Хакердсан Meta Business Suite эсвэл Google Ads Account: Зөвшөөрөлгүй зар сурталчилгаа болон хуурамч админуудыг зогсоох¶

Таны Meta Business Suite-д аюул заналхийлэгч нэвтэрсэн болохыг олж мэдсэн.business.facebook.com) эсвэл Google зар (ads.google.com) данс, таны өдөр тутмын тооцооны босгыг өсгөсөн бөгөөд одоогоор таны холбосон байгууллагын зээлийн карт эсвэл PayPal дансанд хортой программ хангамж татаж авах, хуурамч тансаг хувцас, гадаадын мөрийтэй тоглоомын вэбсайтуудыг сурталчлахад 1000-аас 10000 доллар зарцуулж байна. Хэрэв та нэн даруй санхүүгийн хулгай эсвэл банкнаас зөвшөөрөлгүй дебиттэй тулгарвал банкны залилангийн хэлтэс рүү яаралтай залгах эсвэл манай яаралтай тусламжийн дугаар лавлах, манай гарын авлагуудын хамт нийгмийн сүлжээний дансыг булаан авах, хакердах, зээлийн картын нөхөн төлбөр болон зөвшөөрөлгүй ACH маргаан, ба зохиогчийн сувгийг крипто луйврын шууд дамжуулалтаар хулгайлсан.

Энгийн хувийн профайлын нууц үгийн зөрчлөөс ялгаатай нь Орчин үеийн Meta Business Portfolio болон Google Ads-н хулгайн гэмт хэргийн 85 гаруй хувь нь хөтчийн чимээгүй сесс-күүки хулгайгаар тохиолддог (Lumma Stealer, RedLine, StealC, Raccoon, эсвэл хортой Chrome өргөтгөлүүд) эсвэл OAuth жетон фишинг нь ажилтан, сошиал медиа менежер эсвэл гадны маркетингийн агентлаг руу чиглэсэн. Халдагчид баталгаажуулсан сессийн күүкийг антиdetect виртуал хөтөч рүү импортлоход тэд таны үндсэн профайлаас зар сурталчилгаа явуулахгүй. Үүний оронд тэд олон давхаргат тууштай арын хаалга бүтээдэг: тэд үл үзэгдэх Мета системийн хэрэглэгчид үүсгэх, гадаад Түншийн бизнесийн ID-г холбох, эсвэл автоматжуулсан Google зарын скрипт / менежерийн бүртгэл (MCC) линк нь хуурамч кампанит ажлыг чимээгүйхэн дахин үүсгэж, хувийн нууц үгээ өөрчилсөн ч төлбөр тооцоог дахин идэвхжүүлдэг. Энэхүү гарын авлага нь хэдэн минутын дотор банкин дахь санхүүгийн гацааг таслан зогсоох, буцаан олголтын аудитын түүхийг устгахгүйгээр захиргааны далд арын хаалгыг таслах, Мета сурталчилгааны дэмжлэг болон Google зар сурталчилгааны нууцлалыг шалгах-д шаардлагатай шүүх эмнэлгийн баримт бичгийг бүрдүүлж, олон мянган долларын залилангийн гэмт хэргээс урьдчилан сэргийлэхэд тань туслах болно.

Үүнийг одоо хий¶

1. Холбогдсон кредит карт, дебит карт, банкны ACH данс, PayPal-ын автомат төлбөрийг НЭГДҮГЭЭР санхүүгийн байгууллагын түвшинд царцаана уу (Мета эсвэл Google-н дэмжлэгийг хүлээх хэрэггүй). Хакер өндөр босготой автомат тооцооны кампанит ажил идэвхтэй явуулж байх үед Мета болон Google таны үлдэгдэл төлбөр тооцооны босго хэмжээнд хүрэх болгонд таны картаас төлбөр авдаг (ихэвчлэн) $500, $900, эсвэл $2,000 15 минут тутамд). Яг одоо банкны програмаа нээгээд физик/виртуал картыг түгжих, PayPal -> Тохиргоо -> Төлбөр -> Автомат төлбөр руу нэвтэрч, "Meta Platforms, Inc.", "Facebook", "Google LLC"-г цуцалж, өөрийн банкны арилжааны залилангийн ширээ рүү залгаж худалдаачны төлбөр тооцоог түр хугацаагаар блокло.
2. Халдвартай компьютерийг Wi-Fi болон Ethernet-ээс нэн даруй салгаж, цэвэр ухаалаг гар утас эсвэл зөөврийн компьютерээс бүх сэргээх ажиллагааг гүйцэтгэнэ. Хэрэв та эсвэл ажилтан саяхан хуурамч "Зохиогчийн эрхийн зөрчлийн мэдэгдэл" татаж авсан бол. .zip файл, "Мета Баталгаажсан Бодлогын Давж заалдах" PDF файл, эсвэл Windows PC эсвэл Mac дээрх хулгайн дизайны хэрэгсэл, идэвхтэй ** мэдээлэл хулгайлагч эсвэл Далд VNC (HVNC) trojan** яг одоо тэр машин дээр ажиллаж байна. Банк руугаа нэвтэрч эсвэл тэр компьютерээс нууц үгээ шинэчилснээр таны шинэ сессийн жетон халдагчид шууд буцаана.
3. Бүх идэвхтэй сурталчилгааны кампанит ажлыг түр зогсоож, дансны зарцуулалтын хязгаараа хас $0.01 (эсвэл $1.00) Meta Ads Manager болон Google Ads дотор. Хэрэв та зарын бүртгэлд хандах эрхтэй хэвээр байгаа бол хуурамч кампанит ажлуудыг устгаж болохгүй. Харин кампанит ажлыг Унтраах/Түр зогсоосон болгож, Мета тооцоо ба төлбөрийн тохиргоо -> Дансны зарцуулалтын хязгаар руу шилжиж, хамгийн бага зөвшөөрөгдсөн аравтын бутархай (хатуу хязгаар)-д тохируулна уу.$0.01 эсвэл $1.00).
4. Өөрийн 15-16 оронтой мета зарын бүртгэлийн ID-г бичнэ үү (act_XXXXXXXXXXXXXXX), Бизнесийн багцын ID болон Google зарын 10 оронтой хэрэглэгчийн ID (XXX-XXX-XXXX) хакер таныг хөөхөөс өмнө. Хэрэв халдагчид таны хувийн бүртгэлийг Бүрэн хяналт / Админ-аас Хандалтгүй болгож бууруулбал таны зарын бүртгэл хэдхэн секундын дотор хяналтын самбараас алга болно. Бизнесийн тохиргооны хуудасныхаа яг URL хаягийг хуулж, Төлбөрийн гүйлгээний түүхийг харуулсан дэлгэцийн агшинг авна уу. FBADS эсвэл GOOGLE*ADS нэхэмжлэх ID-ууд болон хуурамч администраторуудын жагсаалтыг яг одоо дэлгэцийн агшинд авна уу.
5. Хүмүүс, Түншүүд, Системийн Хэрэглэгчид болон Холбогдсон программ зэрэг дөрвөн тогтвортой давхаргыг шалгаж, цэвэрлэ. Хакерууд хохирогчдыг эхлээд Хүмүүс жагсаалтаас хардаг тул Мета Бизнесийн Тохиргоо -> Хэрэглэгчид -> Системийн Хэрэглэгчид, ** Түншүүд (Business Asset Sharing)**, болон Интеграцууд -> Холбогдсон програмууд, эсвэл дотор Google Зар -> Хэрэгсэл, Тохиргоо -> Хандалт ба аюулгүй байдал -> Менежерүүд (MCC) ба Бөөн үйлдэл -> Скрипт.
6. Зээлийн картын төлбөрийн нөхөн төлбөрийг эцэслэхээс өмнө Meta болон Google-д албан ёсны "Эвдэрсэн зарын бүртгэл / Зөвшөөрөлгүй төлбөр"-ийн тасалбарыг бөглөнө үү. Хэрэв та өөрийн кредит карт гаргагчдаа Meta Platforms эсвэл Google ХХК-ийн дотоод хулгайлагдсан зарын дансны багт хүчингүй болгож, залилан мэхэлсэн нэхэмжлэхийн кредитийг хүчингүй болгохыг зөвшөөрөхгүй бол таны бизнест автоматаар залилан мэхлэхийг хориглоно. "Сэжигтэй төлбөрийн үйл ажиллагаа / төлөгдөөгүй үлдэгдэл"-ийн багц, Facebook хуудас, Instagram бизнесийн бүртгэл болон Google худалдааны төв.** Та платформын зөрчлийн тайлангаа ирүүлэхдээ байгаа хүлээгдэж буй/оруулсан төлбөрийг түр зуурын залилангийн шалгалтад оруулахын зэрэгцээ шинэ хураамжийг даруй блоклохыг банкнаасаа хүс.

Шийдвэрийн мод: Хакердсан Meta Business Suite болон Google зарын акаунтуудыг ялгах¶

Аль зар сурталчилгааны платформ эвдэрсэн, халдагч таны удирдлагын үүргийг аль хэдийн цуцалсан эсэхээс хамаарч энэ шуурхай салбарыг дагана уу.

flowchart TD
    Start["Зөвшөөрөлгүй зар сурталчилгаа эсвэл хуурамч админыг илрүүлсэн"] --> BankFreeze["АЛХАМ 1: Банкны апп-д кредит/дебит картыг түгжих + PayPal автомат төлбөрт мета/Google-г хүчингүй болгох"]
    BankFreeze --> IsolatePC["АЛХАМ 2: Халдвар авсан сэжигтэй компьютерийг Wi-Fi/Ethernet-ээс салга; Switch to Clean Phone/Tablet"]
    IsolatePC --> PlatformCheck{"Ямар зар сурталчилгааны платформ эвдэрсэн бэ?"}
    PlatformCheck -->|"Meta Business Suite / Facebook зар"| MetaAccess{"Та бизнесийн багц / зарын бүртгэлд админ хандах эрхтэй хэвээр байна уу?"}
    MetaAccess -->|"ТИЙМ: Админ хэвээр байна"| MetaLive["Хуурамч кампанит ажлыг түр зогсоох (Бүү устга) -> Дансны зарцуулалтын хязгаарыг $0.01 болгож тохируулах -> Хуурамч хүмүүс, түншүүд, системийн хэрэглэгчдийг цэвэрлэх"]
    MetaAccess -->|"ҮГҮЙ: Ажилтан болгон бууруулсан эсвэл ажлаас халагдсан"| MetaLocked["Зарын дансны ID (act_...), Бизнесийн ID, Хуудасны URL, Банкны нэхэмжлэхийн ID-г цуглуул -> 'Хакердсан бизнесийн данс' болон 'Маргааны төлбөрийн' өсөлтийг илгээх."]
    PlatformCheck -->|"Google зар (Хайлт / YouTube / Дэлгэц)"| GoogleAccess{"Та Google зарын хэрэглэгчийн ID-д (XXX-XXX-XXXX) хандаж чадах уу?"}
    GoogleAccess -->|"ТИЙМ: Админ хэвээр байна"| GoogleLive["Хуурамч кампанит ажлыг түр зогсоох -> Хуурамч менежерийн (MCC) акаунтуудыг салгах -> Зөвшөөрөгдөөгүй Google зарын скрипт, автоматжуулсан дүрмийг устгах"]
    GoogleAccess -->|"ҮГҮЙ: Google зарын бүртгэлээс хассан"| GoogleLocked["Аюулгүй Google Workspace/Gmail -> 10 оронтой хэрэглэгчийн ID бүхий Google зарын 'Зөвшөөрөлгүй бүртгэлийн үйл ажиллагаа' маягтыг илгээнэ үү."]
    MetaLive --> RefundFlow["Платформын эвдэрсэн төлбөрийн тасалбарыг эхлээд илгээх + хүлээгдэж буй хураамжийг банкинд байршуулах"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

1-р хэсэг: Эхний 10 минутын дотор санхүүгийн цус алдалтыг зогсоох (Банк, Карт, PayPal протоколууд)¶

Зарын дансны хулгайчид Босго тооцооны урвуулан ашиглах ашиглан хулгайлагдсан данснаас мөнгө олдог. A legitimate business that has spent $25,000 Facebook эсвэл Google зар дээр гурван жил гаруйн хугацаанд автоматаар тооцооны босго ** хуримтлагддаг.$900 Мета** эсвэл ** дээр$500 to $1,000 on Google Ads**, plus a monthly invoicing line. Халдагч хяналтыг гартаа авмагц тэд 20-50 давхар сурталчилгааны багцыг ажиллуулдаг $2,000/day төсөв. Зар сурталчилгааны платформын автомат тооцооны систем нь таны картын хязгаар дуусах хүртэл 10-20 минут тутамд таны холбогдсон Visa, Mastercard, American Express, эсвэл PayPal данснаас цэнэглэдэг.

1. Платформ дээр эргэлт буцалтгүй хориг тавихгүйгээр төлбөрийн замыг хэрхэн таслах вэ¶

2. Та яагаад зар сурталчилгааны платформ дотор "Дансны зарцуулалтын хязгаар"-ыг нэгэн зэрэг тохируулах ёстой вэ?¶

Хэрэв та Meta Ads Manager эсвэл Google Ads дотор ажиллаж байгаа хакерын кампанит ажлыг орхиж байхдаа зүгээр л кредит картаа цуцалбал платформ таны одоогийн Төлбөрийн босго () хүртэл хакерын сурталчилгааг үргэлжлүүлэн үзүүлэх болно.$500 руу $2,000) хүрэх үед төлбөр буурч, таны зарын бүртгэл "Бүртгэлийн алдаа: Тогтоогдоогүй үлдэгдэл / Амжилтгүй төлбөрийн улмаас идэвхгүй болсон" гэсэн бичиг орно. - Мета зарын менежер дээр: руу очно уу https://business.facebook.com/billing_hub/payment_settings -> унадаг цэснээс зарын бүртгэлээ сонгоно уу -> Бүртгэлийн зарцуулалтын хязгаар руу гүйлгээд -> Гурван цэг (...) -> Хязгаарыг тогтоох (эсвэл Өөрчлөх) -> төрөл 0.01 (эсвэл 1.00, валютын доод хэмжээнээс хамаарч) -> Хадгалах дээр дарна уу. Таны одоогийн зарцуулалт хэтэрсэн даруйд $0.01, Meta зар сурталчилгааны сервер нь хуурамч скрипт нь кампанит ажлыг дахин асаасан ч гэсэн тухайн дансны бүх кампанит ажилд зар түгээх бүх зар сурталчилгааг зогсоодог. - Google зар дээр: Хэрэв таны бүртгэл гараар төлбөр эсвэл кампанит ажлын төсөв ашигладаг бол бүх кампанит ажлыг сонго -> Засварлах -> Төсвөө өөрчлөх гэснийг товшино уу -> ** гэж тохируулна уу.$0.01/day**, бүх кампанит ажлыг түр зогсоо.

2-р хэсэг: Meta Business Suite доторх далд арын хаалгыг цэвэрлэх (business.facebook.com)¶

Мэдээллийн хулгайч нь Meta Business Portfolio (хуучин нэрээр Facebook Business Manager)-ийн удирдлагын эрхтэй Facebook профайлыг эвдэх үед халдагчид Meta Graph API-ээр дамжуулан скрипттэй тогтвортой тоглох номыг 15 секундын дотор гүйцэтгэдэг. Хэрэв та зөвхөн Бизнесийн тохиргоо -> Хүмүүс-г шалгаад өөрт байгаа хачин нэрийг устгавал хакер 5 минутын дараа таны зарын бүртгэлийг хянах болно.

Та Meta Business Settings () доторх бүх зургаан тасалгаа-г шалгаж, цэвэрлэх ёстой.https://business.facebook.com/settings):

1. Тасалгаа 1: Бизнесийн багц "Хэрэглэгчид -> Хүмүүс" (болон хүлээгдэж буй урилга)¶

1. Бизнесийн тохиргоо -> Хэрэглэгчид -> Хүмүүс-г нээнэ үү.
2. Жагсаалтад орсон хүн бүр дээр дарж, шалгана уу:
3. Тэдний цахим шуудангийн хаяг: Халдагчид ихэвчлэн ижил төстэй имэйлийг урьдаг (жишээ нь support-meta-verify@hotmail.com эсвэл Бүрэн хяналт (Бизнесийн админ) зөвшөөрөлтэй хамт ажиллагсдынхаа нэрийг бага зэрэг буруу бичсэн хувилбар.
4. Хүлээгдэж буй урилгууд: Хүмүүсийн жагсаалтын дээд хэсэгт байрлах Хүлээгдэж буй шүүлтүүр таб дээр дарна уу. Хакерууд үргэлж 2 эсвэл 3 нөөц урилгын холбоос үүсгэдэг (fb.me/...) и-мэйл хаяг руу илгээгдсэн бөгөөд хэрэв та тэдний идэвхтэй админ бүртгэлийг устгавал тэд 2 цагийн дараа хүлээгдэж буй урилга холбоос дээр дарж, бүрэн админаар дахин нэгдэнэ. Хүлээгдэж буй урилга бүрийг даруй цуцал.
5. Өөрийн үүрэг: Таны өөрийн бүртгэл Бүрэн хяналт -> Удирдах-ыг асаасан хэвээр байгаа эсэхийг шалгаарай. Хэрэв хакер хоёр дахь хууль ёсны профайл үүсгээд таныг Хэсэгчилсэн хандалт (Үндсэн) болгон бууруулсан бол Мета дэмжлэг таны админы шатлалыг сэргээх хүртэл та тэдний нэрний хажууд "Устгах" товчийг харахгүй.

2. 2-р тасалгаа: "Хэрэглэгчид -> Системийн хэрэглэгчид" (#1 үл үзэгдэх API арын хаалга)¶

Энэ бол Meta Business Suite-ийн хамгийн аюултай, үл тоомсорлодог арын хаалга юм: - Мета системийн хэрэглэгч гэж юу вэ: Мета нь бизнесүүдэд Системийн хэрэглэгчид (Бизнесийн тохиргоо -> Хэрэглэгчид -> Системийн хэрэглэгчид гэсэн хэсэгт) виртуал, хүний бус данс үүсгэх боломжийг олгодог бөгөөд ингэснээр сервер болон программ хангамжид хувийн Facebook нэвтрэлт эсвэл 2FA шаардлагагүйгээр урт хугацааны API токенуудаар дамжуулан зар сурталчилгааг удирдах боломжийг олгодог. - Хакерууд үүнийг хэрхэн урвуулан ашигладаг вэ: Халдагчид таны хөтчийн сессийг хулгайлсан даруйдаа Админ системийн хэрэглэгч (ихэвчлэн "Shopify Pixel Sync", "Meta Conversions API", "Каталогийн менежер" эсвэл "Бизнес Интеграци" гэх мэт гэм зэмгүй гэж нэрлэдэг) үүсгэдэг (таны A-д бүртгэл)Full Control: Manage Campaigns & View Performance) болон Facebook Page-г тухайн системийн хэрэглэгчийн өмч болгож, Шинэ токен үүсгэх дээр дарна уу. - Энэ нь яагаад аюултай вэ: Та Хүмүүс-ээс хакерыг устгаж, Facebook-ийн нууц үгээ сольж, техник хангамжийн аюулгүй байдлын түлхүүрийг асаасан ч Тэр системийн хэрэглэгчийн API токен нь хакерын сервер дээр 100% идэвхтэй хэвээр үлдэж тэдэнд График API-ээр дамжуулан кампанит ажил үүсгэх, төсвөө нэмэгдүүлэх, шинэ админ нэмэх боломжийг олгодог. - Хэрхэн цэвэрлэх вэ: 1. Бизнесийн тохиргоо -> Хэрэглэгчид -> Системийн хэрэглэгчид руу очно уу. 2. Таны танихгүй байгаа системийн хэрэглэгч бүрийг сонгоно уу -> баруун дээд буланд байгаа Токеныг хүчингүй болгох гэснийг товшино уу -> бүх Тохируулсан хөрөнгө (зарын бүртгэл, хуудас, пиксел) устгах -> Системийн хэрэглэгчээс зөвшөөрлийг устгах буюу хасах.

3. Тасалгаа 3: "Хэрэглэгчид -> Түншүүд" (Гадаад бизнесийн багцын холболт)¶

1. Бизнесийн тохиргоо -> Хэрэглэгчид -> Түншүүд руу очно уу.
2. "Хөрөнгө хуваалцах түншүүд"-ээс харна уу. Халдагчид хулгайлагдсан бүртгэл дээр өөрсдийн нэг удаагийн Бизнесийн багцыг үүсгэж, өөрийн Түншийн Бизнесийн ID-г бизнесийн багцад холбож, гадаад бизнестээ таны зарын бүртгэл болон Facebook хуудсыг бүрэн хянах боломжийг олгоно.
3. Танигдаагүй Түншийн бизнес дээр товшино уу -> Хогийн сав / Түншийг устгах дүрс дээр дарж хөрөнгийн гүүрийг нэн даруй таслана.

4. 4-р тасалгаа: "Бизнесийн бус" зарын шууд дансны админууд (Accounts -> Ad Accounts)¶

Мета нь хувийн Facebook профайлыг таны эцэг эх Бизнесийн багцын гишүүн биш байсан ч гэсэн зарын бүртгэлд шууд нэмэх боломжийг олгодог: 1. Бизнесийн тохиргоо -> Акаунтууд -> Зарын бүртгэл руу очиж зарын бүртгэлээ сонгоно уу. 2. Баруун талын самбар дээрх Хүмүүс табыг шалгаж, Зарын бүртгэлийг удирдах эсвэл Кампанит ажлыг удирдах зөвшөөрөлтэй үл мэдэгдэх хэрэглэгчдийг устгана уу. 3. Мөн сонгодог Зар менежерийн тохиргоог нээнэ үү (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> хуучин Facebook андын холбоосоор уригдсан хувийн профайлууд гарч ирэх Зарын бүртгэлийн үүрэг рүү гүйлгээд, танихгүй хүмүүсийн хажууд байгаа Устгах дээр дарна уу.

5. 5-р тасалгаа: Автомат дүрмүүд (Ads Manager -> Automated Rules)¶

Түр зогссон хулгайн кампанит ажил яагаад шөнийн 03:00 цагт ид шидээр ON буцаадаг вэ? - Халдагчид Meta Ads Manager дотор Автомат Дүрэм үүсгэдэг (https://adsmanager.facebook.com/adsmanager/rules/manage) нөхцөлөөр програмчлагдсан: - Хэрэв аяны статус түр зогссон бол -> Үйлдэл: кампанит ажлыг асааж, өдөр тутмын төсвөө 50%-иар нэмэгдүүлж, 30 минут тутамд ажиллуул. - Зарын менежер доторх Автоматжуулсан дүрмүүд-г нээж, эвлэрэх цонхны үеэр үүсгэсэн Дүрэм бүрийг устгах.

6. Тасалгаа 6: Хувийн Facebook профайл "Бизнесийн интеграци" ба идэвхтэй хуралдаанууд¶

Учир нь таны Meta Business Portfolio-д таны хувийн Facebook профайлаар дамжуулан хандах боломжтой. 1. Нээлттэй https://www.facebook.com/settings?tab=business_tools (Тохиргоо -> Бизнесийн интеграцчлал), танигдаагүй OAuth програмуудыг ** ашиглан устгана уу.manage_ads** эсвэл business_management зөвшөөрөл авах ба Мета Бүртгэлийн Төв (accountscenter.facebook.com/password_and_security/login_activity).

3-р хэсэг: Google зар доторх далд арын хаалгыг цэвэрлэх (ads.google.com)¶

Аюул заналхийлэгч Google Ads акаунтыг эвдэх үед (ихэвчлэн хуурамчаар хайлтын зар сурталчилгаа явуулдаг NordVPN, Ledger Live, Zoom, AnyDesk, эсвэл QuickBooks Таны баталгаажуулсан сурталчлагчийн тэмдгийг ашиглан фишинг татаж авах) Google зарын интерфейс дотор тодорхой дөрвөн газарт тогтвортой байдлыг суулгадаг:

1. "Хандалт ба аюулгүй байдал -> Хэрэглэгчид" ба "Менежер (MCC)"¶

1. Google зар дээр Админ (эсвэл Хэрэгсэл ба Тохиргоо) -> Хандалт ба аюулгүй байдал гэснийг товшино уу.
2. ** 1-р таб (Users):** Хэрэглэгчид доор жагсаасан имэйл хаяг бүрийг шалгаад дээд талд байгаа "Хүлээгдэж буй урилга" гэснийг шалгана уу. Танигдаагүй хэрэглэгч эсвэл хүлээгдэж буй урилгыг нэн даруй хүчингүй болго.
3. ** Таб 2 (Managers - №1 Google зарын арын хаалга):** Хэрэглэгчдийн хажууд байрлах Менежер табыг товшино уу.
4. Халдагчид өөрсдийн Google зарын менежерийн бүртгэлийг холбодог (MCC - Миний үйлчлүүлэгчийн төв) таны Google зарын бүртгэлийн захиргааны эзэмшигч.
5. Зөвхөн хардаг хэрэглэгч Users tab нь зөвхөн өөрсдийн цахим шуудангийн хаягийг харж, бүртгэлийг цэвэр гэж үздэг бол хакер нь бүртгэлийг бүхэлд нь хянадаг. Managers таб.
6. Танигдаагүй менежерийн акаунтын хажууд байгаа Хандалтыг арилгах (Холбоосыг салгах) дээр дарна уу.
7. ** Таб 3 (Security -> Зөвшөөрөгдсөн домэйнууд):** Халдагчид хуурамч домэйн нэмсэн эсэхийг шалгана уу (жишээ нь @mail.ru, @proton.me, эсвэл нэг удаагийн домэйн) таны Зөвшөөрөгдсөн домэйн жагсаалт руу оруулна уу.

2. Хортой "Google зарын скрипт" болон "Автоматжуулсан дүрэм"-ийг устгана уу.¶

Google зар нь Google зарын скрипт нэртэй хүчирхэг JavaScript автоматжуулалтын системийг агуулдаг: 1. Хэрэгслүүд ба Тохиргоо (эсвэл Бөөн үйлдлүүд) -> Скриптүүд руу очно уу. 2. Хакерууд Цаг тутам ажиллуулахаар тохируулсан Скрипт-д 40 мөр JavaScript ачааллыг буулгадаг. Энэ скрипт нь тэдний фишинг кампанит ажлыг автоматаар зогсоож, таны сөрөг түлхүүр үгсийг устгаж, таны өдөр тутмын төсвийг нэмэгдүүлнэ. $5,000, мөн Google-ийг ч ашиглах боломжтой UrlFetchApp өөрийн дансны статусыг гадаад команд-хяналтын сервер рүү илгээх. 3. Танигдаагүй скрипт бүрийг идэвхгүй болгож устгах, дараа нь Бөөнөөр үйлдлүүд -> Дүрэм (Автоматжуулсан дүрмүүд)-г нээж, кампанит ажлыг идэвхжүүлэх эсвэл төсвийг өөрчлөхийн тулд төлөвлөсөн аливаа дүрмийг устгана уу.

3. "Зар тохируулагч, Бүртгэлийн түвшний хяналтын загвар, Google Худалдааны төвийн холбоос"-ыг шалгана уу.¶

Халдагчид цоо шинэ кампанит ажил үүсгээгүй байсан ч боловсронгуй түншүүд таны одоо байгаа хууль ёсны кампанит ажил дээр "Чимээгүй URL хулгайлах" үйлдлийг гүйцэтгэдэг: 1. Админ / Тохиргоо -> Бүртгэлийн тохиргоо -> Хяналт руу очоод Хяналтын загвар болон Эцсийн URL-н дагавар-г шалгана уу. Халдагчид энд дахин чиглүүлэх скрипт оруулдаг тул таны хууль ёсны брэндийн зар дээр дарснаар хэрэглэгчдийг хорлонтой affiliate lander эсвэл хортой програмыг устгах замаар чимээгүйхэн дахин чиглүүлдэг. 2. Өгөгдлийн менежер / Холбогдсон акаунтуудыг шалгана уу (Google Merchant Center, YouTube, Google Analytics 4) болон залилан худалдааны зар сурталчилгаа явуулахын тулд хавсаргасан халдагчийг гадаадын худалдааны төвөөс салга.

4-р хэсэг: Админ хандалтыг хэрхэн сэргээж, Мета болон Google-ээс 100% буцаан олголт авах вэ¶

Та админ хэвээр байгаа эсэхээс үл хамааран $8,000 зөвшөөрөлгүй төлбөр төлсөн эсвэл та өөрийн Meta Business Portfolio / Google Ads акаунтаас бүрмөсөн хасагдсан бол Таны буцаан олголтын зөвшөөрөл нь ажилтны алдаанаас бус, алдагдсан сессийн үр дүнд зарцуулагдсаныг нотлох зохион байгуулалттай шүүх эмнэлгийн багц илгээхээс хамаарна.

1. Шаардлагатай шүүх эмнэлгийн нотлох баримтын хүснэгт (Тасалбараа өгөхөөс өмнө үүнийг цуглуул)¶

2. Албан ёсны Meta Business Suite буулт болон буцаан олголтыг нэмэгдүүлэх замууд¶

Таны одоогийн хандалтын түвшингээс хамааран эдгээр албан ёсны Мета хурдасгах маршрутуудыг ашиглаарай (коммент эсвэл DM-д гуравдагч талын "сэргээх хакеруудад" хэзээ ч бүү итгэ):

1. А маршрут (Хэрэв та ямар нэгэн мета бизнесийн бүртгэл эсвэл зар сурталчилгааны бүртгэлд хандах эрхтэй хэвээр байгаа бол):
2. Open the Meta Business Help Center (https://www.facebook.com/business/help/support), доош гүйлгээд Зар сурталчилгааны дэмжлэгтэй холбоо барина уу дээр дарна уу. Select your Ad Account (act_...), "Миний зарын бүртгэл хакерджээ / Би зөвшөөрөлгүй төлбөртэй" гэснийг сонгоод Төлөөлөгчтэй чатлах эсвэл И-мэйл тусламж-г нээнэ үү.
3. Мөн Meta Billing Hub (https://business.facebook.com/billing_hub/transactions), хуурамч нэхэмжлэхийн гүйлгээний ID бүрийг товшоод "Асуудлыг мэдээлэх / Энэ төлбөрийг маргах -> Зөвшөөрөлгүй эсвэл хакердсан үйл ажиллагаа"-г сонгоно уу.
4. B чиглүүлэлт (Хэрэв хакер таныг бизнесийн багц болон Facebook хуудаснаас хөөсөн бол):
5. Эхлээд хувийн дансны нууцлалын ажлын урсгалыг ажиллуул https://www.facebook.com/hacked хэрэв таны хувийн профайл зөрчигдсөн бол.
6. Хоёрдугаарт, Meta Business Support Pro Chat-г хамтран ажиллагсад эсвэл агентлагийн түншийн амьд үлдсэн данснаас нээгээд Админыг авах тухай мэдээлнэ үү (ATO) таны Бизнесийн багцын ID, хуудасны ID болон зарын бүртгэлийн ID (act_...). Хууль ёсны эзэмшигчийн Facebook профайлын URL болон цахим шуудангийн хаягийг бүрэн админаар сэргээхийн тулд гарын үсэг зурсан PDF мэдэгдлийг компанийн хэвлэмэл хуудсан дээр хавсаргана уу (төрийн үнэмлэх, бизнесийн хэрэгсэл/бүртгэлтэй тохирч Бизнесийн баталгаажуулалт).
7. ** C маршрут (Хэрэв таны зээлийн карт хулгайд алдаж, танихгүй хүний мета зарын дансанд ашиглагдсан бол):**
8. Хэрэв та харвал FACEBK *XXXXXXXXXX Таны картын хуулга дээр хураамж авах бол эхлээд өөрийн Мета зарын менежерээ шалгана уу. If your own Ad Account shows $0.00 зарцуулсан бол таны картын дугаар өөрөө хулгайд алдагдсан бөгөөд танихгүй хүний Facebook зарын дансанд холбогдсон байна. Хулгайлсан картын луйвар гэж банктайгаа нэн даруй маргаж, 10 тэмдэгтийг илгээнэ үү. FACEBK * Метагийн Зөвшөөрөлгүй төлбөрийн маягт дээрх код (https://www.facebook.com/help/contact/1937556639801443).

3. Албан ёсны Google зарын буулт ба буцаан олголтыг нэмэгдүүлэх зам¶

1. Complete the Google Account Security Checkup (https://myaccount.google.com/security-checkup), доор үл мэдэгдэх төхөөрөмжүүдийг хүчингүй болгох myaccount.google.com/device-activity, мөн цэвэр утсандаа 2 шаттай баталгаажуулалтыг түгжих.
2. Google-н зориулалтын Эвдэрсэн Google зарын бүртгэлийг нэмэгдүүлэх маягтыг (https://support.google.com/google-ads/answer/9355975 -> "Зөвшөөрөгдөөгүй дансны үйл ажиллагааг мэдээлэх").
3. Open Admin -> Change history (ads.google.com/aw/changehistory), зөвшөөрөлгүй кампанит ажил, төсөв эсвэл хэрэглэгчид нэмэгдсэн үед яг тодорхой цагийг харуулсан CSV-г экспорт хийж, тасалбартаа хавсаргана уу. Google-ийн Бүртгэлийн Аюулгүй байдал, Төлбөрийн итгэмжлэгдсэн баг нь акаунтыг хамгаалах зорилгоор түр хугацаагаар түдгэлзүүлж, халдагчийн кампанит ажлыг устгаж, зөрчлийн үед гарсан бодлогын анхааруулгыг арилгаж, ажлын 3-10 хоногийн дотор Эмчилгээтэй дансны зээл / Буцаан олголт гаргах болно.

5-р хэсэг: Цаашид зар сурталчилгааны дансыг булаан авахаас сэргийлэх ажлын станцыг цэвэрлэж, хатууруулах¶

Маркетингийн агентлагууд болон үүсгэн байгуулагчид нь сэргээн засварласны дараа 72 цагийн дараа хоёр дахь удаагаа хакерддаг, учир нь тэд сессийн күүки хулгайлагдсан Windows PC эсвэл Mac-аас мэдээлэл хулгайлагч хортой програмыг хэзээ ч арчиж байгаагүй.

1. "Хуурамч мета зохиогчийн эрхийн мэдэгдэл / Бодлогын зөрчил" хэрхэн ажилладаг вэ¶

Meta Business Suite-д чиглэсэн аюулын бүлгүүд (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) нууц үгээр хамгаалагдсан архивтай холбож, таны хуудас эсвэл зарын бүртгэлийг оюуны өмчийн зөрчлийн улмаас 24 цагийн дотор устгана гэж яаралтай мессеж илгээнэ үү (Case_ID_883920.zip). Дотор нь далдлагдсан гүйцэтгэх боломжтой (Copyright_Evidence.pdf.exe эсвэл .scr) эсвэл дундын дайсан (Evilginx) урвуу прокси холбоос. Ажиллаж дууссаны дараа хортой програм нь Chrome/Edge SQLite сессийн күүки болон Facebook Graph API токенуудыг задалдаг.EAAB...), асуулга graph.facebook.com/v19.0/me/adaccounts нэн даруй дээд хязгаартай корпорацийн картыг зайлуулах.

2. 4 дүрэмтэй аж ахуйн нэгжийн зар данс тусгаарлах архитектур¶

1. Халдвартай ажлын станцууд дээр үйлдлийн системийг дахин суулгана уу: Сэжигтэй файлыг нээсэн дурын компьютер эсвэл Mac .zip, .rar, .exe, эсвэл .dmg Драйвыг форматлаж, Windows/macOS-г тусдаа машин дээр үүсгэсэн цэвэр USB дискнээс дахин суулгасан байх ёстой.
2. Өдөр тутмын хатуу хязгаарлалттай тусгай зориулалтын виртуал зээлийн картууд: Хэзээ ч хязгаарлаагүй корпорацийн кредит карт эсвэл үндсэн шалгах дансыг Мета эсвэл Google зар руу шууд холбож болохгүй. Худалдаачид түгжигдсэн Виртуал зээлийн карт гаргах (Ramp, Brex, Wise, Amex Virtual, Privacy.com) таны өдөр тутмын зар сурталчилгааны зардлын яг 20 хувиар хязгаарлагдана. Хэрэв таны бизнес зарцуулдаг бол $200/day, a $250/day хатуу картны таг зогсох a $10,000/hour хакердах $251 автоматаар.
3. "Vault Admin" ба "Daily Media Buyer"-ын үүргийг тусгаарлах: Бүрэн админ/Санхүүгийн хяналт-г биет FIDO2 техник хангамжийн аюулгүй байдлын түлхүүрээр хамгаалагдсан хоёр тусгай Vault дансанд (YubiKey) өдөр тутмын ажлын зөөврийн компьютер дээр хэзээ ч нэвтэрдэггүй. Хулгайлагдсан күүки админ нэмэх эсвэл төлбөр тооцоог өөрчлөх боломжгүй байхын тулд зөвхөн өдөр тутмын ажилчдын бүртгэлд Кампанит ажлыг удирдах (Стандарт) зөвшөөрлийг олгоно уу.
4. Тэг өргөтгөлтэй хөтчийн зориулалтын профайл: Гуравдагч талын VPN, PDF эсвэл AI өргөтгөлүүдийг суулгасан тусгай Chrome/Edge профайл доторх Meta Business Suite болон Google зар руу нэвтрэх.

Бүс нутгийн яаралтай тусламжийн дугаар, агентлагийн протоколууд¶

Зөвшөөрөлгүй зар сурталчилгааны төлбөр таны үйл ажиллагааны дансыг шавхсан бол цахим гэмт хэргийн талаар өөрийн үндэсний хууль сахиулах портал руу мэдээлж, банк болон платформоо нэмэгдүүлэхийн тулд албан ёсны Цагдаа / Цахим гэмт хэргийн лавлагааны дугаар үүсгэнэ үү.

• АНУ: ХМТ-ны Интернет гэмт хэргийн гомдол гаргах төвд гомдол гаргах (ic3.gov) ба FTC (ReportFraud.ftc.gov). Холбооны нөөцийн журам E-г дуудах (12 CFR § 1005.6) хэрэглэгчийн дебит/ACH суваг эсвэл Шударга зээлийн тооцооны тухай хууль (FCBA, 15 U.S.C. § 1666) зээлийн картын хувьд; корпорацийн ACH дебитийн хувьд нэн даруй хүсэлт гарга R29 NACHA Үйл ажиллагааны дүрэм дагуу 24 цагийн дотор зөвшөөрөлгүй буцаах. Яаралтай тусламжийн дугаар: 911.
• Канад: Канадын залилангийн эсрэг төвд мэдээлэх (antifraudcentre-centreantifraude.ca, 1-888-495-8501) болон Канадын кибер аюулгүй байдлын төв (cyber.gc.ca). Яаралтай тусламжийн дугаар: 911.
• Нэгдсэн Вант Улс: Үйл ажиллагааны залилангийн талаар мэдээлэх (actionfraud.police.uk, 0300 123 2040) болон Үндэсний Кибер аюулгүй байдлын төв (ncsc.gov.uk) заавар. Зөвшөөрөлгүй гүйлгээний нөхөн төлбөрийг нэн даруй авахын тулд Их Британийн Төлбөрийн үйлчилгээний журам 2017-г банктайгаа холбоо барина уу. Яаралтай тусламжийн дугаар: 999 эсвэл 112 (яаралтай тусламжийн бус цагдаа: 101).
• Европын холбоо: Үндэсний CERT / CSIRT болон цагдаагийн цахим гэмт хэрэгтэй тэмцэх хэлтэст мэдээлж, ЕХ-ны шинэчилсэн төлбөрийн үйлчилгээний удирдамжийг (PSD2, Удирдамж (EU) 2015/2366, Зүйл 73) төлбөрийн үйлчилгээ үзүүлэгчдээс дараагийн ажлын өдрийн эцэс гэхэд зөвшөөрөлгүй гүйлгээг буцаан олгохыг шаарддаг (T+1). Яаралтай тусламжийн дугаар: 112.
• Австрали, Шинэ Зеланд: Австралид, Австралийн кибер аюулгүй байдлын төв (cyber.gov.au / ReportCyber, 1300 292 371). Шинэ Зеландад CERT NZ (cert.govt.nz, 0800 237 869) болон Netsafe (netsafe.org.nz). Яаралтай тусламжийн дугаар: 000 (Австрали), 111 (Шинэ Зеланд).
• Энэтхэг ба Ази-Номхон далайн бүс нутаг: Энэтхэгт санхүүгийн кибер урсгалыг нэн даруй ** хаягаар мэдээлнэ үү.cybercrime.gov.in** эсвэл залга 1930 RBI-ийн хариуцлагагүй тойргийн дагуу ажлын 3 өдрийн дотор. Сингапурт SPF Луйврын эсрэг төвтэй холбогдоно уу (1800-722-6688) ба SingCERT (csa.gov.sg). Харна уу яаралтай тусламжийн дугаар.

Байнга асуудаг асуултууд¶

Хэрэв миний Meta эсвэл Google Ads бүртгэл минийх бол би яагаад зээлийн картын албан ёсны нөхөн төлбөр авахыг хүлээх ёстой вэ?¶

Та өөрийн идэвхтэй Бизнесийн багц эсвэл Google зарын дансанд орсон төлбөрийг Meta Platforms эсвэл Google ХХК-ийн эсрэг албан ёсны зээлийн картаар буцаан авахыг банкнаас даалгавал платформын автоматжуулсан эрсдэлийн систем нь таны бизнесийг буцаан авах эрсдэл гэж үзэж, зарын бүртгэл, Бизнесийн багц, Facebook хуудас, Instagram дэлгүүр эсвэл Google худалдааны төвийг шууд идэвхгүй болгоно. Эхлээд шинэ төлбөр тооцоог зогсоохын тулд картаа түгжиж, худалдагчаас залилангийн зээл хүлээж байгаа тухайгаа банкдаа мэдэгдэж, Мета эсвэл Google-ийн дэмжлэгт албан ёсны Эвдэрсэн зарын бүртгэлийн тасалбарыг шууд бөглөснөөр платформын дотоод хамгаалалтын баг тооцоогүй үлдэгдлийг хүчингүй болгож, таны дансыг идэвхтэй байлгахын зэрэгцээ төлсөн төлбөрийг буцаан олгоно. Хэрэв платформ таны нэхэмжлэлийг үгүйсгэсэн эсвэл таны картыг таны эзэмшдэггүй танихгүй хүний ​​дансанд ашигласан тохиолдолд л банкны байнгын нөхөн төлбөрт шилжүүлээрэй.

Намайг хоёр хүчин зүйлийн баталгаажуулалтыг асаасан үед халдагчид хэрхэн хуурамч админыг миний Meta Business Suite-д нэмсэн бэ?¶

Орчин үеийн бараг бүх тохиолдолд халдагчид таны хэрэглэгчийн нэр, нууц үгийг ашиглан нэвтэрч байгаагүй. Үүний оронд та эсвэл таны Бизнесийн багцын өөр администратор Windows эсвэл Mac компьютер дээр PDF эсвэл зип хавсралтаар далдлагдсан мэдээлэл хулгайлагч файлыг ажиллуулж, эвдэрсэн Chrome өргөтгөл суулгасан эсвэл дунд дахь өрсөлдөгчийн фишинг холбоос руу нэвтэрсэн байна. Таныг 2FA-г давсаны дараа таны хөтөч баталгаажсан сессийн күүкийг хадгалдаг тул тэр күүки хулгайлснаар халдагчид Мета-н хаяг руу залгах боломжтой болно. `business_users` эсвэл `system_users` шинэ 2FA сануулгыг өдөөхгүйгээр эцсийн цэг.

Би хакерыг Мета Бизнесийн тохиргооноос "Хүмүүс" хэсгээс устгасан тул яагаад шинэ луйврын кампанит ажил гарч ирсээр байна вэ?¶

Халдагчийг "Хүмүүс" табаас устгаснаар зөвхөн тэдний харагдах хувийн профайлын суудлыг устгана. Халдагчид Meta Business Settings доторх гурван далд арын хаалгаар дамжуулан байнгын хяналтыг хадгалж байдаг: нэгдүгээрт, **Хэрэглэгчид -> Системийн хэрэглэгчид**, тэд таны зарын бүртгэлд хуваарилагдсан үл үзэгдэх хугацаа нь дуусаагүй API хандалтын токен үүсгэдэг; хоёрдугаарт, **Хэрэглэгчид -> Түншүүд**, тэд таны зар сурталчилгааны дансны хөрөнгийг өөрсдийн хяналтанд байдаг гадаад Түншийн Бизнесийн ID-тай хуваалцдаг; Гуравдугаарт, **Акаунт -> Зарын бүртгэл -> Хүмүүс**, үүнд хувийн профайлыг Бизнесийн багцын үндсэн жагсаалтаас гадуур зарын дансанд шууд хавсаргах боломжтой. Та бүх гурван байршлыг цэвэрлэж, зар менежер доторх автоматжуулсан дүрмийг устгах ёстой.

Хакерын зар нь "Системийг тойрч гарах"-ын бодлогыг зөрчсөн тул миний бүртгэлийг хаасан. Би хоригийг цуцалж болох уу?¶

Тийм ээ, хэрэв та ерөнхий бодлогын давж заалдах хүсэлт гаргахын оронд Эвдэрсэн дансны ажлын урсгалаар давж заалдсан бол. Халдагчид таны хулгайлагдсан акаунт дээр фишинг болон хортой программ сурталчилгаа явуулахад автоматжуулсан роботууд бодлого зөрчсөний улмаас бүртгэлийг шууд хаадаг. **Зөвшөөрөгдөөгүй дансны үйл ажиллагаа / Хакердсан бизнесийн данс** маягтыг яг UTC нэвтрэн орох цагийн тэмдэгтэй илгээснээр таны тасалбар эхлээд Бүртгэлийн аюулгүй байдлын багт очно; Аюулгүй байдлын зүгээс зөрчлийг баталгаажуулсны дараа тэд бодлогын түдгэлзүүлэлтийг арилгаж, таны бүртгэлийг сэргээнэ.

Би харвал яах вэ FACEBK * эсвэл GOOGLE *ADS миний банкны хуулга дээр хураамж авдаг, гэхдээ надад зар сурталчилгааны данс байхгүй байна уу?¶

Энэ нь таны биет эсвэл виртуал картын дугаарыг гаднын зөрчлийн улмаас хулгайлсан бөгөөд залилан мэхлэгч өөрийн Facebook эсвэл Google зарын дансанд холбогдсон гэсэн үг юм. Хулгайчийн зарын дансанд таны бизнес болон хувийн мэдээлэл хавсаргагдаагүй тул банкны залилангийн хэлтэс рүү яаралтай залгаж картыг цуцалж, "Тэг хариуцлага"-ын дагуу зөвшөөрөлгүй ашигласны төлбөрийг нэн даруй гаргаж, Мета эсвэл Google-ийн танигдаагүй төлбөрийн маягт дээр 10 тэмдэгттэй гүйлгээний кодыг оруулна уу.

Холбогдох хөтөч¶

• Нийгмийн сүлжээний дансыг булаан авах, хакердах
• Зохиогчийн сувгийг крипто луйврын шууд дамжуулалтаар хулгайлсан
• Сошиал медиа фишинг болон дүр эсгэх луйвар
• Зээлийн картын төлбөрийг буцаан олгох маргаан, ACH-ийн зөвшөөрөлгүй дебит, журам Е
• Яаралтай тусламжийн дугаар

Эх сурвалж, албан ёсны заавар¶

• Мета Бизнесийн Тусламжийн Төв (Meta Platforms, Inc.): Эвдэрсэн мета бизнесийн багц болон зарын бүртгэлийг хамгаалах (facebook.com/business/help), Системийн хэрэглэгчдийг удирдах, Бизнесийн тохиргоон дахь хандалтын токенуудыг хүчингүй болгох, Танигдаагүй асуудлыг шийдвэрлэх FACEBK Төлбөр.
• Google Ads Help & Google Safety Engineering Center (Google LLC): Keep Your Google Ads Account Secure: Reporting Unauthorized Account Activity (support.google.com/google-ads/answer/9355975) ба Хандалтын түвшин, менежерийн бүртгэлийг удирдах (MCC), болон Google зарын скрипт.
• Cybersecurity and Infrastructure Security Agency (CISA, United States) & FBI IC3: Mitigating Session-Cookie Theft, Adversary-in-the-Middle (AitM) Фишинг, Корпорацийн бизнесийн дансыг булаан авах.
• Consumer Financial Protection Bureau (CFPB) & Federal Trade Commission (FTC, United States): Truth in Lending Act (Regulation Z / Fair Credit Billing Act) and Electronic Fund Transfers Act (Regulation E) Protections for Unauthorized Billing.
• National Cyber Security Centre (NCSC, United Kingdom): Multi-Factor Authentication, OAuth Token Hygiene, and Recovering Compromised Social Media and Cloud Marketing Accounts.