Dacă Business Manager-ul tău a fost compromis, ai la dispoziție un interval foarte scurt în care acțiunile contează: revocarea accesului atacatorului, securizarea e-mail-ului, contactarea Meta Support și blocarea cardurilor bancare asociate. Fiecare oră pierdută înseamnă bani cheltuiți de altcineva pe contul tău.

De ce contul tău de Business Manager este o țintă valoroasă

Facebook Business Manager concentrează într-un singur loc acces la pagini, conturi de reclame, carduri bancare, pixeli, cataloage de produse și colaboratori. Un atacator care intră în BM nu fură un simplu profil de social media. El primește, în multe cazuri, un cont de reclame deja verificat, cu limite de cheltuieli ridicate și cu istoricul unui cont de bună credință.

În România, antreprenorii din e-commerce și marketerii de agenție raportează atacuri similare cu o frecvență crescută în 2024-2025. Suma medie cheltuită fraudulos pe un cont de reclame românesc înainte ca proprietarul să observe variază, conform discuțiilor din comunități de profil, între 500 și 5.000 de euro, în funcție de limita de credit acordată de Meta și de viteza de reacție. Cazurile extreme, cu limite de credit de 10.000+ euro, au dus la daune semnificative pentru business-uri mici care nu aveau 2FA activ.

Atacurile nu vin exclusiv prin phishing clasic. Vectorii comuni identificați în România în ultimii doi ani includ: extensii de browser compromise, angajați sau colaboratori care dau click pe linkuri false în timp ce sunt logați pe contul firmei, sesiuni active neînchise pe device-uri partajate și atacuri de tip "session hijacking" care ocolesc parola fără s-o cunoască.

Primii 30 de minute: ce faci imediat ce observi compromiterea

Viteza este singurul tău avantaj în aceste momente. Iată ordinea acțiunilor, fără să te oprești între ele.

1. Schimbă parola contului personal Facebook legat de BM, chiar dacă nu știi sigur că atacatorul o are. Mergi direct la facebook.com/settings, secțiunea "Securitate și autentificare", și generează o parolă nouă, unică, de minimum 16 caractere.

2. Revocă toate sesiunile active. Tot în secțiunea de securitate, găsești "Unde ești conectat". Dă "Deconectare din toate sesiunile" cu excepția celei curente. Acest pas scoate atacatorul dacă folosea o sesiune furată.

3. Activează autentificarea în doi pași dacă nu era activă. Folosește o aplicație de autentificare (Google Authenticator, Authy) în locul SMS-ului, care este vulnerabil la SIM-swapping.

4. Mergi în Business Manager la business.facebook.com și verifică secțiunea "Persoane". Dacă vezi utilizatori necunoscuți cu rol de Admin, elimină-i imediat. Dacă nu mai ai acces la BM, treci direct la pasul următor.

5. Contactează Meta Support. Accesează facebook.com/business/help sau caută în Business Manager opțiunea "Obține ajutor". Raportează contul ca fiind compromis. Meta are un flux dedicat pentru "hacked accounts" care poate urgenta verificarea identității.

6. Blochează sau îngheață cardul bancar asociat contului de reclame. Sună la banca ta sau folosește aplicația mobilă. Nu "suspenda" cardul provizoriu, ci cere blocarea și emiterea unuia nou. Suma deja cheltuită fraudulos poate fi contestată prin procedura de chargeback, dar ai un termen limitat de obicei 60-120 de zile, dependent de bancă și de rețeaua cardului.

Cum recuperezi paginile de Facebook și contul de reclame

Dacă atacatorul a schimbat adresa de e-mail sau numărul de telefon asociat contului principal, recuperarea devine mai laborioasă, dar nu imposibilă.

Meta oferă o procedură de recuperare bazată pe verificarea identității cu act de identitate. Accesează facebook.com/hacked și urmează pașii. Vei fi ghidat să confirmi că nu tu ai făcut modificările recente și să trimiți o copie a unui document de identitate valid.

Pentru paginile de Facebook gestionate prin BM, situația depinde de structura accesului. Dacă pagina are mai mulți admini (practică recomandată pentru orice business serios), un alt admin poate restrânge accesul contului compromis și poate continua operațiunile normale. Acesta este motivul pentru care orice pagină de business ar trebui să aibă cel puțin doi admini diferiți, de preferat pe conturi personale separate, cu e-mail-uri de pe domenii diferite.

Dacă ești singurul admin și contul este blocat, Meta poate restaura accesul după verificarea identității, dar procesul poate dura între 3 și 14 zile lucrătoare. Există firme românești care au pierdut campanii active, perioade de promoții sau lansări de produse din cauza acestui interval.

Pentru contul de reclame, dacă au fost plasate reclame frauduloase, raportează-le explicit ca "reclame neautorizate" în formularul de suport Meta. Meta are proceduri de investigare a fraudei publicitare și, în cazuri bine documentate, poate să anuleze sumele facturate fraudulos. Nu este garantat, dar merită încercat, mai ales dacă ai dovezi clare ale accesului neautorizat (log-uri, capturi de ecran cu IP-uri necunoscute).

Contestarea sumelor frauduloase la bancă

Procedura de chargeback este distinctă de disputa cu Meta și o poți iniția în paralel. Contactează banca emitentă a cardului și declară tranzacțiile ca "neautorizate". Vei fi întrebat dacă ai cardul în posesie și dacă ai autorizat tu plățile. Răspunsul este da și nu, respectiv.

Băncile românești mari, BCR, BRD, ING, Raiffeisen, au proceduri de contestare online sau prin call center disponibile 24/7 pentru blocarea urgentă. Suma contestată este, de regulă, blocată de pe extras pe durata investigației. Dacă Meta confirmă frauda, chargeback-ul este aprobat. Dacă Meta contestă (ceea ce se poate întâmpla dacă plățile ies din sistemele lor ca "normale"), banca va decide pe baza documentelor furnizate.

Sfat practic: documentează totul în timp real. Capturi de ecran cu reclame pe care nu le-ai creat, cu sumele cheltuite, cu IP-urile din log-urile de securitate Facebook. Aceste dovezi sunt esențiale atât pentru Meta, cât și pentru bancă.

Ce ar fi trebuit să faci înainte (și ce faci acum dacă nu s-a întâmplat încă)

Cea mai bună apărare este una configurată înainte de atac. Lista de verificare minimă pentru orice business care rulează reclame pe Meta:

Dacă faci un audit de site gratuit și îți revizuiești configurațiile de securitate în același timp, identifici rapid vulnerabilitățile evidente înainte ca altcineva să o facă.

Ce înseamnă pentru tine, ca antreprenor sau marketer român

Dacă rulezi reclame pe Meta pentru un business românesc, Business Manager-ul tău este, practic, un cont bancar. Are acces la bani reali, la audiențe construite cu timp și bani și la credibilitate acumulată pe pagini cu istoric.

Securitatea contului de BM nu este o problemă "IT" pe care o delegi. Este o responsabilitate de business, la fel ca semnătura pe un contract sau accesul la contul bancar al firmei. Un atac reușit nu înseamnă doar pierderea unor bani pe reclame. Înseamnă potențial pierderea paginii, a istoricului de recenzii, a pixelilor cu date de audiență, a cataloagelor de produse, a relațiilor cu partenerii de agenție, și a timpului necesar pentru recuperare.

Dacă nu ești sigur de nivelul de expunere al configurației tale actuale, acesta este momentul să faci o verificare. Nu după ce se întâmplă.

În paralel cu securitatea conturilor publicitare, merită să verifici și cum apari în motoarele de căutare bazate pe AI, pentru că vizibilitatea ta digitală are mai multe fațete. Poți folosi ghidul de verificare gratuită a vizibilității în ChatGPT și Perplexity pentru a înțelege dacă brandul tău este recomandat în aceste platforme.

Întrebări frecvente

Cât timp are Meta să îmi răspundă la un raport de cont spart?

Timpul oficial de răspuns al Meta variază între 24 de ore și câteva săptămâni, în funcție de tipul de problemă și de istoricul contului. Conturile cu cheltuieli publicitare semnificative sau cu un ticket de suport plătit (Meta Business Suite cu suport prioritar) primesc răspuns mai rapid. Fii pregătit pentru un proces de câteva zile și urmărește activ cazul prin email și prin portalul de suport.

Pot recupera banii cheltuiți fraudulos pe reclame?

Da, există două căi: disputa directă cu Meta (prin raportarea reclamelor neautorizate și a accesului fraudulos) și chargeback-ul bancar. Succesul nu este garantat, dar dacă documentezi bine incidentul, mai ales cu dovezi clare că altcineva a accesat contul, șansele sunt rezonabile. Acționează rapid, termenele de contestare sunt limitate.

Ce fac dacă nu mai am acces deloc la contul de Facebook personal legat de BM?

Folosește facebook.com/hacked și urmează procedura de recuperare cu verificare de identitate. Dacă ai pierdut și accesul la e-mail și la telefon, procesul devine mai complicat și poate necesita trimiterea unui act de identitate și confirmarea identității prin video sau alte mijloace. Documentează totul și fii persistent, Meta are echipe dedicate pentru aceste situații.

Cum te poate ajuta ALLSoft

La allsoftmedia.ro lucrăm cu antreprenori și marketeri români care gestionează conturi publicitare active pe Meta, Google și alte platforme. Un audit gratuit al configurației tale de Marketing acoperă și verificarea accesurilor în Business Manager, structura de securitate a conturilor și eventualele vulnerabilități înainte ca acestea să devină probleme reale. Dacă vrei o privire externă asupra modului în care ești expus, ia legătura cu noi.