Ошибка стоимостью в полмиллиона. Как крадут деньги из рекламных кабинетов и как этого избежать

Триллер для владельцев бизнеса, маркетологов и специалистов по контексту. Рассказываем, как у нас украли 500 000 ₽ из рекламного кабинета Директа и что делать, чтобы с вами такого не случилось.

Последние дни года — это всегда пожар. Много остановок кампаний и срочных правок, все адаптируют работу к праздничным дням, на этом и срезались.

Вечером 25 декабря специалисту нужно было остановить кампании одного клиента: сотрудник был не дома и выключал кампании с телефона → ввел в поиске яндекс-директ → вошел, получил код из смс и авторизовался под своими доступами → успешно все выключил.

Вот скриншот окна авторизации. Видите подвох?

В какой-то момент от Яндекса пришла смс о начале удаления номера телефона, специалисты связались друг с другом и выяснили, что это не их работа. Попытались зайти в рабочий аккаунт, но пароль уже был сменен.

Повезло, что мошенники оставили большинство кампаний нетронутыми. В одной из них сменили настройки на крипто-кошелек MetaMask (один из самых популярных криптовалютных кошельков в мире) с географией РФ+СНГ.

За 12 часов мошенники потратили потратили около 500 000 ₽ с учетом НДС, какую-то часть бонусами, но от этого не легче.

Цель была налить как можно больше трафика за как можно меньший период. Если бы мы не спохватились вовремя, то к понедельнику потери были бы где-то 2 млн. ₽.

В агентстве такая иерархия аккаунтов:

Благодаря этому руководитель смог зайти в наш самый главный аккаунт, выкинуть оттуда мошенников и вернуть специалистам доступы.

Если бы мы слили доступы к самому главному аккаунту, могли совсем потерять и его, и деньги клиентов.

История получилась максимально неприятная, но сам специалист настоял на том, чтобы мы о ней рассказали не только другим сотрудникам, но и клиентам, и рынку. В такой ситуации мог оказаться кто угодно, даже клиенты, которые сами любят регулярно проверять свои рекламные кампании.

Чтобы не потерять деньги клиентов, обязательно расскажите сотрудникам, что такое бывает и на что обращать внимание, чтобы не оказаться на нашем месте. В идеале стоит скачать официальные приложения рекламных систем и вносить правки только в них.

Мы понимаем, что виноваты. Потери клиенту компенсируем, вину загладим.

Также ведем переговоры с Яндексом, но до нового года уже ничего не решим. Вопрос в том, как рекламные кампании мошенников прошли модерацию, поэтому есть надежда, что площадка поможет компенсировать часть средств.

Если кто-то из вас знает, что еще можно сделать, пожалуйста поделитесь в комментариях. Подозреваем, что идти с заявлением на владельцев крипто-кошелька — потеря времени, но вдруг есть еще какие-то пути.

Мошенники до сих пор работают, 29 декабря наблюдали их рекламу в Гугле, поэтому берегите себя и деньги своих клиентов, особенно в напряженные дни перед праздниками. Будем рады, если наш печальный опыт поможет кого-то уберечь.