企業帳號資安
被盜走的不只是廣告費,是像素:一場企業管理平台奪回實錄
被盜走的不只是廣告費,是像素:一場企業管理平台奪回實錄
你將學到什麼
發現異常即刻應變
收到移除通知的當下立刻截圖存證,並搶在對方之前拉出粉專與分身的管理權限。
建立完整證據鏈
用網址列截圖、VPN查證、管理員身分比對,證明帳號確實遭陌生人入侵。
斷絕金流是關鍵
把信用卡解綁到餘額極低的閒置帳戶,讓對方即使佔用平台也無法繼續下廣告。
事後建立防護機制
改成一個企管平台只管理一項資產、以交互授權方式互相支援,降低未來風險。
來講講企業管理平台被盜的事件,知道的人不多,因為是壞朋友給了我一個人的臉書帳號,叫我點進去找對方說可以讓廣告帳號死而復生,在沒有給雙重認證的情況下,對方竟然就成功盜走了我的企業管理平台,而且還下了四萬多台幣的廣告。
發現的時刻是當年的3/8清晨,手機突然響起我被移出企管平台的通知簡訊,馬上我就起床拉著兒子一起衝到公司,兩個人一起用電腦開始跟對方搶速度,對方要移掉我粉專,我就把粉專的權限都單獨拉出來,對方要移除掉我其他分身的管理權限,我就一個個踢,但我踢的速度還是比對方慢,所以對方就搶走了我的企管平台了。
但我跟分身都還是在企管平台裡面,只是我們失去了最高管理權限。
這損失的不是一個平台跟四萬元而已,而是像素啊!!!
是可忍熟不可忍,當天清晨就跟專員說我們被盜了,因此馬上就起了case number,開始了收集證據的過程。
證據鏈
① 從3/8~3/15之間,每隔半小時的企管後台的截圖,含網址列喔!從截圖可以看出後台管理員的變化。
② 對方封鎖台灣,以致於我看不到對方的廣告都下了什麼,但用VPN就看到了,通通截圖起來存證。
③ 創造更多分身,加入管理員群,再用原本就是管理員的無敵星星帳號綁住粉專跟一直在使用的廣帳。(無敵星星帳號就是死而復生的那種有廣告權限的帳號,吵贏了拿回來了,就跟無敵星星一樣,開啥過啥,都不會被擋)
④ 開更多企管平台,把粉專改綁到新平台,用有限授權的方式回去被盜平台,這樣就算對方要幹嘛也用不了。
⑤ 解綁信用卡到存款只有幾百元的閒置提款卡上,這樣對方就算要下廣告也過不了。
⑥ 截圖證明現有的管理員,跟我完全沒有交集,不是朋友,因此不可能是我把對方加進去管理員的。且我們有開雙重驗證,但無敵星星帳號並沒有收到驗證的通知,新的管理員就進來了。這一點很重要!很重要!很重要!
追進度
① 每三天就跟專員追一次進度,這部分要有耐心一點,因為meta移除管理員大概要三四天,一次移除一個,但對方又會再加人進來,所以就是比誰撐得久。
② 因為綁的卡額度不足,對方沒錢可以薅了,一週後對方就放棄了,meta移除的速度大增。事發兩週後我就拿回企管平台了。
③ 因為已經證明了企管平台被盜用,因此接下來就是申訴爭議廣告費了,這個只花了一天就完成豁免了。
加強防護
因為這件事情,讓我對帳號的防護有更深的認知,所以開始拆分所有的數位資產,每一個企管平台只管理一個資產,然後用交互授權的方式,授權給搶回來的企管平台使用,這樣以後如果再發生類似事件,只需要終止授權就可以了。
至於那個壞朋友,他以為我看得出來他在開玩笑,我一片真心錯付了啊~~~我那麼相信你!!!🤬🤬🤬
本文原發表於 2025/07/02 的 Facebook 貼文,原文照登,僅調整網頁排版;文中提及的產品、價格與活動以當時為準。
延伸學習
ChatGPT 很強,但真正讓你下班的是 Google
六小時完整實錄。從「AI 很厲害,為什麼你還是每天加班」這個問題出發,把 Google Workspace 當成真正的工作平台重新設計一次流程 ── Sheets 的資料結構、Drive 與 Docs 的文件流、Gmail 與 Calendar 的通知系統,再用 Apps Script 讓它自己跑起來,最後收斂成一張屬於你自己的 AI 工作能力地圖。
NT$ 4,599
商業思維商學院:從零開始學商業思維
商業思維不是老闆或創業者的專利,而是看懂「價值如何被創造、交換與累積」的終身能力。受雇、接案、一人公司到自建事業,52 週帶你打造帶得走的原創商業藍圖。
NT$ 699

