企業帳號資安

被盜走的不只是廣告費,是像素:一場企業管理平台奪回實錄

這篇記錄我的企業管理平台被朋友惡意誘導盜用、對方盜刷四萬多元廣告費的完整經過。我從發現異常的那一刻起,同步截圖存證、拉出粉專管理權限、封鎖信用卡額度,並用多組帳號與對方拉鋸控制權,兩週後靠證據鏈拿回平台,事後也建立了每個企管平台只管理一項資產、交叉授權的防護機制。
被盜走的不只是廣告費,是像素:一場企業管理平台奪回實錄

被盜走的不只是廣告費,是像素:一場企業管理平台奪回實錄

你將學到什麼

發現異常即刻應變

收到移除通知的當下立刻截圖存證,並搶在對方之前拉出粉專與分身的管理權限。

建立完整證據鏈

用網址列截圖、VPN查證、管理員身分比對,證明帳號確實遭陌生人入侵。

斷絕金流是關鍵

把信用卡解綁到餘額極低的閒置帳戶,讓對方即使佔用平台也無法繼續下廣告。

事後建立防護機制

改成一個企管平台只管理一項資產、以交互授權方式互相支援,降低未來風險。

來講講企業管理平台被盜的事件,知道的人不多,因為是壞朋友給了我一個人的臉書帳號,叫我點進去找對方說可以讓廣告帳號死而復生,在沒有給雙重認證的情況下,對方竟然就成功盜走了我的企業管理平台,而且還下了四萬多台幣的廣告。

發現的時刻是當年的3/8清晨,手機突然響起我被移出企管平台的通知簡訊,馬上我就起床拉著兒子一起衝到公司,兩個人一起用電腦開始跟對方搶速度,對方要移掉我粉專,我就把粉專的權限都單獨拉出來,對方要移除掉我其他分身的管理權限,我就一個個踢,但我踢的速度還是比對方慢,所以對方就搶走了我的企管平台了。

但我跟分身都還是在企管平台裡面,只是我們失去了最高管理權限。

這損失的不是一個平台跟四萬元而已,而是像素啊!!!

是可忍熟不可忍,當天清晨就跟專員說我們被盜了,因此馬上就起了case number,開始了收集證據的過程。

證據鏈

① 從3/8~3/15之間,每隔半小時的企管後台的截圖,含網址列喔!從截圖可以看出後台管理員的變化。

② 對方封鎖台灣,以致於我看不到對方的廣告都下了什麼,但用VPN就看到了,通通截圖起來存證。

③ 創造更多分身,加入管理員群,再用原本就是管理員的無敵星星帳號綁住粉專跟一直在使用的廣帳。(無敵星星帳號就是死而復生的那種有廣告權限的帳號,吵贏了拿回來了,就跟無敵星星一樣,開啥過啥,都不會被擋)

④ 開更多企管平台,把粉專改綁到新平台,用有限授權的方式回去被盜平台,這樣就算對方要幹嘛也用不了。

⑤ 解綁信用卡到存款只有幾百元的閒置提款卡上,這樣對方就算要下廣告也過不了。

⑥ 截圖證明現有的管理員,跟我完全沒有交集,不是朋友,因此不可能是我把對方加進去管理員的。且我們有開雙重驗證,但無敵星星帳號並沒有收到驗證的通知,新的管理員就進來了。這一點很重要!很重要!很重要!

追進度

① 每三天就跟專員追一次進度,這部分要有耐心一點,因為meta移除管理員大概要三四天,一次移除一個,但對方又會再加人進來,所以就是比誰撐得久。

② 因為綁的卡額度不足,對方沒錢可以薅了,一週後對方就放棄了,meta移除的速度大增。事發兩週後我就拿回企管平台了。

③ 因為已經證明了企管平台被盜用,因此接下來就是申訴爭議廣告費了,這個只花了一天就完成豁免了。

加強防護

因為這件事情,讓我對帳號的防護有更深的認知,所以開始拆分所有的數位資產,每一個企管平台只管理一個資產,然後用交互授權的方式,授權給搶回來的企管平台使用,這樣以後如果再發生類似事件,只需要終止授權就可以了。

至於那個壞朋友,他以為我看得出來他在開玩笑,我一片真心錯付了啊~~~我那麼相信你!!!🤬🤬🤬

本文原發表於 2025/07/02 的 Facebook 貼文,原文照登,僅調整網頁排版;文中提及的產品、價格與活動以當時為準。

繼續追蹤酒Ann想看更多 AI 系統、工具實測、品牌方法與生活觀察,歡迎前往 酒Ann 的 Facebook

延伸學習

把這篇文章分享給需要的人FacebookLINEThreadsX

常見問答

企業管理平台被盜之後,第一時間該做什麼?
立刻截圖存證(含網址列),並搶在對方之前把粉專與其他分身的管理權限單獨拉出來,同時聯繫平台專員開立案件編號。
如何證明帳號真的是被盜用而非自己誤加?
比對新管理員與自己完全沒有交集、不是朋友,並提出雙重驗證未收到通知卻新增了管理員的紀錄。
事後可以怎麼降低再次被盜的風險?
把數位資產拆分管理,每個企業管理平台只負責一項資產,並用交互授權取代單一平台集中管理,需要時終止授權即可。