近期，Facebook账户被盗刷的事件层出不穷，给众多企业带来了诸多难题，多的甚至能损失近百万美金。为此，我们开发了神盾AI来提供全方位的保护，能够主动预防权限丢失，智能监控广告状态，高效规避违规风险，用智能的方式来守护你的Facebook广告账户，让你的广告投放后顾无忧。本文就给大家整理一下Facebook广告账户被盗刷的原因，以及如何来预防盗刷。
一、盗刷频发的原因
账号来源不安全
①个人号（被盗最多）
购买个人号，存在被卖号的人（机构）找回账户、通过先前授权 API 等方式进入广告账户盗刷的风险，且号商可能会将同一个账号出售给多个人，增加账号被恶意找回的风险。
②购买BM
购买的 BM 中可能藏有 admin 或 system 用户，他们能直接发布广告或邀请其他账户进来盗刷。如果你的 BM 中出现不认识的人，可能是隐藏 admin 邀请他人或自身 admin 账户密码泄露导致。
2.使用环境不安全
①遭遇钓鱼诈骗
如在压缩文件中隐藏恶意代码、伪装成 Facebook 官方发警告、通过带恶意附件的电子邮件，或在 Facebook 中发假登录页面、假站内通知等骗取账号密码，还可能发带病毒的压缩文件、盗用 cookies 等。
②多设备登录
过往在多个设备上登录过 Facebook 账户，设备自动保存登录信息，或使用不明工具、网站的 Facebook login 功能，让攻击者有机可乘。
3.账号内部安全设置不足
①BM 存在隐藏管理员问题
他们可利用身份进行恶意操作，若 BM 此前绑定过其他平台，该平台用户也能管理账户进行盗刷。这里提一句，有些公司也存在投手把广告账户给别人用的情况，这个就不是盗刷的问题了，但造成的结果是一样的，所以也是一个值得注意的点。
②密码安全性不足
如果设置的密码过于简单，容易被破解，且未启用双重身份验证，一旦密码泄露，账户易被控制。
二、解决办法
1.做好账号管理
①定期检查自己的 BM 中权限情况，及时删除不认识的人，确认有无 system 用户等，强制团队内所有人打开两步验证。
②保护好个人账户，尤其是 admin，设置两步验证、复杂的账号密码，保护好邮箱账号密码及备用邮箱等。
③别用公用电脑登录 Facebook 账户，若使用了要及时退出，不要勾选记住密码选项。
控制资金留存
广告账户里面别留太多钱，降低盗刷造成的损失风险。
谨慎购买账号
尽量不购买个人号和 BM，若确实需要购买，建议绑定限额的虚拟卡。对于重点账户，最好自己注册并从零开始养号。
4.启用多重防护
①启用双重身份验证，登录时提供两种形式的身份验证，如密码加手机短信验证码或认证器应用生成的代码。
②选择独特且复杂的密码，长度至少 6 个字符，包含数字、字母和标点符号，并定期更换密码，且不在其他网站或应用中使用相同密码。
③合理分配 BM 权限，减少管理员数量，遵循最小权限原则，根据投放人员职责分配权限。
5.利用防盗刷工具：通过神盾AI创建账户保护规则，比如进行异常时段监控、推广目标异常监控、产品及广告绑定限制、设定投放网址白名单等，及时关停盗刷广告，减少资金损失。
三、神盾AI操作步骤
打开网址：
轻松接入神盾系统，点击立即免费注册完成相关注册流程
2.安全连接账户
在“个人账户”一栏完成账号授权
将链接复制到登录个户的浏览器打开，进行授权
3.配置保护策略
根据你的业务需求，灵活设置保护规则，如大额预算告警、异常广告自动暂停、特定操作限制等
4.完成账户应用
根据需求对广告账户进行设置，将保护规则应用至广告账户
5.开启智能守护
系统自动执行 7x24 小时监控与保护，实时响应风险事件，并通过多种渠道发送告警，让你随时掌控账户安全
在广告投放环境日益复杂的今天，“神盾AI”以智能化的解决方案重新定义了广告账户安全管理标准。通过7x24小时的全天候守护、AI驱动的风险预判和灵活的自定义防护体系，我们让每个广告主都能以最低成本获得最高级别的账户安全保障。无论你是刚起步的跨境新锐，还是管理多账户的企业团队，只需3步完成配置，即可建立牢不可破的智能防线。在使用神盾AI的过程中如果遇到问题，都欢迎进群讨论交流~
除此之外，也非常建议大家可以把神盾AI和自动化广告投放工具结合起来使用，实现广告投放的智能化。如果你对尤里改感兴趣，或者需要稳定的二不限、三不限账户，也可以添加V：Ri获取详情~
