Pernah mendapat tawaran project Facebook Ads dari seseorang yang menghubungi lewat LinkedIn? Hati-hati. Tawaran yang terlihat seperti project freelance biasa bisa saja menjadi modus untuk mendapatkan akses ke komputer atau Facebook Ads Manager kamu.
Saya menulis artikel ini karena modus tersebut pernah ramai dibicarakan di kalangan digital marketer. Pelaku biasanya menawarkan project dengan budget yang menggiurkan, kemudian mengirimkan file yang katanya berisi brief atau data campaign. Masalahnya, file tersebut bisa saja mengandung malware.
Jika sampai berhasil mendapatkan akses, risikonya bukan hanya kehilangan data. Mereka bisa menggunakan Ads Manager untuk menjalankan campaign dengan budget milik kita.
Sebelumnya saya pernah menuliskan tentang tantangan Digital Marketer, salah satunya adalah mengenai issue keamanan ex: hacking, scamming, phising, malware dll.
Di artikel ini saya akan membahas bagaimana modusnya bekerja, apa saja risikonya, dan apa yang harus dilakukan jika kamu terlanjur membuka file atau memberikan akses.
Bagaimana Modus Scam Facebook Ads di LinkedIn?
Jadi para pelaku (selanjutnya kita sebut scammer) punya motif ‘numpang’ pasang iklan di Facebook Ads Manager kita.
Tujuannya tidak lain adalah agar mereka bisa mengiklankan produk mereka secara gratis.
Yup, tentu saja gratis buat mereka yaa alias orang lain yang nanggung biayanya. Ini jahat sekali.
Praktik seperti ini sepertinya sudah ada sejak lama. Baru-baru ini, terutama sekitar bulan April-Mei 2023 mulai ramai lagi kasus ini dibahas di LinkedIn dan Twitter.
Apa Saja Kerugian Jika Facebook Ads Manager Dibobol?
Setelah para scammer berhasil mengakses Ads Manager, mereka akan publish iklan produk mereka.
Seperti yang kita tau biasanya iklan yang baru published tidak akan langsung tayang, melainkan Facebook akan mereviewnya terlebih dahulu.
Di sini ada dua kemungkinan yang bisa terjadi, iklan approved atau tidak approved.
Kerugian Materiil
Jika iklan yang mereka publish berhasil approved, maka tentu saja akan menguras budget kita.
Yang sangat berbahaya adalah jika payment kita menggunakan CC dan limitnya tinggi.
Dalam sehari bisa habis puluhan hingga ratusan juta!
Akun Disabled
Platform dapat mendeteksi aktivitas yang dianggap tidak biasa dan dalam kondisi tertentu dapat membatasi atau menonaktifkan akun.
Contohnya jika tiba-tiba ada iklan yang menampilkan produk asing alias berbeda dengan produk yang biasa kita iklankan, Facebook pasti curiga.
Bisa juga ketika tiba-tiba setting budget tinggi atau tiba-tiba invite banyak orang untuk akses Ads Manager, ini Facebook juga pasti curiga.
Nah, langkah Facebook untuk melindungi akun Ads Manager kita adalah dengan membuat akun kita disabled.
Disabled ini ada dua jenis, yakni temporary dan permanent.
Jika temporary disabled, biasanya kita hanya akan diminta konfirmasi identitas saja dan setelah itu akun dapat digunakan kembali.
Jika permanent disabled, kecil kemungkinan akun kita bisa digunakan lagi. Pilihannya adalah membuat akun baru.
Bagaimana Scammer Mengambil Alih Facebook Ads Manager?
Mengirim Tawaran Project Facebook Ads yang Menggiurkan
Pertama, mereka akan menghubungi kita via message LinkedIn, menawarkan project untuk mengelola Facebook Ads dengan budget yang sangat tinggi.
Target mereka biasanya adalah orang-orang yang memang biasa handle Facebook Ads.
Orang marketing tulen biasanya akan merasa tertantang dan mengambil chance ini.
Mengirim File Brief yang Mengandung Malware
Kemudian mereka akan memberikan file dokumen berisi data untuk dianalisis.
Belum apa-apa sudah kirim data, dari sini sudah mencurigakan.
Dokumen yang mereka kirimkan dalam bentuk Zip, ketika dibuka ada jenis file .exe yang merupakan malware jenis Trojan, jika kita klik maka mereka bisa mendapatkan password dan data sensitif yang ada di PC kita.
Menggunakan Akses Korban untuk Menjalankan Campaign
Setelah mereka berhasil membobol PC kita, mereka akan dengan mudah mengakses Ads Manager sekalipun kita sudah pasang 2 factor authentication. Ngeri.
Pertama-tama meraka akan invite akun kita ke Page mereka, lalu dengan menggunakan akun kita mereka akan invite Page mereka ke Ads Manager kita. Lalu mereka akan publish campaign iklan mereka menggunakan Ads Manager kita (tentu saja menggunakan budget kita juga).
Mereka akan coba testing dengan budget kecil terlebih dahulu, setelah berhasil mereka akan menaikkan daily budget sesuka mereka.
Cara mereka juga pintar, campaign iklan yang mereka buat diberi nama mirip seperti campaign iklan yang sedang kita jalankan sehingga membuat kita tidak langsung sadar dengan keberadaan campaign yang mereka buat.
Mereka juga menginvite tim mereka (scammer punya tim), jadi mungkin mereka juga berniat untuk kick akses kita sehingga Ads Manager kita benar-benar bisa dikuasai mereka sepenuhnya.
Apa yang Harus Dilakukan Jika Terkena Scam Facebook Ads?
Pause Campaign Buatan Scammer
Pause campaign yang sedang mereka jalankan tapi jangan hapus campaign itu, tujuannya supaya bisa menjadi bukti ke pihak Facebook ketika kita ajukan refund.
FYI, Facebook sudah cukup aware dengan masalah seperti ini jadi biasanya dana yang terlanjur keluar akibat ulah scammer bisa direfund.
Dalam beberapa kasus, korban dapat mengajukan sengketa atau meminta bantuan Meta terkait transaksi yang tidak mereka lakukan. Hasilnya tentu bergantung pada kasus dan proses investigasi.
Hapus Akses Akun
Hapus akses akun siapapun dari Ads Manager yang terhubung dengan PC korban. Jika ada akun asing, langsung remove juga.
Blokir CC
Bisa jadi scammer tersebut juga membobol CC #cmiiw, tapi kalaupun tidak langkah ini bisa menjadi opsi jika kita tidak punya akses lagi untuk menghentikan aksi mereka.
Instal Ulang PC
Jika kamu sudah terlanjur menjalankan file mencurigakan, jangan berasumsi bahwa mengganti password saja sudah cukup. Perangkat perlu diperiksa untuk memastikan tidak ada malware atau akses yang masih aktif.
Karena ketika kita sudah terlanjur download dan membuka file tersebut maka ketika kita ganti password pun mereka akan tetap bisa akses.
File kita di PC otomatis akan hilang, tapi sayangnya memang tidak ada jalan lain untuk menghilangkan malware ini.
Hubungi Facebook Support
Ceritakan kronologi secara jujur.
Biasanya pihak Facebook akan meminta bukti screenshot.
InshaAllah Facebook akan bantu memberikan solusi. Bahkan uang milyaran pun bisa kembali.
Ikuti saja prosedurnya, jangan lelah untuk follow up progresnya.
Cara Menghindari Scam Facebook Ads dari Tawaran Project LinkedIn
Sebagai digital marketer pasti akan selalu ada resiko-resiko seperti ini.
Tapi bukan berarti kita lantas meninggalkan dunia yang seru ini bukan?
Berikut ini beberapa cara menghindari kerugian-kerugian di atas:
Berhati-hati dengan Link Mencurigakan
Saya berani bilang kalau true digital marketer itu biasanya punya curiosity yang tinggi terhadap sesuatu, termasuk dengan link-link asing.
Mulai sekarang berhati-hatilah ketika mendapati link mencurigakan. Jangan asal klik.
Berhati-hati dengan Tawaran Pekerjaan Menggiurkan
Jangan mudah tergoda dengan tawaran job yang menggiurkan dan jangan mudah merasa tertantang.
Cek profile si pemberi pekerjaan apakah akun fiktif atau real akun, bisa kita lihat dari jumlah followers, background pekerjaan dan pendidikan, dan aktivitasnya di LinkedIn.
Jika mencurigakan, abaikan saja.
Waspada Notifikasi Approval Iklan Baru
Setiap campaign iklan baru approved biasanya notifikasinya akan masuk email.
Jika merasa tidak publish campaign iklan baru, segera cek Ads Manager.
Waspada Invitation untuk Mengelola Page Asing
Seperti yang saya sebutkan di atas, mereka akan invite akun kita ke page mereka kemudian menginvite page tersebut ke Ads Manager kita.
Jadi jika ada invitation mencurigakan kita patut waspada.
Cek Ads Manager Berkala
Cek campaign yang sedang berjalan, cek ads creativenya, cek akun siapa saja yang mengakses Ads Manager.
Gunakan Perangkat yang Terlindungi dan Selalu Update
Sistem operasi apa pun tetap memiliki risiko keamanan. Yang lebih penting adalah menggunakan perangkat yang up-to-date, security software yang memadai, dan tidak menjalankan file dari sumber yang tidak terpercaya.
Bagaimana Cara Mengetahui Tawaran Project di LinkedIn Itu Scam?
Berikut ini ciri-ciri tawaran project di LinkedIn yang berpotensi scam:
- profile baru
- connection sedikit
- pekerjaan/education tidak konsisten
- perusahaan sulit diverifikasi
- budget tidak masuk akal
- buru-buru meminta file/download
- meminta komunikasi pindah platform terlalu cepat
- meminta credential
- meminta akses Ads Manager
- email/domain perusahaan tidak sesuai
- file executable
FAQ Scam Facebook Ads dan Tawaran Project LinkedIn
Apakah tawaran project Facebook Ads di LinkedIn bisa menjadi scam?
Bisa. Tawaran project yang terlihat profesional tetap perlu diverifikasi, terutama jika calon client meminta kamu membuka file atau memberikan akses sebelum identitas dan project dapat diverifikasi.
Apakah aman membuka file dari calon client di LinkedIn?
Jangan menganggap aman hanya karena file dikirim melalui LinkedIn. Jika pengirim belum terverifikasi, hindari membuka file yang tidak diperlukan, terutama file executable atau archive yang mencurigakan.
Apakah mengganti password cukup setelah terkena malware?
Tidak selalu. Jika perangkat sudah terinfeksi, mengganti password saja belum tentu menghilangkan malware atau akses yang sudah dicuri.
Apa yang harus dilakukan jika Ads Manager saya digunakan scammer?
Segera amankan akun dan perangkat, periksa campaign dan akses pengguna, dokumentasikan aktivitas yang tidak dikenal, dan hubungi dukungan Meta. Jika ada transaksi tidak sah, hubungi penyedia pembayaran/bank juga.
Penutup
Artikel ini bukan untuk menakut-nakuti, tapi untuk mengingatkan rekan-rekan semua supaya lebih berhati-hati akan bahaya scam Facebook Ads ini.
Pekerjaan apapun pasti ada resikonya, poinnya adalah bagaimana kita meminimalkan terjadinya resiko tersebut.
Tetap semangat, tetap berkarya!
Semoga artikel ini bermanfaat 🙂
Scam ternyata udah masuk ke FB ya, Semakin maju teknologi semakin berkembang juga penipuan modus seperti ini. Btw artikelnya sangat bermanfaat.
wah makin ngeri-ngeri ya sekarang kedok-kedok scam ini merambah ke semua sosmed sepertinya, kalau kita tidak hati-hati pastinya sangat merugikan, bahkan sekarang sudah bernai merambah ke Linkedin padahal di sana para profesional semua
Harus hati-hati kalau ada tawaran tapi orientasinya uang-uang-uang, harus crosscheck lagi profil mereka, karena ini sampai data pribadi bisa bahaya banget.
Ternyata penipuan saat ini semakin meluas ya kak terutama scammer di facebook ads yang tentunya sangat jarang diketahui tapi banyak yang merugikan
Scammer semakin meraja lela. Semakn mencari celah terkecilpun untuk mengeruk dana kita. Harus hati-hati. perusahaan tempat kerja saya, yang multinasional pun sudha seminggu ini terkena scamming. Alhasil server dimatikan dan tdak bisa kerja.
Iya benar sekali dan tidak pandang bulu sebesar apapun perusahaannya, semoga permasalahannya cepat selesai ya kak
scam-scam kaya gini kok makin merajalela ya? Aku yang gaptek ini paling ngeri kalo salah pencet.Mendingan kuskip aja deh , drpd akunku kenapa2.Semoga ga kena hack.
Ealah. Enggak di dunia nyata enggak di dunia maya, kejahatan selalu ada. Kian kreatif pula caranya. KADANkala saya mikir, sama-sama keluar tenaga, kuota, dan waktu, mengapa orang milih jadi penjahat digital?
Sekarang memang harus berhati-hati dalam menerima job freelance dari internet. Jangan mudah mengklik link-link aneh karena sangat berbahaya dan beresiko kehilangan data penting kita.
Semakin yakin pentingnya memahami literasi digital. Penipuan digital semakin berkembang, Kalau kitanya gak memahami literasi, bisa jadi sasaran empuk. Semoga dijauhkan dari hal seperti itu, ya.
Modus sekarang tambah banyak aja ya. Dulu di IG banyak seliweran iklan lowongan kerja, terus ke linkedin, eh sekarang di FB pula. Para pencari kerja perlu lebih waspada kalau seperti ini
Huaaa, serem banget. Scam ini tampa disadari terus berkembang ya, mengikuti perkembangan algoritma dan teknologi, scamming dan motifnya juga ikutan berkembang. Gabisa ambil duit, ambil ability buat ngiklan dengan bebanin biayanya ke orang lain. Waduh, serem. Terima kasih bangak Kak udah sharing dan bikin kita aware tentang ancaman ini. Jadi bisa jaga diri dan lebih hati-hati kedepannya.
Sama-sama kak, semoga bermanfaat ya kak 🙂
Cara kerja scammer ini halus banget ya. Marketer yang udah pro aja terkadang masih terkecoh dengan ulah scammer gini, apalagi yang masih pemula. Hemmmm, jadi tau kenapa harga MacBook itu mahal, selain fiturnya canggih, ternyata jarang sekali terkena Malware kayak gitu. Very nice sharing
Benar sekali, thank you udah mampir kak
Ya ampun serem bgt. Jujur, aku udah gak aktif di Fb jadi gak ngikutin perkembangan fb ads. But thanks, aku jadi lebih paham & bisa lebih aware ke depannya.
Wuah sangat detail dan gablang sekali penjelasan-nya….
terimakasih mas bos atas share informasinya
ini sangat penting bagi kawan-kawan yang sudah mulai gerak di dunia IM
salam kenal dan salam rahayu
wahono secret
wih, serem banget scammer bekerja ya kak. Bisa melewati berbagai cara dan sangat merugikan. Kalau tak cermat dan teliti didunia digital serta gampang tergiur tawaran, maka habislah kita
wah saya baru tahu ini, terima kasih mba artikelnya rinci dan komplit, bisa jadi pengingat buat pengguna ads manager ataupun bukan untuk selalu waspada.
Fb adalah medsos yang paling rawan mendapat serangan scam dan penipuan dengan berbagai modus. Iklan dan status dari orang yang tidak kiya knal setiap hari muncul. Hati hati saja dalam ber fb.
Aku baru denger ada scam via fb gini. Ada aja ya orang pinter yang manfaatin teknologi untuk kejahatan. Kasian orang2 awam yg gak teredukasi soal ini.. terima kasih kak sudah sharing, bakal jadi lebih aware..
Benar kak Nisa, selalu waspada ya kak
Mba Kristi, artikelnya manfaat banget. Saya baru tahu ada modus operandi seperti ini. Semoga kita semua terhindar dari kejahatan dunia maya maupun dunia nyata ya mba. Terima kasih, sekarang saya jadi tahu scam model ini, lengkap dengan tindakan preventif dan kuratifnya. Mantap mba!
Alhamdulillah semoga bisa mengambil manfaatnya ya mba 🙂
Artikel ini sangat informatif dan penting untuk dibaca oleh semua digital marketer. Scam Facebook Ads memang merupakan ancaman serius yang bisa mengakibatkan kerugian besar. Penjelasan tentang cara-cara pencegahan dan tindakan yang harus diambil jika terkena scam sangat berguna. Terima kasih telah membagikan informasi ini untuk memberikan kesadaran kepada semua orang tentang bahaya yang mungkin dihadapi dalam bisnis online. Semoga artikel ini bisa membantu melindungi lebih banyak orang dari potensi kerugian.
Aamiin, semoga jadi pelajaran untuk kita semua
Semakin merambak kemana-mana modus scam seperti ini, dari mulai via chat sampai tawaran pekerjaan seperti diatas. Kita sebagai pengguna internet perlu lebih berhati-hati lagi jangan sampai tergiur dengan berbagai hal di dunia maya sebelum menyeledikinya. Dan perlunya kita yg paham internet mengedukasi lingkungan kita khususnya keluarga.
Benar sekali pak Feri, kadang sudah berhati-hatipun tetap kena juga. Semoga kita dilindungi selalu dari kejahatan ya pak