Pokud chcete titulky ve svém jazyce, můžete si je na YouTube zapnout. V přehrávači videa vyberte ikonu Nastavení , pak vyberte Titulky a nastavte požadovaný jazyk.
Pokud z jakéhokoli důvodu usoudíme, že byl váš účet Google Ads napaden, dočasně účet Google Ads pozastavíme, takže se vaše reklamy přestanou zobrazovat. Abychom minimalizovali případné škody, může být deaktivován i váš účet Google. Dokud nebude problém vyřešen, nebudete moci používat žádné služby s ním spojené, například YouTube nebo Gmail, dokud nebude problém vyřešen. Další informace o pozastavení účtu Google Ads
Tento článek vás provede postupem obnovení přístupu k účtu a vysvětlí, co je potřeba udělat, než budete moci znovu obnovit provoz.
Obsah této stránky
- Nahlášení prolomení účtu Google Ads
- Obnovení a zabezpečení účtu
- Kontrola dat a nastavení účtu
- Posílení zabezpečení účtu
- Žádost o proplacení nákladů
1. Nahlášení prolomení účtu Google Ads
Pokud se domníváte, že byl váš účet napaden, co nejdříve nahlaste prolomení svého účtu týmu Google Ads.
Shrňte časový průběh neoprávněných změn a přihlašovací údaje, které podle vás mohly být ohroženy. Pokud k účtu stále máte přístup, můžete se podívat do historie změn a zjistit bližší informace a najít změny, které nepoznáváte.
Než nahlásíte, že byl váš účet napaden, připravte si následující informace:
- Konkrétní časová razítka z historie změn, která ukazují neoprávněný přístup, například přidání neoprávněných uživatelů
- Neautorizovaná čísla účtů správce propojená s hierarchií
- Důkazy o navýšení rozpočtu nebo automatických pravidlech, která se odchylují od historické správy
- Vaše aktuální IP adresa pro ověření
2. Obnovení a zabezpečení účtu
Podle komentovaného postupu obnovte účet. Bude třeba zodpovědět několik dotazů, na základě kterých ověříme, zda je účet váš. Další tipy pro dokončení postupu obnovení účtu vám pomohou tento proces urychlit.
Pokud nahlásíte neoprávněnou aktivitu nebo Google zjistí podezření na neoprávněnou aktivitu ve vašem účtu, událost prošetříme. Pokud bude potvrzena neoprávněná aktivita, Google okamžitě podnikne kroky k zabezpečení vašeho účtu.
Když Google účet zabezpečuje, naše bezpečnostní systémy automaticky podniknou okamžitá a komplexní opatření k zastavení neoprávněné aktivity.
Jedná se například o tyto akce:
- Dočasné pozastavení účtu: Účet bude pozastaven, dokud ho nezabezpečíme. Harmonogram pro zrušení tohoto pozastavení bude záviset na ohrožené aktivitě.
- Pozastavení kampaně: Pozastavíme pouze kampaně, které vytvořil nebo upravil neoprávněný uživatel. Všechny ostatní kampaně, kterých se změna nedotkla, budou fungovat jako obvykle. Během zabezpečené fáze žádné kampaně neodstraňujeme.
- Omezení přístupu uživatelů: Odstraníme ohrožené uživatele a smažeme všechny neoprávněné pozvánky uživatelů nebo správců.
- Obnovení přístupu oprávněných uživatelů: Vaši legitimní uživatelé si zachovají původní úroveň přístupu. Pokud neoprávněný uživatel vyloučí některého z členů vašeho týmu, náš systém mu po zabezpečení účtu automaticky zašle novou pozvánku k opětovnému získání přístupu.
- Propojení účtů: Okamžitě odpojíme všechny neoprávněné účty správců a u všech nových podúčtů, které byly vytvořeny bez vašeho svolení, nastavíme limity útrat na nulu.
Kontrola protokolu změn účtu
Po zabezpečení účtu vygeneruje Google podrobný protokol změn aktivity účtu, který uvádí všechny úpravy provedené během události týkající se zabezpečení. Tento protokol vám zašleme e-mailem, abyste si mohli aktivitu prohlédnout a rozhodnout, co s ní uděláte. Žádosti v protokolu změn mohou schvalovat pouze uživatelé, kteří měli roli administrátora před potvrzeným datem napadení.
Konkrétní úroveň přístupu, kterou získal napadený uživatel, určuje Google během procesu vyšetřování. Administrátoři oprávnění k posouzení a schválení tohoto protokolu změn se budou lišit v závislosti na tom, kde k neoprávněnému přístupu došlo.
- Přístup k podúčtu: Pokud napadený uživatel získal přístup pouze ke konkrétnímu podúčtu, mohou řešení nápravy zvolit administrátoři tohoto konkrétního účtu.
- Přístup k účtu správce (MCC): Pokud zjistíme, že napadený uživatel získal přístup na vyšší úrovni účtu správce, budou žádost o nápravu moci schválit pouze administrátoři na dané úrovni správce. E-mailová oznámení budou zasílána jak správcům účtů správce s nejvyšší úrovní oprávnění, tak i správcům podúčtů, aby bylo zajištěno, že budou informovány všechny relevantní týmy.
Rozhodnutí o vyčištění účtu
- Vyčistit tento účet: Tuto možnost vyberte, pokud všechny uvedené úpravy byly škodlivé. Systém Googlu automaticky odstraní a vrátí zpět všechny označené změny.
- Obnovit tento účet v aktuálním stavu: Tuto možnost vyberte, pokud je nahlášená aktivita legitimní. Ověřené změny budou obnoveny zpět do vašeho účtu.
- Je potřeba další šetření: Tuto možnost vyberte, pokud některé změny schvalujete, ale u jiných vyžadujete další kontrolu. Váš účet bude předán týmu podpory k další kontrole.
Když chcete odeslat rozhodnutí o vyčištění účtu, musíte aktualizovat heslo k účtu Google.
Odstraňování bezpečnostních problémů v účtu
Naší prioritou je zabezpečit váš účet a co nejrychleji obnovit reklamní kampaně. Účet v závislosti na typu zjištěné aktivity projde jedním ze dvou postupů řešení:
- Pouze změny uživatelů a kampaní: Tento postup bude použit, pokud byla neoprávněná aktivita omezena na změny v rámci vašich stávajících kampaní nebo uživatelských oprávnění.
- Úpravy struktury účtu: Tento proces bude použit, když událost týkající se zabezpečení zahrnuje změny struktury účtu. Účet zůstane pozastaven, dokud nebude v protokolu změn udělen souhlas oprávněným administrátorem účtu.
- Opětovné ověření administrátora: Aby bylo zajištěno zabezpečení vaší aktuální relace, musí administrátoři účtů znovu ověřit svou identitu pomocí vícefaktorového ověřování (MFA) nebo dvoufázového ověřování (2SV) a změnit nebo resetovat heslo k účtu Google. Tento krok je povinný. Dokud nebude ověření úspěšné, nebudete moci dokončit kontrolu protokolu změn ani odeslat rozhodnutí.
- Zabezpečení účtu a okamžité obnovení: Jakmile bude váš účet zabezpečen, okamžitě ho obnovíme, aby se vaše reklamy mohly znovu začít zobrazovat.
- Oznámení o doručení protokolu změn: Všichni administrátoři účtu, kteří měli své role před potvrzeným datem narušení zabezpečení, obdrží automatický e-mail (s výjimkou původně napadeného uživatele). Toto upozornění potvrdí, že byly zjištěny neoprávněné změny a že je váš účet nyní zabezpečen. Tato zpráva bude obsahovat také podrobný protokol změn, který zdůrazňuje všechny změny provedené během bezpečnostního incidentu.
- Rozhodnutí může odeslat pouze jeden administrátor. Jakékoli další pokusy jiných administrátorů nebudou povoleny.
- Zkontrolujte protokol změn: Projděte si poskytnutý protokol změn a pro každou akci vyberte příslušná rozhodnutí o vyčištění účtu. Po potvrzení změn na poskytnutém odkazu systém automaticky spustí proces čištění.
- Kredit/Vrácení peněz: Abyste měli nárok na vrácení peněz, musíte dokončit obnovení účtu. Po opětovné aktivaci účtu Google Ads a zapnutí dvoufázového ověření můžete odeslat žádost o vrácení peněz za poplatky z neoprávněných aktivit.
Další informace o protokolech změn aktivity účtu
- Opětovné ověření administrátora: Aby bylo zajištěno zabezpečení vaší aktuální relace, musí administrátoři účtů znovu ověřit svou identitu pomocí vícefaktorového ověřování (MFA) nebo dvoufázového ověřování (2SV). Tento krok je povinný. Dokud nebude ověření úspěšné, nebudete moci dokončit kontrolu protokolu změn ani odeslat rozhodnutí.
- Zabezpečení účtu: Google účet zabezpečí, ten ale zůstane pozastaven, dokud nezkontrolujete protokol změn a nerozhodnete o nápravě.
- Žádost o souhlas a kontrolu protokolu změn: Všem administrátorům účtu, kteří měli svou roli před potvrzeným datem napadení, zašle Google podrobný protokol změn, který zdůrazňuje všechny změny provedené během bezpečnostního incidentu. Výjimkou je původně napadený uživatel.
- Než bude Google moci bezpečně obnovit váš účet, vyžaduje váš výslovný souhlas s provedením vyčištění. U akcí v protokolu změn vyberte příslušná rozhodnutí o vyčištění účtu.
- Rozhodnutí může odeslat pouze jeden administrátor. Jakékoli další pokusy jiných administrátorů nebudou povoleny.
- Automatické čištění: Po kontrole protokolu a udělení souhlasu systém automaticky spustí proces čištění, aby byly vráceny neoprávněné strukturální změny.
- Uvolnění účtu: Hned po úspěšném vyčištění účtu bude účet plně obnoven a vaše reklamy se budou moci znovu zobrazovat.
- Kredit/vrácení peněz: Pokud chcete mít nárok na vrácení peněz, musíte provést obnovení účtu. Až bude váš účet Google Ads znovu aktivován a bude v něm zapnuto dvoufázové ověřování, můžete odeslat žádost o vrácení peněz za poplatky z neoprávněné aktivity.
Další informace najdete v článku Protokoly změn aktivity účtu.
3. Kontrola dat a nastavení účtu
Po úspěšném obnovení účtu neprodleně podnikněte následující kroky k jeho zabezpečení, ochraně dat a prevenci budoucích neoprávněných aktivit.
Ochrana účtu
- Odstraňte škodlivý software: Proveďte komplexní kontrolu na přítomnost malwaru a virů a odstraňte veškerý nežádoucí nebo škodlivý software ze všech počítačů, které k přístupu k účtu Google Ads používáte.
- Změňte heslo k účtu Google: Až si budete jistí, že je systém zcela vyčištěný, změňte heslo k účtu Google. Pokud byste heslo změnili, když je stále přítomen malware, může škodlivý software nové přihlašovací údaje zachytit.
- Zkontrolujte seznam povolených domén: Zkontrolujte nastavení seznamu povolených domén ve svém účtu a ujistěte se, zda odpovídá vašim představám a je v souladu s vašimi provozními požadavky.
Kontrola přístupu uživatelů
U napadených účtů může dojít ke změnám v přístupových oprávněních uživatelů.
- Prověřte aktuální přístupy: Projděte si celý seznam všech uživatelů, kteří mají aktuálně přístup k vašemu účtu Google Ads.
- Změna nebo opětovné pozvání uživatelů:
- Podle potřeby upravte úroveň přístupu všech stávajících uživatelů.
- Znovu pozvěte všechny důležité uživatele, kteří byli odebráni.
- Zlepšení zabezpečení uživatelů: Důrazně všem uživatelům doporučujeme, aby ve svých účtech Google zapnuli dvoufázové ověřování.
Správa propojených účtů
Zkontrolujte všechna propojení s účty správce (MCC) a ujistěte se, zda jsou aktivní pouze ta, která aktivní být mají.
- Zkontrolujte všechna propojení s účty MCC: Přejděte do nastavení propojení s účty MCC ve svém účtu.
- Změňte přístup účtů MCC:
- Okamžitě odpojte všechny neoprávněné účty MCC.
- Upravte úrovně přístupu všech legitimních účtů MCC tak, aby měly pouze nezbytná oprávnění.
Kontrola propojených platebních profilů
Zkontrolujte všechny propojené platební profily a ujistěte se, že jsou aktivní pouze požadovaná propojení.
- Zkontrolujte všechny odkazy na platební profily: V účtu správce Google Ads přejděte na kartu Fakturace a klikněte na Platební profil. Pak postupujte podle níže uvedených pokynů:
- Odpojení neoprávněných platebních profilů:
- Vyberte platební profil, který chcete odpojit. V poli Propojeno se správcem klikněte na Odpojit od účtu správce.
- Obdržíte upozornění, v němž budou uvedeny dotčené účty, které kvůli tomuto odpojení přestanou zobrazovat reklamy. Když od účtu správce odpojíte platební profil, budou deaktivována nastavení fakturace všech účtů Google Ads, které tento platební profil používají. Pokud chcete v zobrazování reklam pokračovat, budete pro tyto účty Google Ads muset znovu nastavit fakturaci.
- Vyberte platební profil, který chcete odpojit. V poli Propojeno se správcem klikněte na Odpojit od účtu správce.
- Opětovné propojení oprávněných platebních profilů:
- Žádost o propojení s platebním profilem: Klikněte na modré tlačítko plus, zadejte 12místné číslo platebního profilu, se kterým chcete vytvořit propojení, a klikněte na Odeslat žádost.
- Žádost bude odeslána administrátorům účtu správce s oprávněním ke správě propojení daného platebního profilu. Ti žádost posoudí a schválí, nebo zamítnou.
- Schválení propojení s platebním profilem:
- Na kartě Odeslané žádosti se vám zobrazí seznam čekajících žádostí o propojení vašeho účtu správce.
- Žádost o propojení s platebním profilem: Klikněte na modré tlačítko plus, zadejte 12místné číslo platebního profilu, se kterým chcete vytvořit propojení, a klikněte na Odeslat žádost.
- Odpojení neoprávněných platebních profilů:
Audit kampaní
Neoprávněná aktivita často zahrnuje vytváření nebo úpravy reklamních kampaní.
- Kontrola kampaní: Důkladně zkontrolujte každou kampaň, která je právě aktivní nebo uložená ve vašem účtu.
- Odstraňte nebo pozastavte nežádoucí kampaně: Odstraňte nebo pozastavte všechny kampaně, které jste nevytvořili vy nebo které už nechcete spouštět.
Řešení pozastavení účtu v důsledku porušení zásad
Pozastavení v důsledku porušení zásad je známý vedlejší účinek neoprávněné aktivity, při které neoprávnění uživatelé vytvářejí reklamy, klíčová slova nebo obsah webových stránek, které porušují zásady.
Tato porušení mohou následně vést k pozastavení účtu Google Ads v důsledku porušení zásad, například kvůli obcházení systémů nebo nepřijatelným obchodním praktikám. Tyto problémy řešte následujícími postupy:
- Přečtěte si oznámení o pozastavení: Pečlivě si přečtěte e-mail s oznámením o pozastavení a zásady Google Ads, které byly porušeny.
- Odstraňte veškerý obsah porušující zásady: Okamžitě odstraňte veškerý obsah reklam, kampaní nebo vstupních stránek, který porušuje zásady Google Ads a byl vytvořen neoprávněným uživatelem.
- Nejprve vyřešte všechny bezpečnostní problémy: Než se odvoláte, proveďte všechny kroky v předchozích sekcích. Jedná se o části Úprava nebo opětovné pozvání uživatelů, Propojené účty a Audit kampaní. Kroky jsou potřebné, abyste účet plně zabezpečili a odstranili všechny stopy narušení.
- Podejte odvolání: Po odstranění veškerého neoprávněného obsahu a zabezpečení účtu odešlete odvolání ve věci konkrétního porušení zásad (nikoli však přímo ve věci neoprávněného přístupu). V něm vysvětlete, že porušení byla způsobena neoprávněným přístupem, a podrobně popište komplexní kroky, kterými jste účet zabezpečili a odstranili materiál porušující zásady.
Ověření inzerenta a certifikace
Neoprávněná aktivita často zahrnuje úpravy vašeho účtu, které buď zruší ověření inzerenta, nebo způsobí, že si náš systém bude myslet, že potřebujete určitý typ certifikace, například pro zdravotní péči a léčiva.
- Zkontrolujte podrobnosti ověření: Zkontrolujte ověření inzerenta a ujistěte se, zda jsou uvedené údaje správné. V případě potřeby absolvujte ověření inzerenta.
- Najděte nesprávné požadavky na certifikaci: Najděte všechny certifikace, o které jste požádáni, ačkoli v minulosti od vás požadovány nebyly. Tyto požadavky na certifikaci mohou být způsobeny určitými klíčovými slovy nebo kampaněmi vytvořenými útočníkem, který váš účet napadl. Doporučení certifikací na stránce Ověření inzerenta lze odmítnout, pokud jsou irelevantní. Jestliže na ně do 30 dnů nezareagujete, zmizí.
4. Posílení zabezpečení účtu
Pokud chcete účet ochránit před budoucími problémy, použijte další bezpečnostní nástroje, jako jsou přístupové klíče, schválení od více stran a bezpečnostní zástupce Google Ads.
Používejte pro účet Google Ads přístupový klíč
Přístupové klíče jsou bezpečnější alternativa k heslům. Nelze je zkopírovat ani odcizit, takže jsou lépe chráněny před phishingovými útoky. Přístupové klíče lze použít k bezpečnému provádění citlivých akcí s účtem. Přečtěte si, jak provádět citlivé akce pomocí přístupového klíče.
Používejte schválení od více stran
Schválení od více stran je zabezpečovací funkce, která chrání váš účet před neoprávněnou aktivitou tím, že vyžaduje, aby citlivé změny ověřil druhý administrátor účtu. Další informace o schvalování od více stran v Google Ads
Pomocí agenta zabezpečení omezte nedostatky v zabezpečení
Agent zabezpečení ve vašem účtu Google Ads dynamicky monitoruje váš účet, sleduje aktivitu, která se odchyluje od historického chování, a signalizuje anomálie, abyste mohli podniknout kroky a zabránit neoprávněnému přístupu.
Doporučujeme pomocí agenta zabezpečení spravovat a snižovat bezpečnostní dluh pomocí následujících funkcí:
- Audity e-mailových domén: Kontroluje e-mailové domény ve vašem účtu a pomáhá rozlišit legitimní partnery od potenciálních rizik, a to i v případě, že jsou používány veřejné e-mailové služby.
- Monitorování chování: Upozorňuje na uživatele, kteří provádějí neobvyklé akce, například se pokoušejí provést velké a necharakteristické změny ve struktuře účtu.
- Upozornění na přihlášení: Odhaluje hrozby související s identifikačními údaji tím, že upozorňuje na pokusy o přihlášení nebo aktivitu, která se odchyluje od vašich běžných vzorců.
- Hodnocení úrovní přístupu: Vyhodnocuje oprávnění uživatelů a může navrhnout snížení úrovně neaktivních uživatelů s rolí „Administrátor“ na „Standardní“, aby se minimalizoval dopad potenciálního ohrožení.
- Automatická kontinuita: Nepřetržitě sleduje vaše účty a uživatele na pozadí, čímž odpadají časově náročné ruční kontroly a vy se můžete soustředit na své reklamní cíle.
Pravidelně kontrolujte doporučení, abyste mohli přijímat nebo zamítat hlášení pro konkrétní domény nebo uživatele. Další informace o agentu zabezpečení pro hygienu účtu
5. Žádost o proplacení nákladů
Pokud vyšetřování společnosti Google zjistí, že váš účet byl napaden a byly vám účtovány neoprávněné poplatky, můžete mít nárok na náhradu.
Pokud chcete mít nárok na vrácení peněz, musíte provést obnovení účtu. Až bude váš účet Google Ads znovu aktivován a bude v něm zapnuto dvoufázové ověřování, můžete odeslat žádost o vrácení peněz za poplatky z neoprávněné aktivity.
Šetření fakturace může trvat 10 až 15 pracovních dnů. Pokud vám budou za neautorizované platby připsány kredity, zobrazí se na příští měsíční faktuře jako úprava služby. Konečné úpravy obvykle nelze potvrdit až do konce fakturačního období.
