春节假期即将到来，许多广告主可能已经减少了投放计划，准备开始享受阖家团圆的美好时光。但每次的大型节假日前后，都是Meta账户盗刷发生的高峰期。从往年情况来看，节假日的盗刷一般都集中在个人账户权限泄露和仿冒邮件诱导登录这两种情况。对于依赖Facebook广告投放来维持整体销量或品牌曝光的企业来说，账户安全不仅关乎个号，更直接影响到广告账户的资金和投放连续性。
与其在遭遇盗刷后追款申诉，不如在节前做好几项基础防护，避免此类事情发生。YinoLink易诺为各位广告主整理了详细的资产保护指南，觉得有用的话可以分享给你身边有需要的人哦~
广告主们需要注意的是：请大家通过官方途径和真实的信息创建资产（个号、主页或BM等），如果是因为不真实资产引发的被盗，Meta官方不支持相关申诉及赔付。
为什么春节期间账号更容易被盗
1、黑客活跃期：节假日是网络攻击高峰期，自动化脚本扫描弱密码账号
2、远程办公漏洞：多地协作时未及时收回的临时权限易被滥用
3、设备管理疏漏：节前使用的测试机或共享设备未彻底退出账号
个号保护指南：安全三级防护体系
基础层：个号本体防护
1、开启双重验证
👉启用方式：设置→账户中心→密码与安全→双重验证
🔍推荐广告主使用身份验证器App（如：Authenticator）作为首选验证方法，能够更加快捷稳定地生成登录验证码，从而避免出现手机号码因各种原因而延迟或无法收到短信验证码的情况。开启双重验证可有效防止未经授权的登录和操作，为个人账号提供多一重保障
2、邮箱绑定双重保险
👉启用方式：设置→账户中心→账户信息→联系方式
🔍当检测到异常登录行为（如新设备、异地IP）时，系统会向邮箱发送警报通知，如非本人操作，请立即通过客户端修改密码
3、信任设备大扫除
👉启用方式：设置→账户中心→密码与安全→双重验证→已授权设备
🔍删除标准：
- ≥3个月未登录的设备
- 非公司IP段登录过的设备（如酒店/机场WiFi记录）
- 测试机/外包人员用机（即使已归还也要手动移除）
进阶层：个号纵深防御
1、关闭异常互联登录
👉检查路径：设置→账户中心→互联体验
🔍警惕陌生账户通过「账户互联登录」操控您的个人账户，若有发现异常，立即移除
2、监控登录记录
👉检查路径：设置与隐私→动态记录→登录与退出/安全与登录信息/已识别设备
🔍查看最近登录地点和设备，发现异常IP请立即点击「退出」来强制退出
壁垒层：权限分级管控
1、权限分级管理
👉检查路径：BM设置→人员→导出人员和权限
🔍安全策略：（注意新旧两版的UI界面都要检查）
普通员工：仅保留”查看”权限
核心成员：分级授予管理权限
离职人员：24小时内权限清零
2、业务操作审计
👉检查路径：BM设置→人员→业务账户历史记录
🔍导出业务账户历史记录，检查是否有非工作时间操作记录/高频敏感操作/异常人员操作，避免幽灵账户隐藏在系统中
快捷检查方式：描述栏搜索关键词“加入”查看是否有可疑人员
详细排查方式：不放过描述栏所有信息的查看
3、永久口令清理
👉检查路径：BM设置→系统用户
🔍检查历史使用的系统用户，如果有很久远的永久口令/非技术人员持有的超级权限账号，请定期清理，防止泄露出去被黑客使用
各类钓鱼邮件及识别办法
钓鱼邮件近几年越发猖獗且种类繁多，让人防不胜防，YinoLink易诺为各位广告主整理了我们曾收到过的钓鱼邮件类型，供广告主参考。
广告主也可以将链接复制到浏览器中查看Meta官方邮件后缀：https://www.facebook.com/business/help/372703956148310?helpref=search&sr=4&query=facebook%E6%9B%BE%E4%B8%8E%E6%88%91%E8%81%94%E7%B3%BB
如果难以辨别是否是来自官方的邮件，可以点击下方链接查看过去一段时间Meta是否有发邮件给自己👇
https://www.facebook.com/recent_emails/security
（1）伪装成官方通知的邮件：
这些邮件通常声称来自Meta官方，内容可能涉及账户安全、密码重置、好友请求等。
广告主在收到邮件后，首先需检查发件人是否为Meta官方，Facebook不会要求您通过邮件验证账号或提供敏感信息。如果涉及资产问题，建议直接前往账户内容品质或咨询cc解决。
（2）声称违反社区标准的邮件：
邮件或messenger收件箱中可能会声称您的账户违反了Meta的社区标准，并要求您点击链接以了解更多信息或进行申诉。
广告主不要轻易相信这类邮件和信息，特别是当它们要求提供个人信息或进行敏感操作时。真正的Facebook违规通知通常会在广告账户内以正式的方式呈现。
（3）账户更新或操作的警告：
邮件可能会警告广告主如果不更新账户信息或执行特定操作，账户将会出现问题或被禁用。
这类邮件往往包含威胁性的语言，并试图迫使广告主立即采取行动。请保持冷静，不要立即点击邮件中的链接或下载附件。
（4）诱人的声明或优惠：
邮件中可能会声称广告主赢得了某个大奖、获得了免费的服务或优惠等，听起来好得令人难以置信。
这些邮件往往是为了诱骗广告主点击恶意链接或下载恶意软件。请务必保持警惕，不要轻信这类邮件中的任何信息。
🎯 安全无小事，细节决定成败！
广告主只需在春节前用一小部分时间来进行系统检查，即可换来整个假期的安心休假！
如果您有任何其他问题，可以扫描下方二维码添加官方客服咨询~
若假期期间遇到相关问题，请首先联系您目前的AM，YinoLink易诺将在2026年2月15日至23日放假调休，共9天。假期期间消息回复速度减慢，但官方客服会在看到消息后按照紧急程度依次进行回复噢~
