Waspada Scam Facebook Ads Berkedok Tawaran Project di LinkedIn!

Scam Facebook Ads merajalela. Facebook Advertiser atau siapapun yang memiliki akses ke Facebook Ads Manager, baca ini sampai habis yaa!

Siapa saja yang menjadi korbannya bisa kehilangan uang sampai milyaran, kehilangan pekerjaan atau bahkan kehilangan keberanian untuk tetap menggeluti Digital Marketing terutama Digital Ads.

Sebelumnya saya pernah menuliskan tentang tantangan Digital Marketer, salah satunya adalah mengenai issue keamanan ex: hacking, scamming, phising, malware dll.

Motif Scammer

Jadi para pelaku (selanjutnya kita sebut scammer) punya motif ‘numpang’ pasang iklan di Facebook Ads Manager kita.

Tujuannya tidak lain adalah agar mereka bisa mengiklankan produk mereka secara gratis.

Yup, tentu saja gratis buat mereka yaa alias orang lain yang nanggung biayanya. Ini jahat sekali.

Praktik seperti ini sepertinya sudah ada sejak lama. Baru-baru ini, terutama sekitar bulan April-Mei 2023 mulai ramai lagi kasus ini dibahas di LinkedIn dan Twitter.

Apa Saja Kerugian yang Bisa Terjadi?

Setelah para scammer berhasil mengakses Ads Manager, mereka akan publish iklan produk mereka.

Seperti yang kita tau biasanya iklan yang baru published tidak akan langsung tayang, melainkan Facebook akan mereviewnya terlebih dahulu.

Di sini ada dua kemungkinan yang bisa terjadi, iklan approved atau tidak approved.

Kerugian Materiil

Jika iklan yang mereka publish berhasil approved, maka tentu saja akan menguras budget kita.

Yang sangat berbahaya adalah jika payment kita menggunakan CC dan limitnya tinggi.

Dalam sehari bisa habis puluhan hingga ratusan juta!

Akun Disabled

Facebook biasanya bisa mendeteksi aktivitas tidak biasa yang terjadi pada akun Ads Manager.

Contohnya jika tiba-tiba ada iklan yang menampilkan produk asing alias berbeda dengan produk yang biasa kita iklankan, Facebook pasti curiga.

Bisa juga ketika tiba-tiba setting budget tinggi atau tiba-tiba invite banyak orang untuk akses Ads Manager, ini Facebook juga pasti curiga.

Nah, langkah Facebook untuk melindungi akun Ads Manager kita adalah dengan membuat akun kita disabled.

Disabled ini ada dua jenis, yakni temporary dan permanent.

Jika temporary disabled, biasanya kita hanya akan diminta konfirmasi identitas saja dan setelah itu akun dapat digunakan kembali.

Jika permanent disabled, kecil kemungkinan akun kita bisa digunakan lagi. Pilihannya adalah membuat akun baru.

Bagaimana Scammer Melakukan Aksi Mereka?

Memberikan Tawaran Pekerjaan yang Menggiurkan

Pertama, mereka akan menghubungi kita via message LinkedIn, menawarkan project untuk mengelola Facebook Ads dengan budget yang sangat tinggi.

Target mereka biasanya adalah orang-orang yang memang biasa handle Facebook Ads.

Orang marketing tulen biasanya akan merasa tertantang dan mengambil chance ini.

Mengirimkan File Berisi Malware

Kemudian mereka akan memberikan file dokumen berisi data untuk dianalisis.

Belum apa-apa sudah kirim data, dari sini sudah mencurigakan.

Dokumen yang mereka kirimkan dalam bentuk Zip, ketika dibuka ada jenis file .exe yang merupakan malware jenis Trojan, jika kita klik maka mereka bisa mendapatkan password dan data sensitif yang ada di PC kita.

Mengakses dan Menguasai Ads Manager

Setelah mereka berhasil membobol PC kita, mereka akan dengan mudah mengakses Ads Manager sekalipun kita sudah pasang 2 factor authentication. Ngeri.

Pertama-tama meraka akan invite akun kita ke Page mereka, lalu dengan menggunakan akun kita mereka akan invite Page mereka ke Ads Manager kita. Lalu mereka akan publish campaign iklan mereka menggunakan Ads Manager kita (tentu saja menggunakan budget kita juga).

Mereka akan coba testing dengan budget kecil terlebih dahulu, setelah berhasil mereka akan menaikkan daily budget sesuka mereka.

Cara mereka juga pintar, campaign iklan yang mereka buat diberi nama mirip seperti campaign iklan yang sedang kita jalankan sehingga membuat kita tidak langsung sadar dengan keberadaan campaign yang mereka buat.

Mereka juga menginvite tim mereka (scammer punya tim), jadi mungkin mereka juga berniat untuk kick akses kita sehingga Ads Manager kita benar-benar bisa dikuasai mereka sepenuhnya.

Apa yang Harus Dilakukan Jika Kena Scam Facebook Ads?

Pause Campaign Buatan Scammer

Pause campaign yang sedang mereka jalankan tapi jangan hapus campaign itu, tujuannya supaya bisa menjadi bukti ke pihak Facebook ketika kita ajukan refund.

FYI, Facebook sudah cukup aware dengan masalah seperti ini jadi biasanya dana yang terlanjur keluar akibat ulah scammer bisa direfund, bahkan ada yang sampai milyaran juga bisa kembali.

Hapus Akses Akun

Hapus akses akun siapapun dari Ads Manager yang terhubung dengan PC korban. Jika ada akun asing, langsung remove juga.

Blokir CC

Bisa jadi scammer tersebut juga membobol CC #cmiiw, tapi kalaupun tidak langkah ini bisa menjadi opsi jika kita tidak punya akses lagi untuk menghentikan aksi mereka.

Instal Ulang PC

Tidak cukup hanya dengan clear cache atau ganti password, karena ketika kita sudah terlanjur download dan membuka file tersebut maka ketika kita ganti password pun mereka akan tetap bisa akses.

File kita di PC otomatis akan hilang, tapi sayangnya memang tidak ada jalan lain untuk menghilangkan malware ini.

Hubungi Facebook Support

Ceritakan kronologi secara jujur.

Biasanya pihak Facebook akan meminta bukti screenshot.

InshaAllah Facebook akan bantu memberikan solusi. Bahkan uang milyaran pun bisa kembali.

Ikuti saja prosedurnya, jangan lelah untuk follow up progresnya.

Tindakan Preventif

Sebagai digital marketer pasti akan selalu ada resiko-resiko seperti ini.

Tapi bukan berarti kita lantas meninggalkan dunia yang seru ini bukan?

Berikut ini beberapa cara menghindari kerugian-kerugian di atas:

Berhati-hati dengan Link Mencurigakan

Saya berani bilang kalau true digital marketer itu biasanya punya curiosity yang tinggi terhadap sesuatu, termasuk dengan link-link asing.

Mulai sekarang berhati-hatilah ketika mendapati link mencurigakan. Jangan asal klik.

Berhati-hati dengan Tawaran Pekerjaan Menggiurkan

Jangan mudah tergoda dengan tawaran job yang menggiurkan dan jangan mudah merasa tertantang.

Cek profile si pemberi pekerjaan apakah akun fiktif atau real akun, bisa kita lihat dari jumlah followers, background pekerjaan dan pendidikan, dan aktivitasnya di LinkedIn.

Jika mencurigakan, abaikan saja.

Waspada Notifikasi Approval Iklan Baru

Setiap campaign iklan baru approved biasanya notifikasinya akan masuk email.

Jika merasa tidak publish campaign iklan baru, segera cek Ads Manager.

Waspada Invitation untuk Mengelola Page Asing

Seperti yang saya sebutkan di atas, mereka akan invite akun kita ke page mereka kemudian menginvite page tersebut ke Ads Manager kita.

Jadi jika ada invitation mencurigakan kita patut waspada.

Cek Ads Manager Berkala

Cek campaign yang sedang berjalan, cek ads creativenya, cek akun siapa saja yang mengakses Ads Manager.

Consider Pakai Macbook

Bukan maksud untuk promosi, tapi beberapa sumber menyebutkan malware semacam ini tidak bisa dijalankan di iOS.

Penutup

Artikel ini bukan untuk menakut-nakuti, tapi untuk mengingatkan rekan-rekan semua supaya lebih berhati-hati akan bahaya scam Facebook Ads ini.

Pekerjaan apapun pasti ada resikonya, poinnya adalah bagaimana kita meminimalkan terjadinya resiko tersebut.

Tetap semangat, tetap berkarya!

Semoga artikel ini bermanfaat 🙂