Как обеспечить безопасность аккаунта в Google Ads

Здравствуйте!

Представьте: вы ведёте контекстную рекламу, проверили десятки гипотез, оптимизировали кампании, накопили статистику и вышли в плюс. И вдруг понимаете, что не можете войти в свой аккаунт. Все наработки и средства на счету забрали мошенники.

Чтобы такой сценарий не стал реальностью, важно защитить рекламный кабинет Google Ads. В статье расскажем, как это сделать.

Проблемы с безопасностью аккаунта Google Ads

Кому и зачем нужен ваш аккаунт

Аккаунты Google Ads в первую очередь интересуют тех, кто хочет получить выгоду за чужой счёт. Выгода не всегда измеряется деньгами — это могут быть инсайты и наработки, накопленные за годы ведения рекламы. Кроме того, сами аккаунты часто становятся «расходным материалом» для «серых» арбитражников и тех, кто ведёт не вполне честный бизнес в интернете.

Условно недоброжелателей, которые могут попытаться получить доступ к вашим аккаунтам, можно разделить на три категории.

Мошенники

Они взламывают аккаунты, переводят права администратора на другую почту и блокируют владельцу доступ. Дальше возможны разные сценарии:

• Продать аккаунт скупщикам и заработать от 300 до нескольких тысяч рублей.
• Использовать аккаунт для «серых» схем.
• Потратить деньги на рекламу своих проектов.

Иногда рекламный кабинет «уходит» вместе с основным аккаунтом Google, когда изначальной целью злоумышленников был доступ к другому сервису. Например, предприниматель лишился доступа к рабочему аккаунту Google Ads, почте и «Google Диску» с конфиденциальной информацией — просто кого-то заинтересовал его YouTube-канал с 42 000 подписчиков.

Из обращения в сообщество Google

Недобросовестные исполнители

Речь идёт о специалистах, которым вы доверили ведение рекламных кампаний. Если дать им логин и пароль от аккаунта Google, можно лишиться доступа к кабинету. Схема проста: человек переводит аккаунт в другой My Client Center (MCC) и закрывает владельцу доступ.

Сценарии бывают разные. Исполнитель мог изначально оказаться мошенником. Или вы не сошлись в оценке результатов, и он решил оставить кампании себе для использования на другом проекте. Конечно, это не повод подозревать всех подрядчиков. При работе с проверенными специалистами или агентствами риск минимален, но подстраховаться всё равно стоит.

Конкуренты

Иногда молодая и не вполне честная компания может заинтересоваться аккаунтом конкурента, который давно и успешно рекламируется в Google Ads. Цели могут быть такими:

• Подсмотреть проверенные гипотезы и инсайты для своих кампаний.
• Использовать старый аккаунт с отлаженными кампаниями и статистикой для продвижения своих продуктов.

Действовать конкуренты могут как через взломщиков, так и через недобросовестных исполнителей.

Как недоброжелатели могут получить доступ к аккаунту

Основных способов не так много:

• Программный взлом. Мошенники используют программы, которые подбирают пароль. Несмотря на незаконность, такие утилиты легко найти в поиске и скачать бесплатно.

Подборка программ для взлома Gmail в Google-поиске — даже с расширенным сниппетом

• Фишинг. Когда пароль не удаётся подобрать, мошенники прибегают к фишингу: отправляют письма, маскирующиеся под важные уведомления, и просят ввести данные под разными предлогами.

Вот пример подобного письма от якобы Google

• Трояны и клавиатурные шпионы. Мошенники могут прислать файлы с вредоносным кодом под видом обычных документов. После открытия файла код передаёт злоумышленникам конфиденциальные данные.
• Обман. Недоброжелатель представляется специалистом и просит доступ к рекламному кабинету через логин и пароль от основного аккаунта Google.

Чем грозит утрата доступа к рекламному аккаунту

Каким бы способом злоумышленник ни получил доступ, последствия одинаково неприятны:

• Вы теряете аккаунт с настроенными кампаниями и накопленной статистикой.
• Средства на балансе достаются мошенникам.
• При невозможности вернуть аккаунт придётся начинать всё заново и заново платить за настройку рекламы.

Поэтому лучше заранее принять меры предосторожности.

Как защитить аккаунт Google Ads

Серьёзное отношение к безопасности существенно снижает риски. Начнём с базовых правил, а затем перейдём к продвинутым инструментам Google.

Придумайте хороший пароль

Правило старое, но многие им пренебрегают. Кратко:

• Не используйте простые пароли с логическим смыслом — даты, имена, названия или реальные слова.
• Создавайте длинные комбинации из 10–20 символов.
• Сочетайте латинские буквы разного регистра, цифры и допустимые символы.

Для создания надёжных паролей удобно использовать генераторы.

Храните пароли в надёжном месте

Автосохранение в Google Chrome удобно, но не слишком надёжно. Если злоумышленник получит доступ к вашему аккаунту Google, он сможет воспользоваться всеми сохранёнными паролями, включая данные от банк-клиентов.

Для коммерчески значимых данных лучше использовать проверенные менеджеры паролей. Например, в Bitwarden достаточно запомнить один мастер-пароль. Все остальные пароли, включая от аккаунта Google, хранятся в системе. После установки расширения для браузера можно пользоваться автозаполнением так же удобно, как в Chrome.

Веб-интерфейс и браузерное расширение сервиса для хранения паролей

Альтернативы — LastPass, KeePass, Google Smart Lock, TeamPass. Сравните варианты и выберите подходящий по уровню безопасности.

Настройте двухэтапную аутентификацию

Когда аккаунт защищён только паролём, взломщик легко получит доступ. Двухэтапная аутентификация требует дополнительного подтверждения — через SMS, звонок или мобильное устройство.

Чтобы настроить защиту, зайдите в настройки аккаунта Google: кликните на три точки в правом верхнем углу и выберите «Настройки». На открывшейся странице нажмите «Перейти в настройки аккаунта Google».

Открываем настройки аккаунта Google

Перейдите в раздел «Безопасность», найдите блок «Вход в аккаунт Google» и выберите «Двухэтапная аутентификация». Система попросит ввести пароль.

После описания функционала нажмите «Начать». Google предложит отправить уведомление на подключённые устройства.

Кликаем «Отправить уведомление»

После настройки при каждом входе система будет отправлять уведомления для подтверждения.

Вот как это выглядит на экране смартфона

Далее настройте запасной способ входа по номеру телефона — через SMS или голосовой звонок.

Другой способ — комплект одноразовых кодов для входа в аккаунт

На последнем этапе подтвердите включение двухэтапной аутентификации.

Кликаем «Включить»

Вся процедура займёт не более 10 минут.

Регулярно проверяйте параметры восстановления аккаунта

Чтобы вернуть доступ при потере пароля или взломе, нужны номер телефона и резервный адрес почты. Эти данные можно проверить и обновить в любой момент.

Зайдите в раздел «Безопасность», найдите блок «Способы подтверждения личности» и проверьте указанные данные. По клику на строку можно обновить информацию — потребуется ввести пароль.

Параметры восстановления аккаунта Google

Проверяйте компьютер антивирусом

Это базовое правило безопасности. Если антивирус не установлен, настройте регулярные проверки — он поможет обнаружить трояны и защитить конфиденциальные данные.

Не передавайте кому-либо логин и пароль

Это правило особенно важно, когда доступ нужен подрядчикам или сотрудникам. Вместо передачи своих данных откройте доступ через их личные аккаунты Google.

Для этого зайдите в рекламный кабинет, нажмите «Инструменты и настройки» и выберите «Настройки доступа и безопасности».

В таблице нажмите «+» в левом верхнем углу, укажите email и выберите уровень доступа: «Только оповещения по эл. почте», «Только чтение», «Стандартный» или «Администратор». Отправьте приглашение.

В таблице — информация об уровне доступа, методе аутентификации и т. д.

Отправить логин и пароль проще, но так вы сможете ограничить действия и быстро закрыть доступ при необходимости.

Настраивайте уровни доступа

Не стоит давать права администратора посторонним. Для работы с кампаниями достаточно уровня «Стандартный» — пользователь не сможет менять уровни доступа или блокировать владельца.

Сравнение прав пользователей с разными уровнями доступа

Ограничьте почтовые домены, которые имеют доступ к аккаунту

По умолчанию доступ возможен только через Gmail. Если у вас есть корпоративный домен, можно разрешить использование адресов с этим доменом.

В разделе «Настройки доступа и безопасности» перейдите на вкладку «Безопасность», найдите блок «Разрешенные домены», введите нужный домен и сохраните настройки.

Добавляем разрешенные домены электронной почты

Здесь же можно обязать всех пользователей применять двухэтапную аутентификацию.

Делайте резервные копии рекламных кампаний

Этот шаг не защитит от взлома, но поможет быстро восстановить кампании на новом аккаунте. Используйте Google Ads Editor: откройте меню «Аккаунт» → «Экспортировать» → «Экспортировать весь аккаунт…».

Данные сохранятся в формате архива. Вы получите копию не только запущенных кампаний, но и неопубликованных изменений. Делайте резервные копии регулярно.

Что делать, если аккаунт всё же взломали

Даже при соблюдении всех мер 100-процентной гарантии не существует. Если аккаунт всё-таки украли, действуйте по алгоритму:

1. Если взломан и основной аккаунт Google, восстановите его через форму. Укажите последний известный пароль, номер телефона и резервную почту.

2. Сообщите в Google о взломе Google Ads через специальную форму, указав email для входа, идентификатор клиента и ответив на вопросы о произошедшем.

3. После восстановления доступа настройте двухфакторную аутентификацию, чтобы возместить потраченные средства.

Google разберётся в инциденте и поможет вернуть аккаунт и деньги.

Безопасность аккаунта Google Ads: что нужно запомнить

1. Аккаунты Google Ads — ценный актив для арбитражников, поскольку на старых аккаунтах с расходами и запущенными кампаниями проще пройти модерацию.

2. Доступ можно потерять как из-за злоумышленников, так и по невнимательности.

3. Чтобы максимально защитить аккаунт:

• Придумайте надёжный пароль и храните его в безопасном месте.
• Регулярно проверяйте компьютер антивирусом.
• Внимательно читайте письма от Google и не переходите по подозрительным ссылкам.
• Настройте двухэтапную аутентификацию.
• Следите за параметрами восстановления аккаунта.
• Открывайте доступ через личные аккаунты пользователей.
• Настраивайте уровни доступа.
• Ограничьте почтовые домены для входа в кабинет.

4. Регулярно делайте резервные копии аккаунтов.

5. Если взлом всё же произошёл, не оставляйте ситуацию без внимания — у Google есть отработанный алгоритм действий.