近期Facebook广告账户及商务管理平台（BM）遭遇盗刷和非法使用的情况日益猖狂，为了保护您业务资产的安全性，本文特此整理了相关防范措施，建议大家定期检查：

-01-

检查BM信息

1、检查BM中的资产

检查您在BM中的广告账户、主页、像素等，确保这些都是您自己的资产，如果发现有异常资产，请立即将其移除。

2、审查用户权限

定期查看您的商务管理平台(BM)中人员信息，确保管理员与工作人员均是在职需使用资产的人员，若发现异常人员，请立即将其移除，防止账户被盗用。

仔细查看BM中的所有用户，确保用户权限设置合理，并做到定期审查，及时调整。

3、核查是否开启双重验证

【登录BM】-【业务设置】-【业务信息】-【双重验证】，需验证?员的范围建议选择【所有?】。

-02-

保护管理员个号安全

1、启用双重验证功能

如何启用双重身份验证？

点击右上方您的头像，然后点击设置和隐私。

点击设置。

点击账户中心，然后点击密码和安全。

点击双重验证，然后点击想要更新的账户。

选择要添加的安全验证方式，并按屏幕上的说明操作。

注意：双重身份验证可以为您的账户提供额外的安全保护，防止未经授权的访问。请务必为个号开启该功能。

2、保护个号密码

定期检查您的账户活动记录，如发现可疑登录或操作，及时修改密码。

确保Facebook个人账号密码足够复杂，不易被猜测或破解。建议使用8-12位字母、数字和特殊字符的组合密码。

请避免使用与其他网站或应用相同的密码，以降低账户被破解的风险。

若在公共电脑或他人设备上使用时，请勿勾选“记住密码”选项，并须在操作后清理历史记录和痕迹，以防在关闭浏览器后账户仍保持登录状态。

3、避免使用购买的个号

官方明确表示不允许使用购买的个号，购买的账号存在极大的安全隐患，如果是购买的账号出现问题是无法得到有效的支持和维护。

-03-

检查广告账户余额波动

定期查看您的广告账单和支出情况，如果发现任何异常支出，请及时清零余额。

建议不用的账户及时清零或者减少不活跃账户上的余额，防止出现较大损失，黑客也更容易瞄准有大量余额的账户。

-04-

注意识别钓鱼邮件和聊天

1、注意邮件发件人

检查邮件的发件人是否真的来自Facebook官方。Facebook不会要求您通过邮件验证账号或提供敏感信息。如果涉及资产问题，建议直接前往账户内容品质或咨询cc解决。

2、留意链接和附件

不要轻易点击陌生邮件或对话中的链接或附件或任何压缩包，这可能会引导您进入钓鱼网站或下载恶意软件。

若广告账户可能发生被盗用的情况

可以按照以下步骤进行申诉

一.若发现账户消耗异常，有被盗嫌疑，建议大家及时按照前面的情况核查原因，为了避免更大的损失可以重点排查管理员个号，建议修改密码并适当调整广告账户当前留存的余额防止损失扩大。（期间请将异常的广告操作记录截图/录屏留证）

二.对于已经遭受盗刷或诈骗的用户，建议大家立即整理相关资料通过FB在线客服CC提交申诉，协助调查被盗情况，以下内容可参考：

被盗刷账户相关的所有BM ID–（注意与账户绑定的所有BM信息都要收集）

您发现此问题的日期/时间–

请提供举报人Facebook登录用户ID–（BM中正常管理员的UID）

被盗的用户ID/可疑的用户ID–（可疑用户名/id/邮箱均可）

请提供有可疑活动的广告帐户ID和Campaign ID–（若涉及账户较多可提供excel表格）

被盗总金额-

其他能佐证被盗的截图/录屏–（建议在英文状态下截图/录屏）