Взлом рекламного аккаунта в фейсбуке

Никаким левым приложениям доступ не открыт в аккаунте?

Левых нет. Использую только одно приложение, которое настраивал через Developers Facebook для постинга с сайта на одну определенную страницу в ФБ. Но связи приложения с рекламным акком там вроде нет. Хотя, и этот вариант не следует исключать. Как раз об этом я и не думал, спасибо.

У меня есть еще одно предположение, на мой взгляд было самым вероятным сценарием. Но, подчеркиваю - возможно. Ибо могу ошибаться. Суть в том, что взломщики уже знали, что делать с моим аккаунтом. То есть - действия были целенаправленными, было создано кучу объявлений, грамотно, с разбивкой на ЦА и откручено рекламу за очень короткий промежуток времени, с 22.13 и до 3 ночи примерно (до бана аккаунта). Если бы был случайный взлом, то злоумышленникам врядли могла вот так сразу прийти в голову идея "А не открутить бы мне рекламки". Если хотели бы просто сделать западло - то тупо включили бы уже имеющиеся рекламные кампании, и дело с концом. Вообщем, мое предположение следующее: мои слитые данные походу были проданы кому-то в даркнете, как бы это смешно не звучало, так как такие случаи уже были не раз (не у меня, конечно же. но в нете есть статьи об этом). В подтверждении этой теории могу сказать то, что один из моих домашних компов (на 10-й винде) оказалось куча троянов и другой нечисти, им я практически не пользовался, в основном сидел на маке и на стареньком ноуте с линуксом. А вот сохраненные пароли в браузере вместе с куками и кешем злоумышленники могли и умыкнуть с 10 винды через те же трояны, ну а дальше - продали, кому надо. Или сами использовали. Я не знаю, можно ли через куки и кеш обойти двухфакторную аутентификацию???? В любом случае, каким-то образом им это удалось. Вообщем, на винде больше не сижу и пароли хранить в браузере больше не собираюсь.

Если была действительно включена двухфакторка, то нужно думать в сторону ее обхода. Я бы попробовал на вашем месте аккуратно поинтересоваться этим моментом, например, на Zismo. Т.е. либо побеседовать с кем-то, кто массово работает по аккаунтам (кто-нибудь из сервисов, например), либо даже тему создать (хотя у них там сплошная коммерция, но возможно кто-то и сольет способ).

DmitryNiko, куки не привязываются у них к ip вроде, украл куки и юзай ак. Ломают и целенаправленно бизнес аки.

Ну и проверяйте винду на вирусы и браузер на наличие расширений всякий сливающих данные..

А уведомления то включены у вас в настройках на эти события ?

На почту если что и приходило так, удалили понятно всё. На телефоне есть уведомление, о новых письмах ? что вы так уверено говорите, что не было ничего.

Как давно вы включили двухфакторку, и смотрели после этого сессии ? Если устройство было похожее, то двухфакторка может и не сработать.

Проверяйте комп на вирусы, на почту ставьте двухфакторку, проверяйте настройку двухфакторки на файсбук ( коды не могли выпустить взломщики ? )

Вспоминайте, недавно не просил файсбук при входе пасс ввести, вы ввели, а входа не произошло (или написало неправильный пасс ) и еще пришлось раз вводить

Посмотрите в настройках Авторизованные входы

Посмотрите тут внимательно какие были события ссылка

Уведомления были включены, и вот вчера я получил первое уведомление о том, что объявление которое создали злоумышленники еще в ночь со среды на четверг, не было одобрено.

Повторюсь, двухфакторка у меня стоит уже давно. Сессии до этого случая смотрел где-то месяц назад. Ничего не вызывало подозрений. Сразу после того, когда я обнаружил взлом, я уже потом заметил два непонятных устройства, одно из которых якобы находилось в нидерландах (впн походу).

Такого вроде не было.

Сегодня получил ответ от службы поддержки о том, что они подтвердили факт взлома, дали общие рекомендации. На этом пока все.

Скорее всего сняли куки, данные железа, вот так и не сработала двуфакторка

Видимо попали на какой то стилер, взяли куки + пароли.

Через Сферу настроили ваши fingerprints по этому не спасло даже двухфакторная авторизация. Письма поставили в спам чтобы вам не приходило сообщений от фейсбук. Фейсбук рассмотрит и если было все грамотно настроено ( ип из вашего региона, ось, браузер, разрешение и тд ) то акаунт не разблокируют.

Ну это он тогда должен где то засветится прям по настоящему. Так просто же эти данные не снимешь.

нет, хватит скачать инфицированую программу каким то азорам\loki