Tài khoản quảng cáo bị vô hiệu hóa: những nguyên nhân từ môi trường đăng nhập và cách hạn chế

Trên diễn đàn có mấy topic hỏi vì sao tài khoản quảng cáo bị vô hiệu hóa và cách khắc phục. Ae hay xoay quanh nội dung quảng cáo, landing page, định dạng sáng tạo, nhưng có một lớp ít ai kiểm tra: môi trường đăng nhập. Bài này chỉ nói riêng lớp đó, và cũng nói rõ phần nào công cụ không làm thay được.

Môi trường đăng nhập gồm những gì
Khi bạn mở Facebook trên trình duyệt, nền tảng không chỉ thấy tài khoản, mà còn thấy cả bối cảnh quanh phiên đăng nhập đó. Có ba thành phần hay bị bỏ qua:

• Vân tay trình duyệt: user agent, độ phân giải, timezone, danh sách font, canvas, WebGL. Hai trình duyệt cùng một bản cấu hình sẽ cho ra bộ tham số rất giống nhau, và sự giống nhau đó thì có ghi lại.

• Địa chỉ IP và mạng: nhà riêng, 4G, wifi công cộng, VPS, proxy dân dụng, mỗi loại để lại một dấu vết khác nhau.

• Cookie và phiên đăng nhập: token cũ chưa dọn, phiên của tài khoản khác còn sống trên cùng một profile trình duyệt.

Hệ quả là chuyện ban liên: một máy đăng nhập ba tài khoản, một IP chạy mười tài khoản, hoặc tài khoản này vừa đăng xuất đã đăng nhập tài khoản khác trên cùng một profile, các tài khoản đó trông như một cụm. Cụm thì ngã là ngã theo cụm.

Tự kiểm tra trước khi đổ lỗi cho thuật toán
Trước khi kết luận thuật toán "quét bậy", hãy rà ba chỗ:

1. Lịch sử đăng nhập: vào phần bảo mật của tài khoản tại , xem có thiết bị lạ, vị trí lạ, phiên cũ nào không. Phiên cũ vừa là cửa để chủ cũ back lại, vừa là bằng chứng cho thấy acc từng chạy trên môi trường nào.
2. Trạng thái tài khoản quảng cáo: cho biết tài khoản đang ở trạng thái gì, có bị giới hạn quyền chạy quảng cáo không, và bị giới hạn ở mức nào.
3. Thời gian tạo và nguồn gốc: xem ngày tạo, quốc gia, email khôi phục. Nếu ngày tạo và nơi đăng nhập hiện tại không khớp với quá trình bạn tự xây acc, đó là tín hiệu cần lưu ý.

Thấy phiên lạ thì xóa hết thiết bị cũ, đổi mật khẩu, cài lại 2FA. Phần này ae hay dùng 2fa.vn hoặc app 2FA trên mail khôi phục, nhớ recovery mail phải là mail của mình chứ đừng để mail của chủ cũ.

Cách hạn chế khi chạy nhiều tài khoản
Những điểm như mỗi acc một profile riêng, không log acc này xong out ra log acc khác, tránh wifi công cộng thì topic nuôi VIA trên diễn đàn đã nói rất kỹ, mình không lặp lại. Phần dưới là cách triển khai khi số lượng tài khoản bắt đầu nhiều lên.

Nguyên tắc một câu: mỗi tài khoản một môi trường độc lập, mỗi môi trường một địa chỉ IP cố định. Từ đó rơi ra vài quy tắc:

• Không đăng nhập tài khoản chạy tiền qua wifi công cộng, quán cà phê, trà sữa, khách sạn. Đây là nguồn rủi ro rẻ nhất để tránh.

• Tách môi trường thanh toán: acc dùng để nhận tiền, gắn thẻ nên chạy trên một môi trường riêng, đừng lẫn với profile ngày ngày đăng bài, like, cmt. Nếu bị khoanh giữ thẻ thì nguyên nhân nằm ở chỗ này trước.

• Cuối ngày, đăng xuất và ghi chép môi trường nào ứng với tài khoản nào. Số lượng lên đến vài chục con thì bảng ghi chép là cứu cánh, không phải công cụ.

Về công cụ, khi vượt quá khoảng mười mấy acc thì cách tạo profile tay sẽ không theo được nữa. Mình dùng trình duyệt profile riêng cho phần này, ví dụ BitBrowser: mỗi tài khoản một profile với bộ tham số vân tay độc lập (user agent, canvas, WebGL, timezone, ngôn ngữ, mỗi thông số một giá trị riêng), mỗi profile gắn được một proxy riêng để IP cố định theo tài khoản. Bản miễn phí cho 10 profile, đủ để dàn trung và thử nghiệm cách tổ chức trước khi đưa hết tài khoản sang. Chỗ này tôi để link luôn cho đỡ phải đi tìm.

Những gì công cụ không làm thay được
Môi trường sạch chỉ giảm nhóm nguyên nhân do môi trường, thôi. Nó không cứu được tài khoản đã dính giới hạn, không thay thế được nội dung quảng cáo đúng chuẩn, và không can thiệp được vào quyết định của nền tảng. Ai nói với bạn có cách chắc chắn không bao giờ bị vô hiệu hóa, người đó đang bán niềm tin chứ không phải công cụ. Xem môi trường như cái sàn: cần phải chắc, nhưng trần nhà vẫn là nội dung và cách bạn vận hành.

 

Theo mình, nên phân biệt dấu hiệu đăng nhập bất thường với nguyên nhân tài khoản quảng cáo bị vô hiệu hóa. Việc nhiều tài khoản dùng chung mạng hoặc thiết bị chưa đủ để kết luận đó là lý do bị khóa; cần xem thông báo cụ thể của nền tảng trước.

Khi rà soát bảo mật, nên kiểm tra phiên đăng nhập lạ, người đang có quyền quản trị và ứng dụng được kết nối. Nếu có dấu hiệu bị truy cập trái phép thì đổi mật khẩu, thu hồi phiên lạ và bật xác thực hai bước. Không nên nhập mã bí mật 2FA, mã dự phòng hoặc cookie đăng nhập vào website bên thứ ba.

Với đội nhóm, mình nghiêng về phân quyền cho từng người bằng công cụ quản lý chính thức, tránh dùng chung tài khoản và mật khẩu. Còn khi đã bị hạn chế quảng cáo, nên xử lý nguyên nhân và gửi yêu cầu xem xét qua kênh chính thức. Đổi IP hoặc dùng trình duyệt riêng không phải bằng chứng tài khoản sẽ an toàn hay được khôi phục.Theo mình, nên phân biệt dấu hiệu đăng nhập bất thường với nguyên nhân tài khoản quảng cáo bị vô hiệu hóa. Việc nhiều tài khoản dùng chung mạng hoặc thiết bị chưa đủ để kết luận đó là lý do bị khóa; cần xem thông báo cụ thể của nền tảng trước.

Khi rà soát bảo mật, nên kiểm tra phiên đăng nhập lạ, người đang có quyền quản trị và ứng dụng được kết nối. Nếu có dấu hiệu bị truy cập trái phép thì đổi mật khẩu, thu hồi phiên lạ và bật xác thực hai bước. Không nên nhập mã bí mật 2FA, mã dự phòng hoặc cookie đăng nhập vào website bên thứ ba.

Với đội nhóm, mình nghiêng về phân quyền cho từng người bằng công cụ quản lý chính thức, tránh dùng chung tài khoản và mật khẩu. Còn khi đã bị hạn chế quảng cáo, nên xử lý nguyên nhân và gửi yêu cầu xem xét qua kênh chính thức. Đổi IP hoặc dùng trình duyệt riêng không phải bằng chứng tài khoản sẽ an toàn hay được khôi phục.

 

Tôi thấy tài khoản bị khóa đa phần là do nội dung, lĩnh vực chạy quảng cáo, có những câu, từ trong phần nội dung liên quan đến pháp lý, an toàn thực phẩm, sức khỏe thường sẽ bị hạn chế chạy chiến dịch, tôi cũng đã bị khóa vì một số yếu tố trên, giờ thì đã có kinh nghiệm hơn.

 

Cần phải quản lý chất lượng tài khoản gốc, ở đây là tài khoản google, hay tài khoản facebook cần phải được nuôi cứng. Tài khoản ngon rồi lúc đó chúng ta mới quan tâm đến proxy, ip, thiết bị log ...