אם יש פריצה לחשבון מודעות פייסבוק והכרטיס שלכם מחויב על קמפיינים שלא יצרתם, סדר הפעולות חשוב: קודם עוצרים את ההוצאה (השהיית הקמפיינים וחסימת הכרטיס מול חברת האשראי), אחר כך משחזרים את הפרופיל האישי שמנהל את החשבון דרך facebook.com/hacked, מנקים את תיק העסק מאנשים לא מוכרים, ורק אז מדווחים ל-Meta על החיובים ושומרים את כל הקבלות.
איך יודעים שחשבון המודעות נפרץ ולא סתם חויב?
Meta מסבירה במרכז העזרה לעסקים שחיוב לא צפוי הוא לא תמיד פריצה. ייתכן שהגעתם לסף התשלום (Payment threshold) או לתאריך החיוב החודשי, ולפעמים מחויבים גם אחרי שהמודעות נעצרו. בררו גם עם מי שחולק איתכם את החשבון או את אמצעי התשלום אם הריץ מודעה משלו.
סימנים שמעידים על פריצה של ממש:
- קמפיינים או מודעות שאף אחד בעסק לא יצר, לעיתים בשפה זרה או למוצר שאינו שלכם.
- חיובים בסכומים או בתדירות שלא מתאימים לתקציב שהגדרתם.
- אנשים או שותפים (Partners) חדשים בתיק העסק (Business Portfolio) שאינכם מכירים.
- אמצעי תשלום שהוחלף, נוסף או הוסר בלי ידיעתכם.
- הודעות מ-Facebook על שינוי סיסמה, אימייל או מספר טלפון בפרופיל האישי שלכם.
כדי לבדוק חיוב מסוים, Meta מפנה לאזור פעילות התשלומים (Payment activity) שבתוך חיובים ותשלומים (Billing & payments). לחיצה על מזהה העסקה (Transaction ID) פותחת קבלה שמציגה כמה שולם, מתי, באיזה אמצעי תשלום ועל אילו מודעות, וגם את סיבת החיוב (Billing reason).
מה עושים בשעה הראשונה?
קודם עוצרים את הכסף
כל עוד הקמפיינים של הפורץ רצים, הכרטיס ממשיך להיות מחויב. לכן הצעד הראשון הוא כספי, לא טכני.
- אם עדיין יש לכם גישה: השהו (Pause) את כל הקמפיינים שאינכם מכירים במנהל המודעות. מנהלי החשבון יכולים גם להגדיר מגבלת הוצאה לחשבון (Account spending limit). לפי Meta, כשמגיעים למגבלה המודעות נעצרות והחשבון מפסיק להוציא כסף.
- גם בלי גישה: התקשרו לחברת האשראי או לבנק, בקשו לחסום את הכרטיס שמחובר לחשבון המודעות, ובררו מה האפשרויות לגבי החיובים שלא אישרתם. חסימה עוצרת חיובים עתידיים עוד לפני שחזרתם לחשבון.
- השהו, אל תמחקו: קמפיינים מושהים נשארים כראיה למה שהפורץ עשה.
אחר כך משחזרים את הפרופיל האישי
בדרך כלל הפורץ לא נכנס לחשבון המודעות ישירות, אלא השתלט על הפרופיל האישי של אחד המנהלים ומשם הגיע לנכסים העסקיים. לכן אי אפשר לנקות את חשבון המודעות לפני שהפרופיל חוזר לשליטתכם.
Meta ממליצה להיכנס לכתובת facebook.com/hacked ממכשיר שכבר התחברתם ממנו בעבר. אם הפורץ שינה את כתובת האימייל, Facebook שולחת לכתובת הקודמת הודעה עם קישור לביטול השינוי, אז חפשו אותה גם בספאם. הסבר לפי מצבים: כיצד להתמודד עם פריצה לפייסבוק.
מה בודקים בתיק העסק אחרי שחוזרים?
אחרי שחזרתם, Meta ממליצה לעבור על העמוד ועל תיק העסק ולבטל כל שינוי שאינכם מזהים. זו רשימת הבדיקה:
- אנשים (People): הסירו כל משתמש שאינכם מכירים, במיוחד משתמשים עם שליטה מלאה (Full control).
- שותפים (Partners): לפי Meta, הסרת שותף מבטלת גם את ההרשאות לנכסים שניתנו לו דרך תיק העסק.
- תפקידים בחשבון המודעות: בהגדרות החשבון (Account settings), תחת Ad account roles, רואים מי יכול לפרסם ולהוציא כסף.
- אמצעי תשלום: ודאו שלא נוסף כרטיס זר ושהכרטיס שלכם לא משמש חשבונות שאינם שלכם.
- אפליקציות מחוברות: הן יכולות להשאיר דלת פתוחה גם אחרי החלפת סיסמה. הסבר במדריך על האפליקציות שחיברתם לחשבון.
אם לא ברור מי בכלל הבעלים של הנכסים, למשל כשפרילנסר מנהל את החשבון מהפרופיל שלו, קראו את המדריך מי באמת הבעלים של עמוד העסק שלכם.
איך מדווחים ל-Meta על חיובים שלא אישרתם?
זה הסדר שעולה ממרכז העזרה של Meta:
- שחזרו את הפרופיל האישי דרך facebook.com/hacked, ממכשיר שהתחברתם ממנו בעבר.
- היכנסו לחיובים ותשלומים (Billing & payments), פתחו את פעילות התשלומים (Payment activity) ולחצו על מזהה העסקה של כל חיוב חשוד.
- בדקו בקבלה את סיבת החיוב, עברו על התקציבים ובדקו מי מופיע תחת Ad account roles, כדי לשלול חיוב רגיל.
- אם עדיין נראה שמישהו פרץ לחשבון, פנו ל-Meta דרך קישור יצירת הקשר שבסוף המאמר פתרון בעיות בפעילות לא מזוהה בחשבון המודעות.
- בטלו שינויים לא מוכרים בתיק העסק והפעילו אימות דו-שלבי או הגנה מתקדמת (Advanced Protection).
Meta מציינת שאם זיהתה פעילות חשודה, ייתכן שכבר פעלה להגנת החשבון: הסירה מנהלים, השהתה מודעות או שינתה אמצעי תשלום. שינוי כזה לא בהכרח נעשה בידי הפורץ. ההחלטה לגבי החיובים היא של Meta ושל חברת האשראי, ואי אפשר להבטיח מראש זיכוי.
אילו ראיות לשמור?
- קבלות של כל חיוב חשוד ומזהי העסקה.
- צילומי מסך של הקמפיינים הזרים, עם שמות, תאריכים ותקציבים.
- הודעות אימייל מ-Facebook על שינויים בחשבון, ופירוט החיובים מחברת האשראי.
- שמות המשתמשים והשותפים הזרים, לפני שאתם מסירים אותם.
- תיעוד של כל פנייה: תאריך, ערוץ ומספר פנייה אם התקבל.
| המצב | מה עושים | איפה |
|---|---|---|
| יש גישה ורצים קמפיינים זרים | השהיית הקמפיינים והגדרת מגבלת הוצאה | מנהל המודעות, הגדרות התשלום |
| אין גישה לפרופיל האישי | שחזור הפרופיל | facebook.com/hacked |
| הכרטיס ממשיך להיות מחויב | חסימת הכרטיס ובירור החיובים | חברת האשראי או הבנק |
| חיוב שאינכם מזהים | בדיקת סיבת החיוב, ואז פנייה ל-Meta | Billing & payments ומאמר העזרה של Meta |
| אנשים או שותפים זרים בתיק העסק | הסרה ובדיקת הרשאות | הגדרות העסק, People ו-Partners |
| החשבון הושבת בגלל הפרת מדיניות | בקשת בדיקה, תהליך נפרד מהפריצה | ההודעה שמופיעה במנהל המודעות |
מה ההבדל בין חשבון מודעות שנפרץ לחשבון מודעות שהושבת?
שני המצבים מגיעים לא פעם יחד: הפורץ מריץ מודעות שמפרות מדיניות, ו-Meta מגבילה את החשבון. אבל הטיפול שונה. בפריצה מחזירים שליטה, עוצרים חיובים ומנקים הרשאות. בהשבתה בגלל מדיניות מגישים בקשת בדיקה לפי ההודעה במנהל המודעות.
אם קיבלתם הודעת השבתה, קראו את המדריך לחשבון מודעות פייסבוק מושבת ואת ההסבר מנהל המודעות הושבת? קודם תבינו מה באמת נחסם. בבקשת הבדיקה ציינו שהמודעות נוצרו בזמן הפריצה, ושמרו בצד את התיעוד.
טעויות נפוצות אחרי פריצה לחשבון המודעות
- לפתוח חשבון מודעות חדש ולהמשיך לפרסם לפני שהפרופיל האישי מאובטח.
- למחוק את הקמפיינים של הפורץ במקום להשהות אותם, וכך לאבד ראיות.
- להסתפק בהחלפת סיסמה בלי לבדוק אנשים, שותפים ואמצעי תשלום.
- לענות להודעות "תמיכה של Meta" שמגיעות אחרי שפרסמתם שנפרצתם, או למסור למישהו סיסמה וקוד כניסה.
- לחכות לתשובה מ-Meta בלי לפנות לחברת האשראי, בזמן שהחיובים נמשכים.
איך מונעים את הפריצה הבאה?
- אימות דו-שלבי לכולם: לפי Meta, אימות דו-שלבי הוא חובה בתיקי עסק בני 90 יום ומעלה, ומומלץ לדרוש אותו מכל מי שיש לו גישה. ההגדרה נמצאת במרכז האבטחה (Security Center) שבהגדרות Meta Business Suite. מדריך מעשי: אימות דו-שלבי נכון לכל הרשתות.
- שני בעלי שליטה מלאה: Meta ממליצה שיהיה יותר מאדם אחד עם שליטה מלאה בתיק העסק, כדי שמישהו יוכל להמשיך לנהל אם אחר עוזב.
- מגבלת הוצאה: מגבלת הוצאה לחשבון המודעות מצמצמת את הנזק אם מישהו יריץ שוב קמפיינים.
- הרשאות מינימליות: סוכנויות ופרילנסרים מקבלים גישה כשותפים ולתפקיד שהם צריכים, לא שליטה מלאה.
מתי כדאי לפנות ל-CyberGuard?
אם הפרופיל האישי לא חוזר דרך facebook.com/hacked, אם חשבון המודעות הושבת אחרי הפריצה, או אם לא ברור מה הפורץ שינה בתיק העסק, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. הליווי נעשה רק דרך הערוצים הרשמיים של Meta, ולעולם לא נבקש מכם סיסמה או קוד כניסה.
ההחלטה הסופית היא של Meta, ולכן אף אחד לא יכול להבטיח תוצאה. פרטים בעמוד שחרור Ads Manager חסום, או בטלפון 052-3001030.
שאלות נפוצות
האם Meta מחזירה כסף על מודעות שהפורץ הריץ?
במאמר העזרה של Meta על פעילות לא מזוהה בחשבון המודעות אין התחייבות להחזר. Meta מציעה לבדוק את הקבלות, ואם עדיין נראה שמדובר בפריצה, לפנות אליה דרך קישור יצירת הקשר שבמאמר. במקביל כדאי לפנות לחברת האשראי. ההחלטה לגבי החיובים היא של הגורמים האלה בלבד, ואי אפשר להבטיח זיכוי.
אפשר לעצור את החיובים בלי גישה לחשבון?
כן, דרך חברת האשראי או הבנק. בקשו לחסום את הכרטיס שמחובר לחשבון המודעות ובררו מה אפשר לעשות לגבי החיובים שלא אישרתם. חסימת הכרטיס לא מחזירה לכם את החשבון, אבל היא מונעת חיובים חדשים בזמן שאתם משחזרים את הפרופיל האישי דרך facebook.com/hacked.
למה מגיע חיוב גם אחרי שהקמפיינים נעצרו?
לפי Meta, זה יכול להיות תקין. החיוב על מודעות לא תמיד מתבצע מיד, אלא כשמגיעים לסף התשלום או לתאריך החיוב החודשי, ולכן ייתכן חיוב על צפיות שהיו לפני העצירה. בקבלה, שנפתחת דרך מזהה העסקה (Transaction ID), מופיעה סיבת החיוב שעוזרת להבין אם זה חיוב רגיל או חלק מהפריצה.
איך בודקים אם מישהו זר נוסף לתיק העסק?
בהגדרות העסק ב-Meta Business Suite בודקים את רשימת האנשים (People) ואת השותפים (Partners), ובהגדרות חשבון המודעות את התפקידים בחשבון (Ad account roles). כל שם שאינכם מכירים, במיוחד עם שליטה מלאה, צריך לעורר חשד. צלמו מסך לפני ההסרה, כדי שיישאר לכם תיעוד לפנייה ל-Meta.
חשבון המודעות הושבת אחרי הפריצה. מה עושים?
קודם מחזירים את השליטה בפרופיל האישי ומנקים את תיק העסק מאנשים זרים. אחר כך מגישים בקשת בדיקה לפי ההודעה שמופיעה במנהל המודעות, ומסבירים שהמודעות הבעייתיות נוצרו בזמן שהחשבון היה בשליטת הפורץ. ההחלטה היא של Meta, ואין דרך להבטיח שהחשבון ישוחרר.
מדריכים משלימים
- עמוד פייסבוק עסקי נחטף? המדריך למנהלי עמודים ולעסקים קטנים
- מנהל מודעות (Ads Manager) הושבת בגלל "פעילות חשודה"
- אבטחת חשבון פייסבוק
- איך לשחזר חשבון פייסבוק
פייסבוק
אינסטגרם
אבטחת סייבר