Meta Business Suite atau Akaun Google Ads yang digodam: Menghentikan Perbelanjaan Iklan Tanpa Kebenaran dan Pentadbir Penyangak¶

Mengetahui bahawa pelakon ancaman telah menyusup masuk Meta Business Suite (business.facebook.com) atau Google Ads (ads.google.com), menaikkan ambang pengebilan harian anda dan sedang membelanjakan $1,000 hingga $10,000 sejam mempromosikan muat turun perisian berniat jahat, pakaian mewah palsu atau tapak web perjudian asing pada kad kredit korporat terpaut anda atau akaun PayPal ialah kecemasan kewangan dan keselamatan siber berkelajuan tinggi. Jika anda menghadapi kecurian kewangan segera atau debit bank yang tidak dibenarkan, hubungi jabatan penipuan bank anda dengan segera atau rujuk kami nombor kecemasan direktori, bersama-sama dengan panduan kami di pengambilalihan dan penggodaman akaun media sosial, caj balik kad kredit dan pertikaian ACH tanpa kebenaran, dan saluran pencipta dirampas oleh strim langsung penipuan crypto.

Tidak seperti pelanggaran kata laluan profil peribadi biasa, lebih daripada 85 peratus daripada Portfolio Perniagaan Meta moden dan rampasan Google Ads berlaku melalui pencurian sesi penyemak imbas senyap (Lumma Stealer, RedLine, StealC, Raccoon, atau sambungan Chrome berniat jahat) atau pancingan data token OAuth yang menyasarkan pekerja, pengurus media sosial atau agensi pemasaran luar. Sebaik sahaja penyerang mengimport kuki sesi yang disahkan ke penyemak imbas maya pencegah pengesan, mereka tidak hanya menyiarkan iklan daripada profil utama anda. Sebaliknya, mereka membina pintu belakang kegigihan berbilang lapisan: mereka menjana Pengguna Sistem Meta yang tidak kelihatan, memautkan ID Perniagaan Rakan Kongsi luaran atau membuat Akaun Skrip / Pengurus Google Ads automatik (MCC) pautan yang mencipta semula kempen penyangak secara senyap dan mengaktifkan semula pengebilan walaupun selepas anda menukar kata laluan peribadi anda. Panduan ini membimbing anda untuk menghentikan masalah kewangan di bank anda dalam beberapa minit, memutuskan pintu belakang pentadbiran yang tersembunyi tanpa memusnahkan jejak audit bayaran balik sejarah anda dan menyerahkan dokumentasi forensik tepat yang diperlukan oleh Sokongan Pengiklanan Meta dan Penyiasatan Akaun Terkompromi Google Ads untuk membalikkan beribu-ribu dolar dalam caj penipuan.

Lakukan ini sekarang¶

1. Bekukan kad kredit terpaut anda, kad debit, akaun ACH bank dan Pembayaran Automatik PayPal di peringkat institusi kewangan MULAI (jangan tunggu sokongan Meta atau Google). Semasa penggodam sedang aktif menjalankan kempen pada pengebilan automatik ambang tinggi, Meta dan Google mengecaj kad anda setiap kali baki mencecah ambang pengebilan anda (selalunya $500, $900, atau $2,000 setiap 15 minit). Buka apl perbankan anda sekarang untuk kunci kad fizikal/maya, log masuk ke PayPal -> Tetapan -> Pembayaran -> Pembayaran automatik dan batalkan "Meta Platforms, Inc.", "Facebook" dan "Google LLC", dan hubungi meja penipuan komersial bank anda untuk menyekat deskriptor pengebilan pedagang buat sementara waktu.
2. Putuskan sambungan komputer yang dijangkiti daripada Wi-Fi dan Ethernet serta-merta, dan lakukan semua pemulihan daripada telefon pintar yang bersih atau komputer riba tanpa kompromi. Jika anda atau pekerja memuat turun "Notis Pelanggaran Hak Cipta" palsu baru-baru ini .zip fail, PDF "Rayuan Dasar Disahkan Meta" boleh laksana, atau alat reka bentuk cetak rompak pada PC Windows atau Mac, pencuri maklumat aktif atau VNC Tersembunyi (HVNC) trojan sedang berjalan pada mesin itu sekarang. Log masuk ke bank anda atau menetapkan semula kata laluan daripada komputer itu menyerahkan token sesi baharu anda terus kepada penyerang.
3. Jeda semua kempen iklan aktif dan turunkan Had Perbelanjaan Akaun anda kepada $0.01 (atau $1.00) di dalam Pengurus Iklan Meta dan Google Ads. Jika anda masih mempunyai akses kepada akaun iklan, jangan padamkan kempen penyangak (pemadaman kempen memusnahkan log iklan forensik Meta dan Google memerlukan untuk memproses bayaran balik anda). Sebaliknya, togol kempen kepada Dimatikan / Dijeda, navigasi ke Tetapan Pengebilan & Pembayaran Meta -> Had Perbelanjaan Akaun dan tetapkan had keras kepada perpuluhan yang dibenarkan terendah ($0.01 atau $1.00).
4. Rekodkan ID Akaun Iklan Meta 15 hingga 16 digit anda (act_XXXXXXXXXXXXXXX), ID Portfolio Perniagaan dan ID Pelanggan 10 digit Google Ads (XXX-XXX-XXXX) sebelum penggodam menendang anda keluar. Jika penyerang menurunkan akaun peribadi anda daripada Kawalan Penuh / Pentadbir kepada Tiada Akses, akaun iklan anda akan hilang dari papan pemuka anda dalam beberapa saat. Salin URL tepat halaman Tetapan Perniagaan anda, tangkapan skrin Sejarah Transaksi Pengebilan yang menunjukkan FBADS atau GOOGLE*ADS ID invois dan tangkapan skrin senarai pentadbir penyangak sekarang.
5. Audit dan bersihkan keempat-empat lapisan kegigihan: Orang, Rakan Kongsi, Pengguna Sistem dan Apl Bersambung. Penggodam tahu mangsa melihat senarai Orang utama dahulu, jadi mereka menyembunyikan pintu belakang di dalam Tetapan Perniagaan Meta -> Pengguna -> Pengguna Sistem, Rakan Kongsi (Business Asset Sharing), dan Integrasi -> Apl Bersambung, atau dalam Google Ads -> Alat & Tetapan -> Akses dan keselamatan -> Pengurus (MCC) dan Tindakan Pukal -> Skrip.
6. Failkan tiket rasmi "Akaun Iklan Terkompromi / Caj Tanpa Kebenaran" dengan Meta dan Google SEBELUM memuktamadkan caj balik kad kredit yang sukar. Jika anda mengarahkan pengeluar kad kredit anda untuk memaksa caj balik kekal terhadap Platform Meta atau Google LLC tanpa terlebih dahulu membiarkan pasukan Akaun Iklan Dirampas dalaman mereka membatalkan dan mengkreditkan invois penipuan, bot antipenipuan automatik Instagram, dan Akaun Google Portfolio anda secara automatik akan melarang perniagaan Facebook dan Akaun Portfolio Google anda. Merchant Center untuk "Aktiviti Pembayaran Mencurigakan / Baki Tidak Berbayar." Minta bank anda menyekat caj baharu serta-merta sambil meletakkan caj sedia ada belum selesai/disiarkan di bawah siasatan penipuan sementara semasa anda menyerahkan laporan pencerobohan platform anda.

Pepohon keputusan: Triage untuk Meta Business Suite lwn. akaun Google Ads yang digodam¶

Ikuti cawangan operasi segera ini bergantung pada platform pengiklanan yang dikompromi dan sama ada penyerang telah membatalkan peranan pentadbiran anda.

flowchart TD
    Start["Perbelanjaan Iklan Tanpa Kebenaran atau Pentadbir Penyangak Dikesan"] --> BankFreeze["LANGKAH 1: Kunci Kad Kredit/Debit dalam Apl Perbankan + Batalkan Meta/Google dalam Autopay PayPal"]
    BankFreeze --> IsolatePC["LANGKAH 2: Putuskan sambungan PC yang Disyaki Dijangkiti daripada Wi-Fi/Ethernet; Tukar kepada Bersihkan Telefon/Tablet"]
    IsolatePC --> PlatformCheck{"Platform Iklan Mana Yang Dikompromi?"}
    PlatformCheck -->|"Suite Perniagaan Meta / Iklan Facebook"| MetaAccess{"Adakah Anda Masih Mempunyai Akses Pentadbir kepada Portfolio Perniagaan / Akaun Iklan?"}
    MetaAccess -->|"YA: Masih Admin"| MetaLive["Jeda Kempen Penyangak (Jangan Padamkan) -> Tetapkan Had Perbelanjaan Akaun kepada $0.01 -> Bersihkan Orang Penyangak, Rakan Kongsi & Pengguna Sistem"]
    MetaAccess -->|"TIDAK: Diturunkan pangkat kepada Pekerja atau Ditendang Keluar"| MetaLocked["Kumpulkan ID Akaun Iklan (act_...), ID Perniagaan, URL Halaman & ID Invois Bank -> Serahkan Meta 'Akaun Perniagaan Digodam' & 'Pembayaran Pertikaian'"]
    PlatformCheck -->|"Google Ads (Carian / YouTube / Paparan)"| GoogleAccess{"Bolehkah Anda Masih Mengakses ID Pelanggan Google Ads (XXX-XXX-XXXX)?"}
    GoogleAccess -->|"YA: Masih Admin"| GoogleLive["Jeda Kempen Penyangak -> Nyahpaut Akaun Pengurus Penyangak (MCC) -> Padam Skrip Google Ads yang Tidak Dibenarkan & Peraturan Automatik"]
    GoogleAccess -->|"TIDAK: Dialih keluar daripada Akaun Google Ads"| GoogleLocked["Dasar Selamat Google Workspace/Gmail -> Serahkan Borang 'Aktiviti Akaun Tidak Dibenarkan' Google Ads dengan ID Pelanggan 10 Digit"]
    MetaLive --> RefundFlow["Serahkan Tiket Pengebilan Terkompromi Platform Dahulu + Letakkan Bank Tahan pada Caj Belum Selesai"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

Bahagian 1: Menghentikan masalah kewangan dalam 10 minit pertama (protokol Bank, Kad dan PayPal)¶

Perampas akaun iklan mengewangkan akaun yang dicuri menggunakan Penyalahgunaan Pengebilan Ambang. Perniagaan yang sah yang telah berbelanja $25,000 lebih tiga tahun di Facebook atau Google Ads biasanya mengakru ambang pengebilan automatik sebanyak $900 pada Meta atau $500 to $1,000 di Google Ads, serta baris penginvoisan bulanan. Apabila penyerang mengambil alih kawalan, mereka melancarkan 20 hingga 50 set iklan pendua di $2,000/day belanjawan. Enjin pengebilan automatik platform iklan mengecaj akaun Visa, Mastercard, American Express atau PayPal anda yang dipautkan setiap 10 hingga 20 minit sehingga had kad anda habis.

1. Bagaimana untuk memotong landasan pembayaran tanpa mencetuskan larangan platform yang tidak boleh diubah¶

2. Mengapa anda mesti menetapkan "Had Perbelanjaan Akaun" di dalam platform iklan secara serentak¶

Jika anda hanya membatalkan kad kredit anda sambil membiarkan kempen penggodam berjalan di dalam Pengurus Iklan Meta atau Google Ads, platform akan terus menyiarkan iklan penggodam sehingga Ambang Pengebilan semasa anda ($500 kepada $2,000) dicapai, pada ketika itu caj ditolak dan akaun iklan anda memasuki "Ralat Akaun: Baki Tidak Selesai / Dilumpuhkan kerana Pembayaran Gagal." - Dalam Pengurus Iklan Meta: Pergi ke https://business.facebook.com/billing_hub/payment_settings -> pilih Akaun Iklan anda dari menu lungsur -> tatal ke Had perbelanjaan akaun -> klik Tiga Titik (...) -> Tetapkan had (atau Tukar) -> taip 0.01 (atau 1.00, bergantung pada mata wang minimum) -> klik Simpan. Sebaik sahaja perbelanjaan semasa anda melebihi $0.01, pelayan iklan Meta menghentikan semua penyampaian iklan merentas setiap kempen dalam akaun itu, walaupun skrip penyangak menghidupkan semula kempen itu. - Dalam Google Ads: Jika akaun anda menggunakan pembayaran manual atau belanjawan kempen, pilih semua kempen -> klik Edit -> Tukar belanjawan -> tetapkan kepada $0.01/day, dan jeda semua kempen.

Bahagian 2: Membersihkan pintu belakang tersembunyi di dalam Meta Business Suite (business.facebook.com)¶

Apabila pencuri maklumat menjejaskan profil Facebook yang mempunyai hak pentadbiran kepada Portfolio Perniagaan Meta (sebelum ini Pengurus Perniagaan Facebook), penyerang melaksanakan buku main kegigihan berskrip melalui Meta Graph API dalam masa kurang daripada 15 saat. Jika anda hanya menyemak Tetapan Perniagaan -> Orang dan mengalih keluar nama pelik yang anda lihat, penggodam masih akan mengawal akaun iklan anda 5 minit kemudian.

Anda mesti mengaudit dan membersihkan semua enam petak di dalam Tetapan Perniagaan Meta (https://business.facebook.com/settings):

1. Petak 1: Portfolio Perniagaan "Pengguna -> Orang" (Dan Jemputan Menunggu)¶

1. Buka Tetapan Perniagaan -> Pengguna -> Orang.
2. Klik pada setiap orang yang disenaraikan dan semak:
3. Alamat e-mel mereka: Penyerang kerap menjemput e-mel yang serupa (seperti support-meta-verify@hotmail.com atau versi sedikit salah eja nama rakan sekerja anda) dengan kebenaran Kawalan Penuh (Pentadbir Perniagaan).
4. Jemputan Belum Selesai: Klik tab penapis Belum selesai di bahagian atas senarai Orang. Penggodam sentiasa menjana 2 atau 3 pautan jemputan sandaran (fb.me/...) dihantar ke e-mel pembakar supaya jika anda memadamkan akaun pentadbir aktif mereka, mereka hanya mengklik pautan jemputan yang belum selesai 2 jam kemudian dan menyertai semula sebagai Pentadbir Penuh. Batalkan setiap jemputan yang belum selesai serta-merta.
5. Peranan Anda Sendiri: Sahkan bahawa akaun anda sendiri masih mempunyai Kawalan Penuh -> Urus dihidupkan. Jika penggodam mencipta profil kedua yang kelihatan sah dan menurunkan pangkat anda kepada Akses Separa (Asas), anda tidak akan melihat butang "Alih Keluar" di sebelah nama mereka sehingga Sokongan Meta memulihkan hierarki pentadbir anda.

2. Petak 2: "Pengguna -> Pengguna Sistem" (Pintu Belakang API Halimunan #1)¶

Ini adalah pintu belakang yang paling berbahaya dan diabaikan dalam Meta Business Suite: - Apa itu Pengguna Sistem Meta: Meta membenarkan perniagaan mencipta akaun maya bukan manusia yang dipanggil Pengguna Sistem (di bawah Tetapan Perniagaan -> Pengguna -> Pengguna Sistem) untuk membenarkan pelayan dan perisian mengurus iklan melalui token API tahan lama tanpa memerlukan log masuk Facebook peribadi atau 2FA. - Cara penggodam menyalahgunakannya: Sebaik sahaja penyerang merampas sesi penyemak imbas anda, mereka mencipta Pengguna Sistem Pentadbiran (selalunya menamakan sesuatu yang tidak berbahaya seperti "Shopify Pixel Sync", "API Penukaran Meta", "Pengurus Katalog" atau "Penyatuan Perniagaan"), tetapkan Akaun Iklan anda (Full Control: Manage Campaigns & View Performance) dan Halaman Facebook sebagai aset kepada Pengguna Sistem tersebut, dan klik Jana Token Baharu. - Mengapa ia membawa maut: Walaupun anda mengalih keluar penggodam daripada Orang, menukar kata laluan Facebook anda dan menghidupkan kunci keselamatan perkakasan, token API Pengguna Sistem itu kekal 100% aktif pada pelayan penggodam dan membenarkan mereka membuat kempen, meningkatkan belanjawan dan menambah pentadbir baharu dari jauh melalui API Graf. - Cara membersihkannya: 1. Pergi ke Tetapan Perniagaan -> Pengguna -> Pengguna Sistem. 2. Pilih setiap Pengguna Sistem yang anda tidak kenali secara jelas -> klik Batalkan Token di bahagian atas sebelah kanan -> alih keluar semua Aset Ditugaskan (Akaun Iklan, Halaman, Piksel) -> padam atau tanggalkan kebenaran daripada Pengguna Sistem.

3. Petak 3: "Pengguna -> Rakan Kongsi" (Pemautan Portfolio Perniagaan Luaran)¶

1. Pergi ke Tetapan Perniagaan -> Pengguna -> Rakan Kongsi.
2. Lihat di bawah "Rakan kongsi untuk berkongsi aset." Penyerang mencipta Portfolio Perniagaan pakai buang mereka sendiri pada akaun yang dicuri dan memautkan ID Perniagaan Rakan Kongsi mereka kepada Portfolio Perniagaan anda, memberikan perniagaan luar mereka kawalan penuh ke atas Akaun Iklan dan Halaman Facebook anda.
3. Klik pada mana-mana Perniagaan Rakan Kongsi yang tidak diiktiraf -> klik ikon Tong Sampah / Alih Keluar Rakan Kongsi untuk memutuskan jambatan aset dengan segera.

4. Petak 4: Pentadbir Akaun Iklan Langsung "Bukan Perniagaan" (Accounts -> Ad Accounts)¶

Meta membenarkan profil Facebook peribadi individu ditambah terus ke Akaun Iklan walaupun mereka bukan ahli Portfolio Perniagaan induk anda: 1. Pergi ke Tetapan Perniagaan -> Akaun -> Akaun Iklan -> pilih Akaun Iklan anda. 2. Periksa tab Orang pada anak tetingkap kanan dan alih keluar mana-mana pengguna tidak dikenali yang mempunyai kebenaran Urus Akaun Iklan atau Urus Kempen. 3. Buka juga klasik Tetapan Pengurus Iklan (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> tatal ke Peranan Akaun Iklan, di mana profil peribadi yang dijemput melalui pautan Rakan Facebook warisan muncul, dan klik Alih keluar di sebelah mana-mana orang yang tidak dikenali.

5. Petak 5: Peraturan Automatik (Ads Manager -> Automated Rules)¶

Mengapakah kempen penyangak yang dijeda secara ajaib menghidupkan kembali HIDUP pada 3:00 PG? - Penyerang mencipta Peraturan Automatik dalam Pengurus Iklan Meta (https://adsmanager.facebook.com/adsmanager/rules/manage) diprogramkan dengan syarat: - Jika Status Kempen Dijeda -> Tindakan: Hidupkan Kempen & Tingkatkan Belanjawan Harian sebanyak 50%, Jalankan Setiap 30 Minit. - Buka Peraturan Automatik di dalam Pengurus Iklan dan Padam setiap peraturan yang dibuat semasa tetingkap kompromi.

6. Petak 6: Profil Facebook Peribadi "Integrasi Perniagaan" & Sesi Aktif¶

Kerana Portfolio Perniagaan Meta anda diakses melalui profil Facebook peribadi anda: 1. Buka https://www.facebook.com/settings?tab=business_tools (Tetapan -> Penyepaduan perniagaan), alih keluar sebarang apl OAuth yang tidak dikenali dengan manage_ads atau business_management kebenaran, dan log keluar daripada semua sesi desktop yang tidak dikenali dalam Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

Bahagian 3: Membersihkan pintu belakang tersembunyi di dalam Google Ads (ads.google.com)¶

Apabila pelakon ancaman menjejaskan akaun Google Ads (selalunya untuk menjalankan iklan carian untuk iklan palsu NordVPN, Ledger Live, Zoom, AnyDesk, atau QuickBooks muat turun pancingan data menggunakan lencana pengiklan anda yang disahkan), mereka membenamkan kegigihan di empat tempat tertentu dalam antara muka Google Ads:

1. Semak "Akses dan Keselamatan -> Pengguna" DAN "Pengurus (MCC)"¶

1. Dalam Google Ads, klik Pentadbir (atau Alat dan Tetapan) -> Akses dan keselamatan.
2. Tab 1 (Users): Semak setiap alamat e-mel yang disenaraikan di bawah Pengguna dan tandai "Jemputan belum selesai" di bahagian atas. Batalkan mana-mana pengguna yang tidak dikenali atau jemputan yang belum selesai serta-merta.
3. Tab 2 (Managers - Pintu Belakang Google Ads #1): Klik tab Pengurus betul-betul di sebelah Pengguna.
4. Penyerang memautkan Akaun Pengurus Google Ads mereka sendiri (MCC - Pusat Klien Saya) sebagai Pemilik Pentadbiran akaun Google Ads anda.
5. Pengguna yang hanya melihat pada Users tab hanya melihat alamat e-mel mereka sendiri dan menganggap akaun itu bersih, manakala penggodam mengawal keseluruhan akaun daripada Managers tab.
6. Klik Alih keluar akses (Nyahpaut) di sebelah mana-mana Akaun Pengurus yang tidak dikenali dengan segera.
7. Tab 3 (Security -> Domain Dibenarkan): Semak sama ada penyerang menambah domain penyangak (seperti @mail.ru, @proton.me, atau domain boleh guna) ke senarai Domain Dibenarkan anda.

2. Padamkan "Skrip Google Ads" dan "Peraturan Automatik" Berniat jahat¶

Google Ads termasuk enjin automasi JavaScript yang berkuasa dipanggil Skrip Google Ads: 1. Pergi ke Alat dan Tetapan (atau Tindakan Pukal) -> Skrip. 2. Penggodam menampal muatan JavaScript 40 baris ke dalam Skrip yang ditetapkan untuk dijalankan Setiap Jam. Skrip itu secara automatik menyahjeda kempen pancingan data mereka, memadamkan kata kunci negatif anda, meningkatkan belanjawan harian anda kepada $5,000, dan juga boleh menggunakan Google UrlFetchApp untuk menyerlahkan status akaun anda kepada pelayan arahan dan kawalan luaran. 3. Lumpuhkan dan Padam setiap skrip yang tidak dikenali, kemudian buka Tindakan Pukal -> Peraturan (Peraturan Automatik) dan padamkan sebarang peraturan yang dijadualkan untuk mendayakan kempen atau mengubah belanjawan.

3. Semak "Penyesuai Iklan, Templat Penjejakan Peringkat Akaun dan Pautan Google Merchant Center"¶

Walaupun penyerang tidak membuat kempen serba baharu, ahli gabungan yang canggih melaksanakan "Rampasan URL Senyap" pada kempen sedia ada anda yang sah: 1. Pergi ke Pentadbir / Tetapan -> Tetapan Akaun -> Penjejakan dan periksa Templat Penjejakan dan akhiran URL Akhir. Penyerang menyuntik skrip ubah hala di sini supaya mengklik pada iklan jenama anda yang sah secara senyap mengubah hala pengguna melalui pendarat gabungan yang berniat jahat atau penurunan perisian hasad. 2. Semak Pengurus Data / Akaun Terpaut (Google Merchant Center, YouTube, Google Analytics 4) dan nyahpaut mana-mana Merchant Center asing suapan penyerang yang dilampirkan untuk menyiarkan iklan Beli-belah palsu.

Bahagian 4: Bagaimana untuk memulihkan akses pentadbir dan mendapatkan bayaran balik 100% daripada Meta dan Google¶

Sama ada anda masih lagi menjadi Admin melihat $8,000 dalam caj yang tidak dibenarkan atau anda telah ditendang keluar sepenuhnya daripada akaun Meta Business Portfolio / Google Ads anda sendiri, kelulusan bayaran balik anda bergantung sepenuhnya pada penyerahan paket forensik berstruktur yang membuktikan perbelanjaan berasal daripada sesi yang terjejas dan bukannya kesilapan pekerja.

1. Jadual bukti forensik yang diperlukan (Kumpulkan ini sebelum menyerahkan tiket anda)¶

2. Rasmi Meta Business Suite kompromi & laluan peningkatan bayaran balik¶

Bergantung pada tahap akses semasa anda, gunakan laluan eskalasi Meta rasmi ini (jangan sesekali mempercayai "penggodam pemulihan" pihak ketiga dalam ulasan atau DM):

1. Laluan A (Jika Anda Masih Mempunyai Akses kepada Mana-mana Akaun Meta Perniagaan atau Akaun Iklan):
2. Buka Pusat Bantuan Perniagaan Meta (https://www.facebook.com/business/help/support), tatal ke bawah dan klik Hubungi Sokongan Pengiklanan. Pilih Akaun Iklan anda (act_...), pilih "Akaun iklan saya telah digodam / Saya mempunyai caj yang tidak dibenarkan", dan buka Sembang dengan wakil atau Sokongan E-mel.
3. Juga buka Hab Pengebilan Meta (https://business.facebook.com/billing_hub/transactions), klik setiap ID transaksi invois penipuan dan pilih "Laporkan masalah / Pertikaikan caj ini -> Aktiviti yang tidak dibenarkan atau digodam."
4. Laluan B (Jika Penggodam Menendang Anda Keluar dari Portfolio Perniagaan dan Halaman Facebook Anda):
5. Mula-mula, jalankan aliran kerja kompromi akaun peribadi di https://www.facebook.com/hacked jika profil peribadi anda telah dilanggar.
6. Kedua, buka Sembang Pro Sokongan Perniagaan Meta daripada akaun hidup rakan sekerja atau rakan kongsi agensi dan laporkan Pengambilalihan Pentadbir (ATO) pada ID Portfolio Perniagaan anda, ID Halaman dan ID Akaun Iklan (act_...). Lampirkan penyata PDF yang ditandatangani pada kepala surat syarikat (dengan ID kerajaan dan utiliti perniagaan/pendaftaran yang sepadan dengan Pengesahan Perniagaan) yang menyenaraikan URL Profil Facebook pemilik yang sah dan e-mel untuk dipulihkan sebagai Pentadbir Penuh.
7. Laluan C (Jika Kad Kredit Anda Dicuri dan Digunakan Di Dalam Akaun Meta Iklan Orang Asing):
8. kalau nampak FACEBK *XXXXXXXXXX caj pada penyata kad anda, semak Pengurus Iklan Meta anda sendiri terlebih dahulu. Jika Akaun Iklan anda sendiri dipaparkan $0.00 dibelanjakan, nombor kad anda sendiri telah dicuri dan dipautkan di dalam Akaun Iklan Facebook orang yang tidak dikenali. Pertikaikan caj serta-merta sebagai Penipuan Kad Dicuri dengan bank anda dan serahkan 10 aksara FACEBK * kod pada Borang Caj Tanpa Kebenaran Meta (https://www.facebook.com/help/contact/1937556639801443).

3. Laluan peningkatan kompromi & bayaran balik Google Ads rasmi¶

1. Lengkapkan Semakan Keselamatan Akaun Google (https://myaccount.google.com/security-checkup), batalkan peranti tidak diketahui di bawah myaccount.google.com/device-activity, dan kunci Pengesahan 2 Langkah pada telefon bersih anda.
2. Serahkan Borang Peningkatan Akaun Google Ads yang dikompromi khusus Google (https://support.google.com/google-ads/answer/9355975 -> "Laporkan aktiviti akaun yang tidak dibenarkan")).
3. Buka Pentadbir -> Sejarah perubahan (ads.google.com/aw/changehistory), eksport CSV yang menunjukkan cap masa yang tepat apabila kempen, belanjawan atau pengguna yang tidak dibenarkan telah ditambahkan dan lampirkan pada tiket anda. Pasukan Amanah Keselamatan Akaun & Pengebilan Google akan menggantung akaun untuk perlindungan buat sementara waktu, membersihkan kempen penyerang, mengosongkan sebarang bantahan dasar yang disebabkan semasa pelanggaran dan mengeluarkan Kredit / Bayaran Balik Akaun Terkompromi dalam masa 3 hingga 10 hari perniagaan.

Bahagian 5: Pembersihan dan pengerasan stesen kerja terhadap pengambilalihan akaun iklan pada masa hadapan¶

Agensi pemasaran dan pengasas kerap digodam buat kali kedua 72 jam selepas pemulihan kerana mereka tidak pernah memadam perisian hasad infostealer daripada PC Windows atau Mac tempat kuki sesi dicuri.

1. Bagaimana Gewang "Notis Hak Cipta Meta Palsu / Pelanggaran Polisi" Berfungsi¶

Kumpulan ancaman yang menyasarkan Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) menghantar mesej segera yang mendakwa Halaman atau Akaun Iklan anda akan dipadamkan dalam masa 24 jam kerana Pelanggaran Harta Intelek, memautkan ke arkib yang dilindungi kata laluan (Case_ID_883920.zip). Di dalamnya adalah boleh laku yang menyamar (Copyright_Evidence.pdf.exe atau .scr) atau musuh di tengah (Evilginx) pautan proksi terbalik. Setelah dilaksanakan, perisian hasad mengekstrak kuki sesi Chrome/Edge SQLite dan token API Graf Facebook (EAAB...), menyoal graph.facebook.com/v19.0/me/adaccounts segera untuk membuang kad korporat had tinggi.

2. Seni bina pengasingan akaun iklan perusahaan 4 peraturan¶

1. Pasang Semula OS Bersih pada Stesen Kerja yang Dijangkiti: Mana-mana PC atau Mac yang membuka yang mencurigakan .zip, .rar, .exe, atau .dmg mesti mempunyai pemacunya diformatkan dan Windows/macOS dipasang semula daripada pemacu USB bersih yang dibuat pada mesin yang berasingan.
2. Kad Kredit Maya Terdedikasi Dengan Had Harian Keras: Jangan sekali-kali pautkan kad kredit korporat atau akaun semakan utama yang tidak bertutup terus ke Meta atau Google Ads. Keluarkan Kad Kredit Maya yang dikunci pedagang** (Ramp, Brex, Wise, Amex Virtual, Privacy.com) dihadkan pada perbelanjaan iklan harian biasa tepat anda ditambah 20 peratus. Jika perniagaan anda berbelanja $200/day, a $250/day penutup kad keras berhenti a $10,000/hour menggodam di $251 secara automatik.
3. ** Pemisahan Peranan "Pentadbir Bilik Kebal" lwn. "Pembeli Media Harian":** Simpan Kawalan Pentadbiran / Kewangan Penuh pada dua akaun Bilik Kebal khusus dengan selamat dengan kunci keselamatan perkakasan FIDO2 fizikal (YubiKey) yang tidak pernah log masuk pada komputer riba kerja harian. Berikan akaun pekerja harian sahaja Urus Kempen (Standard) kebenaran supaya kuki yang dicuri tidak boleh menambah pentadbir atau mengubah pengebilan.
4. Profil Penyemak Imbas Khusus Dengan Sifar Sambungan: Akses Meta Business Suite dan Google Ads dalam profil Chrome/Edge khusus dengan sifar sambungan VPN, PDF atau AI pihak ketiga dipasang.

Nombor kecemasan serantau dan protokol agensi¶

Jika caj pengiklanan yang tidak dibenarkan telah menghabiskan akaun operasi anda, laporkan jenayah siber kepada portal penguatkuasaan undang-undang negara anda untuk menjana Nombor Rujukan Polis / Jenayah Siber rasmi untuk peningkatan bank dan platform anda:

• Amerika Syarikat: Failkan aduan dengan Pusat Aduan Jenayah Internet FBI (ic3.gov) dan FTC (ReportFraud.ftc.gov). Guna Peraturan Simpanan Persekutuan E (12 CFR § 1005.6) untuk saluran debit/ACH pengguna atau Akta Pengebilan Kredit Adil (FCBA, 15 U.S.C. § 1666) untuk kad kredit; untuk debit ACH korporat, minta segera R29 pemulangan tanpa kebenaran dalam masa 24 jam di bawah Peraturan Operasi NACHA. Nombor kecemasan: 911.
• Kanada: Laporkan kepada Pusat Anti-Penipuan Kanada (antifraudcentre-centreantifraude.ca, 1-888-495-8501) dan Pusat Kanada untuk Keselamatan Siber (cyber.gc.ca). Nombor kecemasan: 911.
• United Kingdom: Laporkan kepada Penipuan Tindakan (actionfraud.police.uk, 0300 123 2040) dan ikuti Pusat Keselamatan Siber Negara (ncsc.gov.uk) bimbingan. Gunakan Peraturan Perkhidmatan Pembayaran UK 2017 dengan bank anda untuk pembayaran balik transaksi tanpa kebenaran serta-merta. Nombor kecemasan: 999 atau 112 (polis bukan kecemasan: 101).
• Kesatuan Eropah: Laporkan kepada CERT / CSIRT negara anda dan unit jenayah siber polis, dan gunakan Arahan Perkhidmatan Pembayaran Disemak EU (PSD2, Arahan (EU) 2015/2366, Perkara 73) menghendaki penyedia perkhidmatan pembayaran membayar balik transaksi yang tidak dibenarkan pada penghujung hari perniagaan berikutnya (T+1). Nombor kecemasan: 112.
• Australia dan New Zealand: Di Australia, laporkan melalui Pusat Keselamatan Siber Australia (cyber.gov.au / ReportCyber, 1300 292 371). Di New Zealand, laporkan kepada CERT NZ (cert.govt.nz, 0800 237 869) dan Netsafe (netsafe.org.nz). Nombor kecemasan: 000 (Australia), 111 (New Zealand).
• India dan Asia-Pasifik: Di India, laporkan masalah siber kewangan dengan segera di cybercrime.gov.in atau hubungi 1930 dalam tempoh 3 hari bekerja di bawah Pekeliling Sifar Liabiliti RBI. Di Singapura, hubungi Pusat Anti Penipuan SPF (1800-722-6688) dan SingCERT (csa.gov.sg). Lihat nombor kecemasan.

Soalan lazim¶

Mengapa saya perlu menunggu untuk memfailkan caj balik kad kredit rasmi jika akaun Meta atau Google Ads saya adalah milik saya secara aktif?¶

Apabila anda mengarahkan bank anda untuk memaksa caj balik kad kredit rasmi terhadap Platform Meta atau Google LLC untuk caj yang dibilkan dalam Portfolio Perniagaan aktif atau akaun Google Ads anda sendiri, enjin risiko automatik platform menganggap entiti perniagaan anda sebagai risiko caj balik dan melumpuhkan Akaun Iklan anda, Portfolio Perniagaan, Halaman Facebook, Instagram Shop atau Pusat Pedagang Google dengan serta-merta. Dengan mengunci kad anda untuk menghentikan caj baharu dahulu, memaklumkan bank anda bahawa anda sedang menunggu kredit penipuan pedagang, dan memfailkan tiket Akaun Iklan Terkompromi secara langsung dengan Meta atau Sokongan Google, pasukan keselamatan dalaman platform membatalkan baki yang belum dijelaskan dan membayar balik caj yang telah diselesaikan sambil memastikan akaun anda aktif. Hanya naikkan kepada caj balik bank kekal jika platform itu menolak tuntutan kompromi anda atau jika kad anda digunakan dalam akaun orang asing yang bukan milik anda.

Bagaimanakah penyerang menambah pentadbir penyangak pada Meta Business Suite saya apabila saya menghidupkan Pengesahan Dua Faktor?¶

Dalam hampir setiap kes moden, penyerang tidak log masuk menggunakan nama pengguna dan kata laluan anda. Sebaliknya, anda atau pentadbir lain pada Portfolio Perniagaan anda telah melaksanakan fail pencuri maklumat yang menyamar sebagai lampiran PDF atau zip pada komputer Windows atau Mac, memasang sambungan Chrome yang terjejas atau melog masuk ke pautan pancingan data musuh di tengah. Oleh kerana penyemak imbas anda menyimpan kuki sesi yang disahkan selepas anda melepasi 2FA, mencuri kuki itu membolehkan penyerang memanggil kuki Meta `business_users` atau `system_users` titik akhir tanpa mencetuskan gesaan 2FA baharu.

Saya mengalih keluar penggodam daripada "Orang" dalam Tetapan Perniagaan Meta, jadi mengapa kempen penipuan baharu masih muncul?¶

Mengalih keluar penyerang daripada tab Orang hanya memadamkan tempat duduk profil peribadi mereka yang boleh dilihat. Penyerang mengekalkan kawalan berterusan melalui tiga pintu belakang tersembunyi di dalam Tetapan Perniagaan Meta: pertama, **Pengguna -> Pengguna Sistem**, di mana mereka menjana token akses API tidak luput yang tidak kelihatan yang diberikan kepada Akaun Iklan anda; kedua, **Pengguna -> Rakan Kongsi**, tempat mereka berkongsi aset Akaun Iklan anda dengan ID Perniagaan Rakan Kongsi luaran yang mereka kawal; dan ketiga, **Akaun -> Akaun Iklan -> Orang**, di mana profil peribadi boleh dilampirkan terus ke akaun iklan di luar senarai Portfolio Perniagaan utama. Anda mesti membersihkan ketiga-tiga lokasi dan memadamkan sebarang Peraturan Automatik dalam Pengurus Iklan.

Iklan penggodam itu melanggar dasar untuk "Mengelakkan Sistem" dan menyebabkan akaun saya digantung. Bolehkah saya tidak diharamkan?¶

Ya, dengan syarat anda membuat rayuan melalui aliran kerja Akaun Terkompromi dan bukannya menyerahkan rayuan dasar generik. Apabila penyerang menjalankan iklan pancingan data atau perisian hasad pada akaun anda yang dirampas, bot automatik menggantung serta-merta akaun tersebut untuk pelanggaran dasar. Menyerahkan borang **Aktiviti Akaun Tidak Dibenarkan / Akaun Perniagaan Digodam** dengan cap waktu log masuk UTC yang tepat mengarahkan tiket anda kepada pasukan Keselamatan Akaun terlebih dahulu; sebaik sahaja Keselamatan mengesahkan pelanggaran, mereka mengosongkan penggantungan dasar dan memulihkan akaun anda.

Bagaimana jika saya melihat FACEBK * atau GOOGLE *ADS caj pada penyata bank saya, tetapi saya tidak mempunyai akaun iklan?¶

Ini bermakna nombor kad fizikal atau maya anda telah dicuri dalam pelanggaran luaran dan dipautkan oleh penipu di dalam akaun Facebook atau Google Ads penipuan mereka sendiri. Oleh kerana profil perniagaan dan peribadi anda tidak dilampirkan pada akaun iklan pencuri, hubungi jabatan penipuan bank anda dengan segera untuk membatalkan kad, failkan caj balik penggunaan tanpa kebenaran serta-merta di bawah Liabiliti Sifar dan serahkan kod transaksi 10 aksara pada borang caj Meta atau Google yang tidak diiktiraf.

Panduan berkaitan¶

• Pengambilalihan dan penggodaman akaun media sosial
• Saluran pencipta dirampas oleh strim langsung penipuan crypto
• Penipuan pancingan data dan penyamaran media sosial
• Pertikaian caj balik kad kredit, debit ACH yang tidak dibenarkan dan Peraturan E
• Nombor kecemasan

Sumber dan panduan rasmi¶

• Pusat Bantuan Perniagaan Meta (Meta Platforms, Inc.): Lindungi Portfolio Perniagaan Meta dan Akaun Iklan yang Terkompromi (facebook.com/business/help), Urus Pengguna Sistem dan Batalkan Token Akses dalam Tetapan Perniagaan dan Selesaikan Masalah Tidak Diiktiraf FACEBK Caj.
• Bantuan Google Ads & Pusat Kejuruteraan Keselamatan Google (Google LLC): Pastikan Akaun Google Ads Anda Selamat: Melaporkan Aktiviti Akaun Tidak Dibenarkan (support.google.com/google-ads/answer/9355975) dan Mengurus Tahap Akses, Akaun Pengurus (MCC), dan Skrip Google Ads.
• Agensi Keselamatan Siber dan Infrastruktur (CISA, Amerika Syarikat) & FBI IC3: Mengurangkan Kecurian Kuki Sesi, Musuh di Tengah (AitM) Phishing, dan Pengambilalihan Akaun Perniagaan Korporat.
• Biro Perlindungan Kewangan Pengguna (CFPB) & Suruhanjaya Perdagangan Persekutuan (FTC, Amerika Syarikat): Akta Kebenaran dalam Pemberian Pinjaman (Peraturan Z / Akta Pengebilan Kredit Adil) dan Akta Pemindahan Dana Elektronik (Peraturan E) Perlindungan untuk Pengebilan Tanpa Kebenaran.
• Pusat Keselamatan Siber Kebangsaan (NCSC, United Kingdom): Pengesahan Berbilang Faktor, Kebersihan Token OAuth dan Memulihkan Akaun Media Sosial dan Pemasaran Awan yang Terkompromi.