פייסבוק עסקי נפרץ – מדריך חירום: איך עוצרים את הנזק ומחזירים שליטה על הדף והמודעות

הודעה מהבנק על חיוב של 4,000 ₪ ל-Facebook Ads שלא ביצעתם. דף עסקי שפתאום מפרסם מודעות בסינית. מייל ש"נוסף מנהל חדש לדף שלך". אם משהו מזה קורה לכם עכשיו – הפייסבוק העסקי שלכם נפרץ, וכל דקה עולה כסף. המדריך הזה בנוי לפי סדר הפעולות, מהדחוף לפחות דחוף.

תשובה מהירה (60 דקות ראשונות): 1) חייגו לחברת האשראי וחסמו את הכרטיס. 2) היכנסו ל-facebook.com/hacked ואבטחו את הפרופיל האישי. 3) ב-Business Manager – הסירו אמצעי תשלום ומשתמשים לא מוכרים. 4) במנהל המודעות – השהו את כל הקמפיינים. 5) הודיעו לעובדים ולסוכנות. 6) תעדו הכל בצילומי מסך לצורך ערעור ו-החזר.

למה דווקא עסקים?

הפרופיל האישי שמנהל דף עסקי הוא "מפתח ראשי" לנכס שווה כסף: חשבון מודעות עם אמצעי תשלום פעיל. הפורצים משתלטים על הפרופיל – בדרך כלל דרך הודעת פישינג המתחזה ל-Meta ("הדף שלך מפר זכויות יוצרים, ערער תוך 24 שעות") – ומיד מוסיפים את עצמם כמנהלים, מסירים אתכם ומריצים קמפיינים במאות אלפי שקלים עד שהכרטיס נחסם.

שלב 1: עצרו את הדימום הכספי

• חברת האשראי – בקשו חסימת כרטיס והגישו ערעור על עסקאות לא מורשות. ציינו "הונאה – חשבון פרוץ".
• מנהל המודעות (אם יש גישה) – השהו את כל הקמפיינים, הסירו את אמצעי התשלום, הגדירו תקרת הוצאות 1 ₪.
• PayPal אם מקושר – בטלו את ההרשאה ל-Facebook Ads.

שלב 2: אבטחו את הפרופיל האישי

היכנסו ל-facebook.com/hacked – המסלול הרשמי של Meta לחשבונות שנפרצו, שעובד גם כשהסיסמה שונתה. בחרו "מישהו נכנס לחשבוני בלי רשות", ופייסבוק תנחה אתכם לאימות דרך מייל, טלפון, או תעודה מזהה. אם קיבלתם מייל על שינוי כתובת – לחצו על "אבטח את חשבונך" בתוכו.

אחרי הכניסה: הגדרות ← אבטחה והתחברות ← "היכן אתה מחובר" ← התנתק מכל ההפעלות. שנו סיסמה. בדקו "מיילים אחרונים מפייסבוק" לזיהוי הודעות אמיתיות.

שלב 3: נקו את ה-Business Manager

1. business.facebook.com ← הגדרות עסק ← אנשים – הסירו כל משתמש לא מוכר. שימו לב לשמות שמתחזים לעובדים.
2. שותפים – הסירו סוכנויות או עסקים זרים שקיבלו גישה.
3. חשבונות מודעות – בדקו שלא נוספו חשבונות מודעות חדשים על שם העסק.
4. אמצעי תשלום – הסירו הכל ואל תחזירו עד שהסביבה נקייה.
5. דפים – בדקו מי המנהלים בכל דף.

שלב 4: אם הוסרתם לגמרי מהדף

הפורץ הסיר אותכם ואתם כבר לא מנהלים? יש שני מסלולים:

• מנהל נוסף שנותר – אם יש עובד או שותף שעדיין מנהל, הוא יכול להוסיף אתכם מחדש ולהסיר את הפורץ. זו הסיבה שלעולם לא משאירים מנהל יחיד.
• בקשת בעלות מול Meta – דרך "תמיכה למפרסמים" (facebook.com/business/help) בצ'אט, עם מסמכים: תעודת עוסק/חברה, אישור ניהול ספרים, חשבוניות בשם העסק כפי שמופיע בדף, ולעיתים תעודת זהות של בעל העסק. התהליך ידני ולוקח ימים – והוא עובד כשהמסמכים תואמים במדויק.

שלב 5: חשבון המודעות הושבת בעקבות הפריצה

לאחר פריצה Meta מרבה להשבית את חשבון המודעות בגלל "פעילות חשודה" – מה שמשאיר אתכם בלי יכולת לפרסם גם אחרי שהחזרתם שליטה. הערעור ב"איכות החשבון" (Account Quality) צריך להסביר שהחשבון נפרץ, לצרף הוכחות (מיילים על מנהלים שנוספו, חיובים לא מורשים) ולפרט את צעדי האבטחה שבוצעו. ערעור עובדתי וקצר מצליח יותר מערעור רגשי.

שלב 6: מנעו את הפעם הבאה

• לפחות שני מנהלים אמינים לכל דף ולכל Business Manager.
• אימות דו-שלבי חובה לכל מנהל, באפליקציית אימות ולא SMS.
• הרשאת "מפרסם" או "עורך" לסוכנויות – לא "מנהל מלא".
• תקרת הוצאות בחשבון המודעות והתראות על חיובים במייל.
• סקירת מנהלים ושותפים אחת לחודש.
• הדרכת עובדים: Meta לעולם לא שולחת אזהרות בהודעה פרטית או במסנג'ר.

מתי לפנות לעזרה מקצועית?

כשהוסרתם מהדף ואין מנהל נוסף, כשחשבון המודעות הושבת והערעורים נדחים, או כשהנזק הכספי גדול ואתם צריכים תיק מסודר – שירות שחזור פייסבוק לעסקים של GetRecover מנהל את שלושת המסלולים במקביל: אבטחת הפרופיל, הקפאת המודעות והשבת הבעלות על הדף.

שאלות ותשובות

האם Meta מחזירה כסף על מודעות שהריץ פורץ?

לעיתים, דרך ערעור ב-Account Quality עם הוכחת פריצה. במקביל תמיד הגישו ערעור לחברת האשראי – זה המסלול האמין יותר.

הפורץ שינה את שם הדף – זה משנה משהו?

לא לצורך השחזור, אך תעדו את השם המקורי. Meta מזהה את הדף לפי מזהה קבוע, לא לפי שם.

כמה זמן לוקחת בקשת בעלות על דף?

בין 3 ימים לשלושה שבועות, בהתאם לאיכות המסמכים ולעומס.

סיכום

פייסבוק עסקי שנפרץ הוא אירוע חירום כספי. סדר הפעולות: כרטיס אשראי ← facebook.com/hacked ← ניקוי Business Manager ← השהיית קמפיינים ← בקשת בעלות אם צריך ← ערעור על השבתת מודעות. ואחר כך – שני מנהלים ואימות דו-שלבי לכולם, כדי שזה לא יחזור.