Многие пользователи Google Adwords сталкиваются со взломом аккаунтов мошенниками, в результате чего «исчезают» средства на балансе, попадают в чужие руки данные банковских карт, либо аккаунты используются для арбитража.
Например, Вы провели большую работу — настроили контекстную рекламу, сделали оптимизацию, получили клиентов и первые продажи. В итоге все силы потрачены впустую, так как доступ к учетной записи закрыт, а ценная информация и средства на балансе присвоены взломщикам.
Чтобы избежать ситуаций такого рода, нужно обеспечить безопасность аккаунта в Google Ads, а каким образом это возможно — узнаете далее.
Кто может взломать Ваш рекламный аккаунт?
Взломщики хотят получить аккаунты не только ради денег на счету, но и в других, более выгодных целях. К примеру, «хорошей добычей» могут быть наработки в настройках кампании, на которые Вы потратили кучу драгоценного времени, либо другие ценные труды, которые потом используют нечестные арбитражники.
Вашими аккаунтами могут интересоваться люди, которых можно поделить на несколько типов.
Мошенники
После получения доступа они меняют привязанный адрес электронной почты, после чего настоящий владелец не сможет войти в личный кабинет. Дальнейшие действия обычно бывают следующими:
получить деньги с продажи взломанного аккаунта;
зарабатывать на арбитраже с помощью аккаунта;
запустить рекламу своей компании за чужой счет.
Если Вас взломали в других сервисах Гугла, то стоит начать беспокоиться. Злоумышленник может интересоваться Вашим раскрученным YouTube каналом, а после взлома заполучить доступ от рекламного кабинета Google Ads. Понадобится лишь логин и пароль от любого сервиса Гугл.
Некоторые специалисты по контекстной рекламе пользуются весьма нечестными путями. Стоит лишь сообщить логин и пароль от аккаунта, с которого ведется реклама, и Вы потеряете к нему доступ. Исполнителю достаточно привязать аккаунт к Центру клиентов и он сможет им распоряжаться, как хочет.
Бывают разные ситуации. Специалист может с самого начала сотрудничать с Вами ради одной цели — войти в доверие и взломать аккаунт. Либо Вас не устраивает проделанная исполнителем работа, и он присваивает себе кампании, которые будет применять в проектах других заказчиков.
Внимание! Рекомендуем заказывать рекламу у проверенных агенств и исполнителей. Но в любом случае лучше обезопасить свой аккаунт, хоть и мошенничество со стороны таких компаний маловероятно.
Конкурирующие организации
Исключить недобросовестных конкурентов тоже нельзя, в их интересах может быть взлом рекламного кабинета успешной организации для следующих целей:
применять чужие инсайты и другие наработки в рекламе своего проекта;
использовать взломанный аккаунт с оптимизированной кампанией для раскрутки своего бизнеса.
Обычно в подобных делах участвует рука хакера, либо нечестные специалисты, вливающиеся в доверие к жертве взлома.
Какие проблемы с безопасностью аккаунта в Google Ads могут возникнуть?
Перечислим основные варианты:
Подбор пароля. Популярный способов взлома не только аккаунтов Google Ads, но и большинства сервисов интернета. Чтобы научится такому взлому, не потребуется много ума — программы для подбора пароля свободно гуляют по интернету вместе с инструкциями по использованию, несмотря на их незаконность.
Фишинг. Если предыдущий метод взлома не приведет к успеху, злоумышленники прибегают к другому актуальному варианту. На электронную почту жертвы поступают привлекающие письма с ссылками, ведущие на поддельный сайт, там понадобится залогиниться в свой аккаунт. Информация поступает к злоумышленникам и Вам закрывают доступ.
Вирусы и кейлоггеры. К этому способу обычно прибегают в самом конце, когда жертва не переходит по присланным ссылкам или вообще игнорирует подобный спам. Тогда хакеры присылают «безопасные» на вид файлы, в виде текстового документа или файла для установки ПО. В них вшиты приложения, которые считывают нажатия по клавиатуре, или раскрывают все сохраненные пароли в интернет-браузере.
Игра на доверии. Мошенник выдает себя за опытного специалиста по настройке контекстной рекламы и просит данные для входа в аккаунт. При этом он сможет закрыть Вам доступ ко всем сервисам Гугл, ведь для них требуются единые логин и пароль. Особо наглые мошенники могут потребовать предоплату за услугу, но большинство не решается на подобные риски.
Важно! Чтобы повысить безопасность аккаунта в Google Ads лучше игнорировать подозрительные письма на email.
Почему опасна потеря доступа к рекламному аккаунту?
Если учетную запись взломают и закроют Вам доступ, это может привести к большим неприятностям:
потеря рекламного кабинета с эффективными кампаниями и важными инсайтами;
присваивание взломщиками непотраченных средств на балансе;
при полной потере доступа придется начинать раскрутку компании с нуля.
Приступим к самой важной части статьи, после изучения которой Вы сможете избежать перечисленных последствий или снизить их риск.
Как защитить аккаунт в Google Ads от взлома?
Если правильно настроить безопасность аккаунта, Вы значительно снизите вероятность потери доступа. Сначала расскажем об основных способах, обязательных к выполнению, а затем поговорим о расширенных.
Используйте надежные пароли
Самое типичное и важное правило безопасности в интернете, которое большинство, почему-то, не воспринимает всерьез. Перечислим основы:
Необходимо создавать сложные пароли, которые не привязаны к дате рождения, имени, не использовать простейшие комбинации, например, «qwerty».
Лучше повысить сложность подбора, используя большое количества символов (от 10 и более).
Сделайте пароль разнообразным — используйте цифры, всевозможные символы и буквы в разных регистрах.
Подключите хранитель паролей
Если Вы создали сложный и трудно запоминаемый пароль — лучше включить автосохранение, которое присутствует во всех популярных браузерах. Так Вы не забудете данные для доступа, но увеличите риск взлома хранителя паролей злоумышленниками.
Для важных данных можно использовать менеджеры паролей, обладающие большей безопасностью, нежели стандартные браузерные автосохранения. Учтите, что такие программы или расширения могут быть платными или иметь ограниченные возможности в бесплатной версии.
Подключите двухфакторную авторизацию
Злоумышленник может получить пароль от рекламного кабинета при помощи кейлоггера или другим путем, однако, при включенной двухфакторной аутентификации это не приведут к успеху.
Для авторизации понадобится код из СМС-сообщения, подтверждение с помощью звонка или через приложение на телефоне. Такую защиту смогут обойти только продвинутые хакеры, и все равно с большим трудом.
Для включения двухфакторной авторизации нужно зайти в настройки учетной записи: перейдите на стандартную страницу поисковика Google, затем кликните по значку сервисов (квадрат с девятью точками) в правом верхнем углу и нажмите «Аккаунт»:
Далее откройте «Безопасность» и во втором блоке нажмите «Двухэтапная аутентификация». Система попросит ввести пароль:
Кликайте по «Начать», затем нужно подтвердить себя, как владельца аккаунта – залогиниться в нем. Вводите номер своего телефона и выбирайте способ получения подтверждения для двухфакторной аутентификации — с помощью СМС или голосового вызова. Затем понадобится ввести код из сообщения, которое придет на телефон. Остается кликнуть по «Включить» и дополнительная защита активирована!
Если Вы уже заходили на свой аккаунт через телефон, то после нажатия по «Начать» система предложит выбрать устройство, на которое будет приходить подтверждение. После нужно будет указать номер телефона для резервного входа для ситуаций, когда нет доступа к устройствам.
Нажмите на «Отправить» и укажите код, пришедший выбранным способом (СМС или звонок). Процесс активации двухэтапной аутентификации не займет много времени — 7-8 минут максимум, тем более при такой подробной инструкции.
Укажите способы подтверждения личности в аккаунте
Если аккаунт взломают мошенники или Вы забудете учетные данные, поможет подтверждение по СМС или через дополнительный e-mail. Такую функцию можно включить во время регистрации, но просмотр и редактирование этих данных возможны всегда.
Перейдите в уже знакомый блок «Безопасность» в настройках, найдите «Способы подтверждения личности» — тут можно посмотреть привязанный телефонный номер и email:
Чтобы изменить эти данные нужно нажать по строке и набрать пароль от учетной записи.
Установите антивирус на все устройства
Установка антивируса является обязательной для того, чтобы защитить аккаунт в Google Ads. Такие программы обнаруживают и удаляют вирусные файлы, которые могут распознать пароли и передать их злоумышленникам. Инструкцию по установке определенных антивирусов можно найти в интернете.
Не передавайте пароль от личного кабинета
Лучше не рисковать личными данными, передавая их исполнителям по настройке рекламы со смутной репутацией. Безопаснее будет открыть доступ для их аккаунтов.
Для этого перейдите в кабинет Adwords и нажмите по «Инструменты и настройки», затем перейдите в установки доступа и безопасности:
На экране появится информация о пользователях с открытым доступом. Кликните по плюсу для добавления своего исполнителя.
Потребуется ввести его Gmail и выдать один из доступов с определенными возможностями. Нажмите по кнопке отправки приглашения, затем исполнителю придет оповещение с подтверждением на электронную почту:
Если не выйдет вернуть доступ к аккаунту, то можно создать новый и применить на нем все сохраненные установки:
Для этого используйте программу Google Ads Editor. После входа в приложение выберите раздел «Аккаунт», затем кликните по кнопке экспорта всего аккаунта. Все кампании и прочая информация сохранятся на ПК, но для сохранения самых последних данных придется часто проводить резервное копирование.
Что делать, если рекламный кабинет Google Ads взломали?
Все перечисленные методики значительно снизят вероятность потери доступа. Но не получится на 100% застраховать себя от взлома.
При потере аккаунта попытайтесь вернуть себе доступ, для этого действуйте по следующему алгоритму:
Данные от кабинета Adwordsмогут украсть одновременно с основным аккаунтом Google и полностью закрыть к нему доступ. Если в памяти остался последний пароль, телефонный номер и дополнительный e-mail — воспользуйтесь формой и укажите все данные в ней.
Отправьте в Гуглуведомление о состоявшемся взломе. Чтобы это сделать, нужно заполнить форму на много полей, в которой указать email для входа в учетную запись, идентификатор клиента, а также описать, что случилось с аккаунтом.
Свяжитесь с поддержкой Гуглаи объявите о взломе. Понадобится потратить много времени и заполнить большую анкету с почтовым адресом, идентификатором клиента и контактами.
После восстановления доступа для защиты аккаунта в Google Ads можно заново настроить двухэтапную авторизацию.
