Обмеження рекламних акаунтів Facebook найчастіше пов’язані з платіжними аномаліями, даними компанії, порушеннями рекламних правил або зв’язками між акаунтами. Розділіть активи за рівнями, підготуйте окрему резервну структуру, а під час інциденту спочатку зупиніть втрати, змініть доступи, збережіть докази й лише потім подавайте апеляцію.
Ще несподіваніше за блокування акаунта — коли його раптово обмежують під час нормальної роботи реклами або хтось використовує його, щоб витратити велику суму на оголошення. У першому випадку зривається ритм розміщення, у другому безпосередньо зникають гроші.
Ці ситуації виглядають по-різному, але часто мають однакові корені: дані про власника чи компанію, спосіб оплати, рекламні матеріали та середовище, у якому акаунт зазвичай використовується.
Чотири поширені причини обмеження акаунта
Платіжні аномалії — найпряміша категорія. Відхилений спосіб оплати, картка, позначена системою ризик-контролю, або платіжні дані, що не відповідають інформації про компанію, можуть призвести до обмеження акаунта. Використання однієї картки для кількох акаунтів або часта зміна способу оплати також може привертати додаткову увагу системи. Краще мати окремий спосіб оплати, встановити ліміт і забезпечити можливість негайно зупинити втрати в разі аномалії.
Проблеми з даними компанії зазвичай накопичуються поступово. Суперечливі реєстраційні відомості, невідповідність даних компанії в Business Manager особі адміністратора чи документам відкриття акаунта або передавання акаунта з нечітким власником можуть проявитися під час подальшої перевірки. У щоденній роботі цього часто не видно, але після спрацювання перевірки може знадобитися багато підтвердних документів.
Порушення правил у рекламних матеріалах трапляються найчастіше. Допустимість тієї самої категорії товару може відрізнятися на різних ринках. Лендинг, що не відповідає обіцянці в рекламі, використання обмежених категорій або чутливих формулювань можуть спочатку призвести до відхилення оголошення, а згодом — до проблем на рівні акаунта. Велика кількість відхилень також може впливати на статус акаунта.
Зв’язки між акаунтами — найменш помітна категорія. Платформа може поєднувати IP-адресу, дані пристрою та відбиток браузера, щоб визначити, чи походять кілька акаунтів з одного джерела. Спільне середовище, однаковий мережевий вихід або почерговий вхід до різних акаунтів в одному браузері — типові сигнали. Наслідки можуть з’явитися не відразу, але після підтвердження зв’язку постраждати може ціла група акаунтів.
Несанкціоновані витрати та залишені права доступу слід розглядати окремо. Акаунти, отримані через неофіційні канали, можуть продаватися кільком покупцям. Продавець може повторно просканувати й перепродати вже підготовлений акаунт, унаслідок чого кілька людей працюють в одному акаунті й з’являються попередження про незвичайні входи. Невідомі адміністратори, яких не видалили з Business Manager, невідкликані дозволи та чинні токени також можуть безпосередньо керувати рекламними активами. У згаданих раніше випадках один рекламодавець втратив 2 млн доларів рекламних витрат, а інший натиснув посилання в листі, замаскованому під офіційний, і втратив 200 тис. доларів.
Розділяйте активи за рівнями, щоб резервування мало сенс
Рекламні активи — це не один акаунт, а ланцюжок пов’язаних елементів. Коли виникає проблема, потрібно знати, що у вас є і де кожен елемент прив’язаний:
- Business Manager: адміністратори, фахівці з розміщення, системні користувачі та авторизовані застосунки;
- Рекламний акаунт: права, ліміти та історія розміщення самого акаунта;
- Сторінка Facebook і акаунт Instagram: зв’язки з рекламним акаунтом;
- Піксель або набір даних: належність відстеження конверсій; неправильна зміна безпосередньо впливає на дані;
- Спосіб оплати й платіжні дані: картки, баланс акаунта та налаштування автоматичного поповнення.
Сенс поділу за рівнями — розуміти, які активи постраждають, якщо проблема виникне на певному рівні, і де зберігаються резервні активи. Практичний резерв — заздалегідь підготувати другу структуру такого самого типу: інший Business Manager, окремі Сторінку й піксель, окремий спосіб оплати та не змішувати їх у звичайній роботі. Якщо станеться інцидент, ціною переходу буде повторне накопичення історії даних, а не побудова всього з нуля.
Є правило щодо прав доступу, яке варто повторити: чим менше адміністраторів, тим краще. Надавайте права відповідно до обов’язків і відкликайте їх у день звільнення або зміни ролі. Найнебезпечніший пункт у списку доступів — не відсутній дозвіл, а зайвий, якого ніхто не впізнає.
Порядок дій після виникнення проблеми
Неправильна послідовність може збільшити збитки. Логічно спочатку зупинити втрати, потім упорядкувати доступи й лише після цього подавати апеляцію.
Перше — зупинити: призупиніть пов’язані кампанії та за потреби обмежте або замініть спосіб оплати, щоб уникнути подальших витрат. Друге — змінити й видалити: змініть пароль входу та пароль електронної пошти, видаліть невідомих адміністраторів і підозрілі дозволи та змусьте всі пристрої ввійти знову. Третє — зберегти докази: зробіть скриншоти аномальної рекламної активності, змін у рахунках і попереджень про незвичні входи. Четверте — апеляція: подайте її через офіційні канали та вкажіть час виявлення, прояви аномалії й уже вжиті заходи. Останній крок — аналіз причини: фішинг, залишені дозволи чи небезпечне середовище. Без цього подібний інцидент може повторитися.
У щоденному обслуговуванні допомагають кілька звичок. Якомога раніше проходьте перевірку електронної пошти та платежів; відразу після отримання акаунта змінюйте пароль і вмикайте двофакторну автентифікацію; якщо балансу вистачає більш ніж на 30 днів або акаунт перестав запускати рекламу, розгляньте обробку залишку в панелі; не переходьте за посиланнями й не вводьте дані з листів або SMS невідомого походження; регулярно перевіряйте прив’язані пікселі та список авторизованих застосунків і видаляйте все незнайоме.
Часті запитання
Чи можна повернути баланс акаунта й рекламні кошти, витрачені шахраями? Це залежить від конкретної ситуації. Швидка апеляція та повний пакет доказів помітно підвищують шанс повернення, тому зупинити втрати одразу після виявлення важливіше, ніж намагатися виправити наслідки пізніше.
Чи гарантує ізольоване середовище безпеку? Ізольоване середовище знижує ризики, пов’язані із середовищем і зв’язками між акаунтами. Від фішингу та залишених прав усе одно потрібно захищатися процесами й звичками. Потрібні обидва рівні захисту.
Чи треба невеликій команді очищати права доступу? Так. Навіть якщо людей лише кілька, варто чітко визначити, хто є адміністратором, хто має тільки права на розміщення, і зберігати історію дій.
Підсумок
Безпека рекламного акаунта Facebook наполовину залежить від зовнішніх і наполовину від внутрішніх факторів. До зовнішніх належать фішинг, шкідливе ПЗ та акаунти, продані кільком покупцям; до внутрішніх — неочищені права, спільні облікові записи та неізольоване середовище. Надійні джерела акаунтів, розділені середовища, регулярний аудит прав і резервні активи як стандартний процес коштують значно менше, ніж апеляція після інциденту.
