Захват рекламного кабинета: бюджет уходит, пока сайт ещё ваш

Рекламный кабинет связан с сайтом сильнее, чем кажется. В нём домен, пиксель, аудитории и карта. Вход часто тот же, что у почты, или сохранён в браузере у того, кто «просто пополняет». Чужой человек меняет объявление и ссылку. Сайт компании при этом жив, формы работают, и дежурный по мониторингу страницы ничего не видит.

Что ограничивает ущерб

• Отдельный пароль и второй фактор. Доступ по почте сотрудника без второго фактора - уже слабое место.
• Карта с лимитом, а не основная карта компании без потолка.
• Два человека, которые видят кабинет. Один в отпуске не должен означать тишину на неделю.
• Пиксель и теги на сайте не должны получать лишние поля заявки.

Если кабинет уже увели, сначала останавливают расход и забирают доступ, потом смотрят, не увели ли вместе с ним почту и сайт. Самостоятельная «проверка всех объявлений» без смены входа оставляет злоумышленнику сессию.

Lexora включает рекламные кабинеты в разбор доступов вместе с сайтом. Это часть аудита, не отдельная магия. Если списание уже идёт, работаем как на инциденте. Мониторинг сайта такую подмену объявления не заменяет: он смотрит ваши домены из договора, а не чужой креатив в кабинете. Новым клиентам базовый аудит бесплатный.