Beperkingen op Facebook-advertentieaccounts komen vaak door betalingsafwijkingen, bedrijfsgegevens, advertentiebeleid of koppelingen tussen accounts. Orden assets per laag, houd een aparte back-upstructuur gereed en beperk bij een incident eerst de schade, wijzig toegangen, bewaar bewijs en ga daarna in beroep.
Nog ontwrichtender dan een accountblokkade is een account dat plotseling wordt beperkt terwijl campagnes normaal draaien, of een account waarmee iemand een groot bedrag aan advertentiekosten uitgeeft. In het eerste geval valt de levering stil; in het tweede geval verdwijnt direct geld.
De situaties lijken verschillend, maar hebben vaak dezelfde onderliggende oorzaken: de bedrijfs- of identiteitsgegevens van het account, de betaalmethode, het advertentiemateriaal en de omgeving waarin het account normaal wordt gebruikt.
Vier veelvoorkomende oorzaken van accountbeperkingen
Betalingsafwijkingen zijn de meest directe categorie. Een geweigerde betaalmethode, een kaart die door risicocontroles is geblokkeerd of factuurgegevens die niet bij de onderneming passen, kunnen tot een beperking leiden. Dezelfde kaart voor meerdere accounts gebruiken of vaak van betaalmethode wisselen kan eveneens extra controle opleveren. Gebruik bij voorkeur een aparte betaalmethode, stel een limiet in en zorg dat je bij afwijkingen direct verdere schade kunt stoppen.
Problemen met bedrijfsgegevens ontwikkelen zich meestal langzaam. Tegenstrijdige registratiegegevens, bedrijfsinformatie in Business Manager die niet overeenkomt met de identiteit van de beheerder of de openingsdocumenten, of het doorgeven van een account waarvan de eigenaar onduidelijk is, kunnen bij een latere controle ineens naar voren komen. In dagelijks gebruik merk je er vaak niets van, maar zodra een controle wordt geactiveerd zijn meestal veel documenten nodig.
Overtredingen van het advertentiebeleid komen het vaakst voor. De tolerantie voor dezelfde productcategorie kan per markt verschillen. Een landingspagina die niet overeenkomt met de advertentiebelofte, het gebruik van beperkte categorieën of gevoelige formuleringen kan eerst tot afkeuring van de advertentie leiden en later escaleren naar accountniveau. Veel afkeuringen kunnen ook de status van het account beïnvloeden.
Koppeling tussen accounts is de minst zichtbare categorie. Het platform kan IP-adressen, apparaatinformatie en browserfingerprints combineren om te bepalen of meerdere accounts dezelfde oorsprong hebben. Een gedeelde omgeving, dezelfde netwerkuitgang of afwisselend inloggen in dezelfde browser zijn typische triggers. Er hoeft niet meteen iets te gebeuren, maar als de koppeling eenmaal is vastgesteld kan een hele groep accounts worden geraakt.
Ongeautoriseerde uitgaven en achtergebleven rechten verdienen aparte aandacht. Accounts uit niet-officiële kanalen kunnen aan meerdere kopers worden verkocht. Een verkoper kan een opgebouwd account opnieuw scannen en doorverkopen, waardoor meerdere mensen hetzelfde account bedienen en meldingen van ongebruikelijke aanmeldingen ontstaan. Onbekende beheerders die nooit uit Business Manager zijn verwijderd, niet-ingetrokken autorisaties en nog geldige tokens kunnen advertentie-assets eveneens rechtstreeks beheren. In de eerder genoemde gevallen werd bij één adverteerder 2 miljoen Amerikaanse dollar aan advertentiebudget verbruikt, terwijl een andere adverteerder op een link in een als officieel vermomde e-mail klikte en 200.000 dollar verloor.
Deel assets op in lagen zodat back-ups echt nuttig zijn
Advertentie-assets bestaan niet uit één account, maar uit een reeks gekoppelde onderdelen. Als er iets misgaat, moet je weten wat je hebt en waaraan elk onderdeel is gekoppeld:
- Business Manager: beheerders, media-inkopers, systeemgebruikers en geautoriseerde apps;
- Advertentieaccount: rechten, limieten en leveringsgeschiedenis van het account;
- Facebook-pagina en Instagram-account: de koppeling met het advertentieaccount;
- Pixel of dataset: eigendom van conversietracking; een verkeerde wijziging beïnvloedt direct de gegevens;
- Betaalmethode en facturering: kaarten, accountsaldo en instellingen voor automatisch opwaarderen.
Het doel van deze lagen is dat je weet welke assets worden meegesleept als één laag problemen heeft en waar de reserve-assets zich bevinden. Een goede back-up is een tweede, vergelijkbare structuur die vooraf is ingericht: een andere Business Manager, een onafhankelijke pagina en pixel en een aparte betaalmethode, zonder deze in normaal gebruik te mengen. Bij een incident kost omschakelen dan vooral het opnieuw opbouwen van datahistorie, in plaats van alles vanaf nul op te zetten.
Eén regel voor rechten is het herhalen waard: hoe minder beheerders, hoe beter. Geef toegang op basis van verantwoordelijkheden en trek die op dezelfde dag in wanneer iemand vertrekt of van functie verandert. Het gevaarlijkste item op een toegangslist is niet een ontbrekend recht, maar een extra recht dat niemand herkent.
Volgorde van handelen na een probleem
In de verkeerde volgorde kan de schade groter worden. Een logische aanpak is eerst het verlies stoppen, daarna de toegangen opschonen en pas vervolgens bezwaar maken.
Ten eerste stoppen: pauzeer de betrokken campagnes en beperk of vervang zo nodig de betaalmethode om verdere uitgaven te voorkomen. Ten tweede wijzigen en verwijderen: verander het aanmeld- en e-mailwachtwoord, verwijder onbekende beheerders en verdachte autorisaties en laat alle apparaten opnieuw inloggen. Ten derde bewijs bewaren: sla screenshots op van afwijkende campagneactiviteit, factuurwijzigingen en waarschuwingen voor ongebruikelijke aanmeldingen. Ten vierde bezwaar maken: dien dit via officiële kanalen in en beschrijf wanneer het probleem werd ontdekt, wat er afwijkend was en welke maatregelen al zijn genomen. Tot slot volgt een evaluatie: ging het om phishing, achtergebleven rechten of een onveilige omgeving? Zonder die oorzaak te bepalen kan hetzelfde incident terugkomen.
Ook dagelijkse gewoonten helpen. Rond e-mail- en betaalverificatie vroeg af; wijzig na ontvangst van een account direct het wachtwoord en activeer tweefactorauthenticatie; als het saldo meer dan 30 dagen kan dekken of het account is gestopt met adverteren, overweeg dan het resterende saldo via het beheerpaneel af te handelen; klik nooit op links en vul geen gegevens in bij onbekende e-mails of sms-berichten; en controleer regelmatig de gekoppelde pixels en geautoriseerde apps en verwijder wat je niet herkent.
Veelgestelde vragen
Kunnen het accountsaldo en frauduleus uitgegeven advertentiegeld worden teruggevorderd? Dat hangt van de situatie af. Snel bezwaar maken en volledig bewijs bewaren vergroot de kans op terugvordering duidelijk. Daarom is verlies stoppen zodra je het ontdekt belangrijker dan achteraf proberen te herstellen.
Is een geïsoleerde omgeving automatisch veilig? Een geïsoleerde omgeving verlaagt risico's rond omgeving en accountkoppeling. Phishing en achtergebleven rechten moeten nog steeds met processen en goede gewoonten worden voorkomen. Beide zijn nodig.
Moet een klein team ook rechten opschonen? Ja. Ook met maar een paar mensen is het verstandig om vast te leggen wie beheerder is, wie alleen advertentierechten heeft en welke handelingen zijn uitgevoerd.
Afsluiting
De beveiliging van Facebook-advertentieaccounts is deels extern en deels intern. Externe risico's zijn phishing, malware en accounts die aan meerdere kopers zijn verkocht; interne risico's zijn niet-opgeruimde rechten, gedeelde accounts en niet-geïsoleerde omgevingen. Betrouwbare accountbronnen, gescheiden omgevingen, regelmatige toegangscontroles en back-upassets als vaste processen kosten veel minder dan achteraf bezwaar maken na een incident.
