Вопрос С наших кабинетов отлили чужую рекламу, что делать?

[Vitalii Target]

Всем привет. На днях у меня и у коллеги с рекламных кабинетов начали откручивать чужую рекламу на большие суммы. Местами даже поудаляли администраторов. Как такое могло произойти? Подозреваю GoLogin т.к. пострадали только аккаунты которые были в этом сервисе. Причем у нас разные учетки и разные команды, которые между собой не связаны. Написали в ТП но опасаюсь что есть где-то еще "сюрпризы" т.к. были добавлены левые администраторы.

 

[knowmoresleepless]

Привет бро, очень неприятно, когда появляются соседи. Давай с тобой попробуем разобраться, как они могли появится, если не брать в рассчет, что антик сливает инфу.

Попробуй проверить свой комп на антивирусы, так как у тебя может быть вирус, наподобие кейлогера.
Недобросовестный селлер аккаунтов, который продал доступ тебе и еще кому-то, либо сам зашел в твои акки и чекнул статку.

В первую очередь ты должен понимать, что как правило антики не следят за пользователями, так как объективно, вычислить очень сложно, кто заливает объемы, а кто крутит 10$.

Как защититься? Установи на каждом аккаунте 2FA и больше никогда не встретишь соседей. А если покупаешь БМы, удаляй админов леввых сразу и на аккаунте ставь 2FA. Его очень легко установить с помощью расширения Autotenticator а если потеряешь доступ, у нас на форуме, есть инструмент, который поможет через код восстановить)

Генератор 2FA кодов FB-killa

fb-killa.pro

Удачи тебе бро) Будут еще вопросы, обязательно пиши!)

 

[Vitalii Target]

Привет.
Подверглись взлому разные аккаунты разных пользователей. В логах входов нету, то есть взлом 100% по кукам. Каждый аккаунт у нас в команде уже более 2-3х лет. Везде доступы наши (симка, почта).
С утра аккаунты были на месте, они не были вылогинены или сброшены (кроме одного).
На каждом аккаунте была 2FA. БМы наши, не купленные и тоже не было левых админов. Все админы - наши контролируемые акки, а все изменения были с конкретных взломаных.
Из общего только то, что все взломаные акки были в антике. Причем в одном (пусть и в разных командах на разных доступах). 3 в одной и 1 в другой команде.

 

[perc80playa]

Всем привет. На днях у меня и у коллеги с рекламных кабинетов начали откручивать чужую рекламу на большие суммы. Местами даже поудаляли администраторов. Как такое могло произойти? Подозреваю GoLogin т.к. пострадали только аккаунты которые были в этом сервисе. Причем у нас разные учетки и разные команды, которые между собой не связаны. Написали в ТП но опасаюсь что есть где-то еще "сюрпризы" т.к. были добавлены левые администраторы.

Возможно, что эти аккаунты ушли кому то в стилер как логи и просто чел взял проксю под вашу и зашел слил и скорее всего ушел лог со всеми правами админа, сомневаюсь, что такой крупный сервис будет такое делать с клиентами. Внимательно смотрите, что вы скачиваете и откуда, сейчас такие вирусы, что даже через пдф файл скачаный могут заразить пк

 

[Vitalii Target]

Знаю случай когда угнали через архив. Но тут разные компы разных людей. А сетка у нас вроде нормально защищена.
Проксю под нашу брать не мог, мы сидим под провайдером, без проксей и VPN.

 

[knowmoresleepless]

Ну тут бро только посочувствовать можно, вроде как все что можно было порекомендовать, все перечислил... Остальное дело удачи... В любом случае, где наша не была... Каждое падение, это новая ступень вверх. Пиши, не пропадай!

 

[Nonser]

GoLogin врятле, тоже с ним работаем и без инцидентов. Да и зачем, и так нормально капает с подписок
Ищи стилер на пк, возможно кто-то с команды установил случайно. Или возможно расширения какие-то если доп устанавливал, могли через них украсть

 

[Vitalii Target]

GoLogin врятле, тоже с ним работаем и без инцидентов. Да и зачем, и так нормально капает с подписок
Ищи стилер на пк, возможно кто-то с команды установил случайно. Или возможно расширения какие-то если доп устанавливал, могли через них украсть

GoLogin · 1923 McDonald Ave, Brooklyn, NY 11223, Соединенные Штаты

★★★★☆ · Компания по разработке программного обеспечения

www.google.com.ua

Да как бы нет, вон на ггулкартах такая-же ситуация.
Одновременно атаке подверглись две разных команды физически с собой не связанные.