【2026年】Meta廣告帳號被盜怎麼辦？從雙重認證到合作夥伴權限，5個處理步驟

嗨，我是Alan

如果你懷疑自己的 FB 廣告帳號被盜用了，先不要慌。

除了個人帳號的登入狀況、雙重認證，還有一件事一定要確認「現在到底有哪些人、哪些合作夥伴，可以操作你的廣告帳號？」，不要以為改完密碼，就代表事情處理完了。

這次客戶的廣告帳號，就突然多了不明的「合作夥伴」，而且都被授予完整控制權限。

我馬上聯絡客戶，逐一確認到底認不認識、有沒有授權過。確認是不明來源後，先移除，再一起清查其他權限。

清查過程中，有人提到自己的 FB 剛被要求重新設定密碼，也有人提到先前點過不明郵件的連結。

為什麼FB廣告帳號疑似被盜，不能只改密碼？

你平常是透過個人 FB 帳號，登入並管理公司的廣告資產。但檢查自己的登入安全，與檢查企業管理平台裡的操作權限，是兩件都要做的事。

假設你的廣告帳號裡，已經多了一個未經授權的合作夥伴，你改完自己的密碼後，仍然要確認這個合作夥伴是否還有存取權限。

只檢查自己能不能登入，會漏掉「還有誰能操作」這個問題。

Meta 也曾公開說明，攻擊者會鎖定與企業粉專、廣告帳號有關聯的個人帳號，藉此操作企業資產、投放未經授權的廣告。因此，處理範圍需要包含個人帳號與企業端的權限。Meta 官方安全說明

如果你現在已經看到陌生廣告正在花錢，請先請仍有權限的管理者暫停那些未經授權的廣告，同時處理帳號安全，立即止損。

FB廣告帳號被盜怎麼辦？先做這5個檢查

① 自己打開官方App或後台，確認異常

收到「帳號異常」「需要驗證」「審查申請」這類通知時，先不要急著點訊息裡的連結。

尤其是催你立刻處理、要求輸入密碼或驗證碼，甚至要你批准某個權限申請的訊息，更要停一下。

我的建議是，自己打開平常使用的 Facebook App、Meta Business Suite 或廣告管理員，查看帳號裡實際出現了什麼狀況。

先確認通知，再決定要做什麼，不要被訊息裡的倒數時間嚇到了。

② 檢查個人帳號，補上雙重認證

如果懷疑有人登入你的 FB，請從官方設定檢查

• 更改密碼，使用沒有與其他網站共用的密碼
• 查看登入紀錄，登出不認識的裝置或工作階段
• 開啟雙重認證，並確認驗證方式由自己掌握
• 開啟登入警示，留意陌生裝置的登入通知

這些都是 Meta 提供的帳號安全措施，可以透過官方安全檢查與相關設定處理。Meta 帳號安全工具

如果你曾下載可疑檔案、安裝來路不明的軟體或瀏覽器擴充功能，也要請IT協助檢查裝置。Meta 提醒，裝置裡的惡意軟體如果沒有清除，帳號救回後仍可能再次遭到入侵。Meta 惡意軟體處理建議

這一步也要請其他有管理權限的人一起做。你檢查完自己的帳號，不代表整個團隊都已經確認安全。

③ 找管理者一起核對人員與合作夥伴權限

打開企業管理平台，核對企業及廣告帳號裡的人員、合作夥伴與資產授權

我會先確認幾件事

• 這個人或這間公司是誰?
• 現在是否真的有合作?
• 當初是誰批准加入的?
• 對方可以操作哪些資產?
• 目前工作需要這麼高的權限嗎?

如果公司正在跟代理商、網站廠商或其他服務商合作，應該找實際負責的人核對，避免誤刪正常合作方。

📌 我們先停一下，整理目前的檢查重點

• 個人帳號：有沒有陌生登入，密碼與雙重認證是否由自己掌握
• 企業管理平台權限：有哪些人與合作夥伴能操作，授權來源是否清楚
• 廣告帳號：有沒有未經授權的廣告、設定異動與花費

這幾個部分都要確認，不能改完密碼就收工。

④ 移除未經授權的權限，保留異常紀錄

確認是不明來源、沒有授權過的人員或合作夥伴後，請有管理權限的人盡快處理。

在不延誤移除與止損的前提下，我建議留下

• 不明人員或合作夥伴的名稱、識別編號
• 當時被授予的權限與可操作資產
• 發現異常的時間，以及相關畫面截圖

這些資料能幫助後續整理事件經過，向平台反映時也比較容易說清楚。

移除後，再回頭確認一次所有權限，不能只看到某個名字消失，就認定全部檢查完成。如果你已經沒有權限移除，或發現自己的管理權限被改掉，就要進入官方復原、支援流程，請其他仍有權限的管理者協助。

⑤ 檢查廣告與付款紀錄，處理異常花費

權限出現問題時，我也會建議同步查看廣告管理員與付款紀錄

• 有沒有公司或投手都沒建立過的廣告?
• 原本的預算、排程或投放內容，有沒有被異動?
• 有沒有不認識的花費與交易紀錄?

如果發現未經授權的廣告，先暫停並保留廣告編號、花費、時間與截圖，再透過官方支援反映。

如果信用卡也出現疑似盜刷，請同步聯絡發卡銀行，說明異常交易，確認卡片保護與爭議款的處理方式。

如果FB已經無法登入，要從哪裡處理？

如果個人 Facebook 帳號已經無法登入，Meta 建議使用曾經登入過該帳號的裝置，前往官方的遭盜用帳號復原入口，依照流程處理。Facebook 官方帳號復原說明

如果個人帳號能登入，但企業資產或廣告帳號的權限出了問題，可以登入後從 Meta 企業支援入口查看可用的協助方式。

整理資料時，把個人帳號、企業管理平台、廣告帳號分開寫清楚，附上相關識別編號、異常時間與畫面，避免只留下一句「我的 FB 被盜了」，卻沒有說明其他內容。

廣告帳號被盜，麻煩的還有後續營運

你原本跑得好好的廣告，如果因為未經授權的操作而必須暫停，活動檔期與流量安排都得跟著調整。

要是帳號又出現安全或政策限制，還得花時間查明原因、整理資料、提出申訴。

光是處理信用卡交易、清查權限、跟平台溝通，你可能就少了半條命了。

所以平常有合作結束、人員離職或工作交接時，我建議順手核對一次權限。每次新增合作夥伴，也留下是誰批准、用途是什麼的紀錄，之後看到陌生名字才有地方可以查。
收到沒申請過的重設密碼通知，或發現企業管理平台多了陌生人、多了共享申請時，先提高警覺。不確定就找負責管理的人一起核對，不要隨便就按下一步。

以上分享給大家

我是 Alan，專注於數位廣告投放，如果你有發案需

目前服務項目有『行銷顧問諮詢、廣告投放』 你可以透過這個mail聯絡到我 alan@alan-global.com。我有8年半以上的廣告投放經驗、以及5年以上的接案經驗，現每月廣告投放費用1000萬起(純電商)，大中小預算客戶皆有合作。目前依然在市場最前端執行，經驗相當豐富，歡迎找我聊聊。

📱 日常廣告觀點更新：Threads @alan_win

如果這篇文章對你有幫助，記得分享給也在跑廣告的朋友