Meta防盗刷指南：守护账户安全，欢度春节假期

171 阅读 0 评论 1 点赞

春节假期即将到来之际，BeyondClick飞书点跃在此向您致以最诚挚的节日祝福！

节假日是盗刷活动的高发期，您的Meta账户可能面临风险。为了确保您的账户安全，我们特别准备了一份《Meta春节防盗刷指南》，详见下文：

BeyondClick飞书点跃防盗刷Tips

1. 重点提醒：谨防钓鱼邮件，来源不明的邮件和链接请勿点击!

2. 合理安排单次充值的金额，广告账号余额不要过多（建议每次充值的金额控制在一周的消耗）！闲置账号的余额及时清零！账户被封后，被封账户请及时提交全额扣款申请！

3. 如发现账号被盗，或有异常消耗，或有BM后台登陆异常提示/邮件提醒有个人号被盗等，及时联系代理商清零账号余额！

4. FB个人号及BM来源需谨慎明确（不要用买来的个号/BM，非常不安全，且此情况发生被盗媒体不退款）；请勿共用个人账号，妥善保管密码！

5. 合理划分BM权限，建议限制BM管理员人数，其他投放人员按分工明细来分配账户权限。

6. 离职人员请尽快移出BM；长期不使用的用户个号移出BM（后续使用时可再添加进BM）

7. 请勿频繁更换VPN。

8. BM管理员在BM内启用双重验证要求

如何在Meta商务管理平台中启用双重验证要求：

https://www.facebook.com/business/help/280940009201586?id=199156230960298
提升商务管理平台安全性的最佳实践：

https://www.facebook.com/business/help/608572510632070

9. 确保BM内所有人的个人账户都开启双重验证，加强账户的安全性，建议通过第三方身份验证应用获取登录验证码。如客户之前已经选择使用短信验证而无法登入账户，请提交运营工单由运营poc协助取得临时验证码，客户登入账户后进行双重验证方式的更改（未开启双重验证的个号在BM-用户-个人用户，系统会进行提示）

第三方身份验证应用：

https://www.facebook.com/help/358336074294704?helpref=faq_content
开启双重验证指南：

https://www.facebook.com/help/148233965247823
保护Meta账户安全：

https://www.facebook.com/help/213481848684090

10. 鼓励客户查看帐户的安全性并实施安全最佳实践指南中的建议，以确保客户的个人帐户和商务管理平台帐户的安全

完整的最佳实践指南：l.workplace.com
通过 Meta 技术帮助确保企业及其账户的安全：

https://www.facebook.com/business/m/one-sheeters/security

11. 鼓励客户使用安全检查工具来查看自己的帐户并为帐户提高安全性。通过开启登录提醒（发生未经允许/不知情的异常登录时将收到警报通知），了解如何保护自己的密码、启用双重身份验证更好地保护账户资产

安全检查链接：

https://www.facebook.com/privacy/review?review_id=573933453011661

12. 建议有条件的客户接API监控投放链接，建立投放链接白名单，若账户开始投放非白名单链接，可做报警系统预警

Ad Set层级获取投放url API：

https://developers.facebook.com/docs/marketing-api/reference/ad-promoted-object/（需设置去重，不然会导致数据量很大）

13. 建议有条件的客户做消耗异常预警，当消耗异常增长时及时预警！

发现账户存在可疑消耗怎么办？

1. 发现广告账户可能存在被盗刷时，请立刻对账户余额进行清零并停止广告账户投放，避免发生更多金额损失；

2. 停止广告账户投放：通过BM进入对应广告账户的广告管理工具，关闭广告账户中所有在投广告；

3. 检查并关闭账户内非本人创建的可疑自动规则；

4. 重点排查管理员个号，关注有无异常入侵的情况，并及时修改密码防止损失进一步扩大；

5. 按照争议性消耗案件调查所需的信息进行材料收集，并及时提供给对接的Meetgames商务同事。

Meta个人用户创建工具

自2024年7月25日起，Meta推出新的个人用户创建工具让Meta直客广告主可以从其业商务管理平台（Business Manager， BM) 创建新的个人用户账号。Meta推出此工具是为了更好地支持广告主的日常运营，以回应之前广告主针对增强账户稳定性和安全性的反馈。

需要注意的是，能通过此渠道创建个人用户账号仅限于被邀请的人员。

1. 广告主的商务管理平台管理员（BM Admin）必须向公司员工发送邀请。

2. 之后，系统将生成一条有时效的邮件链接，受邀者必须在 30 天内访问该链接并创建个人用户账号。

3. 个人用户账号成功创建之后，商务管理平台管理员（BM Admin）必须把用户添加到相关的业务管理平台，让该用户获得访问权限。

为确保账户安全，广告主在邀请新用户通过他们的商务管理平台创建个人用户账号以及授予这些用户广告资产的使用权限时务必小心谨慎。根据Meta推荐的最佳实践（https://www.facebook.com/business/help/608572510632070），建议广告主的商务管理平台管理员（BM Admin）定期检查用户授权名单并移除非活跃的用户，以避免因未授权用户访问其账户而导致严重后果（例如商务管理平台或账户被盗）。另外，也可以前往安全中心（https://www.facebook.com/help/799880743466869），了解可以采取哪些建议措施来提高账户的安全性。

* 注意：如果发现账户被盗是因为广告主使用了非经Meta官方渠道直接创建的虚假资产，Meta将无法发放任何退款。

再次提醒，账户安全不可忘，让我们携手共筑安全防线，安心愉快过大年！

关于我们：