Meta Business Suite na Kaonty Google Ads voajirika: Atsaharo ny fandaniam-bola tsy nahazoana alalana sy ny Admins Rogue¶

Ny fahitana fa nisy mpilalao fandrahonana niditra tao amin'ny Meta Business Suite (business.facebook.com) na Google Ads (ads.google.com), nampiakatra ny fetran'ny faktiorao isan'andro, ary mandany $1,000 hatramin'ny $10,000 isan'ora amin'izao fotoana izao, mampiroborobo ny fampidinana rindrambaiko manimba, fitafiana lafo vidy, na tranokala filokana vahiny amin'ny carte de crédit orinasa mifandray na kaonty PayPal dia vonjy maika ara-bola sy fiarovana amin'ny aterineto. Raha sendra fangalarana ara-bola eo no ho eo ianao na findramam-bola tsy nahazoana alalana amin'ny banky dia antsoy avy hatrany ny departemantan'ny hosoka ao amin'ny bankinao na jereo ny anay laharana vonjy maika lahatahiry, miaraka amin'ny mpitari-dalana anay amin'ny fandraisan'ny kaonty media sosialy sy hacking, famerenam-bola amin'ny carte de crédit sy fifandirana ACH tsy nahazoana alalana, ary fantsona mpamorona nogiazan'ny livestreams crypto scam.

Tsy toy ny fanitsakitsahana ny tenimiafina manokana momba ny mombamomba manokana, ** mihoatra ny 85 isan-jaton'ny Meta Business Portfolio maoderina sy ny fanodinkodinana Google Ads dia mitranga amin'ny alàlan'ny fangalarana cookie mangina (Lumma Stealer, RedLine, StealC, Raccoon, na fanitarana Chrome ratsy) na OAuth token phishing mikendry mpiasa, mpitantana ny media sosialy, na masoivoho ara-barotra ivelany**. Raha vao manafatra cookie session voamarina amin'ny navigateur virtoaly antidetect ny mpanafika, dia tsy manao doka avy amin'ny mombamomba anao fotsiny izy ireo. Fa kosa, manangana varavarana ambadika misy sosona maro izy ireo: mamorona ** Mpampiasa Meta System** tsy hita maso, mampifandray ** ID Business Partner ** ivelany, na mamorona kaonty ** Google Ads Script / Manager automatique (MCC) rohy** izay mamorona mangina indray ny fampielezan-kevitra ratsy ary manetsika indray ny faktiora na dia aorian'ny fanovana ny tenimiafinao manokana aza. Ity toro-lalana ity dia mitondra anao amin'ny fampiatoana ny fandosirana ara-bola ao amin'ny bankinao ao anatin'ny minitra, manapaka ny varavarana fidirana miafina nefa tsy manimba ny lalan'ny fanaraha-maso ny famerenam-bola ara-tantara, ary manolotra ny antontan-taratasy momba ny fitsikilovana marina takian'ny Meta Advertising Support sy Google Ads Compromised Account Investigations mba hamadika vola an'arivony amin'ny fiampangana hosoka.

Ataovy izao izao¶

1. Atsaharo ny carte de crédit, carte de crédit, kaonty ACH amin'ny banky, ary fandoavam-bola mandeha ho azy PayPal eo amin'ny ambaratongan'ny andrim-bola VOALOHANY (aza miandry ny fanohanan'ny Meta na Google). Raha misy mpijirika mazoto manao fampielezan-kevitra amin'ny faktiora mandeha ho azy, Meta sy Google dia mandoa ny karatrao isaky ny mahatratra ny fetran'ny faktiorao ny fifandanjana (matetika $500, $900, na $2,000 isaky ny 15 minitra). Sokafy dieny izao ny fampiharana banky anao hidio ny karatra ara-batana/virtoaly, midira ao amin'ny PayPal -> Settings -> Payments -> Pays automatique ary esory ny "Meta Platforms, Inc.", "Facebook", ary "Google LLC", ary antsoy ny biraon'ny hosoka ara-barotra ao amin'ny bankinao mba hanakanana vonjimaika ny mpamaritra faktiora mpivarotra.
2. Esory avy hatrany amin'ny Wi-Fi sy Ethernet ny solosaina voan'ny aretina, ary ataovy ny fanarenana rehetra amin'ny smartphone madio na solosaina finday tsy misy lesoka. Raha vao haingana ianao na mpiasa iray no nandefa "Fampandrenesana fanitsakitsahana ny zon'ny mpamorona" sandoka. .zip rakitra PDF "Meta Verified Policy Appeal" PDF azo ampiasaina, na fitaovana famolavolana piraty amin'ny Windows PC na Mac, ** infostealer mavitrika na VNC Hidden (HVNC) trojan** dia mandeha amin'io milina io amin'izao fotoana izao. Ny fidirana ao amin'ny bankinao na ny famerenana ny tenimiafina avy amin'io solosaina io dia manome ny mari-pamantarana fivoriana vaovao ho an'ny mpanafika.
3. ** Atsaharo ny fanentanana doka mavitrika rehetra ary atsaharo ny fetran'ny fandaniana amin'ny kaonty $0.01 (na $1.00) ao anatin'ny Meta Ads Manager sy Google Ads.** Raha mbola afaka miditra amin'ny kaonty doka ianao dia aza ** fafao ny fampielezan-kevitra ratsy (ny famafana ny fampielezan-kevitra dia manimba ny log doka forensika Meta ary i Google dia mitaky ny hamerenana ny famerenam-bola). Alefaso kosa ny fampielezan-kevitra amin'ny Maty / Miato, mandehana mankany amin'ny Meta Billing & Payment Settings -> Famerana ny fandaniana amin'ny kaonty, ary apetraho amin'ny faran'ny farany ambany indrindra ny kapila mafy ($0.01 na $1.00).
4. Raketo ny ID kaonty Meta Ad anao 15 ka hatramin'ny 16 isa (act_XXXXXXXXXXXXXXX), ID Portfolio Business, ary ID Mpanjifa isa 10 Google Ads (XXX-XXX-XXXX) alohan'ny handroahana anao ny mpijirika. Raha alehan'ilay mpanafika ny kaontinao manokana avy amin'ny Full Control / Admin ho No Access, dia hanjavona ao anatin'ny segondra vitsy ny kaontinao dokao. Adikao ny URL marina amin'ny pejinao Business Settings, pikantsary ny History Transaction Billing mampiseho ny FBADS na GOOGLE*ADS ID faktiora, ary pikantsary ny lisitr'ireo mpitantana ratsy fanahy amin'izao fotoana izao.
5. Amarino sy diovy avokoa ireo sosona maharitra efatra: Olona, ​​Mpiara-miasa, Mpampiasa Rafitra, ary Apps mifandray. Fantatry ny mpijirika fa mijery ny lisitry ny Olona voalohany aloha ny mpijirika, ka miafina ao ambadika ao anatiny Settings Meta Business -> Users -> Mpampiasa System, Mpiara-miasa (Business Asset Sharing), ary Integration -> Apps mifandray, na ao anaty Google Ads -> Tools & Settings -> Access and security -> Managers (MCC) sy Hetsika marobe -> Script.
6. Mametraha tapakila ofisialy "Kaonty doka / sara tsy nahazoana alalana" amin'ny Meta sy Google alohan'ny hamaranana ny famerana ny carte de crédit henjana. Raha manome toromarika ny mpamatsy carte de crédit ianao hanery ny famerenam-bola maharitra amin'ny Meta Platforms na Google LLC nefa tsy avelany aloha ny ekipan'ny Kaonty Ad Hijacked anatiny hanafoana sy hanome crédit ny faktiora hosoka, ny kaontinao hosoka amin'ny Instagram, ny kaontinao amin'ny Instagram, ny kaonty Google Portfolio dia handrara ny kaontinao amin'ny alàlan'ny Facebook, ny pejinao ary ny Facebook Portfolio. Merchant Center ho an'ny "Hetsika mampiahiahy momba ny fandoavam-bola / fifandanjana tsy voaloa".

Hazo fanapahan-kevitra: Triage ho an'ny Meta Business Suite voajirika vs. kaonty Google Ads¶

Araho ity sampana miasa eo no ho eo ity arakaraka ny sehatra fanaovana dokam-barotra voatohintohina ary raha efa nanafoana ny andraikitrao ara-pitantanana ny mpanafika.

flowchart TD
    Start["Fandaniam-bola tsy nahazoana alalana na Admin Mpisolovava hita"] --> BankFreeze["DINGANA 1: Hidio ny carte de crédit/debit amin'ny app banking + esory ny Meta/Google amin'ny PayPal Autopay"]
    BankFreeze --> IsolatePC["DINGANA 2: Esory amin'ny Wi-Fi/Ethernet ny PC ahiahiana ho voan'ny aretina; Mivadika amin'ny Phone/Tablet madio"]
    IsolatePC --> PlatformCheck{"Iza amin'ireo sehatra doka no simbaina?"}
    PlatformCheck -->|"Meta Business Suite / Facebook Ads"| MetaAccess{"Mbola manana fidirana amin'ny Admin Portfolio / Kaonty Doka ve ianao?"}
    MetaAccess -->|"ENY: Mbola Admin"| MetaLive["Atsaharo ny fampielezan-kevitry ny Rogue (Aza Fafana) -> Mametraha fetran'ny fandaniana kaonty ho $0,01 -> Diovy ny olona, mpiara-miasa, ary mpampiasa rafitra."]
    MetaAccess -->|"TSIA: Natsangana ho mpiasa na voaroaka"| MetaLocked["Angony ID kaonty doka (act_...), ID orinasa, URL pejy, & ID faktiora amin'ny banky -> Alefaso ny Meta 'kaonty fandraharahana voajirika' & 'fandoavana fifandirana'"]
    PlatformCheck -->|"Google Ads (Karoka / YouTube / Display)"| GoogleAccess{"Mbola afaka miditra amin'ny ID mpanjifa Google Ads (XXX-XXX-XXXX) ve ianao?"}
    GoogleAccess -->|"ENY: Mbola Admin"| GoogleLive["Atsaharo ny fampielezan-kevitry ny Rogue -> Vonoy ny kaonty Rogue Manager (MCC) -> Fafao ny Scripts Google Ads tsy nahazoana alalana & Fitsipika mandeha ho azy"]
    GoogleAccess -->|"TSIA: nesorina tao amin'ny kaonty Google Ads"| GoogleLocked["Arovy ny fototry ny Google Workspace/Gmail -> Alefaso amin'ny Google Ads 'Activity kaonty tsy nahazoana alalana' miaraka amin'ny ID mpanjifa 10 isa"]
    MetaLive --> RefundFlow["Alefaso aloha ny tapakila faktiora voatohintohina amin'ny sehatra + Apetrao amin'ny banky amin'ny sarany miandry"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Fizarana 1: Atsaharo ny fandosirana ara-bola ao anatin'ny 10 minitra voalohany (Bank, Card, ary PayPal protocols)¶

Mampiasa vola ny kaonty halatra amin'ny alalan'ny Fanararaotana faktiora tokonam-baravarana ny mpijirika kaonty doka. Orinasa ara-dalàna izay nandany $25,000 telo taona mahery ao amin'ny Facebook na Google Ads dia mazàna mahazo fe-potoana faktiora mandeha ho azy $900 amin'ny Meta na $500 to $1,000 amin'ny Google Ads, miampy tsipika faktiora isam-bolana. Rehefa voafehin'ny mpanafika dia mandefa doka doka 20 ka hatramin'ny 50 izy ireo $2,000/day tetibola. Ny motera faktiora mandeha ho azy an'ny sehatra doka dia manefa ny kaontinao Visa, Mastercard, American Express, na PayPal isaky ny 10 ka hatramin'ny 20 minitra mandra-pahatapitry ny karatrao.

1. Ahoana ny fomba hanapahana ny lalamby fandoavam-bola nefa tsy miteraka fandraràna tsy azo ovaina amin'ny sehatra¶

2. Nahoana ianao no tsy maintsy mametraka ny "Famerana ny fandaniana amin'ny kaonty" ao anatin'ny sehatra doka miaraka¶

Raha manafoana fotsiny ny carte de crédit ianao nefa mamela ny fampielezan-kevitry ny mpijirika mandeha ao anatin'ny Meta Ads Manager na Google Ads, dia hanohy ny doka an'ny mpijirika ny sehatra mandra-pahatongan'ny Taratanao faktiora ($500 ho $2,000) dia tonga, ary amin'izay fotoana izay dia mihena ny fiampangana ary miditra ny kaontinao doka "Error de compte: Balance tsy milamina / kilemaina noho ny fandoavam-bola tsy nahomby." - ** Ao amin'ny Meta Ads Manager:** Mandehana any https://business.facebook.com/billing_hub/payment_settings -> safidio ny kaontinao doka avy amin'ny dropdown -> mandehana mankany amin'ny Fetra fandaniana amin'ny kaonty -> tsindrio Teboka telo (...) -> Mametraha fetra (na Miova) -> karazana 0.01 (na 1.00, miankina amin'ny vola kely indrindra) -> tsindrio Save. Raha vao mihoatra ny fandanianao ankehitriny $0.01, ny mpizara doka an'ny Meta dia manakana ny fandefasana doka rehetra manerana ny fampielezan-kevitra rehetra ao amin'io kaonty io, na dia misy sora-baventy manjavozavo aza mamerina ny fampielezan-kevitra. - Ao amin'ny Google Ads: Raha mampiasa fandoavam-bola amin'ny tanana na teti-bolan'ny fampielezan-kevitra ny kaontinao, dia fidio ny fampielezan-kevitra rehetra -> tsindrio Hanova -> Hanova tetibola -> apetraho amin'ny $0.01/day, ary atsaharo ny fanentanana rehetra.

Fizarana 2: Manadio varavarana miafina ao anatin'ny Meta Business Suite (business.facebook.com)¶

Rehefa mampandefitra ny mombamomba ny Facebook manana zo ara-pitantanana amin'ny Meta Business Portfolio (Manager Business Facebook taloha) ny infostealer iray, dia manatanteraka boky filalaovana fikirizana voasoratra amin'ny alàlan'ny Meta Graph API ao anatin'ny 15 segondra ny mpanafika. Raha mijery fotsiny Settings Business -> People ianao ary manala ilay anarana hafahafa hitanao, dia mbola hifehy ny kaontinao doka ny hacker 5 minitra aty aoriana.

Tsy maintsy manara-maso sy manadio efitra enina rehetra ao anaty Meta Business Settings (https://business.facebook.com/settings):

1. Efitra 1: Portfolio fandraharahana "Mpampiasa -> Olona" (Ary fanasana miandry)¶

1. Sokafy ** Business Settings -> Users -> People**.
2. Kitiho ny olona tsirairay voatanisa ary jereo:
3. Ny adiresin'izy ireo: Matetika ny mpanafika dia manasa mailaka mitovy (toy ny support-meta-verify@hotmail.com na dikan-teny diso tsipelina kely amin'ny anaran'ny mpiara-miasa aminao) miaraka amin'ny fahazoan-dàlana Full Control (Business Admin).
4. Fanasana miandry: Kitiho ny kiheba sivana Miandrasana eo an-tampon'ny lisitry ny olona. Ny hackers dia mamorona rohy fanasana backup 2 na 3 foana (fb.me/...) alefa any amin'ny mailaka burner ka raha mamafa ny kaontiny admin mavitrika ianao dia tsindrio fotsiny ilay rohy fanasana miandry adiny 2 aorian'izay ary hiverina ho Admin feno. Afoo avy hatrany ny fanasana rehetra miandry.
5. Ny anjaranao manokana: Hamarino fa ny kaontinao manokana dia mbola misy Full Control -> Manage ON. Raha toa ka namorona mombamomba faharoa toa ara-dalàna ilay mpijirika ary nandroaka anao ho Access partial (Basic), dia tsy ho hitanao ny bokotra "Esory" eo akaikin'ny anarany mandra-pamerenan'ny Meta Support ny ambaratongan'ny admin anao.

2. Efitra 2: "Mpisera -> Mpampiasa Rafitra" (Ny #1 Invisible API Backdoor)¶

Ity no varavarana ambadika mampidi-doza indrindra sy tsy hita maso ao amin'ny Meta Business Suite: - Inona no atao hoe Mpampiasa Rafitra Meta: Ny Meta dia mamela ny orinasa hamorona kaonty virtoaly tsy an'olombelona antsoina hoe System Users (eo ambanin'ny ** Business Settings -> Users -> System Users**) hamela ireo mpizara sy lozisialy hitantana ny doka amin'ny alàlan'ny token'ny API efa ela tsy mila fidirana Facebook manokana na 2FA. - Ny fomba fanararaotan'ny mpijirika azy: Raha vantany vao nalain'ilay mpanafika ny fotoam-pitetezanao, dia mamorona ** Mpampiasa Rafitra Admin** (matetika antsoina hoe zavatra tsy mampidi-doza toa ny "Shopify Pixel Sync", "Meta Conversions API", "Catalog Manager", na "Business Integration"), manendre ny Kaonty dokao (Full Control: Manage Campaigns & View Performance) sy Pejy Facebook ho fananan'io Mpampiasa Rafitra io, ary tsindrio Mamorona Token Vaovao. - Nahoana no mahafaty: Na dia esorinao ao amin'ny Olona aza ilay mpijirika, ovainao ny tenimiafinao Facebook, ary asio fanalahidin'ny fiarovana amin'ny fitaovana, io token'ny System User API io dia mijanona ho mavitrika 100% ao amin'ny lohamilin'ny mpijirika ary mamela azy ireo hamorona fampielezan-kevitra, hampiakatra tetibola, ary hampiditra mpitantana vaovao avy lavitra amin'ny alàlan'ny Graph API. - Ahoana ny fanadiovana azy: 1. Mandehana any amin'ny ** Business Settings -> Users -> System Users**. 2. Safidio ny Mpampiasa Rafitra rehetra tsy fantatrao mazava -> tsindrio Revoke Token eo an-tampony havanana -> esory daholo ny Anany voatendry (Kaonty doka, Pejy, Pika) -> esory na esory ny fahazoan-dàlana amin'ny Mpampiasa System.

3. Fizarana 3: "Mpampiasa -> Mpiara-miombon'antoka" (Fampifandraisan'ny Portfolio Business External)¶

1. Mandehana any amin'ny ** Business Settings -> Users -> Partners**.
2. Jereo eo ambanin'ny "Mpiara-miombon'antoka hizara fananany." Mamorona Portofolio Orin'asa azo ampiasaina amin'ny kaonty halatra ny mpanafika ary mampifandray ny Kaontim-pandraharahana mpiara-miasa amin'ny Portfolio Business-nao, manome fifehezana feno ny orinasa ivelany amin'ny Kaonty Dokao sy Pejy Facebook-nao.
3. Kitiho ny orinasa mpiara-miombon'antoka tsy fantatra -> kitiho ny kisary Fako / Esory ny mpiara-miasa raha hanapaka avy hatrany ny tetezana fananana.

4. Fizarana 4: Mpampiasa kaonty "tsy fandraharahana" mivantana (Accounts -> Ad Accounts)¶

Meta dia mamela ny mombamomba ny Facebook manokana ampidirina mivantana amin'ny Kaonty Doka na dia tsy mpikambana ao amin'ny Portfolio Business ray aman-dreninao aza izy ireo: 1. Mandehana any amin'ny ** Business Settings -> Accounts -> Ad Accounts ** -> safidio ny Ad Account anao. 2. Jereo ny tabilao Olona eo amin'ny tontonana havanana ary esory izay mpampiasa tsy fantatra izay manana fahazoan-dàlana Tantano ny kaonty doka na Tantano ny fampielezan-kevitra. 3. Sokafy koa ny mahazatra Ads Manager Settings (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> midira mankany amin'ny Andraikitry ny Kaonty Doka, izay ahitana ny mombamomba manokana nasaina tamin'ny alàlan'ny rohin'ny namana Facebook lova, ary tsindrio Esory eo akaikin'ny olon-tsy fantatra.

5. Efitra 5: Fitsipika mandeha ho azy (Ads Manager -> Automated Rules)¶

Nahoana no miverina ON amin'ny fomba mahagaga ny fampielezan-kevitra ratsy fiatoana amin'ny 3:00 maraina? - Ny mpanafika dia mamorona Fitsipika mandeha ho azy ao anatin'ny Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) voarindra miaraka amin'ny fepetra: - Raha miato ny satan'ny fampielezan-kevitra -> Hetsika: Ampidiro 50% ny teti-bola isan'andro, mandehana isaky ny 30 minitra. - Sokafy Fitsipika mandeha ho azy ao anaty Ad Manager ary Fafao ny fitsipika tokana noforonina nandritra ny varavarankelin'ny marimaritra iraisana.

6. Fizarana 6: Ny mombamomba manokana Facebook "Fampidirana orinasa" & Sessions mavitrika¶

Satria ny Meta Business Portfolio dia idirana amin'ny alàlan'ny mombamomba anao manokana Facebook: 1. Misokatra https://www.facebook.com/settings?tab=business_tools (Settings -> Business integrations), esory izay fampiharana OAuth tsy fantatra miaraka amin'ny manage_adsna business_management fahazoan-dàlana, ary mivoaha amin'ireo fivoriana desktop tsy mahazatra rehetra ao amin'ny Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

Fizarana 3: Manadio varavarana miafina ao anaty Google Ads (ads.google.com)¶

Rehefa mandefitra ny kaonty Google Ads ny mpisehatra fandrahonana (matetika amin'ny fanaovana doka fikarohana ho an'ny sandoka NordVPN, Ledger Live, Zoom, AnyDesk, na QuickBooks fampidinana phishing amin'ny alàlan'ny mari-pamantarana mpanao dokam-barotra voamarina), mametraka fikirizana amin'ny toerana efatra manokana ao anatin'ny interface Google Ads izy ireo:

1. Jereo ny "Access and Security -> Users" SY "Managers (MCC)"¶

1. Ao amin'ny Google Ads, tsindrio Admin (na Tools and Settings) -> Access and security.
2. Tabilao 1 (Users): Jereo ny adiresy imailaka rehetra voatanisa eo ambanin'ny Users ary jereo "Fanasana miandry" eo ambony. Esory avy hatrany izay mpampiasa tsy fantatra na fanasana miandry.
3. Tabilao 2 (Managers - Ny Google Ads Backdoor #1): Kitiho ny tabilao Managers eo akaikin'ny Users.
4. Ampifandraisin'ny mpanafika ny azy manokana Kaonty Manager Google Ads (MCC - Ivon'ny mpanjifako) amin'ny maha tompon'andraikitra amin'ny kaonty Google Ads anao.
5. Mpampiasa izay mijery fotsiny ny Users ny tab dia tsy mahita afa-tsy ny adiresin'izy ireo manokana ary mihevitra fa madio ny kaonty, raha ny mpijirika kosa no mifehy ny kaonty manontolo avy amin'ny Managers tabilao.
6. Tsindrio Esory ny fidirana (Esory ny rohy) eo akaikin'izay Kaonty Manager tsy fantatra avy hatrany.
7. Tabilao 3 (Security -> Domains avela): Hamarino raha nampiditra sehatra ratsy (toy ny @mail.ru, @proton.me, na sehatra azo ampiasaina) mankany amin'ny lisitra Allowed Domains.

2. Fafao ny "Google Ads Scripts" sy ny "Fitsipika mandeha ho azy"¶

Ny Google Ads dia misy motera automatique JavaScript mahery vaika antsoina hoe Google Ads Scripts: 1. Mandehana any amin'ny Tools and Settings (na hetsika marobe) -> Scripts. 2. Ireo mpijirika dia mametaka entana JavaScript 40 andalana ao amin'ny Scripts napetraka mba handeha Isan'ora. Io script io dia manafoana ho azy ny fampielezan-keviny phishing, mamafa ny tenimiafinao ratsy, mampiakatra ny teti-bolanao isan'andro ho $5,000, ary afaka mampiasa ny an'i Google mihitsy aza UrlFetchApp hanairana ny satan'ny kaontinao amin'ny mpizara baiko sy fanaraha-maso ivelany. 3. Atsaharo sy Fafao ny script rehetra tsy fantatra, dia sokafy ny Hetsika marobe -> Fitsipika (Fitsipika mandeha ho azy) ary vonoy izay fitsipika voalahatra ahafahana manao fampielezan-kevitra na manova teti-bola.

3. Zahao ny "Ad Customizers, Templates Tracking Level Account, ary Rohy Google Merchant Center"¶

Na dia tsy mamorona fanentanana vaovao aza ny mpanafika, dia manatanteraka "Silent URL Hijack" amin'ny fampielezan-kevitrao * efa misy* ny mpiara-miasa: 1. Mandehana any amin'ny Admin / Settings -> Settings Account -> Tracking ary diniho ny Modely Tracking sy Suffix URL farany. Ny mpanafika dia manindrona script redirect eto ka manindry ny doka ara-barotrao ara-dalàna dia mamindra mangina ny mpampiasa amin'ny alàlan'ny mpandefa mpifanolo-bodirindrina na malware. 2. Jereo Data Manager / kaonty mifandray (Google Merchant Center, YouTube, Google Analytics 4) ary esory ny rohy rehetra avy any ivelany Merchant Center famahanana ilay mpanafika mifandray amin'ny fanaovana doka fiantsenana hosoka.

Fizarana 4: Ahoana no hamerenana ny fidirana amin'ny admin sy hahazoana famerenam-bola 100% amin'ny Meta sy Google¶

Na mbola Admin ianao mijery $8,000 amin'ny fiampangana tsy nahazoana alalana na voaroaka tanteraka tao amin'ny kaontinao Meta Business Portfolio / Google Ads anao, ** ny fankatoavanao ny famerenam-bola dia miankina tanteraka amin'ny fandefasana fonosana forensika voarafitra** izay manaporofo fa ny fandaniana dia avy amin'ny fivoriana marimaritra iraisana fa tsy fahadisoana ataon'ny mpiasa.

1. Tabilao porofo ara-tsiansa ilaina (Angony izany alohan'ny hanaterana ny tapakilanao)¶

2. Ofisialy Meta Business Suite marimaritra iraisana & làlam-pamerenana amin'ny laoniny¶

Miankina amin'ny haavon'ny fidiranao amin'izao fotoana izao, ampiasao ireto lalana ofisialin'ny fisondrotan'ny Meta ireto (aza mitoky mihitsy amin'ireo "mpijirika sitrana" amin'ny fanehoan-kevitra na DM):

1. Lalana A (Raha mbola afaka miditra amin'ny kaonty Meta Business na kaonty doka ianao):
2. Sokafy ny Meta Business Help Center (https://www.facebook.com/business/help/support), midira midina, ary tsindrio Contact Advertising Support. Fidio ny Kaonty dokao (act_...), fidio "Nijirika ny kaontiko doka / manana fiampangana tsy nahazoana alalana aho", ary sokafy ny Miresaka amin'ny solontena na Email Support.
3. Sokafy ihany koa Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), kitiho ny karapanondron'ny faktiora hosoka tsirairay, ary safidio ny "Report a problem / Dispute this charge -> Unauthorized or hacked activity."
4. Lalana B (Raha noroahan'ny Hacker ianao tao amin'ny portfolio-nao sy ny pejy Facebook):
5. Voalohany, tanteraho ny fizotry ny mandefitra ny kaonty manokana amin'ny https://www.facebook.com/hacked raha voahitsakitsaka ny mombamomba anao manokana.
6. Faharoa, sokafy ny Meta Business Support Pro Chat avy amin'ny kaontin'ny mpiara-miasa na ny masoivoho mbola velona ary mitatitra ** Admin Takeover (ATO)** amin'ny ID Portfolio Business-nao, ID Pejy ary ID Kaonty Doka (act_...). Asio fanambaràna PDF voasonia eo amin'ny lohan'ny orinasa (miaraka amin'ny karapanondrom-panjakana sy ny fitaovana ara-barotra/fisoratana anarana mifanandrify amin'ny Business Verification) mitanisa ny URL-n'ny mombamomba ny Facebook an'ny tompony ara-dalàna sy ny mailaka haverina amin'ny maha Admin feno.
7. Lalana C (Raha Nangalarina sy nampiasaina tao anatin'ny Kaonty Meta Ad an'ny olon-tsy fantatra ny carte de crédito):
8. Raha hitanao FACEBK *XXXXXXXXXX ny fiampangana amin'ny fanambarana karatrao, jereo aloha ny Meta Ads Manager anao manokana. Raha aseho ny kaonty dokao manokana $0.00 lany, nangalatra ny laharan'ny karatrao ary nampifandraisina tao anatin'ny kaonty Facebook Ad an'ny olon-tsy fantatra. Miadia avy hatrany ny fiampangana toy ny Fokan'ny karatra nangalarina miaraka amin'ny bankinao ary alefaso ny tarehintsoratra 10 FACEBK * kaody ao amin'ny Meta's Taratasy tsy nahazoana alalana (https://www.facebook.com/help/contact/1937556639801443).

3. Lalan'ny marimaritra iraisana sy famerenam-bola amin'ny Google Ads ofisialy¶

1. Fenoy ny Fijerena fiarovana ny kaonty Google (https://myaccount.google.com/security-checkup), esory ny fitaovana tsy fantatra eo ambany myaccount.google.com/device-activity, ary hidio ny Fanamarinana 2 dingana amin'ny findainao madio.
2. Alefaso ny tolotra natokana ho an'i Google Taratasy fampitomboana ny kaonty Google Ads (https://support.google.com/google-ads/answer/9355975 -> "Mitatitra hetsika kaonty tsy nahazoana alalana").
3. Sokafy Admin -> Tantara fanovana (ads.google.com/aw/changehistory), manondrana ny CSV mampiseho ny mari-pamantarana marina rehefa nampiana fanentanana, tetibola, na mpampiasa tsy nahazoana alalana, ary ampifandraiso amin'ny tapakilanao. Ny Account Security & Billing Trust Team an'ny Google dia hampiato vonjimaika ny kaonty ho fiarovana, hanadio ny fampielezan-kevitry ny mpanafika, hamafa izay fitokonana politika nateraky ny fanitsakitsahana, ary hamoaka Kaonty findramam-bola / Famerenam-bola ao anatin'ny 3 ka hatramin'ny 10 andro fiasana.

Fizarana 5: Fanadiovana sy fanamafisana ny toeram-piasana amin'ny fandraisana ny kaonty doka ho avy¶

Ny masoivoho ara-barotra sy ny mpanorina dia matetika voajirika fanindroany 72 ora aorian'ny famerenana amin'ny laoniny satria tsy namafa ny malware infostealer tamin'ny Windows PC na Mac izay nangalatra ny cookie session.

1. Ahoana ny fomba fiasan'ny "Fake Meta Copyright Notice/Politika fanitsakitsahana".¶

Vondrona fandrahonana mikendry ny Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) mandefa hafatra maika milaza fa ho voafafa ao anatin'ny 24 ora ny Pejy na ny kaonty dokao noho ny fanitsakitsahana ny fananana ara-tsaina, mampifandray amin'ny rakitra voaaro amin'ny tenimiafina (Case_ID_883920.zip). Ao anatiny dia misy executable misaron-tava (Copyright_Evidence.pdf.exe na .scr) na fahavalo eo afovoany (Evilginx) rohy mivadika proxy. Vantany vao novonoina, ny malware dia maka ny cookies session Chrome/Edge SQLite sy ny Facebook Graph API tokens (EAAB...), manontany graph.facebook.com/v19.0/me/adaccounts handroaka avy hatrany ny karatry ny orinasa.

2. Ny rafitra fitokanana kaonty doka orinasa 4-fitsipika¶

1. ** Ampidiro indray ny OS madio amin'ny toeram-piasana misy otrikaretina:** Izay PC na Mac izay manokatra zavatra mampiahiahy .zip, .rar, .exe, na .dmg dia tsy maintsy manana endrika kapila ary apetraka indray ny Windows/macOS avy amin'ny kapila USB madio noforonina amin'ny milina mitokana.
2. Karatra virtoaly virtoaly natokana miaraka amin'ny kapila mafy isan'andro: Aza mampifandray mivantana amin'ny Meta na Google Ads ny carte de crédit orinasa tsy voafehy na kaonty fanamarinana voalohany. Mamoaka mpivarotra voahidy Karatra crédit virtoaly (Ramp, Brex, Wise, Amex Virtual, Privacy.com) voafetra amin'ny fandaniana doka mahazatra isan'andro miampy 20 isan-jato. Raha mandany ny orinasanao $200/day, a $250/day fijanonana satro-karatra mafy a $10,000/hour hack at $251 ho azy.
3. Fisarahan'ny "Vault Admin" vs. "Daily Media Buyer": Tazony Full Admin / Finance Control amin'ny kaonty Vault roa voatokana voaaro amin'ny ** lakile fiarovana ara-batana FIDO2 (YubiKey)** izay tsy miditra mihitsy amin'ny solosaina finday isan'andro. Omeo alalana Manage Campaigns (Manara-penitra) fotsiny ny kaontin'ny mpiasa isan'andro mba tsy ahafahan'ny cookie halatra manampy admin na manova faktiora.
4. Ny mombamomba ny navigateur voatokana miaraka amin'ny fanitarana aotra: Midira ao amin'ny mombamomba ny Chrome/Edge manokana miaraka amin'ny VPN, PDF, na AI an'ny antoko fahatelo tsy misy fanitarana.

Laharana vonjy taitra isam-paritra sy protocole masoivoho¶

Raha nandany ny kaontinao ny fiampangana dokam-barotra tsy nahazoana alalana, dia tatero any amin'ny vavahadin-tseraseran'ny mpampihatra lalàna ny heloka an-tserasera mba hamoronana Laharana fanondroan'ny polisy / cybercrime ho an'ny fitomboan'ny banky sy ny sehatrao:

• Etazonia: Mametraha fitarainana any amin'ny FBI Internet Crime Complaint Center (ic3.gov) ary FTC (ReportFraud.ftc.gov). Antsoy Fitsipika Federal Reserve E (12 CFR § 1005.6) ho an'ny mpanjifa debit/ACH tatatra na ny Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666) ho an'ny carte de crédit; ho an'ny debit ACH orinasa, mangataha avy hatrany R29 fiverenana tsy nahazoana alalana ao anatin'ny 24 ora eo ambanin'ny Fitsipika miasa NACHA. Laharana vonjy maika: 911.
• Kanada: Tatitra any amin'ny Canadian Anti-Fraud Center (antifraudcentre-centreantifraude.ca, 1-888-495-8501) ary ny Canadian Center for Cyber Security (cyber.gc.ca). Laharana vonjy maika: 911.
• Royaume-Uni: Tatitra amin'ny Action hosoka (actionfraud.police.uk, 0300 123 2040) ary araho National Cyber Security Center (ncsc.gov.uk) fitarihana. Antsoy ny ** UK Payment Services Regulations 2017** miaraka amin'ny bankinao mba hamerenana vola avy hatrany tsy nahazoana alalana. Laharana vonjy maika: 999 na 112 (polisy tsy vonjy maika: 101).
• Union Eoropeanina: Tatitra any amin'ny CERT / CSIRT nasionaly sy ny vondron'ny polisy cybercriminalité, ary mangataha Torolalana momba ny fandoavam-bola nohavaozina ny EU (PSD2, Directive (EU) 2015/2366, Andininy faha-73) mitaky ireo mpanome tolotra fandoavam-bola hamerina ny fifampiraharahana tsy nahazoana alalana amin'ny faran'ny andro fiasana manaraka (T+1). Laharana vonjy maika: 112.
• Australia sy Nouvelle Zélande: Any Aostralia, mitatitra amin'ny alalan'ny Australian Cyber ​​Security Center (cyber.gov.au / ReportCyber, 1300 292 371). Any Nouvelle Zélande, mitatitra amin'ny CERT NZ (cert.govt.nz, 0800 237 869) ary Netsafe (netsafe.org.nz). Laharana vonjy maika: 000 (Aostralia), 111 (Nouvelle-Zélande).
• India sy Azia-Pasifika: Any Inde, mitatitra avy hatrany ny fahatapahan-jiro ara-bola amin'ny cybercrime.gov.inna miantso1930 ao anatin'ny 3 andro fiasana eo ambanin'ny RBI Zero-Liability Circulars. Any Singapore, mifandraisa amin'ny SPF Anti-Scam Center (1800-722-6688) ary SingCERT (csa.gov.sg). Jereo laharana vonjy maika.

Fanontaniana apetraka matetika¶

Nahoana aho no tokony hiandry ny hametraka famerenam-bola ara-dalàna amin'ny carte de crédit raha toa ka ahy ny kaontiko Meta na Google Ads?¶

Rehefa manome toromarika ny bankinao ianao hanery ny famerenam-bola amin'ny carte de crédit amin'ny Meta Platforms na Google LLC amin'ny fiampangana voaloa ao anatin'ny kaontinao Portfolio Business Portfolio na Google Ads, ny maotera mampidi-doza mandeha ho azy amin'ny sehatra dia mitondra ny orinasanao ho toy ny risika miverina ary manafoana avy hatrany ny kaontinao doka, Portfolio Business, Pejy Facebook, Instagram Shop, na Google Merchant Center. Amin'ny fanidianao ny karatrao mba hampitsaharana ny fiampangana vaovao aloha, mampandre ny bankinao fa miandry trosan'ny hosoka amin'ny mpivarotra ianao, ary mametraka tapakila ofisialy Kaonty Ad Compromised mivantana amin'ny Meta na Google Support, ny ekipan'ny fiarovana anatiny ao amin'ny sehatra dia manafoana ny fifandanjana tsy voalamina ary mamerina ny fiampangana efa voapetraka raha mitazona ny kaontinao ho mavitrika. Miakatra any amin'ny famerenam-bola maharitra amin'ny banky raha mandà ny fitakiana marimaritra iraisana ny sehatra na raha nampiasaina tao anatin'ny kaontin'ny olon-tsy fantatra izay tsy anao ny karatrao.

Ahoana no nampidiran'ilay mpanafika mpiandraikitra mpitsikilo tao amin'ny Meta Business Suite-ko rehefa navelako ny Authentication Two-Factor?¶

Saika amin'ny tranga maoderina rehetra, ny mpanafika dia tsy niditra tamin'ny fampiasana ny anaranao sy ny tenimiafinao. Fa kosa, ianao na administratera hafa ao amin'ny Business Portfolio dia manatanteraka rakitra infostealer nadika ho PDF na zip attachment teo amin'ny solosaina Windows na Mac, nametraka fanitarana Chrome simba, na niditra tao amin'ny rohy phishing adversary-in-the-middle. Satria mitahiry cookie session voamarina ny navigateur rehefa avy nandalo ny 2FA ianao, ny fangalarana an'io cookie io dia ahafahan'ny mpanafika miantso ny Meta's. `business_users` na `system_users` farany nefa tsy miteraka bitsika 2FA vaovao.

Nesoriko tao amin'ny "People" tao amin'ny Meta Business Settings ilay hacker, koa nahoana no mbola miseho ny fampielezan-kevitra hosoka?¶

Ny fanesorana ilay mpanafika amin'ny tabilao People dia mamafa ny sezan'ny mombamomba azy manokana. Ny mpanafika dia mitazona ny fanaraha-maso maharitra amin'ny alàlan'ny varavarana telo miafina ao anatin'ny Meta Business Settings: voalohany, ** Mpampiasa -> Mpampiasa Rafitra**, izay miteraka famantarana fidirana API tsy lany daty voatendry ho an'ny kaonty Ad-nao; faharoa, **Mpampiasa -> Mpiara-miombon'antoka**, izay izarany ny fananan'ny Kaonty Dokao miaraka amin'ny ID Business Partner ivelany feheziny; ary fahatelo, **Kaonty -> Kaonty doka -> Olona**, izay misy mombamomba manokana azo ampifandraisina mivantana amin'ny kaonty doka ivelan'ny lisitry ny Portfolio Business lehibe. Tsy maintsy manadio ireo toerana telo rehetra ianao ary mamafa izay fitsipika mandeha ho azy ao anaty Ads Manager.

Nanitsakitsaka ny politikan'ny "Circumventing Systems" ny doka an'ny mpijirika ary nampiato ny kaontiko. Afaka tsy voarara ve aho?¶

Eny, raha toa ianao ka manao antso avo amin'ny alàlan'ny fizotran'ny kaonty Compromised, fa tsy mandefa antso an-tariby amin'ny politika ankapobeny. Rehefa misy mpanafika manao doka phishing na malware amin'ny kaontinao nogiazana, dia mampiato avy hatrany ny kaonty noho ny fanitsakitsahana ny politika ny bots mandeha ho azy. Ny fandefasana ny endrika **Hetsika Kaonty tsy nahazoana alalana / Kaonty fandraharahana voajirika** miaraka amin'ny mari-pamantarana fidirana UTC marina dia mitondra ny tapakilanao mankany amin'ny ekipan'ny Fiarovana ny kaonty voalohany; rehefa nanamafy ny fanitsakitsahana ny Security, dia mamafa ny fampiatoana ny politika izy ireo ary mamerina ny kaontinao.

Ahoana raha hitako FACEBK * na GOOGLE *ADS fiampangana amin'ny kaontin'ny banky, nefa tsy manana kaonty dokambarotra aho?¶

Midika izany fa nangalatra tamina fanitsakitsahana ivelany ny laharan'ny karatrao ara-batana na virtoaly ary nampifandraisin'ny mpisoloky tao anatin'ny kaontiny Facebook na Google Ads hosoka. Satria tsy miraikitra amin'ny kaontin'ny doka an'ny mpangalatra ny mombamomba ny orinasanao sy ny mombamomba anao manokana, antsoy avy hatrany ny sampan-draharahan'ny hosoka ao amin'ny bankinao mba hanafoanana ilay karatra, mametraha famerenam-bola amin'ny fampiasana tsy nahazoana alalana avy hatrany eo ambanin'ny Zero Liability, ary alefaso ny kaody fifampiraharahana misy tarehintsoratra 10 amin'ny endrika fiampangana tsy fantatra an'i Meta na Google.

Mpitarika mifandraika¶

• Fandraisan'ny kaonty media sosialy sy hacking
• Fantsona mpamorona nalaina an-keriny tamin'ny livestreams hosoka crypto
• Fisoratana anarana sy fisolokiana amin'ny media sosialy
• Fifandirana amin'ny carte de crédit chargeback, debit ACH tsy nahazoana alalana, ary Fitsipika E
• Laharana vonjy maika

Loharano sy tari-dalana ofisialy¶

• Ivom-panampiana Meta Business (Meta Platforms, Inc.): Arovy ny portfolio-n'ny Meta Business Portfolio sy ny kaonty doka (facebook.com/business/help), Tantano ny mpampiasa système ary esory ny famantarana fidirana ao amin'ny fandraharahana fandraharahana, ary mamaha olana tsy fantatra FACEBK Sarany.
• ** Google Ads Help & Google Safety Engineering Center (Google LLC):** Tazony ho azo antoka ny kaontinao Google Ads: Mitatitra hetsika tsy nahazoana alalana (support.google.com/google-ads/answer/9355975) ary Fitantanana ny haavon'ny fidirana, kaonty mpitantana (MCC), ary Google Ads Scripts.
• Sampan-draharahan'ny fiarovana amin'ny cyber sy ny fotodrafitrasa (CISA, Etazonia) & FBI IC3: Manalefaka Session-Halatra Cookie, Adversary-in-the-Middle (AitM) Phishing, sy ny fandraisana ny kaonty orinasa orinasa.
• ** Birao miaro ny vola ho an'ny mpanjifa (CFPB) & Vaomieran'ny Varotra Federaly (FTC, Etazonia):** Lalàna momba ny fampindramam-bola (Fitsipika Z / Lalàna momba ny faktiora ara-bola ara-drariny) sy ny Lalàna momba ny famindrana vola elektronika (Fitsipika E) Fiarovana amin'ny faktiora tsy nahazoana alalana.
• National Cyber ​​Security Center (NCSC, Royaume-Uni): Authentication Multi-Factor, OAuth Token Hygiene, ary ny famerenana ny kaonty media sosialy sy Cloud Marketing nivadika.