สัญญาณที่พบบ่อยคือได้อีเมลว่ามีคนใหม่ถูกเพิ่มในบัญชี เห็นแคมเปญที่ไม่มีใครในทีมสร้าง หรือยอดใช้จ่ายรายวันพุ่งผิดปกติ สิ่งแรกที่ต้องทำคือแจ้งแพลตฟอร์มให้เร็วที่สุด แล้วเก็บหลักฐานไว้ก่อนแก้อะไร
หน้าวิธีรับมือเมื่อบัญชีถูกยึดของ Google Ads บอกให้สรุปลำดับเวลาของการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต และรวบรวมข้อมูลก่อนแจ้ง
- เวลาจากประวัติการเปลี่ยนแปลงที่แสดงการเข้าถึงโดยไม่ได้รับอนุญาต เช่นการเพิ่มผู้ใช้
- รหัสบัญชีดูแล (manager account) ที่ถูกลิงก์เข้ามาโดยไม่ได้อนุญาต
- หลักฐานการเพิ่มงบหรือกฎอัตโนมัติที่ต่างจากวิธีจัดการตามปกติ
- หมายเลข IP ปัจจุบันของผู้แจ้ง เพื่อใช้ยืนยันตัวตน
เมื่อ Google ยืนยันว่ามีการบุกรุก ระบบจะระงับบัญชีชั่วคราว หยุดเฉพาะแคมเปญที่ผู้บุกรุกสร้างหรือแก้ไข ถอดผู้ใช้ที่ไม่ได้รับอนุญาต ยกเลิกการลิงก์บัญชีดูแลที่ไม่ได้อนุญาต และตั้งวงเงินใช้จ่ายของบัญชีย่อยที่ถูกสร้างขึ้นใหม่เป็นศูนย์ Google ไม่ลบแคมเปญในขั้นนี้ และส่งคำเชิญใหม่ให้คนในทีมที่ถูกเตะออก ฝั่ง Meta ให้แจ้งทีมช่วยเหลือเมื่อพบกิจกรรมที่ผิดปกติ
ใครต้องเป็นคนอนุมัติการแก้ไขหลังเกิดเหตุ
หลัง Google กู้บัญชีแล้ว ระบบจะส่งบันทึกการเปลี่ยนแปลงทั้งหมดในช่วงเกิดเหตุทางอีเมล ให้ผู้ดูแลตัดสินว่าจะเก็บหรือย้อนรายการไหน หน้าเดียวกันระบุว่าเฉพาะผู้ใช้ที่ถือสิทธิ์ผู้ดูแลระบบก่อนวันที่ยืนยันว่าถูกบุกรุกเท่านั้นที่อนุมัติได้ ถ้าคนที่ถือสิทธิ์นี้ก่อนเกิดเหตุมีแต่ผู้รับจ้างภายนอก ธุรกิจจะไม่มีคนของตัวเองที่อนุมัติได้เลย ระดับสิทธิ์ของ Google Ads ห้าระดับอธิบายไว้ในGoogle Ads หกประเภทแคมเปญ กับการยืนยันตัวตนผู้ลงโฆษณา