Facebook広告のアカウント乗っ取り事件に遭いました。

上村です、

先週末、
手痛い問題が発生しました。

簡単に言うと弊社の複数の
Facebook広告を管理している
大元のビジネスマネージャーが
乗っ取り事件に遭いました。

その結果、弊社の広告アカウント＆
事業決済用のクレカを使って
全く見覚えのない広告が
配信されていました。

(つまり人のお金を使って
勝手に謎広告を配信されていた)

しかもその不正広告の予算が
9/17〜26までの9日間で
1500万円強に設定済み。

ですので単純計算で
1日170万円弱の予算が消化される
設定でお金が垂れ流し状態で
配信されていました。

しかも最悪なことに
ビジネスマネージャーの管理権限を
問題発覚時にはすでに変更されていて、

不正アカウントに全権限を奪われ
私や他のメンバーは部分的な
アクセスしかできない状態。
(本来私が全権限を保有しています)

つまりどういうことかというと、

そのお金が垂れ流しになっている
広告をストップしたくても、
何もできない状況。

不正アカウントを削除したくても
権限が奪われているので何も
タッチできず不可侵領域に。

、、というかなり笑えない状況でした。

まるで行き先が決まっていない状態で
タクシーを降りることを許されず
メーターの金額だけがどんどん
上がっているような感覚で、

時間が経つごとにどんどん
不正広告の予算が消化されていく
管理画面を見ている時は
胃がキリキリしました。

嘆いていても仕方がないので、

メタ社側のチャットサポートを使って
今回の問題を報告し対応要請を行い
同時に一時的に広告費の支払いで
使用している事業決済用クレカを
停止しました。

が、その間にも不正広告の消化金額は
どんどん増えていきます。

睡魔と疲れの限界が来てベッドに入り、

翌朝FB広告周りに詳しいビジネス
パートナーからのフォローもあり
不正広告は一旦停止することができました。
(ただしその他の広告も同時に停止)

そこから時が経ち現在は、
不正アカウント削除＆
全権限も取り戻せ
無事広告も再開できました。

(損害分の返金もおそらく
してくれそうです)。

ネットで色々と調べたら、

同様の問題があった人たちの
ブログを見ると平均して
メタ社側の対応に3〜4日間
かかったらしいですが
今回は1日で対応してくれました。

このスピード感は
私1人ではまずこの状態を
体現できなかったと思います。

この迅速な対応は
メタ社の人と密に繋がっている
ビジネスパートナーのお陰です
(感謝しかありません)。

この事件からの学びは以下です。

今回の原因は弊社の
ビジネスマネージャーに
アクセスできるメンバー
１人のFB個人アカウントが
乗っ取られたことから始まりました。

(当人に責任はなく、
事前にその問題が起こらないような
ルールや仕組みを明文化して
いなかった私の責任です)

今後の対策としては、

①FB個人アカウントのログイン
パスワードを複雑にして強化する
(ビジネスマネージャー、広告アカウント、
FBページにアクセス権限がある人全員）

参考：
https://www.facebook.com/help/213395615347144

②二段階認証をオンにする
(ビジネスマネージャー、広告アカウント、
FBページにアクセス権限がある人全員）

参考：
https://www.facebook.com/help/148233965247823

③ビジネスマネージャーの
二段階認証をオンにする

参考：
https://www.facebook.com/business/help/280940009201586?id=199156230960298

④ビジネスマネージャーに
人を追加する際は広告運用を
担当する人以外は権限を限定する
(「部分的なアクセス許可」にする)

⑤極力、ビジネスマネージャーに
アクセスできる人数は最小限にする
(人数が減るほど乗っ取りリスクは減る)

ということが考えられます。

さらに言えば、

⑥その道のプロフェッショナルと
普段から繋がりを作っておき
有事の際もすぐに対応できる
体制を作っておく。

(自分１人でできることには
限りがありますから)

ということも大切だと思います。

​…

ということで、
FB広告に触れたことがない方は一部
わからない部分もあるかと思いますが、

とりあえずFB個人アカウントは必ず
二段階認証設定をしておきましょう。

年々手口も巧妙になっているので、
一段階認証だけだとすぐにセキュリティを
破られるリスクがあります。

現在もまだ不正広告で出た
損金分の返金対応など
完全に問題解決はしていませんが
まあ、なんとかなるかと苦笑

今回の件で非常に良い勉強を
させてもらいました。

幸い、比較的早期に問題に気づけ
対処できたので損害は最小限に
抑えられたかと思います。
(と言っても100万円弱くらい)

つまりツイていますね笑

想定外を無くしていくことが
ベストですが、視野が狭いことで
想定できないことはどうしても
出てくるものです。

その時にどう捉え、対処していき
次回以降その問題が発生しない
仕組みを作っていくかが起業家
経営者にとって大切なあり方かと。

そして最終的には、

「人間関係(人との繋がり)が最大の資産」

だなと改めて感じました。

私ももっと多くの方の
役に立とうと思います。

参考になれば幸いです。

いつもありがとうございます。

上村勇斗

追伸：

今回の広告アカウント乗っ取り事件で
すぐに対処できたのは紛れもなく
この方のお陰です。

私自身、これまで10社以上の
広告代理店の方とお付き合いを
させていただいておりますが、

Facebook・Instagram広告に関しては
おそらくこの方が日本一、詳しいです。

ぜひ動画で学んでみてください。

０時間集客革命：
https://sub.tvmarketing-secret.com/p/lp4?ftid=w7tAw0aTjucR