Meta Business Suite หรือบัญชี Google Ads ที่ถูกแฮ็ก: หยุดการใช้จ่ายโฆษณาที่ไม่ได้รับอนุญาตและผู้ดูแลระบบที่หลอกลวง¶

การค้นพบว่ามีผู้คุกคามแทรกซึมเข้าไปใน Meta Business Suite ของคุณ (business.facebook.com) หรือ โฆษณา Google (ads.google.com) เพิ่มเกณฑ์การเรียกเก็บเงินรายวันของคุณ และปัจจุบันมีการใช้จ่าย 1,000 ถึง $10,000 ต่อชั่วโมง เพื่อส่งเสริมการดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย เสื้อผ้าหรูหราปลอม หรือเว็บไซต์การพนันต่างประเทศบนบัตรเครดิตองค์กรหรือบัญชี PayPal ที่เชื่อมโยงไว้ของคุณ ถือเป็นเหตุฉุกเฉินทางการเงินและความปลอดภัยทางไซเบอร์ที่ความเร็วสูง หากคุณกำลังเผชิญกับการโจรกรรมทางการเงินทันทีหรือการหักเงินจากธนาคารโดยไม่ได้รับอนุญาต โปรดติดต่อแผนกการฉ้อโกงของธนาคารของคุณทันทีหรือปรึกษาเรา หมายเลขฉุกเฉิน ไดเร็กทอรี พร้อมด้วยคำแนะนำของเราเกี่ยวกับ การครอบครองบัญชีโซเชียลมีเดียและการแฮ็ก, การปฏิเสธการชำระเงินด้วยบัตรเครดิตและข้อพิพาท ACH ที่ไม่ได้รับอนุญาตและ ช่องผู้สร้างถูกแย่งชิงโดยสตรีมสดหลอกลวง crypto.

ต่างจากการละเมิดรหัสผ่านโปรไฟล์ส่วนตัวทั่วไป มากกว่า 85 เปอร์เซ็นต์ของ Meta Business Portfolio สมัยใหม่และการไฮแจ็ก Google Ads เกิดขึ้นผ่านการขโมยคุกกี้เซสชันเบราว์เซอร์แบบเงียบ (Lumma Stealer, RedLine, StealC, Raccoonหรือส่วนขยาย Chrome ที่เป็นอันตราย) หรือฟิชชิ่งโทเค็น OAuth ที่กำหนดเป้าหมายไปที่พนักงาน ผู้จัดการโซเชียลมีเดีย หรือเอเจนซี่การตลาดภายนอก เมื่อผู้โจมตีนำเข้าคุกกี้เซสชันที่ได้รับการรับรองความถูกต้องไปยังเบราว์เซอร์เสมือนป้องกันการตรวจจับ พวกเขาไม่เพียงแค่แสดงโฆษณาจากโปรไฟล์หลักของคุณ แต่พวกเขาสร้างแบ็คดอร์ถาวรหลายชั้นแทน โดยสร้าง ผู้ใช้ระบบ Meta ที่มองไม่เห็น เชื่อมโยง รหัสธุรกิจของพันธมิตร ภายนอก หรือสร้าง สคริปต์ Google Ads / บัญชีผู้จัดการอัตโนมัติ (MCC) ลิงก์ ที่สร้างแคมเปญหลอกลวงขึ้นใหม่อย่างเงียบๆ และเปิดใช้งานการเรียกเก็บเงินอีกครั้ง แม้ว่าคุณจะเปลี่ยนรหัสผ่านส่วนตัวแล้วก็ตาม คู่มือนี้จะอธิบายให้คุณทราบถึงการหยุดยั้งปัญหาทางการเงินที่ธนาคารของคุณภายในไม่กี่นาที การตัดประตูหลังด้านการดูแลระบบที่ซ่อนอยู่โดยไม่ทำลายเส้นทางการตรวจสอบการคืนเงินในอดีตของคุณ และส่งเอกสารทางนิติเวชที่แน่นอนตามที่ Meta Advertising Support และ การตรวจสอบบัญชีที่ถูกบุกรุกของ Google Ads เพื่อเรียกคืนเงินหลายพันดอลลาร์ในข้อหาฉ้อโกง

ทำเช่นนี้ตอนนี้¶

1. อายัดบัตรเครดิต บัตรเดบิต บัญชี ACH ของธนาคาร และการชำระเงินอัตโนมัติของ PayPal ที่ระดับสถาบันการเงินเป็นอันดับแรก (อย่ารอการสนับสนุนของ Meta หรือ Google) ในขณะที่แฮกเกอร์กำลังใช้งานแคมเปญอย่างแข็งขันเกี่ยวกับการเรียกเก็บเงินอัตโนมัติที่มีเกณฑ์สูง Meta และ Google จะเรียกเก็บเงินจากบัตรของคุณทุกครั้งที่ยอดคงเหลือถึงเกณฑ์การเรียกเก็บเงินของคุณ (บ่อยครั้ง $500, $900หรือ $2,000 ทุก 15 นาที) เปิดแอปธนาคารของคุณตอนนี้เพื่อ ล็อคบัตรจริง/เสมือน เข้าสู่ระบบ PayPal -> การตั้งค่า -> การชำระเงิน -> การชำระเงินอัตโนมัติ และยกเลิก "Meta Platforms, Inc.", "Facebook" และ "Google LLC" และโทรหาแผนกฉ้อโกงเชิงพาณิชย์ของธนาคารของคุณเพื่อบล็อกตัวอธิบายการเรียกเก็บเงินของผู้ขายชั่วคราว
2. ยกเลิกการเชื่อมต่อคอมพิวเตอร์ที่ติดไวรัสจาก Wi-Fi และอีเธอร์เน็ตทันที และทำการกู้คืนทั้งหมดจากสมาร์ทโฟนหรือแล็ปท็อปที่สะอาดหมดจด หากคุณหรือพนักงานเพิ่งดาวน์โหลด "ประกาศการละเมิดลิขสิทธิ์" ปลอม .zip ไฟล์ปฏิบัติการ PDF "Meta Verified Policy Appeal" หรือเครื่องมือออกแบบที่ละเมิดลิขสิทธิ์บนพีซี Windows หรือ Mac ซึ่งเป็น infostealer หรือ Hidden VNC ที่ใช้งานอยู่ (HVNC) โทรจัน กำลังทำงานอยู่บนเครื่องนั้นอยู่ในขณะนี้ การเข้าสู่ระบบธนาคารของคุณหรือการรีเซ็ตรหัสผ่านจากคอมพิวเตอร์เครื่องนั้น จะส่งโทเค็นเซสชันใหม่ของคุณกลับไปยังผู้โจมตีโดยตรง
3. หยุดแคมเปญโฆษณาที่ทำงานอยู่ทั้งหมดชั่วคราว และลดวงเงินการใช้จ่ายในบัญชีของคุณลง $0.01 (หรือ $1.00) ภายใน Meta Ads Manager และ Google Ads หากคุณยังคงมีสิทธิ์เข้าถึงบัญชีโฆษณา อย่า อย่า ลบแคมเปญโกง (การลบแคมเปญจะทำลาย Meta บันทึกโฆษณาทางนิติเวช Meta และ Google จำเป็นต้องดำเนินการคืนเงินของคุณ) ให้สลับแคมเปญเป็น ปิด / หยุดชั่วคราว แทน จากนั้นไปที่ การตั้งค่าการเรียกเก็บเงินและการชำระเงิน Meta -> วงเงินการใช้จ่ายของบัญชี และตั้งค่าฮาร์ดแคปเป็นทศนิยมต่ำสุดที่อนุญาต ($0.01 หรือ $1.00).
4. บันทึกรหัสบัญชี Meta Ad 15 ถึง 16 หลักของคุณ (act_XXXXXXXXXXXXXXX) รหัสพอร์ตโฟลิโอธุรกิจ และรหัสลูกค้า 10 หลัก Google Ads (XXX-XXX-XXXX) ก่อนที่แฮ็กเกอร์จะเตะคุณออกไป หากผู้โจมตีลดระดับบัญชีส่วนตัวของคุณจาก การควบคุมทั้งหมด / ผู้ดูแลระบบ เป็น ไม่มีการเข้าถึง บัญชีโฆษณาของคุณจะหายไปจากแดชบอร์ดภายในไม่กี่วินาที คัดลอก URL ที่ถูกต้องของหน้าการตั้งค่าธุรกิจของคุณ ภาพหน้าจอ ประวัติการทำธุรกรรมการเรียกเก็บเงิน ที่แสดง FBADS หรือ GOOGLE*ADS รหัสใบแจ้งหนี้ และจับภาพหน้าจอรายชื่อผู้ดูแลระบบโกงในขณะนี้
5. ตรวจสอบและล้างชั้นการคงอยู่ทั้งสี่ชั้น: ผู้คน พันธมิตร ผู้ใช้ระบบ และแอปที่เชื่อมต่อ แฮกเกอร์รู้ว่าเหยื่อจะดูรายชื่อ บุคคล หลักก่อน ดังนั้นพวกเขาจึงซ่อนประตูหลังไว้ภายใน การตั้งค่าธุรกิจเมตา -> ผู้ใช้ -> ผู้ใช้ระบบ, พันธมิตร (Business Asset Sharing) และ การบูรณาการ -> แอปที่เชื่อมต่อ หรือภายใน Google Ads -> เครื่องมือและการตั้งค่า -> การเข้าถึงและความปลอดภัย -> ผู้จัดการ (MCC) และ การดำเนินการเป็นกลุ่ม -> สคริปต์
6. ยื่นตั๋ว "บัญชีโฆษณาที่ถูกบุกรุก / การเรียกเก็บเงินที่ไม่ได้รับอนุญาต" อย่างเป็นทางการกับ Meta และ Google ก่อนสรุปการปฏิเสธการชำระเงินด้วยบัตรเครดิตอย่างหนัก หากคุณสั่งให้ผู้ออกบัตรเครดิตของคุณบังคับการปฏิเสธการชำระเงินอย่างถาวรกับแพลตฟอร์ม Meta หรือ Google LLC โดยไม่ยอมให้ทีมบัญชีโฆษณาภายในที่ถูกแย่งชิงเป็นโมฆะและให้เครดิตใบแจ้งหนี้ที่ฉ้อโกง บอทต่อต้านการฉ้อโกงอัตโนมัติจะ แบนพอร์ตโฟลิโอธุรกิจของคุณ หน้า Facebook บัญชีธุรกิจ Instagram และศูนย์การค้า Google ของคุณอย่างถาวรสำหรับ "กิจกรรมการชำระเงินที่น่าสงสัย / ยอดค้างชำระ" ขอให้ธนาคารของคุณปิดกั้นการเรียกเก็บเงิน ใหม่ ทันที ในขณะที่วางค่าใช้จ่ายที่รอดำเนินการ/โพสต์ ที่มีอยู่ ไว้ภายใต้การตรวจสอบการฉ้อโกงชั่วคราวในขณะที่คุณส่งรายงานการโจมตีแพลตฟอร์มของคุณ

โครงสร้างการตัดสินใจ: การคัดแยกระหว่างบัญชี Meta Business Suite ที่ถูกแฮ็กกับบัญชี Google Ads¶

ปฏิบัติตามสาขาการปฏิบัติงานทันทีนี้ โดยขึ้นอยู่กับว่าแพลตฟอร์มโฆษณาใดถูกบุกรุก และผู้โจมตีได้เพิกถอนบทบาทผู้ดูแลระบบของคุณแล้วหรือไม่

flowchart TD
    Start["ตรวจพบการใช้จ่ายโฆษณาที่ไม่ได้รับอนุญาตหรือผู้ดูแลระบบโกง"] --> BankFreeze["ขั้นตอนที่ 1: ล็อคบัตรเครดิต/เดบิตในแอปธนาคาร + เพิกถอน Meta/Google ในการชำระเงินอัตโนมัติของ PayPal"]
    BankFreeze --> IsolatePC["ขั้นตอนที่ 2: ตัดการเชื่อมต่อพีซีที่ต้องสงสัยว่าติดไวรัสจาก Wi-Fi/Ethernet สลับไปที่ทำความสะอาดโทรศัพท์/แท็บเล็ต"]
    IsolatePC --> PlatformCheck{"แพลตฟอร์มโฆษณาใดที่ถูกบุกรุก?"}
    PlatformCheck -->|"Meta Business Suite / โฆษณา Facebook"| MetaAccess{"คุณยังมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในพอร์ตโฟลิโอธุรกิจ / บัญชีโฆษณาหรือไม่"}
    MetaAccess -->|"ใช่: ยังคงเป็นผู้ดูแลระบบ"| MetaLive["หยุดแคมเปญ Rogue ชั่วคราว (อย่าลบ) -> ตั้งค่าวงเงินการใช้จ่ายของบัญชีเป็น $0.01 -> ล้างคนโกง พันธมิตร และผู้ใช้ระบบ"]
    MetaAccess -->|"ไม่: ลดระดับเป็นลูกจ้างหรือถูกไล่ออก"| MetaLocked["รวบรวมรหัสบัญชีโฆษณา (act_...) รหัสธุรกิจ URL เพจ และรหัสใบแจ้งหนี้ธนาคาร -> ส่ง Meta 'บัญชีธุรกิจที่ถูกแฮ็ก' และ 'การชำระข้อพิพาท'"]
    PlatformCheck -->|"Google Ads (การค้นหา / YouTube / ดิสเพลย์)"| GoogleAccess{"คุณยังเข้าถึงรหัสลูกค้า Google Ads (XXX-XXX-XXXX) ได้ไหม"}
    GoogleAccess -->|"ใช่: ยังคงเป็นผู้ดูแลระบบ"| GoogleLive["หยุดแคมเปญ Rogue ชั่วคราว -> ยกเลิกการเชื่อมโยงบัญชี Rogue Manager (MCC) -> ลบสคริปต์ Google Ads และกฎอัตโนมัติที่ไม่ได้รับอนุญาต"]
    GoogleAccess -->|"ไม่: ถูกลบออกจากบัญชี Google Ads"| GoogleLocked["การรักษาความปลอดภัยภายใต้ Google Workspace/Gmail -> ส่งแบบฟอร์ม 'กิจกรรมบัญชีที่ไม่ได้รับอนุญาต' ของ Google Ads พร้อมรหัสลูกค้า 10 หลัก"]
    MetaLive --> RefundFlow["ส่งตั๋วการเรียกเก็บเงินแพลตฟอร์มที่ถูกบุกรุกก่อน + ระงับค่าธรรมเนียมที่รอดำเนินการของธนาคาร"]
    MetaLocked --> RefundFlow
    GoogleLive --> RefundFlow
    GoogleLocked --> RefundFlow

ส่วนที่ 1: หยุดภาวะตกเลือดทางการเงินใน 10 นาทีแรก (โปรโตคอลธนาคาร บัตร และ PayPal)¶

นักจี้บัญชีโฆษณาสร้างรายได้จากบัญชีที่ถูกขโมยโดยใช้ การละเมิดตามเกณฑ์การเรียกเก็บเงิน ธุรกิจที่ถูกกฎหมายที่ได้ใช้จ่ายไป $25,000 โดยปกติแล้ว กว่าสามปีบน Facebook หรือ Google Ads จะมีเกณฑ์การเรียกเก็บเงินอัตโนมัติเท่ากับ $900 บน Meta หรือ $500 to $1,000 บน Google Ads พร้อมบรรทัดการแจ้งหนี้รายเดือน เมื่อผู้โจมตีเข้าควบคุม พวกเขาจะปล่อยชุดโฆษณาที่ซ้ำกัน 20 ถึง 50 ชุดที่ $2,000/day งบประมาณ ระบบเรียกเก็บเงินอัตโนมัติของแพลตฟอร์มโฆษณาจะเรียกเก็บเงินจากบัญชี Visa, Mastercard, American Express หรือ PayPal ที่เชื่อมโยงของคุณทุกๆ 10 ถึง 20 นาที จนกว่าวงเงินบัตรของคุณจะหมด

1. วิธีตัดรางการชำระเงินโดยไม่ทำให้เกิดการแบนแพลตฟอร์มที่ไม่สามารถย้อนกลับได้¶

2. ทำไมคุณต้องตั้งค่า "วงเงินการใช้จ่ายของบัญชี" ภายในแพลตฟอร์มโฆษณาพร้อมกัน¶

หากคุณเพียงแค่ยกเลิกบัตรเครดิตของคุณในขณะที่ปล่อยให้แคมเปญของแฮ็กเกอร์ทำงานอยู่ใน Meta Ads Manager หรือ Google Ads แพลตฟอร์มดังกล่าวจะยังคงให้บริการโฆษณาของแฮ็กเกอร์ต่อไปจนกระทั่ง เกณฑ์การเรียกเก็บเงิน ปัจจุบันของคุณ ($500 ถึง $2,000) ถึงจุดที่การเรียกเก็บเงินถูกปฏิเสธ และบัญชีโฆษณาของคุณเข้าสู่ "ข้อผิดพลาดของบัญชี: ยอดคงเหลือที่ค้างชำระ / ถูกปิดใช้งานเนื่องจากการชำระเงินล้มเหลว" - ในตัวจัดการโฆษณา Meta: ไปที่ https://business.facebook.com/billing_hub/payment_settings -> เลือกบัญชีโฆษณาของคุณจากเมนูแบบเลื่อนลง -> เลื่อนไปที่ วงเงินการใช้จ่ายของบัญชี -> คลิก สามจุด (...) -> กำหนดขีดจำกัด (หรือ เปลี่ยน) -> ประเภท 0.01 (หรือ 1.00 ขึ้นอยู่กับสกุลเงินขั้นต่ำ) -> คลิก บันทึก ทันทีที่การใช้จ่ายปัจจุบันของคุณเกิน $0.01เซิร์ฟเวอร์โฆษณาของ Meta จะหยุดการแสดงโฆษณาทั้งหมดในทุกแคมเปญในบัญชีนั้น แม้ว่าสคริปต์หลอกลวงจะเปิดการสลับแคมเปญอีกครั้งก็ตาม - ใน Google Ads: หากบัญชีของคุณใช้การชำระเงินด้วยตนเองหรืองบประมาณแคมเปญ ให้เลือกแคมเปญทั้งหมด -> คลิก แก้ไข -> เปลี่ยนงบประมาณ -> ตั้งค่าเป็น $0.01/day และหยุดแคมเปญทั้งหมดชั่วคราว

ส่วนที่ 2: การล้างแบ็คดอร์ที่ซ่อนอยู่ภายใน Meta Business Suite (business.facebook.com)¶

เมื่อผู้ขโมยข้อมูลโจมตีโปรไฟล์ Facebook ที่มีสิทธิ์ระดับผู้ดูแลระบบใน Meta Business Portfolio (เดิมคือ Facebook Business Manager) ผู้โจมตีจะเรียกใช้ Playbook การคงอยู่แบบสคริปต์ผ่าน Meta Graph API ภายในเวลาไม่ถึง 15 วินาที หากคุณเลือกเพียง การตั้งค่าธุรกิจ -> ผู้คน และลบชื่อแปลก ๆ ที่คุณเห็น แฮกเกอร์จะยังคงควบคุมบัญชีโฆษณาของคุณในอีก 5 นาทีต่อมา

คุณต้องตรวจสอบและทำความสะอาด ทั้งหกช่อง ภายใน การตั้งค่า Meta Business (https://business.facebook.com/settings):

1. ช่องที่ 1: ผลงานธุรกิจ "ผู้ใช้ -> ผู้คน" (และคำเชิญที่รอดำเนินการ)¶

1. เปิด การตั้งค่าธุรกิจ -> ผู้ใช้ -> ผู้คน
2. คลิกที่ทุกคนในรายการและตรวจสอบ:
3. ที่อยู่อีเมลของพวกเขา: ผู้โจมตีมักเชิญอีเมลที่มีลักษณะคล้ายกัน (เช่น support-meta-verify@hotmail.com หรือชื่อเพื่อนร่วมงานของคุณที่สะกดผิดเล็กน้อย) พร้อมสิทธิ์ การควบคุมทั้งหมด (ผู้ดูแลระบบธุรกิจ)
4. คำเชิญที่รอดำเนินการ: คลิกแท็บตัวกรอง รอดำเนินการ ที่ด้านบนของรายการบุคคล แฮกเกอร์จะสร้างลิงก์คำเชิญสำรอง 2 หรือ 3 ลิงก์เสมอ (fb.me/...) ส่งไปยังอีเมล Burner ดังนั้นหากคุณลบบัญชีผู้ดูแลระบบที่ใช้งานอยู่ พวกเขาก็เพียงคลิกลิงก์คำเชิญที่รอดำเนินการในอีก 2 ชั่วโมงต่อมา และเข้าร่วมอีกครั้งในฐานะผู้ดูแลระบบแบบเต็ม ยกเลิกทุกคำเชิญที่รอดำเนินการทันที
5. บทบาทของคุณเอง: ตรวจสอบว่าบัญชีของคุณยังคงมี การควบคุมทั้งหมด -> จัดการ เปิดใช้งานอยู่ หากแฮ็กเกอร์สร้างโปรไฟล์ที่สองที่ดูถูกต้องตามกฎหมาย และลดระดับคุณเป็น การเข้าถึงบางส่วน (พื้นฐาน) คุณจะไม่เห็นปุ่ม "ลบ" ถัดจากชื่อของพวกเขาจนกว่า Meta Support จะกู้คืนลำดับชั้นผู้ดูแลระบบของคุณ

2. ช่องที่ 2: "ผู้ใช้ -> ผู้ใช้ระบบ" (แบ็คดอร์ API ที่มองไม่เห็นอันดับ 1)¶

นี่เป็นแบ็คดอร์ที่อันตรายที่สุดและถูกมองข้ามใน Meta Business Suite: - ผู้ใช้ระบบ Meta คืออะไร: Meta อนุญาตให้ธุรกิจสร้างบัญชีเสมือนที่ไม่ใช่มนุษย์ที่เรียกว่า ผู้ใช้ระบบ (ภายใต้ การตั้งค่าธุรกิจ -> ผู้ใช้ -> ผู้ใช้ระบบ) เพื่อให้เซิร์ฟเวอร์และซอฟต์แวร์จัดการโฆษณาผ่านโทเค็น API ที่มีอายุการใช้งานยาวนานโดยไม่จำเป็นต้องเข้าสู่ระบบ Facebook ส่วนตัวหรือ 2FA - วิธีที่แฮ็กเกอร์ละเมิด: ทันทีที่ผู้โจมตีจี้เซสชันเบราว์เซอร์ของคุณ พวกเขาจะสร้าง ผู้ใช้ระบบผู้ดูแลระบบ (มักตั้งชื่อบางอย่างที่ไม่เป็นอันตราย เช่น "Shopify Pixel Sync", "Meta Conversions API", "ตัวจัดการแคตตาล็อก" หรือ "การบูรณาการธุรกิจ") มอบหมาย บัญชีโฆษณาของคุณ (Full Control: Manage Campaigns & View Performance) และ เพจ Facebook เป็นทรัพย์สินของผู้ใช้ระบบนั้น และคลิก สร้างโทเค็นใหม่ - ทำไมถึงเป็นอันตรายถึงชีวิต: แม้ว่าคุณจะลบแฮ็กเกอร์ออกจาก ผู้คน เปลี่ยนรหัสผ่าน Facebook ของคุณ และเปิดคีย์ความปลอดภัยของฮาร์ดแวร์ โทเค็น System User API นั้นยังคงทำงาน 100% บนเซิร์ฟเวอร์ของแฮ็กเกอร์ และอนุญาตให้พวกเขาสร้างแคมเปญ เพิ่มงบประมาณ และเพิ่มผู้ดูแลระบบใหม่จากระยะไกลผ่าน Graph API - วิธีการล้าง: 1. ไปที่ การตั้งค่าธุรกิจ -> ผู้ใช้ -> ผู้ใช้ระบบ 2. เลือกผู้ใช้ระบบทุกคนที่คุณไม่รู้จักอย่างชัดเจน -> คลิก เพิกถอนโทเค็น ที่ด้านบนขวา -> ลบ สินทรัพย์ที่ได้รับมอบหมาย ทั้งหมด (บัญชีโฆษณา เพจ พิกเซล) -> ลบหรือเพิกถอนการอนุญาตจากผู้ใช้ระบบ

3. ช่องที่ 3: "ผู้ใช้ -> พันธมิตร" (การเชื่อมโยงพอร์ตโฟลิโอธุรกิจภายนอก)¶

1. ไปที่ การตั้งค่าธุรกิจ -> ผู้ใช้ -> คู่ค้า
2. ดูใต้ "พันธมิตรที่จะแบ่งปันทรัพย์สินด้วย" ผู้โจมตีสร้างพอร์ตโฟลิโอธุรกิจแบบใช้แล้วทิ้งของตนเองในบัญชีที่ถูกขโมย และเชื่อมโยง รหัสธุรกิจของพาร์ทเนอร์ เข้ากับพอร์ตโฟลิโอธุรกิจของคุณ เพื่อให้ธุรกิจภายนอกของพวกเขาควบคุมบัญชีโฆษณาและเพจ Facebook ของคุณได้อย่างเต็มที่
3. คลิกที่ธุรกิจของพันธมิตรที่ไม่รู้จัก -> คลิกไอคอน ถังขยะ / ลบพันธมิตร เพื่อตัดสะพานสินทรัพย์ทันที

4. ช่องที่ 4: ผู้ดูแลระบบบัญชีโฆษณาโดยตรง "ไม่ใช่ธุรกิจ" (Accounts -> Ad Accounts)¶

Meta อนุญาตให้เพิ่มโปรไฟล์ Facebook ส่วนบุคคล โดยตรง ไปยังบัญชีโฆษณาได้ แม้ว่าจะไม่ใช่สมาชิกของพอร์ตโฟลิโอธุรกิจหลักของคุณ: 1. ไปที่ การตั้งค่าธุรกิจ -> บัญชี -> บัญชีโฆษณา -> เลือกบัญชีโฆษณาของคุณ 2. ตรวจสอบแท็บ บุคคล ในบานหน้าต่างด้านขวา และลบผู้ใช้ที่ไม่รู้จักซึ่งมีสิทธิ์ จัดการบัญชีโฆษณา หรือ จัดการแคมเปญ 3. เปิดคลาสสิก การตั้งค่าตัวจัดการโฆษณา (https://adsmanager.facebook.com/adsmanager/manage/accounts/settings) -> เลื่อนไปที่ บทบาทบัญชีโฆษณา ซึ่งโปรไฟล์ส่วนตัวที่ได้รับเชิญผ่านลิงก์เพื่อน Facebook แบบเดิมจะปรากฏขึ้น และคลิก ลบ ถัดจากคนแปลกหน้า

5. ช่องที่ 5: กฎอัตโนมัติ (Ads Manager -> Automated Rules)¶

เหตุใดแคมเปญโกงที่หยุดชั่วคราวจึงกลับมา เปิด เวลา 03.00 น. อย่างน่าอัศจรรย์ - ผู้โจมตีสร้าง กฎอัตโนมัติ ภายใน Meta Ads Manager (https://adsmanager.facebook.com/adsmanager/rules/manage) โปรแกรมโดยมีเงื่อนไข: - หากสถานะแคมเปญถูกหยุดชั่วคราว -> การดำเนินการ: เปิดแคมเปญและเพิ่มงบประมาณรายวัน 50% ให้เรียกใช้ทุก 30 นาที - เปิด กฎอัตโนมัติ ภายในตัวจัดการโฆษณา และ ลบทุกกฎ ที่สร้างขึ้นระหว่างกรอบเวลาประนีประนอม

6. ช่องที่ 6: โปรไฟล์ Facebook ส่วนตัว "การบูรณาการธุรกิจ" และเซสชันที่ใช้งานอยู่¶

เนื่องจาก Meta Business Portfolio ของคุณเข้าถึงได้ผ่านโปรไฟล์ Facebook ส่วนตัวของคุณ: 1. เปิด https://www.facebook.com/settings?tab=business_tools (การตั้งค่า -> การรวมธุรกิจ) ลบแอป OAuth ที่ไม่รู้จักด้วย manage_ads หรือ business_management สิทธิ์และออกจากเซสชันเดสก์ท็อปที่ไม่คุ้นเคยทั้งหมดใน Meta Accounts Center (accountscenter.facebook.com/password_and_security/login_activity).

ส่วนที่ 3: การกำจัดแบ็คดอร์ที่ซ่อนอยู่ภายใน Google Ads (ads.google.com)¶

เมื่อผู้คุกคามโจมตีบัญชี Google Ads (ซึ่งมักจะแสดงโฆษณาบนเครือข่ายการค้นหาเพื่อปลอมแปลง) NordVPN, Ledger Live, Zoom, AnyDeskหรือ QuickBooks การดาวน์โหลดแบบฟิชชิ่งโดยใช้ป้ายผู้ลงโฆษณาที่ได้รับการยืนยัน) จะฝังความเพียรไว้ใน ตำแหน่งเฉพาะสี่ตำแหน่ง ภายในอินเทอร์เฟซของ Google Ads:

1. ตรวจสอบ "การเข้าถึงและความปลอดภัย -> ผู้ใช้" และ "ผู้จัดการ (MCC)"¶

1. ใน Google Ads คลิก ผู้ดูแลระบบ (หรือเครื่องมือและการตั้งค่า) -> การเข้าถึงและความปลอดภัย
2. แท็บ 1 (Users): ตรวจสอบที่อยู่อีเมลทุกรายการภายใต้ ผู้ใช้ และตรวจสอบ "คำเชิญที่รอดำเนินการ" ที่ด้านบน เพิกถอนผู้ใช้ที่ไม่รู้จักหรือรอคำเชิญทันที
3. แท็บ 2 (Managers - ประตูหลังของ Google Ads อันดับ 1): คลิกแท็บ ผู้จัดการ ถัดจากผู้ใช้
4. ผู้โจมตีเชื่อมโยงบัญชีผู้จัดการ Google Ads ของตนเอง (MCC - ศูนย์ลูกค้าของฉัน)** ในฐานะเจ้าของระดับผู้ดูแลระบบของบัญชี Google Ads ของคุณ
5. ผู้ใช้ที่มองแต่เพียงเท่านั้น Users แท็บจะเห็นเฉพาะที่อยู่อีเมลของตนเองและถือว่าบัญชีนั้นสะอาด ในขณะที่แฮกเกอร์ควบคุมบัญชีทั้งหมดจาก Managers แท็บ
6. คลิก ลบการเข้าถึง (ยกเลิกการเชื่อมโยง) ถัดจากบัญชีผู้จัดการที่ไม่รู้จักทันที
7. แท็บ 3 (Security -> โดเมนที่อนุญาต): ตรวจสอบว่าผู้โจมตีเพิ่มโดเมนปลอมหรือไม่ (เช่น @mail.ru, @proton.meหรือโดเมนแบบใช้แล้วทิ้ง) ไปยังรายการ โดเมนที่อนุญาต ของคุณ

2. ลบ "สคริปต์โฆษณา Google" และ "กฎอัตโนมัติ" ที่เป็นอันตราย¶

Google Ads มีเครื่องมืออัตโนมัติ JavaScript อันทรงประสิทธิภาพที่เรียกว่า Google Ads Scripts: 1. ไปที่ เครื่องมือและการตั้งค่า (หรือการดำเนินการแบบกลุ่ม) -> สคริปต์ 2. แฮกเกอร์วางเพย์โหลด JavaScript 40 บรรทัดลงใน สคริปต์ ที่ตั้งค่าให้ทำงาน รายชั่วโมง สคริปต์นั้นจะยกเลิกการหยุดแคมเปญฟิชชิ่งชั่วคราวโดยอัตโนมัติ ลบคำหลักเชิงลบ เพิ่มงบประมาณรายวันของคุณเป็น $5,000และยังสามารถใช้งานของ Google ได้ UrlFetchApp เพื่อแจ้งสถานะบัญชีของคุณไปยังเซิร์ฟเวอร์คำสั่งและควบคุมภายนอก 3. ปิดใช้งานและลบ ทุกสคริปต์ที่ไม่รู้จัก จากนั้นเปิด การดำเนินการเป็นกลุ่ม -> กฎ (กฎอัตโนมัติ) และลบกฎใดๆ ที่กำหนดเวลาไว้เพื่อเปิดใช้งานแคมเปญหรือเปลี่ยนแปลงงบประมาณ

3. ตรวจสอบ "เครื่องมือปรับแต่งโฆษณา เทมเพลตการติดตามระดับบัญชี และลิงก์ Google Merchant Center"¶

แม้ว่าผู้โจมตีจะไม่สร้างแคมเปญใหม่เอี่ยม Affiliate ที่ซับซ้อนจะดำเนินการ "Silent URL Hijack" ในแคมเปญที่ถูกต้องตามกฎหมาย ที่มีอยู่ ของคุณ: 1. ไปที่ ผู้ดูแลระบบ / การตั้งค่า -> การตั้งค่าบัญชี -> การติดตาม และตรวจสอบ เทมเพลตการติดตาม และ คำต่อท้าย URL สุดท้าย ผู้โจมตีแทรกสคริปต์การเปลี่ยนเส้นทางที่นี่ ดังนั้นการคลิกโฆษณาแบรนด์ที่ถูกต้องตามกฎหมายของคุณจะเปลี่ยนเส้นทางผู้ใช้อย่างเงียบๆ ผ่านทาง Affiliate Lander ที่เป็นอันตรายหรือมัลแวร์ลดลง 2. ตรวจสอบ ผู้จัดการข้อมูล / บัญชีที่เชื่อมโยง (Google Merchant Center, YouTube, Google Analytics 4) และยกเลิกการลิงก์ Merchant Center ต่างประเทศที่ดึงข้อมูลผู้โจมตีที่แนบไว้เพื่อแสดงโฆษณา Shopping ที่ฉ้อโกง

ส่วนที่ 4: วิธีกู้คืนการเข้าถึงของผู้ดูแลระบบและรับเงินคืน 100% จาก Meta และ Google¶

ไม่ว่าคุณจะยังเป็นแอดมินคอยดูอยู่ก็ตาม $8,000 ในการเรียกเก็บเงินที่ไม่ได้รับอนุญาต หรือคุณถูกไล่ออกจากบัญชี Meta Business Portfolio / Google Ads ของคุณโดยสมบูรณ์ การอนุมัติการคืนเงินของคุณทั้งหมดขึ้นอยู่กับการส่งแพ็กเก็ตทางนิติวิทยาศาสตร์ที่มีโครงสร้าง ซึ่งพิสูจน์ได้ว่าการใช้จ่ายนั้นมาจากเซสชั่นที่ถูกบุกรุก แทนที่จะเป็นความผิดพลาดของพนักงาน

1. ตารางหลักฐานทางนิติเวชที่จำเป็น (รวบรวมก่อนส่งตั๋ว)¶

2. การประนีประนอมอย่างเป็นทางการของ Meta Business Suite และเส้นทางการยกระดับการคืนเงิน¶

ขึ้นอยู่กับระดับการเข้าถึงปัจจุบันของคุณ ใช้เส้นทางการยกระดับ Meta อย่างเป็นทางการเหล่านี้ (อย่าเชื่อถือ "แฮกเกอร์กู้คืน" บุคคลที่สามในความคิดเห็นหรือ DM):

1. เส้นทาง A (หากคุณยังสามารถเข้าถึงบัญชี Meta Business หรือบัญชีโฆษณาใดๆ ได้):
2. เปิด ศูนย์ช่วยเหลือ Meta Business (https://www.facebook.com/business/help/support) เลื่อนลงแล้วคลิก ติดต่อฝ่ายสนับสนุนการโฆษณา เลือก บัญชีโฆษณาของคุณ (act_...) เลือก "บัญชีโฆษณาของฉันถูกแฮ็ก / ฉันมีค่าใช้จ่ายที่ไม่ได้รับอนุญาต" และเปิด แชทกับตัวแทน หรือ การสนับสนุนทางอีเมล
3. เปิดด้วย Meta Billing Hub (https://business.facebook.com/billing_hub/transactions) คลิกรหัสธุรกรรมใบแจ้งหนี้ที่ฉ้อโกงแต่ละรายการ และเลือก "รายงานปัญหา / โต้แย้งการเรียกเก็บเงินนี้ -> กิจกรรมที่ไม่ได้รับอนุญาตหรือถูกแฮ็ก"
4. เส้นทาง B (หากแฮกเกอร์ไล่คุณออกจากพอร์ตโฟลิโอธุรกิจของคุณและเพจ Facebook):
5. ขั้นแรก ให้เรียกใช้เวิร์กโฟลว์การประนีประนอมบัญชีส่วนบุคคลที่ https://www.facebook.com/hacked หากโปรไฟล์ส่วนตัวของคุณถูกละเมิด
6. ประการที่สอง เปิด Meta Business Support Pro Chat จากบัญชีที่ยังมีชีวิตอยู่ของเพื่อนร่วมงานหรือพันธมิตรเอเจนซี่ และรายงาน การเทคโอเวอร์ของผู้ดูแลระบบ (ATO) บนรหัสพอร์ตโฟลิโอธุรกิจของคุณ รหัสเพจ และรหัสบัญชีโฆษณา (act_...). แนบใบแจ้งยอด PDF ที่ลงนามบนหัวจดหมายของบริษัท (ซึ่งมีหมายเลขประจำตัวรัฐบาลและยูทิลิตี้ทางธุรกิจ/การลงทะเบียนที่ตรงกับการยืนยันธุรกิจ) ซึ่งระบุ URL โปรไฟล์ Facebook ของเจ้าของที่ถูกต้องตามกฎหมายและอีเมลที่จะกู้คืนเป็นผู้ดูแลระบบแบบเต็ม
7. เส้นทาง C (หากบัตรเครดิตของคุณถูกขโมยและนำไปใช้ในบัญชี Meta Ad ของคนแปลกหน้า):
8. ถ้าคุณเห็น FACEBK *XXXXXXXXXX เรียกเก็บเงินจากใบแจ้งยอดบัตรของคุณ ตรวจสอบ Meta Ads Manager ของคุณเองก่อน หากบัญชีโฆษณาของคุณแสดง $0.00 ใช้ไปแล้ว หมายเลขบัตรของคุณถูกขโมยและเชื่อมโยงภายในบัญชีโฆษณา Facebook ของคนแปลกหน้า โต้แย้งการเรียกเก็บเงินทันทีในข้อหา การฉ้อโกงบัตรที่ถูกขโมย กับธนาคารของคุณ และส่งอักขระ 10 ตัว FACEBK * รหัสบน Meta's แบบฟอร์มการเรียกเก็บเงินที่ไม่ได้รับอนุญาต (https://www.facebook.com/help/contact/1937556639801443).

3. การประนีประนอมอย่างเป็นทางการของ Google Ads และเส้นทางการยกระดับการคืนเงิน¶

1. ดำเนินการ ตรวจสอบความปลอดภัยของบัญชี Google ให้เสร็จสิ้น (https://myaccount.google.com/security-checkup) เพิกถอนอุปกรณ์ที่ไม่รู้จักภายใต้ myaccount.google.com/device-activityและล็อกการยืนยันแบบ 2 ขั้นตอนไว้ในโทรศัพท์ที่สะอาดของคุณ
2. ส่ง แบบฟอร์มการส่งต่อบัญชี Google Ads ที่ถูกบุกรุกโดยเฉพาะของ Google (https://support.google.com/google-ads/answer/9355975 -> "รายงานกิจกรรมบัญชีที่ไม่ได้รับอนุญาต")
3. เปิด ผู้ดูแลระบบ -> ประวัติการเปลี่ยนแปลง (ads.google.com/aw/changehistory) ส่งออก CSV ที่แสดงการประทับเวลาที่แน่นอนเมื่อมีการเพิ่มแคมเปญ งบประมาณ หรือผู้ใช้ที่ไม่ได้รับอนุญาต และแนบไปกับตั๋วของคุณ ทีมรักษาความปลอดภัยบัญชีและการเรียกเก็บเงิน ของ Google จะระงับบัญชีชั่วคราวเพื่อป้องกัน ล้างแคมเปญของผู้โจมตี เคลียร์การประท้วงด้านนโยบายที่เกิดขึ้นระหว่างการละเมิด และออก เครดิตบัญชีที่ถูกบุกรุก / การคืนเงิน ภายใน 3 ถึง 10 วันทำการ

ส่วนที่ 5: การล้างข้อมูลเวิร์กสเตชันและการป้องกันการเข้าครอบครองบัญชีโฆษณาในอนาคต¶

เอเจนซี่การตลาดและผู้ก่อตั้งมักถูกแฮ็กเป็นครั้งที่สองใน 72 ชั่วโมงหลังการกู้คืน เนื่องจากไม่เคยล้างมัลแวร์ infostealer ออกจาก Windows PC หรือ Mac ที่คุกกี้เซสชันถูกขโมยไป

1. วิธีการทำงานของ Lure "ประกาศเกี่ยวกับลิขสิทธิ์ Meta ปลอม / การละเมิดนโยบาย"¶

กลุ่มภัยคุกคามที่มุ่งเป้าไปที่ Meta Business Suite (Ducktail, NodeStealer, VietCredCare, Lumma Stealer) ส่งข้อความด่วนโดยอ้างว่าเพจหรือบัญชีโฆษณาของคุณจะถูกลบภายใน 24 ชั่วโมงสำหรับการละเมิดทรัพย์สินทางปัญญา ซึ่งเชื่อมโยงไปยังคลังข้อมูลที่มีการป้องกันด้วยรหัสผ่าน (Case_ID_883920.zip). ข้างในเป็นปฏิบัติการปลอมตัว (Copyright_Evidence.pdf.exe หรือ .scr) หรือศัตรูที่อยู่ตรงกลาง (Evilginx) ลิงก์พร็อกซีย้อนกลับ เมื่อดำเนินการแล้ว มัลแวร์จะแยกคุกกี้เซสชัน Chrome/Edge SQLite และโทเค็น Facebook Graph API (EAAB...) กำลังสอบถาม graph.facebook.com/v19.0/me/adaccounts ทันทีเพื่อระบายบัตรองค์กรที่มีวงเงินสูง

2. สถาปัตยกรรมการแยกบัญชีโฆษณาองค์กร 4 กฎ¶

1. ล้างระบบปฏิบัติการใหม่บนเวิร์กสเตชันที่ติดไวรัส: พีซีหรือ Mac ที่เปิดโปรแกรมที่น่าสงสัย .zip, .rar, .exeหรือ .dmg จะต้องฟอร์แมตไดรฟ์และติดตั้ง Windows/macOS ใหม่จากไดรฟ์ USB ใหม่ที่สร้างบนเครื่องแยกต่างหาก
2. บัตรเครดิตเสมือนเฉพาะพร้อมฮาร์ดรายวัน: ห้ามเชื่อมโยงบัตรเครดิตองค์กรหรือบัญชีเงินฝากหลักที่ไม่ได้ใช้กับ Meta หรือ Google Ads โดยตรง ออก บัตรเครดิตเสมือน ที่ล็อคโดยร้านค้า (Ramp, Brex, Wise, Amex Virtual, Privacy.com) ต่อยอดการใช้จ่ายโฆษณารายวันตามปกติของคุณบวก 20 เปอร์เซ็นต์ หากธุรกิจของคุณใช้จ่าย $200/day, ก $250/day ฝาปิดฮาร์ดการ์ดหยุด $10,000/hour แฮ็คที่ $251 โดยอัตโนมัติ
3. "ผู้ดูแลระบบห้องนิรภัย" กับ "ผู้ซื้อสื่อรายวัน" การแยกบทบาท: รักษา การควบคุมผู้ดูแลระบบ / การเงินเต็มรูปแบบ ไว้ในบัญชีห้องนิรภัยเฉพาะสองบัญชีที่ปลอดภัยด้วยคีย์ความปลอดภัยฮาร์ดแวร์ FIDO2 ทางกายภาพ (YubiKey) ที่ไม่เคยเข้าสู่ระบบแล็ปท็อปที่ทำงานทุกวัน ให้สิทธิ์แก่บัญชีพนักงานรายวันเท่านั้น จัดการแคมเปญ (มาตรฐาน) เพื่อให้คุกกี้ที่ถูกขโมยไม่สามารถเพิ่มผู้ดูแลระบบหรือเปลี่ยนแปลงการเรียกเก็บเงินได้
4. โปรไฟล์เบราว์เซอร์เฉพาะที่ไม่มีส่วนขยาย: เข้าถึง Meta Business Suite และ Google Ads ภายในโปรไฟล์ Chrome/Edge เฉพาะที่ไม่มีการติดตั้งส่วนขยาย VPN, PDF หรือ AI ของบุคคลที่สาม

หมายเลขฉุกเฉินในภูมิภาคและระเบียบการของหน่วยงาน¶

หากค่าโฆษณาที่ไม่ได้รับอนุญาตทำให้บัญชีปฏิบัติการของคุณหมดลง ให้รายงานอาชญากรรมทางไซเบอร์ไปยังพอร์ทัลบังคับใช้กฎหมายในประเทศของคุณ เพื่อสร้าง หมายเลขอ้างอิงตำรวจ / อาชญากรรมทางไซเบอร์ อย่างเป็นทางการสำหรับการยกระดับเรื่องธนาคารและแพลตฟอร์มของคุณ:

• สหรัฐอเมริกา: ยื่นเรื่องร้องเรียนต่อ ศูนย์ร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI (ic3.gov) และ FTC (ReportFraud.ftc.gov). เรียกใช้ ระเบียบ Federal Reserve E (12 CFR § 1005.6) สำหรับเดบิตผู้บริโภค/ท่อระบายน้ำ ACH หรือ Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666) สำหรับบัตรเครดิต; สำหรับการเดบิต ACH ขององค์กร โปรดขอทันที R29 การคืนสินค้าโดยไม่ได้รับอนุญาตภายใน 24 ชั่วโมงภายใต้ กฎการปฏิบัติงานของ NACHA หมายเลขฉุกเฉิน: 911.
• แคนาดา: รายงานไปยัง ศูนย์ต่อต้านการฉ้อโกงของแคนาดา (antifraudcentre-centreantifraude.ca, 1-888-495-8501) และ ศูนย์ความปลอดภัยทางไซเบอร์ของแคนาดา (cyber.gc.ca). หมายเลขฉุกเฉิน: 911.
• สหราชอาณาจักร: รายงานต่อ การกระทำฉ้อโกง (actionfraud.police.uk, 0300 123 2040) และติดตาม ศูนย์รักษาความปลอดภัยไซเบอร์แห่งชาติ (ncsc.gov.uk) คำแนะนำ เรียกร้อง กฎระเบียบด้านบริการการชำระเงินของสหราชอาณาจักรปี 2017 กับธนาคารของคุณเพื่อขอเงินคืนจากธุรกรรมที่ไม่ได้รับอนุญาตทันที หมายเลขฉุกเฉิน: 999 หรือ 112 (ตำรวจไม่ฉุกเฉิน: 101)
• สหภาพยุโรป: รายงานต่อ CERT / CSIRT ในประเทศของคุณ และหน่วยงานอาชญากรรมไซเบอร์ของตำรวจ และเรียกใช้ EU Revised Payment Services Directive (PSD2, คำสั่ง (EU) 2015/2366, มาตรา 73) กำหนดให้ผู้ให้บริการชำระเงินคืนเงินธุรกรรมที่ไม่ได้รับอนุญาตภายในสิ้นวันทำการถัดไป (T+1). หมายเลขฉุกเฉิน: 112.
• ออสเตรเลียและนิวซีแลนด์: ในออสเตรเลีย รายงานผ่าน Australian Cyber Security Center (cyber.gov.au / ReportCyber, 1300 292 371). ในนิวซีแลนด์ รายงานต่อ CERT NZ (cert.govt.nz, 0800 237 869) และ เน็ตเซฟ (netsafe.org.nz). หมายเลขฉุกเฉิน: 000 (ออสเตรเลีย), 111 (นิวซีแลนด์)
• อินเดียและเอเชียแปซิฟิก: ในอินเดีย รายงานการสูญเสียทางไซเบอร์ทางการเงินทันทีที่ cybercrime.gov.inหรือโทร1930 ภายใน 3 วันทำการภายใต้ หนังสือเวียนความรับผิดเป็นศูนย์ของ RBI ในสิงคโปร์ ติดต่อ SPF Anti-Scam Center (1800-722-6688) และ SingCERT (csa.gov.sg). ดูสิ หมายเลขฉุกเฉิน.

คำถามที่พบบ่อย¶

เหตุใดฉันจึงควรรอเพื่อยื่นเรื่องขอปฏิเสธการชำระเงินด้วยบัตรเครดิตอย่างเป็นทางการ หากบัญชี Meta หรือ Google Ads ของฉันเป็นของฉันอยู่แล้ว¶

เมื่อคุณสั่งให้ธนาคารของคุณบังคับให้มีการปฏิเสธการชำระเงินด้วยบัตรเครดิตอย่างเป็นทางการกับ Meta Platforms หรือ Google LLC สำหรับค่าใช้จ่ายที่เรียกเก็บเงินภายในพอร์ตโฟลิโอธุรกิจหรือบัญชี Google Ads ที่ใช้งานอยู่ของคุณ เครื่องมือความเสี่ยงอัตโนมัติของแพลตฟอร์มจะถือว่าองค์กรธุรกิจของคุณเป็นความเสี่ยงในการปฏิเสธการชำระเงิน และจะปิดใช้งานบัญชีโฆษณา พอร์ตโฟลิโอธุรกิจ เพจ Facebook, Instagram Shop หรือ Google Merchant Center ของคุณทันที ด้วยการล็อกบัตรของคุณเพื่อหยุดการเรียกเก็บเงินใหม่ก่อน แจ้งธนาคารของคุณว่าคุณกำลังรอเครดิตการฉ้อโกงของผู้ขาย และยื่นตั๋วบัญชีโฆษณาที่ถูกบุกรุกอย่างเป็นทางการโดยตรงกับ Meta หรือฝ่ายสนับสนุนของ Google ทีมรักษาความปลอดภัยภายในของแพลตฟอร์มจะทำให้ยอดคงเหลือที่ยังไม่ได้ชำระเป็นโมฆะ และคืนเงินค่าใช้จ่ายที่ชำระแล้วไปพร้อมกับรักษาบัญชีของคุณให้ใช้งานได้ ยกระดับไปสู่การปฏิเสธการชำระเงินของธนาคารอย่างถาวรหากแพลตฟอร์มปฏิเสธการเรียกร้องประนีประนอมของคุณ หรือหากบัตรของคุณถูกใช้ในบัญชีของคนแปลกหน้าที่คุณไม่ได้เป็นเจ้าของ

ผู้โจมตีเพิ่มผู้ดูแลระบบโกงใน Meta Business Suite ของฉันได้อย่างไร เมื่อฉันเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย¶

ในเกือบทุกกรณีสมัยใหม่ ผู้โจมตีไม่ได้เข้าสู่ระบบโดยใช้ชื่อผู้ใช้และรหัสผ่านของคุณ คุณหรือผู้ดูแลระบบรายอื่นในพอร์ตโฟลิโอธุรกิจของคุณได้ดำเนินการไฟล์ infostealer ซึ่งปลอมตัวเป็นไฟล์ PDF หรือไฟล์ zip บนคอมพิวเตอร์ Windows หรือ Mac ติดตั้งส่วนขยาย Chrome ที่ถูกบุกรุก หรือลงชื่อเข้าใช้ลิงก์ฟิชชิ่งที่แทรกแซงศัตรู เนื่องจากเบราว์เซอร์ของคุณจัดเก็บคุกกี้เซสชันที่ได้รับการรับรองความถูกต้องหลังจากที่คุณผ่าน 2FA การขโมยคุกกี้นั้นทำให้ผู้โจมตีสามารถโทรหา Meta's ได้ `business_users` หรือ `system_users` จุดสิ้นสุดโดยไม่ต้องทริกเกอร์พรอมต์ 2FA ใหม่

ฉันลบแฮ็กเกอร์ออกจาก "บุคคล" ในการตั้งค่า Meta Business แล้วเหตุใดแคมเปญหลอกลวงใหม่จึงยังคงปรากฏอยู่¶

การลบผู้โจมตีออกจากแท็บบุคคลจะลบที่นั่งโปรไฟล์ส่วนตัวที่มองเห็นได้เท่านั้น ผู้โจมตีรักษาการควบคุมอย่างต่อเนื่องผ่านประตูหลังที่ซ่อนอยู่สามประตูภายในการตั้งค่าธุรกิจ Meta: อันดับแรก **ผู้ใช้ -> ผู้ใช้ระบบ** โดยที่พวกเขาสร้างโทเค็นการเข้าถึง API ที่ไม่มีวันหมดอายุที่มองไม่เห็นซึ่งกำหนดให้กับบัญชีโฆษณาของคุณ ประการที่สอง **ผู้ใช้ -> พันธมิตร** โดยที่พวกเขาแบ่งปันเนื้อหาบัญชีโฆษณาของคุณกับรหัสธุรกิจพันธมิตรภายนอกที่พวกเขาควบคุม และประการที่สาม **บัญชี -> บัญชีโฆษณา -> ผู้คน** ซึ่งสามารถแนบโปรไฟล์ส่วนตัวเข้ากับบัญชีโฆษณานอกรายการพอร์ตโฟลิโอธุรกิจหลักได้โดยตรง คุณต้องล้างข้อมูลสถานที่ทั้งสามแห่งออกและลบกฎอัตโนมัติใดๆ ในตัวจัดการโฆษณา

โฆษณาของแฮ็กเกอร์ละเมิดนโยบายสำหรับ "ระบบหลบเลี่ยง" และทำให้บัญชีของฉันถูกระงับ ฉันจะยกเลิกการแบนได้ไหม?¶

ใช่ โดยให้คุณอุทธรณ์ผ่านขั้นตอนการทำงานของบัญชีที่ถูกบุกรุก แทนที่จะยื่นอุทธรณ์เรื่องนโยบายทั่วไป เมื่อผู้โจมตีเรียกใช้โฆษณาฟิชชิ่งหรือมัลแวร์ในบัญชีที่ถูกไฮแจ็กของคุณ บอทอัตโนมัติจะระงับบัญชีทันทีเนื่องจากละเมิดนโยบาย การส่งแบบฟอร์ม **กิจกรรมบัญชีที่ไม่ได้รับอนุญาต / บัญชีธุรกิจที่ถูกแฮ็ก** พร้อมการประทับเวลาการเข้าสู่ระบบ UTC ที่แน่นอน จะส่งตั๋วของคุณไปที่ทีมรักษาความปลอดภัยบัญชีก่อน เมื่อการรักษาความปลอดภัยยืนยันการละเมิด พวกเขาจะล้างการระงับนโยบายและกู้คืนบัญชีของคุณ

ถ้าฉันเห็น FACEBK * หรือ GOOGLE *ADS เรียกเก็บเงินจากใบแจ้งยอดธนาคารของฉัน แต่ฉันไม่มีบัญชีโฆษณา¶

นั่นหมายความว่าหมายเลขบัตรจริงหรือบัตรเสมือนของคุณถูกขโมยจากการละเมิดภายนอกและเชื่อมโยงโดยผู้ฉ้อโกงภายในบัญชี Facebook หรือ Google Ads ที่ฉ้อโกงของพวกเขาเอง เนื่องจากโปรไฟล์ธุรกิจและส่วนตัวของคุณไม่ได้แนบไปกับบัญชีโฆษณาของโจร ดังนั้นให้โทรติดต่อแผนกฉ้อโกงของธนาคารของคุณทันทีเพื่อยกเลิกบัตร ยื่นเรื่องขอคืนเงินสำหรับการใช้โดยไม่ได้รับอนุญาตทันทีภายใต้ Zero Liability และส่งรหัสธุรกรรม 10 ตัวอักษรในแบบฟอร์มการเรียกเก็บเงินที่ไม่รู้จักของ Meta หรือ Google

คำแนะนำที่เกี่ยวข้อง¶

• การครอบครองบัญชีโซเชียลมีเดียและการแฮ็ก
• ช่องของผู้สร้างถูกแย่งชิงโดยสตรีมสดหลอกลวง crypto
• ฟิชชิ่งบนโซเชียลมีเดียและการหลอกลวงแอบอ้างบุคคลอื่น
• ข้อพิพาทเรื่องการปฏิเสธการชำระเงินด้วยบัตรเครดิต การเดบิต ACH ที่ไม่ได้รับอนุญาต และกฎระเบียบ E
• หมายเลขฉุกเฉิน

แหล่งที่มาและคำแนะนำอย่างเป็นทางการ¶

• ศูนย์ช่วยเหลือ Meta Business (Meta Platforms, Inc.): รักษาความปลอดภัยพอร์ตโฟลิโอธุรกิจ Meta และบัญชีโฆษณาที่ถูกบุกรุก (facebook.com/business/help), จัดการผู้ใช้ระบบและเพิกถอนโทเค็นการเข้าถึงในการตั้งค่าธุรกิจ และ แก้ไขปัญหาที่ไม่รู้จัก FACEBK ค่าธรรมเนียม.
• ความช่วยเหลือของ Google Ads และศูนย์วิศวกรรมความปลอดภัยของ Google (Google LLC): รักษาบัญชี Google Ads ของคุณให้ปลอดภัย: การรายงานกิจกรรมในบัญชีที่ไม่ได้รับอนุญาต (support.google.com/google-ads/answer/9355975) และ การจัดการระดับการเข้าถึง บัญชีผู้จัดการ (MCC) และสคริปต์โฆษณา Google
• หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA สหรัฐอเมริกา) และ FBI IC3: การบรรเทาการโจรกรรมคุกกี้เซสชัน ศัตรูที่อยู่ตรงกลาง (AitM) ฟิชชิ่งและการครอบครองบัญชีธุรกิจองค์กร
• Consumer Financial Protection Bureau (CFPB) และ Federal Trade Commission (FTC สหรัฐอเมริกา): Truth in Lending Act (Regulation Z / Fair Credit Billing Act) และ Electronic Fund Transfers Act (Regulation E) Protections for Unauthorized Billing
• ศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC สหราชอาณาจักร): การตรวจสอบสิทธิ์แบบหลายปัจจัย สุขอนามัยโทเค็น OAuth และการกู้คืนบัญชีโซเชียลมีเดียและการตลาดบนคลาวด์ที่ถูกบุกรุก