近期，Facebook账户被盗刷的事件层出不穷，给众多企业带来了诸多难题，多的甚至能损失近百万美金。为此，我们开发了神盾AI来提供全方位的保护，能够主动预防权限丢失，智能监控广告状态，高效规避违规风险，用智能的方式来守护你的Facebook广告账户，让你的广告投放后顾无忧。本文就给大家整理一下Facebook广告账户被盗刷的原因，以及如何来预防盗刷。
一、盗刷频发的原因
账号来源不安全
①个人号（被盗最多）
购买个人号，存在被卖号的人（机构）找回账户、通过先前授权 API等方式进入广告账户盗刷的风险，且号商可能会将同一个账号出售给多个人，增加账号被恶意找回的风险。
②购买BM
购买的 BM 中可能藏有 admin 或 system 用户，他们能直接发布广告或邀请其他账户进来盗刷。如果你的 BM 中出现不认识的人，可能是隐藏 admin 邀请他人或自身 admin 账户密码泄露导致。
2.使用环境不安全
①遭遇钓鱼诈骗
如在压缩文件中隐藏恶意代码、伪装成 Facebook 官方发警告、通过带恶意附件的电子邮件，或在 Facebook 中发假登录页面、假站内通知等骗取账号密码，还可能发带病毒的压缩文件、盗用 cookies 等。
②多设备登录
过往在多个设备上登录过 Facebook 账户，设备自动保存登录信息，或使用不明工具、网站的 Facebook login 功能，让攻击者有机可乘。
3.账号内部安全设置不足
①BM 存在隐藏管理员问题
他们可利用身份进行恶意操作，若 BM 此前绑定过其他平台，该平台用户也能管理账户进行盗刷。这里提一句，有些公司也存在投手把广告账户给别人用的情况，这个就不是盗刷的问题了，但造成的结果是一样的，所以也是一个值得注意的点。
②密码安全性不足
如果设置的密码过于简单，容易被破解，且未启用双重身份验证，一旦密码泄露，账户易被控制。
二、解决办法
1.做好账号管理
①定期检查自己的 BM 中权限情况，及时删除不认识的人，确认有无 system 用户等，强制团队内所有人打开两步验证。
②保护好个人账户，尤其是 admin，设置两步验证、复杂的账号密码，保护好邮箱账号密码及备用邮箱等。
③别用公用电脑登录 Facebook 账户，若使用了要及时退出，不要勾选记住密码选项。
控制资金留存
广告账户里面别留太多钱，降低盗刷造成的损失风险。
谨慎购买账号
尽量不购买个人号和 BM，若确实需要购买，建议绑定限额的虚拟卡。对于重点账户，最好自己注册并从零开始养号。
4.启用多重防护
①启用双重身份验证，登录时提供两种形式的身份验证，如密码加手机短信验证码或认证器应用生成的代码。
②选择独特且复杂的密码，长度至少 6 个字符，包含数字、字母和标点符号，并定期更换密码，且不在其他网站或应用中使用相同密码。
③合理分配 BM 权限，减少管理员数量，遵循最小权限原则，根据投放人员职责分配权限。
5.利用防盗刷工具：通过神盾AI创建账户保护规则，比如进行异常时段监控、推广目标异常监控、产品及广告绑定限制、设定投放网址白名单等，及时关停盗刷广告，减少资金损失。
三、神盾AI操作步骤
打开网址：
