Ограничения рекламных аккаунтов Facebook чаще всего связаны с платежными аномалиями, данными компании, нарушениями рекламных правил и связями между аккаунтами. Разделите активы по уровням, заранее подготовьте отдельную резервную структуру, а при инциденте сначала остановите потери, смените доступы, сохраните доказательства и только затем подавайте апелляцию.
Сильнее неожиданной блокировки выбивает из колеи ситуация, когда аккаунт внезапно ограничивают во время нормальной работы рекламы или кто-то получает к нему доступ и тратит крупную сумму на объявления. В первом случае ломается ритм размещения, во втором напрямую уходят деньги.
Эти ситуации выглядят по-разному, но часто связаны с одним и тем же набором факторов: сведениями о владельце или компании, способом оплаты, рекламными материалами и средой, в которой аккаунт обычно используется.
Четыре распространенные причины ограничения аккаунта
Платежные аномалии — самая прямая категория. Отклоненный способ оплаты, карта, попавшая под риск-контроль, или платежные данные, не совпадающие со сведениями о компании, могут привести к ограничению аккаунта. Использование одной карты для нескольких аккаунтов и частая смена способов оплаты также могут привлечь дополнительное внимание системы. Лучше использовать отдельный способ оплаты, задать лимит и иметь возможность сразу остановить потери при любой аномалии.
Проблемы со сведениями о компании обычно накапливаются постепенно. Противоречивые регистрационные данные, несовпадение сведений о компании в Business Manager с личностью администратора или документами на открытие аккаунта, а также передача аккаунта при неясном владельце могут проявиться на одном из последующих этапов проверки. В обычной работе это часто незаметно, но после срабатывания проверки может потребоваться большой пакет документов.
Нарушения правил в рекламных материалах встречаются чаще всего. Допустимость одной и той же категории товара может отличаться на разных рынках. Несоответствие лендинга рекламному обещанию, использование ограниченных категорий или чувствительных формулировок может сначала привести к отклонению объявления, а затем — к санкциям на уровне аккаунта. Многократные отклонения также могут ухудшить статус аккаунта.
Связь между аккаунтами — наиболее скрытая категория. Платформа может сопоставлять IP-адрес, данные устройства и отпечаток браузера, чтобы определить, происходят ли несколько аккаунтов из одного источника. Общая среда, один сетевой выход или поочередный вход в разные аккаунты в одном браузере — типичные сигналы. Последствия могут проявиться не сразу, но после подтверждения связи пострадать может целая группа аккаунтов.
Несанкционированные расходы и оставшиеся права доступа нужно рассматривать отдельно. Аккаунты, полученные через неофициальные каналы, могут продаваться нескольким покупателям. Продавец способен повторно просканировать и перепродать уже «разогретый» аккаунт, из-за чего несколько людей начинают работать в одном аккаунте и появляются предупреждения о необычных входах. Неизвестные администраторы, которых не удалили из Business Manager, неотозванные разрешения и еще действующие токены также позволяют напрямую управлять рекламными активами. В упомянутых ранее случаях один рекламодатель потерял 2 млн долларов рекламных расходов, а другой перешел по ссылке из письма, замаскированного под официальное, и потерял 200 тыс. долларов.
Разделяйте активы по уровням, чтобы резервирование имело смысл
Рекламные активы — это не один аккаунт, а цепочка связанных объектов. При проблеме нужно понимать, чем вы владеете и где каждый объект привязан:
- Business Manager: администраторы, специалисты по размещению, системные пользователи и авторизованные приложения;
- Рекламный аккаунт: права, лимиты и история размещения самого аккаунта;
- Страница Facebook и аккаунт Instagram: связи с рекламным аккаунтом;
- Пиксель или набор данных: принадлежность отслеживания конверсий; ошибочная настройка напрямую влияет на данные;
- Способ оплаты и платежные сведения: карты, баланс аккаунта и настройки автоматического пополнения.
Смысл уровней в том, чтобы понимать, какие активы пострадают при проблеме на каждом уровне и где находятся резервные ресурсы. Практичный вариант — заранее создать вторую структуру того же типа: другой Business Manager, отдельные Страница и пиксель, отдельный способ оплаты и не смешивать их с основной средой в повседневной работе. Если произойдет инцидент, цена переключения будет заключаться в повторном накоплении истории данных, а не в построении всего с нуля.
Есть правило прав доступа, которое стоит повторить: чем меньше администраторов, тем лучше. Выдавайте права по обязанностям и отзывайте их в день увольнения или смены роли. Самый опасный пункт в списке доступов — не отсутствующее право, а лишнее, которое никто не может опознать.
Порядок действий после возникновения проблемы
Неправильная последовательность может увеличить ущерб. Разумнее сначала остановить потери, затем разобраться с доступами и только после этого подавать апелляцию.
Первое — остановить: приостановите связанные кампании и при необходимости ограничьте или замените способ оплаты, чтобы не допустить дальнейших расходов. Второе — изменить и удалить: смените пароль аккаунта и электронной почты, удалите неизвестных администраторов и подозрительные разрешения, заставьте все устройства войти заново. Третье — сохранить доказательства: сделайте и сохраните скриншоты аномальной рекламной активности, изменений в счетах и предупреждений о необычных входах. Четвертое — подать апелляцию: используйте официальные каналы и укажите время обнаружения, характер аномалий и уже принятые меры. Последний шаг — разбор причины: фишинг, оставшиеся разрешения или небезопасная среда. Без этого такой же инцидент может повториться.
В повседневном обслуживании помогают несколько привычек. Как можно раньше проходите проверку электронной почты и платежей; сразу после получения аккаунта меняйте пароль и включайте двухфакторную аутентификацию; если остатка хватает более чем на 30 дней или аккаунт перестал запускать рекламу, рассмотрите обработку оставшегося баланса в панели управления; не переходите по ссылкам и не вводите данные из писем или SMS неизвестного происхождения; регулярно проверяйте привязанные пиксели и список авторизованных приложений и удаляйте все незнакомое.
Часто задаваемые вопросы
Можно ли вернуть баланс аккаунта и рекламные деньги, потраченные мошенниками? Это зависит от конкретной ситуации. Быстрая апелляция и полный комплект доказательств заметно повышают вероятность возврата, поэтому остановить потери сразу после обнаружения важнее, чем пытаться исправить последствия позже.
Гарантирует ли изолированная среда безопасность? Изолированная среда снижает риски, связанные со средой и объединением аккаунтов. От фишинга и оставшихся разрешений по-прежнему защищают процессы и привычки. Нужны оба уровня защиты.
Нужно ли небольшой команде чистить права доступа? Да. Даже если в команде всего несколько человек, стоит четко определить, кто является администратором, у кого только права на размещение, и сохранять историю действий.
Итог
Безопасность рекламного аккаунта Facebook наполовину зависит от внешних, наполовину — от внутренних факторов. К внешним относятся фишинг, вредоносное ПО и аккаунты, проданные нескольким покупателям; к внутренним — неочищенные права, общие учетные записи и неизолированная среда. Надежный источник аккаунтов, раздельные среды, регулярный аудит прав и резервные активы как стандартный процесс обходятся намного дешевле, чем апелляции после инцидента.
