Cách bảo vệ tài khoản quảng cáo Facebook của cửa hàng

Tài khoản quảng cáo Facebook của cửa hàng gắn liền với thẻ thanh toán và trang bán hàng, nên nếu bị chiếm quyền, kẻ gian có thể tiêu tiền chạy quảng cáo rác, hoặc khóa bạn khỏi chính fanpage của mình. Phần lớn các vụ mất tài khoản đến từ mật khẩu yếu, một tài khoản quản trị duy nhất, hoặc người dùng bấm vào link giả mạo thông báo vi phạm.

Bài này hướng dẫn thiết lập những lớp bảo vệ thực tế cho cửa hàng nhỏ: bảo vệ tài khoản cá nhân, quản lý quyền trong trình quản lý doanh nghiệp của Meta, và theo dõi chi tiêu. Giao diện Meta thay đổi khá thường xuyên, nên tên menu có thể khác đôi chút.

Hiểu cấu trúc: ai đang nắm cái gì

Trang bán hàng và tài khoản quảng cáo thường nằm trong một tài khoản doanh nghiệp (Business portfolio / Business Manager). Trong đó có người quản trị, trang, tài khoản quảng cáo và phương thức thanh toán.

Điểm yếu lớn nhất thường là tài khoản Facebook cá nhân của người quản trị. Kẻ gian chiếm được tài khoản cá nhân đó thì có quyền vào mọi thứ bên trong. Vì vậy bảo vệ tài khoản cá nhân là việc đầu tiên.

Bảo vệ tài khoản cá nhân của người quản trị

Làm lần lượt các bước sau cho mọi người có quyền quản trị:

1. Đặt mật khẩu dài, riêng biệt, không trùng với email hay ngân hàng.
2. Bật xác thực hai yếu tố bằng ứng dụng xác thực. Xem cách bật xác thực hai yếu tố cho Facebook.
3. Lưu mã dự phòng ở nơi an toàn, xem cách lưu mã dự phòng khi bật xác minh 2 bước.
4. Bảo vệ cả email đăng ký Facebook bằng xác minh 2 bước, vì email là cửa sau để lấy lại mật khẩu.
5. Bật thông báo khi có đăng nhập lạ, xem cách bật thông báo đăng nhập lạ.

Phân quyền gọn gàng trong tài khoản doanh nghiệp

Nguyên tắc là mỗi người chỉ được quyền vừa đủ cho việc của họ.

1. Vào Cài đặt doanh nghiệp (Business settings) trong Meta Business Suite hoặc trình quản lý doanh nghiệp.
2. Mở mục Người dùng (Users) → Mọi người (People) để xem danh sách.
3. Với nhân viên chỉ đăng bài hoặc trả lời tin nhắn, cấp quyền hạn chế trên trang, không cấp quyền quản trị.
4. Chỉ để tối đa hai người có quyền quản trị cao nhất, và một trong hai là chủ cửa hàng.
5. Xóa ngay người đã nghỉ việc hoặc không còn làm cùng.

Nếu thuê agency chạy quảng cáo, hãy cấp quyền cho họ qua tính năng chia sẻ tài sản trong tài khoản doanh nghiệp, đừng đưa mật khẩu cá nhân của bạn. Khi hợp tác kết thúc, thu hồi quyền ngay.

Kiểm soát thanh toán và chi tiêu

Quảng cáo bị chiếm quyền thường lộ ra qua tiền bị trừ bất thường. Bạn nên:

• Dùng thẻ có hạn mức vừa phải hoặc thẻ riêng cho quảng cáo, không dùng thẻ chính.
• Bật thông báo giao dịch từ ngân hàng để thấy ngay mỗi lần Meta trừ tiền.
• Đặt giới hạn chi tiêu tài khoản (account spending limit) nếu giao diện cho phép.
• Vào mục Thanh toán (Billing) kiểm tra định kỳ lịch sử chi tiêu và chiến dịch lạ.
• Chỉ cho một hoặc hai người có quyền xem hoặc đổi phương thức thanh toán.

Cẩn thận với các chiêu giả mạo

Kẻ gian thường nhắm vào chủ shop bằng tin nhắn dọa như tài khoản vi phạm bản quyền, sắp bị khóa trang, yêu cầu bấm link để khiếu nại. Link này dẫn tới trang đăng nhập giả để lấy mật khẩu và mã xác minh của bạn.

Hãy nhớ:

• Meta không yêu cầu bạn đăng nhập qua link gửi trong tin nhắn từ người lạ. Muốn kiểm tra, tự mở ứng dụng hoặc trang chính thức.
• Không mở file đính kèm lạ gửi qua Messenger, Zalo, email, kể cả khi người gửi xưng là khách hàng cần báo giá.
• Kiểm tra kỹ địa chỉ trang khi đăng nhập, xem thêm cách kiểm tra đường link rút gọn trước khi bấm.
• Rà soát ứng dụng bên thứ ba có quyền với tài khoản, xem cách kiểm tra ứng dụng bên thứ ba được truy cập tài khoản.

Khi nghi tài khoản đã bị chiếm

Xử lý nhanh theo thứ tự:

1. Đổi mật khẩu Facebook và email ngay, nếu còn đăng nhập được.
2. Đăng xuất mọi thiết bị trong phần bảo mật.
3. Gỡ quyền người lạ khỏi trang và tài khoản quảng cáo, tắt các chiến dịch bạn không tạo.
4. Báo ngân hàng để khóa thẻ nếu có giao dịch lạ.
5. Dùng các công cụ hỗ trợ và báo cáo chính thức của Meta để khôi phục quyền.

Cuối cùng, hãy kiểm tra máy tính dùng để quản lý quảng cáo xem có phần mềm lạ hay tiện ích trình duyệt đáng ngờ không, xem cách kiểm tra và gỡ tiện ích trình duyệt độc hại.

Cần hỗ trợ thêm?

Nếu máy tính làm việc của cửa hàng có dấu hiệu bị cài mã độc hoặc tiện ích lạ, bạn có thể mang tới Cường Tech để kiểm tra miễn phí và báo giá trước khi xử lý. Cửa hàng cần thiết lập quy trình bảo mật bài bản, hãy xem dịch vụ IT hoặc liên hệ.