ່າ​ຜູ້​ໂຈມ​ຕີ​ໄດ້​ເພີ່ມ​ໂດ​ເມນ rogue (ເຊັ່ນ​: @mail.ru, @proton.me, ຫຼື​ໂດ​ເມນ​ທີ່​ໃຊ້​ຖິ້ມ​ໄດ້​) ກັບ​ບັນ​ຊີ​ລາຍ​ຊື່ ** ໂດ​ເມນ​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້ ** ຂອງ​ທ່ານ​.

2. ລຶບ "Google Ads Scripts" ທີ່ເປັນອັນຕະລາຍ ແລະ "ກົດລະບຽບອັດຕະໂນມັດ"

Google Ads ປະກອບມີເຄື່ອງຈັກອັດຕະໂນມັດ JavaScript ທີ່ມີປະສິດທິພາບທີ່ເອີ້ນວ່າ Google Ads Scripts: 1. ໄປ​ທີ່ ເຄື່ອງ​ມື​ແລະ​ການ​ຕັ້ງ​ຄ່າ (ຫຼື​ການ​ປະ​ຕິ​ບັດ​ຈໍາ​ນວນ​ຫຼາຍ) -> Scripts. 2. ແຮກເກີວາງ 40 ແຖວ JavaScript payload ເຂົ້າໄປໃນ Scripts ທີ່ຕັ້ງໃຫ້ແລ່ນ ຊົ່ວໂມງ. ສະຄຣິບນັ້ນອັດຕະໂນມັດຍົກເລີກການໂຄສະນາ phishing ຂອງພວກເຂົາຊົ່ວຄາວ, ລຶບຄໍາທີ່ໃຊ້ໃນທາງລົບຂອງທ່ານ, ເພີ່ມງົບປະມານປະຈໍາວັນຂອງທ່ານໃຫ້ກັບ $5,000, ແລະແມ້ກະທັ້ງສາມາດນໍາໃຊ້ຂອງກູໂກ UrlFetchApp ເພື່ອສະແດງສະຖານະບັນຊີຂອງທ່ານໃຫ້ກັບເຊີບເວີຄໍາສັ່ງ ແລະການຄວບຄຸມພາຍນອກ. 3. ປິດໃຊ້ງານ ແລະລຶບ ທຸກໆສະຄຣິບທີ່ບໍ່ຮັບຮູ້, ຈາກນັ້ນເປີດ ການກະທຳຫຼາຍອັນ -> ກົດລະບຽບ (ກົດລະບຽບອັດຕະໂນມັດ) ແລະລຶບກົດລະບຽບທີ່ກຳນົດໄວ້ເພື່ອເປີດໃຊ້ແຄມເປນ ຫຼືປ່ຽນງົບປະມານ.

ເຖິງແມ່ນວ່າຜູ້ໂຈມຕີບໍ່ໄດ້ສ້າງແຄມເປນໃຫມ່, ສາຂາທີ່ຊັບຊ້ອນຈະດໍາເນີນການ "Silent URL Hijack" ໃນແຄມເປນທີ່ຖືກຕ້ອງ*ທີ່ມີຢູ່ແລ້ວຂອງທ່ານ: 1. ໄປ​ທີ່ **Admin / Settings -> ການ​ຕັ້ງ​ຄ່າ​ບັນ​ຊີ -> ການ​ຕິດ​ຕາມ ** ແລະ​ກວດ​ສອບ **ແມ່​ແບບ​ການ​ຕິດ​ຕາມ ** ແລະ ** URL ສຸດ​ທ້າຍ . ຜູ້ໂຈມຕີໃສ່ສະຄິບປ່ຽນເສັ້ນທາງຢູ່ທີ່ນີ້ເພື່ອໃຫ້ຄລິກທີ່ໂຄສະນາຍີ່ຫໍ້ທີ່ຖືກຕ້ອງຕາມກົດໝາຍຂອງເຈົ້າຢ່າງງຽບໆ ຫັນປ່ຽນຜູ້ໃຊ້ຜ່ານທາງເຄືອຂ່າຍທີ່ເປັນອັນຕະລາຍ ຫຼື malware ຫຼຸດລົງ. 2. ກວດເບິ່ງ ** ຜູ້ຈັດການຂໍ້ມູນ / ບັນຊີທີ່ເຊື່ອມໂຍງ (Google Merchant Center, YouTube, Google Analytics 4) ແລະຍົກເລີກການເຊື່ອມໂຍງ Merchant Center ຕ່າງປະເທດໃດໆກໍຕາມທີ່ໃຫ້ຜູ້ໂຈມຕີທີ່ຕິດຄັດມາເພື່ອດໍາເນີນການໂຄສະນາຊ້ອບປິ້ງທີ່ຫຼອກລວງ.

ສ່ວນທີ 4: ວິທີການກູ້ຄືນການເຂົ້າເຖິງ admin ແລະໄດ້ຮັບເງິນຄືນ 100% ຈາກ Meta ແລະ Google

ບໍ່ວ່າເຈົ້າຍັງເປັນ Admin ເບິ່ງຢູ່ $8,000 ໃນຄ່າໃຊ້ຈ່າຍທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຫຼືທ່ານໄດ້ຖືກໄລ່ອອກຈາກບັນຊີ Meta Business Portfolio / Google Ads ຂອງທ່ານເອງ, ** ການອະນຸມັດການຄືນເງິນຂອງທ່ານແມ່ນຂຶ້ນກັບການສົ່ງຊຸດຂໍ້ມູນທາງວິຊາການທີ່ມີໂຄງສ້າງ ** ທີ່ພິສູດວ່າການໃຊ້ຈ່າຍແມ່ນມາຈາກການປະນີປະນອມແທນທີ່ຈະເປັນຄວາມຜິດພາດຂອງພະນັກງານ.

1. ຕາ​ຕະ​ລາງ​ຫຼັກ​ຖານ forensic ທີ່​ຕ້ອງ​ການ (ເກັບ​ກໍາ​ຂໍ້​ນີ້​ກ່ອນ​ທີ່​ຈະ​ສົ່ງ​ປີ້​ຂອງ​ທ່ານ​)

ລາຍການຫຼັກຖານ ຊອກຫາມັນຢູ່ໃສ (ເຖິງແມ່ນວ່າຖືກລັອກ) ເປັນຫຍັງການສະຫນັບສະຫນູນຕ້ອງການມັນ
** ID ບັນຊີໂຄສະນາ Meta (act_...) ແລະ ID ທຸລະກິດ ** ໃບເກັບເງິນອີເມລ໌ເກົ່າຈາກ advertise-noreply@support.facebook.com, ຫຼືປະຫວັດຂອງຕົວທ່ອງເວັບ (Ctrl + H) URL ທີ່ມີ act= ແລະ business_id=. ການສະຫນັບສະຫນູນ Meta ບໍ່ສາມາດຊອກຫາບັນຊີການໂຄສະນາທີ່ຖືກລັກໂດຍຊື່ບໍລິສັດຫຼືຫນ້າ URL ຂອງເຈົ້າຢ່າງດຽວ.
ລະຫັດລູກຄ້າ 10 ຕົວເລກຂອງ Google Ads (XXX-XXX-XXXX) ດ້ານຂວາເທິງຂອງທຸກອີເມວໃບບິນ Google Ads, ໃບຮັບເງິນ, ຫຼືຫນ້າຈໍ Google Analytics ທີ່ເຊື່ອມຕໍ່. ຕ້ອງການຢູ່ໃນແບບຟອມການຂະຫຍາຍການເຄື່ອນໄຫວໂຄສະນາຂອງ Google ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຢ່າງເປັນທາງການ.
** ລະ​ຫັດ​ຕົວ​ອະ​ທິ​ບາຍ​ການ​ທຸ​ລະ​ກໍາ​ທະ​ນາ​ຄານ / ບັດ ** ໃນໃບແຈ້ງຍອດທະນາຄານຂອງທ່ານ, ສຳເນົາລະຫັດອ້າງອີງ 10 ຕົວອັກສອນຕາມຫຼັງ FACEBK * (ເຊັ່ນ: FACEBK *8X92K1L2P2) ຫຼື GOOGLE *ADS1234567890. ອະນຸຍາດໃຫ້ວິສະວະກອນຄວາມສ່ຽງການຈ່າຍເງິນສາມາດຕິດຕາມໃບແຈ້ງໜີ້ທີ່ແນ່ນອນໄດ້ ເຖິງແມ່ນວ່າແຮກເກີຈະໃຊ້ບັດຂອງເຈົ້າຢູ່ໃນບັນຊີໂຄສະນາທີ່ເຊື່ອງໄວ້ກໍຕາມ.
** ປ່ອງຢ້ຽມ UTC ທີ່ແນ່ນອນຂອງການປະນີປະນອມ (Start ກັບ End)** ກວດ​ສອບ​ການ​ແຈ້ງ​ເຕືອນ​ອີ​ເມລ ("ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ໃຫມ່​ກັບ​ເຟ​ສ​ບຸກ​" ຫຼື *"ຜູ້​ໃຊ້​ໃຫມ່​ໄດ້​ຮັບ​ການ​ເພີ່ມ​"*​) ແລະ​ບັນ​ທຶກ​ວັນ​ທີ​ທີ່​ແນ່​ນອນ​, ທີ່​ໃຊ້​ເວ​ລາ​, ແລະ UTC ຊົດເຊີຍ​. ໃຊ້ເພື່ອເຊື່ອມຕໍ່ທີ່ຢູ່ IP ຕ່າງປະເທດ, ໝາຍເລກລະບົບອັດຕະໂນມັດ (ASN), ແລະ session cookie fingerprint ຕໍ່ກັບບັນທຶກການໂຄສະນາ.
** ແຄມເປນ Rogue ແລະພາບຫນ້າຈໍຂອງຜູ້ເບິ່ງແຍງ ** ພາບໜ້າຈໍຢຸດການໂຄສະນາຕ່າງປະເທດຊົ່ວຄາວ, ID ຜູ້ໃຊ້ / ຜູ້ຈັດການລະບົບທີ່ໂຫດຮ້າຍ, ແລະການເພີ່ມຂຶ້ນຂອງງົບປະມານໃນ ປະຫວັດການປ່ຽນແປງ / ບັນທຶກການເຄື່ອນໄຫວ. ພິສູດວ່າແຄມເປນບໍ່ມີຄວາມສໍາພັນກັບອຸດສາຫະກໍາປະຫວັດສາດ, ພູມສາດ, ຫຼືໂດເມນຫນ້າທີ່ດິນຂອງທ່ານ.

2. ເສັ້ນທາງການປະນີປະນອມຂອງ Meta Business Suite ຢ່າງເປັນທາງການ & ການຄືນເງິນ

ອີງຕາມລະດັບການເຂົ້າເຖິງປັດຈຸບັນຂອງທ່ານ, ໃຫ້ໃຊ້ເສັ້ນທາງການຂະຫຍາຍ Meta ຢ່າງເປັນທາງການເຫຼົ່ານີ້ (ຢ່າໄວ້ໃຈພາກສ່ວນທີສາມ "ແຮກເກີການຟື້ນຕົວ" ໃນຄໍາເຫັນຫຼື DMs):

  1. ເສັ້ນທາງ A (ຖ້າທ່ານຍັງເຂົ້າເຖິງບັນຊີທຸລະກິດ Meta ຫຼືບັນຊີໂຄສະນາ):
  2. ເປີດ ** ສູນຊ່ວຍເຫຼືອທຸລະກິດ Meta (https://www.facebook.com/business/help/support), ເລື່ອນລົງ, ແລະຄລິກ ຕິດຕໍ່ສະຫນັບສະຫນູນການໂຄສະນາ. ເລືອກ ** ບັນ​ຊີ​ການ​ໂຄ​ສະ​ນາ​ຂອງ​ທ່ານ (act_...), ເລືອກ "ບັນຊີໂຄສະນາຂອງຂ້ອຍຖືກແຮັກ/ຂ້ອຍມີຄ່າບໍລິການທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ", ແລະເປີດ ສົນທະນາກັບຕົວແທນ ຫຼື ການຊ່ວຍເຫຼືອທາງອີເມວ.
  3. ເປີດ ** Meta Billing Hub (https://business.facebook.com/billing_hub/transactions)**, ຄລິກ ID ທຸລະກຳໃບແຈ້ງໜີ້ທີ່ສໍ້ໂກງແຕ່ລະອັນ, ແລະເລືອກ "ລາຍງານບັນຫາ / ໂຕ້ແຍ້ງການຮຽກເກັບເງິນນີ້ -> ການເຄື່ອນໄຫວທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ ຫຼືຖືກແຮັກ."
  4. ** ເສັ້ນທາງ B (ຖ້າແຮກເກີເອົາເຈົ້າອອກຈາກຫຼັກຊັບທຸລະກິດຂອງເຈົ້າແລະຫນ້າເຟສບຸກ):**
  5. ທໍາອິດ, ດໍາເນີນການຂະບວນການປະນີປະນອມບັນຊີສ່ວນບຸກຄົນທີ່ https://www.facebook.com/hacked ຖ້າໂປຣໄຟລ໌ສ່ວນຕົວຂອງເຈົ້າຖືກລະເມີດ.
  6. ອັນທີສອງ, ເປີດ Meta Business Support Pro Chat ຈາກບັນຊີການຢູ່ລອດຂອງເພື່ອນຮ່ວມງານ ຫຼືຕົວແທນຂອງຄູ່ຮ່ວມງານ ແລະລາຍງານການຄອບຄອງ Admin Takeover (ATO) ຢູ່ໃນ ID ບັນຊີທຸລະກິດ, Page ID, ແລະ ID ບັນຊີໂຄສະນາ (act_...). ແນບເອກະສານ PDF ທີ່ມີລາຍເຊັນໃສ່ຫົວຈົດໝາຍຂອງບໍລິສັດ (ດ້ວຍບັດປະຈຳຕົວຂອງລັດຖະບານ ແລະຜົນປະໂຫຍດທາງທຸລະກິດ/ການລົງທະບຽນທີ່ກົງກັບການຢັ້ງຢືນທຸລະກິດ) ທີ່ລະບຸ URL ໂປຣໄຟລ໌ Facebook ແລະອີເມວຂອງເຈົ້າຂອງທີ່ຖືກຕ້ອງຕາມກົດໝາຍທີ່ຈະຖືກກູ້ຄືນເປັນຜູ້ເບິ່ງແຍງລະບົບເຕັມຮູບແບບ.
  7. ເສັ້ນທາງ C (ຖ້າບັດເຄຣດິດຂອງເຈົ້າຖືກລັກ ແລະໃຊ້ໃນບັນຊີໂຄສະນາ Meta ຂອງຄົນແປກໜ້າ):
  8. ຖ້າເຈົ້າເຫັນ FACEBK *XXXXXXXXXX ຄ່າບໍລິການໃນໃບແຈ້ງຍອດບັດຂອງທ່ານ, ໃຫ້ກວດເບິ່ງ Meta Ads Manager ຂອງທ່ານເອງກ່ອນ. ຖ້າບັນຊີໂຄສະນາຂອງທ່ານເອງສະແດງໃຫ້ເຫັນ $0.00 ໃຊ້ແລ້ວ, ໝາຍເລກບັດຂອງເຈົ້າເອງຖືກລັກ ແລະຖືກເຊື່ອມຕໍ່ຢູ່ໃນບັນຊີໂຄສະນາເຟສບຸກຂອງຄົນແປກໜ້າ. ໂຕ້ແຍ້ງຄ່າບໍລິການທັນທີທີ່ ການສໍ້ໂກງບັດຖືກລັກ ກັບທະນາຄານຂອງເຈົ້າ ແລະສົ່ງ 10 ຕົວອັກສອນ. FACEBK * ລະຫັດໃນ Meta's ** ແບບຟອມການຄິດຄ່າທໍານຽມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ (https://www.facebook.com/help/contact/1937556639801443)**.

3. ເສັ້ນທາງການປະນີປະນອມຂອງ Google Ads ຢ່າງເປັນທາງການ & ການສົ່ງເງິນຄືນ

  1. ເຮັດສຳເລັດ ການກວດກາຄວາມປອດໄພບັນຊີ Google (https://myaccount.google.com/security-checkup), ຖອນອຸປະກອນທີ່ບໍ່ຮູ້ຈັກພາຍໃຕ້ myaccount.google.com/device-activity, ແລະລັອກການພິສູດຢືນຢັນແບບ 2 ຂັ້ນຕອນໃສ່ໂທລະສັບທີ່ສະອາດຂອງທ່ານ.
  2. ສົ່ງແບບຟອມການເພີ່ມບັນຊີໂຄສະນາຂອງ Google ທີ່ອຸທິດຕົນຂອງ Google ** (https://support.google.com/google-ads/answer/9355975 -> "ລາຍງານການເຄື່ອນໄຫວບັນຊີທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ")**.
  3. ເປີດ Admin -> ປະຫວັດການປ່ຽນແປງ ** (ads.google.com/aw/changehistory), ສົ່ງອອກ CSV ສະແດງໃຫ້ເຫັນເວລາທີ່ແນ່ນອນໃນເວລາທີ່ແຄມເປນ, ງົບປະມານ, ຫຼືຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຖືກເພີ່ມ, ແລະຄັດຕິດມັນໃສ່ປີ້ຂອງທ່ານ. ** ທີມງານຄວາມໝັ້ນຄົງບັນຊີ & ການເອີ້ນເກັບເງິນ ຂອງ Google ຈະລະງັບບັນຊີຊົ່ວຄາວເພື່ອປ້ອງກັນ, ລຶບລ້າງແຄມເປນຂອງຜູ້ໂຈມຕີ, ລ້າງການປະທ້ວງນະໂຍບາຍທີ່ເກີດໃນລະຫວ່າງການລະເມີດ, ແລະອອກ ບັນຊີທີ່ຖືກລະເມີດ/ການຄືນເງິນ ພາຍໃນ 3 ຫາ 10 ມື້ເຮັດວຽກ.

ສ່ວນທີ 5: ການອະນາໄມບ່ອນເຮັດວຽກ ແລະ ການແຂງຕົວຕໍ່ກັບການຄອບຄອງບັນຊີໂຄສະນາໃນອະນາຄົດ

ອົງການການຕະຫຼາດ ແລະຜູ້ກໍ່ຕັ້ງມັກຈະຖືກແຮັກເປັນເທື່ອທີສອງ 72 ຊົ່ວໂມງຫຼັງຈາກການຟື້ນຟູ ເພາະວ່າພວກເຂົາບໍ່ເຄີຍລຶບ malware infostealer ອອກຈາກ Windows PC ຫຼື Mac ບ່ອນທີ່ຄຸກກີເຊດຊັນຖືກລັກ.

1. ວິທີການ "ແຈ້ງການລິຂະສິດ Meta ປອມ / ການລະເມີດນະໂຍບາຍ" Lure ເຮັດວຽກ

ກຸ່ມໄພຂົ່ມຂູ່ທີ່ແນໃສ່ Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) ສົ່ງຂໍ້ຄວາມດ່ວນທີ່ອ້າງວ່າໜ້າ ຫຼືບັນຊີໂຄສະນາຂອງທ່ານຈະຖືກລຶບໃນ 24 ຊົ່ວໂມງສຳລັບການລະເມີດຊັບສິນທາງປັນຍາ, ການເຊື່ອມຕໍ່ກັບບ່ອນເກັບມ້ຽນທີ່ມີການປ້ອງກັນລະຫັດຜ່ານ (Case_ID_883920.zip). ພາຍ​ໃນ​ແມ່ນ​ການ​ປະ​ຕິ​ບັດ​ການ​ປອມ​ຕົວ (Copyright_Evidence.pdf.exe ຫຼື .scr) ຫຼື​ເປັນ​ປໍ​ລະ​ປັກ​ໃນ​ກາງ (Evilginx) reverse-proxy link. ເມື່ອ​ປະ​ຕິ​ບັດ​ແລ້ວ, malware ຈະ​ເອົາ Chrome/Edge SQLite session cookies ແລະ Facebook Graph API tokens (EAAB...), ສອບຖາມ graph.facebook.com/v19.0/me/adaccounts ທັນທີເພື່ອລະບາຍບັດຂອງບໍລິສັດທີ່ມີຂອບເຂດຈໍາກັດສູງ.

2. ສະຖາປັດຕະຍະກຳການແຍກບັນຊີໂຄສະນາວິສາຫະກິດ 4 ກົດລະບຽບ

  1. Clean OS ຕິດຕັ້ງຄືນໃໝ່ໃນບ່ອນເຮັດວຽກທີ່ຕິດເຊື້ອ: ເຄື່ອງຄອມພິວເຕີ ຫຼື Mac ໃດກໍໄດ້ເປີດເຄື່ອງທີ່ໜ້າສົງໄສ .zip, .rar, .exe, ຫຼື .dmg ຕ້ອງມີຟໍແມັດໄດຂອງມັນ ແລະຕິດຕັ້ງ Windows/macOS ຄືນໃໝ່ຈາກໄດຣຟ໌ USB ທີ່ສະອາດທີ່ສ້າງຂຶ້ນໃນເຄື່ອງແຍກຕ່າງຫາກ.
  2. ບັດເຄຣດິດສະເໝືອນທີ່ອຸທິດຕົນດ້ວຍຕົວພິມໃຫຍ່ປະຈຳວັນ: ຢ່າເຊື່ອມຕໍ່ບັດເຄຣດິດຂອງບໍລິສັດທີ່ບໍ່ໄດ້ປິດບັງ ຫຼືບັນຊີກວດກາຫຼັກໂດຍກົງກັບ Meta ຫຼື Google Ads. ອອກບັດເຄຣດິດສະເໝືອນ ** (Virtual Credit Card)** (Ramp, Brex, Wise, Amex Virtual, Privacy.com) ກວມເອົາຄ່າໃຊ້ຈ່າຍໂຄສະນາປະຈໍາວັນປົກກະຕິທີ່ແນ່ນອນຂອງທ່ານບວກກັບ 20 ເປີເຊັນ. ຖ້າທຸລະກິດຂອງທ່ານໃຊ້ຈ່າຍ $200/day, ກ $250/day ຝາບັດແຂງຢຸດ ກ $10,000/hour hack ຢູ່ $251 ອັດຕະໂນມັດ.
  3. ** "Vault Admin" ທຽບກັບ "ຜູ້ຊື້ສື່ປະຈໍາວັນ" ການແຍກບົດບາດ:** ຮັກສາ ** ການຄວບຄຸມຜູ້ເບິ່ງແຍງ / ການເງິນຢ່າງເຕັມທີ່ ** ໃນສອງບັນຊີ Vault ທີ່ອຸທິດຕົນທີ່ຮັບປະກັນດ້ວຍກະແຈຄວາມປອດໄພຂອງຮາດແວ ** FIDO2 (YubiKey)** ທີ່ບໍ່ເຄີຍເຂົ້າສູ່ລະບົບໃນຄອມພິວເຕີເຮັດວຽກປະຈໍາວັນ. ໃຫ້ການອະນຸຍາດບັນຊີພະນັກງານປະຈໍາວັນເທົ່ານັ້ນ ຈັດການແຄມເປນ (ມາດຕະຖານ) ເພື່ອໃຫ້ຄຸກກີຖືກລັກບໍ່ສາມາດເພີ່ມຜູ້ເບິ່ງແຍງ ຫຼືແກ້ໄຂການຮຽກເກັບເງິນໄດ້.
  4. ໂປຣໄຟລ໌ບຣາວເຊີທີ່ອຸທິດຕົນດ້ວຍສ່ວນຂະຫຍາຍສູນ: ເຂົ້າເຖິງ Meta Business Suite ແລະ Google Ads ພາຍໃນໂປຣໄຟລ໌ Chrome/Edge ທີ່ອຸທິດຕົນທີ່ມີສ່ວນຂະຫຍາຍ VPN, PDF, ຫຼື AI ພາກສ່ວນທີສາມຕິດຕັ້ງໄວ້.

ໝາຍເລກສຸກເສີນລະດັບພາກພື້ນ ແລະພິທີການຂອງອົງການ

ຖ້າຄ່າໂຄສະນາທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດເຮັດໃຫ້ບັນຊີປະຕິບັດການຂອງທ່ານໝົດໄປ, ລາຍງານການກະທຳຜິດທາງອິນເຕີເນັດໃຫ້ກັບປະຕູການບັງຄັບໃຊ້ກົດໝາຍແຫ່ງຊາດຂອງທ່ານເພື່ອສ້າງ ໝາຍເລກອ້າງອີງຕຳຫຼວດ/ອາຊະຍາກຳທາງໄຊເບີ ຢ່າງເປັນທາງການສຳລັບທະນາຄານ ແລະແພລດຟອມຂອງທ່ານ:

  • ສະຫະລັດ: ຍື່ນຄໍາຮ້ອງທຸກກັບ ສູນການຮ້ອງຮຽນອາຊະຍາກໍາທາງອິນເຕີເນັດ FBI (ic3.gov) ** ແລະ ** FTC (ReportFraud.ftc.gov). ຮຽກ​ຮ້ອງ ** ລະ​ບຽບ​ການ Federal Reserve E (12 CFR § 1005.6)** ສໍາ​ລັບ​ການ​ຫຼຸດ​ຜ່ອນ​ເດ​ບິດ​ຂອງ​ຜູ້​ບໍ​ລິ​ໂພກ / ACH ຫຼື ກົດ​ຫມາຍ​ວ່າ​ດ້ວຍ​ການ​ເອີ້ນ​ເງິນ​ສິນ​ເຊື່ອ​ທີ່​ຍຸ​ຕິ​ທໍາ (FCBA, 15 U.S.C. § 1666) ສໍາລັບບັດເຄຣດິດ; ສໍາລັບການຫັກເງິນ ACH ຂອງບໍລິສັດ, ຮ້ອງຂໍໃຫ້ທັນທີ R29 ສົ່ງຄືນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດພາຍໃນ 24 ຊົ່ວໂມງພາຍໃຕ້ ** ກົດລະບຽບການດໍາເນີນງານ NACHA**. ເບີສຸກເສີນ: 911**
  • ການາດາ: ລາຍງານຕໍ່ສູນຕ້ານການສໍ້ໂກງຂອງການາດາ (antifraudcentre-centreantifraude.ca, 1-888-495-8501) ແລະ ** ສູນ​ຄວາມ​ປອດ​ໄພ​ທາງ​ໄຊ​ເບີ​ຂອງ​ກາ​ນາ​ດາ (cyber.gc.ca). ເບີສຸກເສີນ: 911
  • ** ສະ​ຫະ​ປະ​ຊາ​ຊະ​ອາ​ນາ​ຈັກ​:** ລາຍ​ງານ​ຕໍ່ ການ​ກະ​ທໍາ​ການ​ສໍ້​ໂກງ (actionfraud.police.uk, 0300 123 2040) ແລະ​ປະ​ຕິ​ບັດ​ຕາມ **ສູນ​ຄວາມ​ປອດ​ໄພ​ທາງ​ໄຊ​ເບີ​ແຫ່ງ​ຊາດ (ncsc.gov.uk) ** ການ​ຊີ້​ນໍາ​. ຮຽກຮ້ອງ ກົດລະບຽບການບໍລິການຊຳລະເງິນຂອງອັງກິດ 2017 ກັບທະນາຄານຂອງທ່ານສຳລັບການຊຳລະຄືນທຸລະກຳທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນທັນທີ. ເບີສຸກເສີນ: 999 ຫຼື 112 (ຕຳຫຼວດບໍ່ສຸກເສີນ: 101).
  • ** ສະ​ຫະ​ພາບ​ເອີ​ຣົບ​:** ລາຍ​ງານ​ຕໍ່​ປະ​ເທດ​ຊາດ​ຂອງ​ທ່ານ ** CERT / CSIRT ** ແລະ​ຫນ່ວຍ​ງານ​ອາ​ຊະ​ຍາ​ກໍາ​ທາງ​ອິນ​ເຕີ​ເນັດ​ຂອງ​ຕໍາ​ຫຼວດ​, ແລະ​ຮຽກ​ຮ້ອງ​ໃຫ້ ** EU ດັດ​ແກ້​ຄໍາ​ແນະ​ນໍາ​ການ​ບໍ​ລິ​ການ​ການ​ຊໍາ​ລະ​ເງິນ (PSD2, ຄໍາສັ່ງ (EU) 2015/2366, ມາດຕາ 73)** ກຳນົດໃຫ້ຜູ້ໃຫ້ບໍລິການຊຳລະເງິນຄືນທຸລະກຳທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນທ້າຍມື້ເຮັດວຽກຕໍ່ໄປ (T+1). ໝາຍເລກສຸກເສີນ: 112.
  • ** ອົດ​ສະ​ຕາ​ລີ​ແລະ​ນິວ​ຊີ​ແລນ​:** ໃນ​ອົດ​ສະ​ຕາ​ລີ​, ລາຍ​ງານ​ໂດຍ​ຜ່ານ ** ສູນ​ຄວາມ​ປອດ​ໄພ Cyber ອົດ​ສະ​ຕາ​ລີ (cyber.gov.au / ReportCyber, 1300 292 371). ໃນນິວຊີແລນ, ລາຍງານໃຫ້ CERT NZ (cert.govt.nz, 0800 237 869) ແລະ ** Netsafe (netsafe.org.nz). ໝາຍເລກສຸກເສີນ: 000 (ອົດສະຕຣາລີ), 111 (ນິວຊີແລນ).
  • ອິນເດຍ ແລະອາຊີ-ປາຊີຟິກ: ໃນປະເທດອິນເດຍ, ລາຍງານຂ່າວທາງອີນເຕີເນັດທາງການເງິນໃນທັນທີທີ່ cybercrime.gov.in ຫຼື ໂທ 1930 ພາຍໃນ 3 ມື້ເຮັດວຽກພາຍໃຕ້ ** RBI Zero-Liability Circulars**. ໃນປະເທດສິງກະໂປ, ຕິດຕໍ່ສູນຕ້ານການຫລອກລວງ SPF (1800-722-6688) ແລະ SingCERT (csa.gov.sg). ເບິ່ງ ຕົວເລກສຸກເສີນ.

ຄຳຖາມທີ່ມັກຖາມເລື້ອຍໆ

ເປັນຫຍັງຂ້ອຍຄວນລໍຖ້າເພື່ອຍື່ນການປະຕິເສດບັດເຄຣດິດຢ່າງເປັນທາງການຖ້າບັນຊີ Meta ຫຼື Google Ads ຂອງຂ້ອຍເປັນຂອງຂ້ອຍຢ່າງຫ້າວຫັນ?

ເມື່ອທ່ານສັ່ງໃຫ້ທະນາຄານຂອງທ່ານບັງຄັບໃຫ້ມີການຮຽກເກັບເງິນຈາກບັດເຄຣດິດຢ່າງເປັນທາງການຕໍ່ກັບ Meta Platforms ຫຼື Google LLC ສໍາລັບຄ່າໃຊ້ຈ່າຍທີ່ຮຽກເກັບພາຍໃນບັນຊີທຸລະກິດ ຫຼືບັນຊີ Google Ads ຂອງທ່ານເອງ, ເຄື່ອງຈັກຄວາມສ່ຽງອັດຕະໂນມັດຂອງແພລດຟອມຈະປະຕິບັດຕໍ່ຫົວໜ່ວຍທຸລະກິດຂອງທ່ານເປັນຄວາມສ່ຽງຕໍ່ການປະຕິເສດເງິນຄືນ ແລະປິດບັນຊີໂຄສະນາ, ບັນຊີທຸລະກິດ, ຫນ້າ Facebook, Instagram Shop, ຫຼື Google Merchant Center ໃນທັນທີ. ໂດຍການລັອກບັດຂອງທ່ານເພື່ອຢຸດການຮຽກເກັບເງິນໃໝ່ກ່ອນ, ແຈ້ງໃຫ້ທະນາຄານຂອງທ່ານຮູ້ວ່າທ່ານກຳລັງລໍຖ້າສິນເຊື່ອການສໍ້ໂກງຂອງຜູ້ຄ້າ, ແລະການຍື່ນປີ້ບັນຊີໂຄສະນາທີ່ຖືກລະເມີດຢ່າງເປັນທາງການໂດຍກົງກັບ Meta ຫຼືການຊ່ວຍເຫຼືອຂອງ Google, ທີມງານຄວາມປອດໄພພາຍໃນຂອງແພລດຟອມຈະຍົກເລີກຍອດຄົງເຫຼືອທີ່ບໍ່ໄດ້ຊໍາລະແລ້ວຄືນເງິນຄ່າທີ່ຊໍາລະແລ້ວໃນຂະນະທີ່ຮັກສາບັນຊີຂອງທ່ານໄວ້. ພຽງແຕ່ເພີ່ມການສົ່ງເງິນຄືນຈາກທະນາຄານຖາວອນ ຖ້າແພລດຟອມປະຕິເສດການຮຽກຮ້ອງການປະນີປະນອມຂອງເຈົ້າ ຫຼືຖ້າບັດຂອງເຈົ້າຖືກໃຊ້ຢູ່ໃນບັນຊີຂອງຄົນແປກໜ້າທີ່ທ່ານບໍ່ໄດ້ເປັນເຈົ້າຂອງ.

ຜູ້ໂຈມຕີໄດ້ເພີ່ມຜູ້ເບິ່ງແຍງທີ່ຮ້າຍກາດໃສ່ Meta Business Suite ຂອງຂ້ອຍແນວໃດເມື່ອຂ້ອຍເປີດການພິສູດຢືນຢັນສອງປັດໄຈ?

ໃນເກືອບທຸກກໍລະນີທີ່ທັນສະໄຫມ, ຜູ້ໂຈມຕີບໍ່ໄດ້ເຂົ້າສູ່ລະບົບໂດຍໃຊ້ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານຂອງທ່ານ. ແທນທີ່ຈະ, ທ່ານຫຼືຜູ້ເບິ່ງແຍງລະບົບອື່ນໃນຫຼັກຊັບທຸລະກິດຂອງທ່ານໄດ້ປະຕິບັດໄຟລ໌ infostealer ປອມຕົວເປັນໄຟລ໌ແນບ PDF ຫຼື zip ຢູ່ໃນຄອມພິວເຕີ Windows ຫຼື Mac, ຕິດຕັ້ງສ່ວນຂະຫຍາຍ Chrome ທີ່ຖືກທໍາລາຍ, ຫຼືເຂົ້າໄປໃນການເຊື່ອມຕໍ່ phishing ຂອງສັດຕູໃນກາງ. ເນື່ອງຈາກວ່າຕົວທ່ອງເວັບຂອງທ່ານເກັບຮັກສາ cookie ເຊດຊັນທີ່ຖືກຢືນຢັນຫຼັງຈາກທີ່ທ່ານຜ່ານ 2FA, ການລັກຄຸກກີນັ້ນເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດໂທຫາ Meta's. `business_users` ຫຼື `system_users` ຈຸດສິ້ນສຸດໂດຍບໍ່ມີການກະຕຸ້ນການເຕືອນ 2FA ໃໝ່.

ຂ້ອຍເອົາແຮກເກີອອກຈາກ "ປະຊາຊົນ" ໃນການຕັ້ງຄ່າທຸລະກິດ Meta, ດັ່ງນັ້ນເປັນຫຍັງແຄມເປນການຫລອກລວງໃຫມ່ຍັງປາກົດຢູ່?

ການລຶບຜູ້ໂຈມຕີອອກຈາກແຖບຄົນພຽງແຕ່ລຶບບ່ອນນັ່ງໂປຣໄຟລ໌ສ່ວນຕົວທີ່ເຫັນໄດ້ຂອງເຂົາເຈົ້າເທົ່ານັ້ນ. ຜູ້ໂຈມຕີຮັກສາການຄວບຄຸມຢ່າງຕໍ່ເນື່ອງໂດຍຜ່ານສາມ backdoors ທີ່ເຊື່ອງໄວ້ພາຍໃນ Meta Business Settings: ທໍາອິດ, ** ຜູ້ໃຊ້ -> ຜູ້ໃຊ້ລະບົບ**, ບ່ອນທີ່ພວກເຂົາສ້າງ token ການເຂົ້າເຖິງ API ທີ່ບໍ່ຫມົດອາຍຸທີ່ເບິ່ງເຫັນໄດ້ມອບໃຫ້ບັນຊີໂຄສະນາຂອງທ່ານ; ອັນທີສອງ, ** ຜູ້ໃຊ້ -> ຄູ່ຮ່ວມງານ **, ບ່ອນທີ່ພວກເຂົາແບ່ງປັນຊັບສິນບັນຊີໂຄສະນາຂອງທ່ານກັບ ID ທຸລະກິດຄູ່ຮ່ວມງານພາຍນອກທີ່ພວກເຂົາຄວບຄຸມ; ແລະທີສາມ, **ບັນຊີ -> ບັນຊີໂຄສະນາ -> ປະຊາຊົນ**, ບ່ອນທີ່ໂປຣໄຟລ໌ສ່ວນຕົວສາມາດຕິດຢູ່ໂດຍກົງກັບບັນຊີໂຄສະນາຢູ່ນອກບັນຊີລາຍການຫຼັກຂອງທຸລະກິດ. ທ່ານຕ້ອງລຶບລ້າງທັງສາມສະຖານທີ່ ແລະລຶບກົດລະບຽບອັດຕະໂນມັດຕ່າງໆພາຍໃນ Ads Manager.

ໂຄສະນາຂອງແຮກເກີໄດ້ລະເມີດນະໂຍບາຍສໍາລັບ "ລະບົບການຫຼີກລ່ຽງ" ແລະຖືກລະງັບບັນຊີຂອງຂ້ອຍ. ຂ້ອຍສາມາດຖືກຫ້າມໄດ້ບໍ?

ແມ່ນແລ້ວ, ໃຫ້ທ່ານຍື່ນອຸທອນຜ່ານຂັ້ນຕອນການເຮັດວຽກຂອງບັນຊີທີ່ຖືກລະເມີດ ແທນທີ່ຈະສົ່ງການອຸທອນນະໂຍບາຍທົ່ວໄປ. ເມື່ອຜູ້ໂຈມຕີດໍາເນີນການໂຄສະນາ phishing ຫຼື malware ຢູ່ໃນບັນຊີທີ່ຖືກ hijack ຂອງທ່ານ, bots ອັດຕະໂນມັດຈະລະງັບບັນຊີທັນທີສໍາລັບການລະເມີດນະໂຍບາຍ. ການສົ່ງແບບຟອມ **ການເຄື່ອນໄຫວບັນຊີທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ/ບັນຊີທຸລະກິດທີ່ຖືກແຮັກ** ພ້ອມກັບເວລາເຂົ້າສູ່ລະບົບ UTC ທີ່ແນ່ນອນຈະສົ່ງປີ້ຂອງທ່ານໄປຫາທີມງານຄວາມປອດໄພບັນຊີກ່ອນ; ເມື່ອຄວາມປອດໄພຢືນຢັນການລະເມີດ, ພວກເຂົາຈະລຶບລ້າງການລະງັບນະໂຍບາຍແລະຟື້ນຟູບັນຊີຂອງທ່ານ.

ຈະເປັນແນວໃດຖ້າຂ້ອຍເຫັນ FACEBK * ຫຼື GOOGLE *ADS ຄ່າບໍລິການໃນໃບແຈ້ງຍອດທະນາຄານຂອງຂ້ອຍ, ແຕ່ຂ້ອຍບໍ່ມີບັນຊີໂຄສະນາບໍ?

ນັ້ນ ໝາຍ ຄວາມວ່າເລກບັດຕົວຈິງຫຼື virtual ຂອງທ່ານຖືກລັກໃນການລະເມີດພາຍນອກແລະຖືກເຊື່ອມຕໍ່ໂດຍຜູ້ສໍ້ໂກງພາຍໃນບັນຊີ Facebook ຫຼື Google Ads ທີ່ຫຼອກລວງຂອງຕົນເອງ. ເນື່ອງຈາກທຸລະກິດ ແລະໂປຣໄຟລ໌ສ່ວນຕົວຂອງເຈົ້າບໍ່ໄດ້ຕິດຢູ່ກັບບັນຊີໂຄສະນາຂອງໂຈນ, ໃຫ້ໂທຫາພະແນກການສໍ້ໂກງຂອງທະນາຄານໃນທັນທີເພື່ອຍົກເລີກບັດ, ຍື່ນໃບແຈ້ງໜີ້ຄືນໃນການນຳໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ Zero Liability, ແລະສົ່ງລະຫັດທຸລະກຳ 10 ຕົວອັກສອນໃນແບບຟອມການຮຽກເກັບເງິນທີ່ບໍ່ຮູ້ຈັກຂອງ Meta ຫຼື Google.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ

ແຫຼ່ງຂໍ້ມູນແລະຄໍາແນະນໍາຢ່າງເປັນທາງການ

  • ສູນຊ່ວຍເຫຼືອທຸລະກິດ Meta (Meta Platforms, Inc.): ຮັບປະກັນບັນຊີທຸລະກິດ Meta ແລະບັນຊີໂຄສະນາ (facebook.com/business/help), ຈັດການຜູ້ໃຊ້ລະບົບ ແລະຖອນໂຕເຄັນການເຂົ້າເຖິງໃນການຕັ້ງຄ່າທຸລະກິດ, ແລະ ແກ້ໄຂບັນຫາທີ່ບໍ່ຮູ້ຈັກ. FACEBK ຄ່າບໍລິການ.
  • Google Ads Help & Google Safety Engineering Center (Google LLC): ຮັກສາບັນຊີ Google Ads ຂອງທ່ານໃຫ້ປອດໄພ: ການລາຍງານການເຄື່ອນໄຫວບັນຊີທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ (support.google.com/google-ads/answer/9355975) ແລະ ການຄຸ້ມຄອງລະດັບການເຂົ້າເຖິງ, ບັນຊີຜູ້ຈັດການ (MCC), ແລະ Google Ads Scripts.
  • ອົງ​ການ​ຄວາມ​ປອດ​ໄພ​ທາງ​ອິນ​ເຕີ​ເນັດ​ແລະ​ພື້ນ​ຖານ​ໂຄງ​ລ່າງ (CISA​, ສະ​ຫະ​ລັດ​ອາ​ເມລິ​ກາ​) ແລະ FBI IC3: ການ​ຫຼຸດ​ຜ່ອນ​ການ​ລັກ Session-Cookie​, Adversary-in-the-Middle (AitM) ການຫຼອກເອົາຂໍ້ມູນ, ແລະການຄອບຄອງບັນຊີທຸລະກິດຂອງບໍລິສັດ.
  • ສໍານັກງານປົກປ້ອງການເງິນຜູ້ບໍລິໂພກ (CFPB) ແລະຄະນະກໍາມະການການຄ້າຂອງລັດຖະບານກາງ (FTC, ສະຫະລັດ): ຄວາມຈິງໃນການໃຫ້ເງິນກູ້ (ລະບຽບ Z / ກົດໝາຍການເອີ້ນເກັບເງິນສິນເຊື່ອທີ່ຍຸດຕິທໍາ) ແລະກົດໝາຍການໂອນເງິນທາງອີເລັກໂທຣນິກ (ລະບຽບ E) ການປົກປ້ອງການເອີ້ນເກັບເງິນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.
  • ສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC, ສະຫະລາດຊະອານາຈັກ): ການພິສູດຢືນຢັນຫຼາຍປັດໃຈ, ສຸຂະອະນາໄມ OAuth Token, ແລະກູ້ຄືນບັນຊີສື່ສັງຄົມ ແລະການຕະຫຼາດຄລາວທີ່ຖືກເຄາະຮ້າຍ.