Tài khoản quảng cáo Facebook thường bị hạn chế do bất thường thanh toán, thông tin doanh nghiệp, vi phạm chính sách nội dung hoặc liên kết tài khoản. Hãy phân lớp tài sản, chuẩn bị một cấu trúc dự phòng tách biệt; khi có sự cố, ưu tiên chặn tổn thất, đổi quyền truy cập, lưu bằng chứng rồi mới kháng nghị.
Điều khiến người ta trở tay không kịp hơn cả việc bị khóa tài khoản là tài khoản đột ngột bị hạn chế khi quảng cáo vẫn đang chạy bình thường, hoặc bị người khác dùng để chi một khoản lớn cho quảng cáo. Trường hợp đầu làm gián đoạn nhịp phân phối; trường hợp sau làm thất thoát tiền trực tiếp.
Hai tình huống trông khác nhau nhưng thường bắt nguồn từ cùng một nhóm vấn đề: thông tin chủ thể của tài khoản, phương thức thanh toán, nội dung quảng cáo và môi trường mà tài khoản thường được sử dụng.
Bốn nguyên nhân phổ biến khiến tài khoản bị hạn chế
Bất thường thanh toán là nhóm trực tiếp nhất. Phương thức thanh toán bị từ chối, thẻ bị hệ thống quản trị rủi ro đánh dấu hoặc thông tin thanh toán không khớp với chủ thể đều có thể khiến tài khoản rơi vào trạng thái bị hạn chế. Dùng chung một thẻ cho nhiều tài khoản hoặc thường xuyên đổi phương thức thanh toán cũng có thể bị hệ thống chú ý hơn. Tốt nhất nên dùng phương thức thanh toán riêng, đặt hạn mức và bảo đảm có thể chặn tổn thất ngay khi xuất hiện bất thường.
Vấn đề về thông tin chủ thể thường tích tụ từ từ. Dữ liệu đăng ký trước sau mâu thuẫn, thông tin công ty trong Business Manager không khớp với danh tính quản trị viên hoặc hồ sơ mở tài khoản, hay chuyển giao một tài khoản có quyền sở hữu không rõ ràng đều có thể bùng lên trong một lần kiểm tra sau đó. Bình thường khó nhận ra, nhưng một khi bị kích hoạt sẽ thường phải bổ sung nhiều tài liệu.
Vi phạm chính sách ở nội dung quảng cáo là trường hợp thường gặp nhất. Mức chấp nhận đối với cùng một ngành hàng có thể khác nhau giữa các thị trường. Trang đích không khớp với cam kết trong quảng cáo, sử dụng ngành hàng bị hạn chế hoặc cách diễn đạt nhạy cảm có thể dẫn đến việc quảng cáo bị từ chối trước, sau đó leo thang lên cấp tài khoản. Quá nhiều lần bị từ chối cũng có thể ảnh hưởng đến đánh giá của tài khoản.
Liên kết tài khoản là nhóm khó nhận thấy nhất. Nền tảng có thể kết hợp địa chỉ IP, thông tin thiết bị và dấu vân tay trình duyệt để đánh giá liệu nhiều tài khoản có cùng nguồn hay không. Dùng chung môi trường, chung đường ra mạng hoặc luân phiên đăng nhập nhiều tài khoản trong cùng một trình duyệt đều là tín hiệu điển hình. Vấn đề có thể không xảy ra ngay, nhưng khi mối liên kết được xác định, cả một nhóm tài khoản có thể bị ảnh hưởng.
Chi tiêu trái phép và quyền truy cập còn sót lại cần được nói riêng. Tài khoản lấy từ nguồn không chính thức có thể được bán cho nhiều người. Người bán có thể quét lại rồi bán lần nữa sau khi tài khoản đã có lịch sử, khiến nhiều người cùng thao tác trên một tài khoản và xuất hiện cảnh báo đăng nhập bất thường. Quản trị viên lạ không được xóa khỏi Business Manager, quyền cấp phép chưa bị thu hồi và token vẫn còn hiệu lực cũng có thể trực tiếp điều khiển tài sản quảng cáo. Trong các trường hợp nêu trước đó, có nhà quảng cáo bị tiêu mất 2 triệu USD tiền quảng cáo; một nhà quảng cáo khác bấm vào liên kết trong email giả dạng thông báo chính thức và mất 200.000 USD.
Phân lớp tài sản để việc sao lưu thực sự có ý nghĩa
Tài sản quảng cáo không chỉ là một tài khoản mà là cả một chuỗi thành phần liên kết với nhau. Khi có vấn đề, bạn cần biết mình có những gì và từng thành phần đang gắn ở đâu:
- Business Manager: quản trị viên, người chạy quảng cáo, người dùng hệ thống và ứng dụng được cấp quyền;
- Tài khoản quảng cáo: quyền, hạn mức và lịch sử phân phối của chính tài khoản;
- Trang Facebook và tài khoản Instagram: quan hệ liên kết với tài khoản quảng cáo;
- Pixel hoặc tập dữ liệu: quyền sở hữu theo dõi chuyển đổi; sửa sai có thể tác động trực tiếp đến dữ liệu;
- Phương thức thanh toán và thông tin hóa đơn: thẻ, số dư tài khoản và cài đặt nạp tiền tự động.
Ý nghĩa của việc phân lớp là biết một vấn đề ở từng lớp sẽ kéo theo những tài sản nào và tài sản dự phòng nằm ở đâu. Cách sao lưu là chuẩn bị sẵn một bộ thứ hai có cấu trúc tương ứng: một Business Manager khác, Trang và pixel độc lập, phương thức thanh toán riêng, đồng thời không trộn lẫn chúng trong quá trình sử dụng hằng ngày. Khi sự cố thực sự xảy ra, chi phí chuyển đổi là xây dựng lại lịch sử dữ liệu chứ không phải bắt đầu từ số không.
Có một nguyên tắc về quyền đáng nhắc lại: càng ít quản trị viên càng tốt. Cấp quyền theo trách nhiệm và thu hồi ngay trong ngày khi ai đó nghỉ việc hoặc chuyển vị trí. Điều nguy hiểm nhất trong danh sách quyền không phải là thiếu quyền, mà là có thêm một quyền mà không ai nhận ra.
Thứ tự xử lý sau khi xảy ra vấn đề
Làm sai thứ tự sẽ khiến thiệt hại tăng lên. Cách hợp lý là trước tiên chặn mất mát, sau đó xử lý quyền truy cập rồi mới kháng nghị.
Việc đầu tiên là dừng: tạm dừng các chiến dịch liên quan và khi cần thì hạn chế hoặc thay phương thức thanh toán để tránh tiếp tục phát sinh chi phí. Việc thứ hai là đổi và loại bỏ: đổi mật khẩu đăng nhập và mật khẩu email, xóa quản trị viên lạ và quyền cấp phép đáng ngờ, buộc tất cả thiết bị đăng nhập lại. Việc thứ ba là giữ bằng chứng: lưu ảnh chụp hoạt động quảng cáo bất thường, thay đổi hóa đơn và cảnh báo đăng nhập lạ. Việc thứ tư mới là kháng nghị: gửi qua kênh chính thức, nêu thời điểm phát hiện, biểu hiện bất thường và các biện pháp đã thực hiện. Bước cuối là rà soát nguyên nhân, xác định sự cố do phishing, quyền còn sót lại hay môi trường không an toàn; nếu không, sự cố tương tự có thể tái diễn.
Trong bảo trì hằng ngày cũng có vài thói quen đáng duy trì. Hoàn tất sớm xác minh email và thanh toán; khi nhận tài khoản thì đổi mật khẩu và bật xác thực hai yếu tố; nếu số dư đủ chi cho hơn 30 ngày hoặc tài khoản đã ngừng chạy quảng cáo, cân nhắc xử lý số dư còn lại trong phần quản trị; không bấm liên kết hay điền thông tin từ email và SMS không rõ nguồn gốc; định kỳ xem lại pixel và danh sách ứng dụng được cấp quyền gắn với tài khoản, thấy gì không nhận ra thì xử lý.
Một số câu hỏi thường gặp
Có thể lấy lại số dư tài khoản và tiền quảng cáo bị chi trái phép không? Tùy từng trường hợp. Kháng nghị kịp thời và giữ bằng chứng đầy đủ sẽ tăng đáng kể khả năng thu hồi, vì vậy chặn tổn thất ngay khi phát hiện quan trọng hơn việc khắc phục sau đó.
Dùng môi trường độc lập có chắc chắn an toàn không? Môi trường độc lập giúp giảm rủi ro lộ diện ở lớp môi trường và liên kết tài khoản. Phishing và quyền còn sót lại vẫn phải được phòng bằng quy trình và thói quen. Cả hai đều cần thiết.
Nhóm chỉ có vài người thì có cần dọn quyền không? Có. Dù chỉ vài người, vẫn nên xác định rõ ai là quản trị viên, ai chỉ có quyền chạy quảng cáo và lưu lại dấu vết thao tác.
Kết luận
Bảo mật tài khoản quảng cáo Facebook một nửa nằm ở bên ngoài và một nửa nằm ở nội bộ. Bên ngoài là phishing, phần mềm độc hại và tài khoản bị bán cho nhiều người; bên trong là quyền chưa được dọn, tài khoản dùng chung và môi trường không tách biệt. Biến bốn việc — nguồn tài khoản sạch, môi trường độc lập, rà soát quyền định kỳ và có tài sản dự phòng — thành quy trình sẽ rẻ hơn rất nhiều so với kháng nghị sau khi sự cố đã xảy ra.
