Facebook买个号投放广告的风险注意事项

金融出海，游戏出海流量玄学交流，Facebook，Google广告投放，ASO优化，SEO优化，拒绝催更。

2023-12-20 18:02

一两年前发过一次的，发现最近还有人踩坑，重新翻出来再发一轮。

风险点：

买的个人户在给添加广告账户后可能存在对方找回账户并且进广告账户盗刷费用。之前有越南人专门做这个生意，大量注册账户，养一段时间后卖给国内给大家使用，再找回密码后直接盗刷，或者卖余额户（有余额的广告账户），可能还有国人参与，先前看到的盗刷基本都是独立站电商。

具体盗刷思路：

1，注册邮箱A，设置安全邮箱B。

2，拿注册的邮箱A去申请FB，申请两步验证。

3，卖账户（FB个人账户+邮箱A的账密码）。

4，客户买走个人账户（修改密码，设定两步验证），挂上广告账户。

到这个步骤一般大家就按照正常操作把自己买来的FB账户，设置好两步验证，修改密码，以为安全。

这里起有几个风险点：

1，两步验证如果继续用买账户的提供的，或者自己设置了一条新的，但是并没有关闭原来的两步验证，那么对方可以通过账户密码+老的两步验证直接登录）。

2，如果修改了FB密码，但是没有修改邮箱A的密码，对方可以通过邮箱A召回密码，并且用原有的两步验证（未删除的）登录账户。

3，如果修改了FB密码，也修改了邮箱A的密码，但是漏掉修改安全邮箱，对方还可通过安全邮箱B先申诉回来邮箱A，再用邮箱A去申诉召回FB密码，配合没删除的两步验证登录FB账户。

比较稳妥的方法：

1，买回来的账号对应邮箱进去后修改密码，开启邮箱的两步验证（可以是用其他自己的个人邮箱收验证码，也可以开启Google身份验证器），但是一定注意看看是否邮箱本身开启了多个身份验证的秘钥，一定关掉原先的。

2，对应的FB账号，买回来后在确认安全之前不要绑定广告账号！！！

先修改密码（可等1-2天再改，避免被封），再注意把直接提供的两步认证进去关闭一次再打开，重新获得新的秘钥，这样可以让原来的秘钥失效，如果直接新增一个新的身份认证秘钥，老的秘钥依旧有效。等账号稳定后，可以直接把邮箱修改掉。

3，账户稳定后直接修改掉邮箱，删掉原来邮箱（可以先增加邮箱，但是不删老的，等稳定后再删掉买的这邮箱）

这里最关键的其实是第二步，一定要把老的两步验证关掉。

其他的一些安全措施，比如：

1，买的账户前期不加广告账户权限，先观察养一段时间。

2，广告账户内不要充值太多钱。

3，通过技术手段控制账户广告campaign开关状态，识别账户是否有风险，

4，勤奋，多看账户，出问题可能及时发现。

5，BM本身的安全，让大家按照安全要求处理后再加BM，以及定期清理无关人员。

6，已经不用的账户，找代理余额清空。

Recommend