Késő este volt. Egy olyan hosszú munkanap végén, amikor az ember már szinte látja maga előtt a párnáját, és a szemei maguktól csukódnak le. Ekkor villant meg a telefonom képernyője egy push értesítéssel:
„A hirdetésed jóváhagyták.”
Ugyan kicsi boutique ügynökség vagyunk, de azért elég gyakran kapunk ilyen üzeneteket – ez most mégis más volt. A szöveg ismeretlenül, furcsán festett, az időzítés pedig – a nagyon eltérő időzónák ellenére is – azonnal beindította a vészharangot. Mire beléptem a Meta Hirdetéskezelőbe, a gyanúból rideg valóság lett: egy aktív, több mint 8000 dolláros (inkább a 9000 dollárt közelítő) költségkeretű, teljesen idegen hirdetés nézett velem szembe.
Laptop azonnal elő, azonnal cselekedtünk, megtettük a szükséges biztonsági lépéseket (talán még többet is, mint ami hirtelen indokolt lett volna), így a Meta még egyetlen centet sem tudott elszámolni vagy elküldeni. Gyorsak voltunk, a védvonalakat zártuk. De a sztori igazi tanulsága csak ezután következett, amikor elkezdtünk nyomozni a háttérben.
A háttér: Egy elengedett kéz és a fókuszvesztés
A történet főszereplője az egyik legrégebbi ügyfelünk, akinek a közösségi média fiókjait, illetve a webes tartalmait közel tíz éve kezdtük kezelni. A Covid-időszak alatt – sok más vállalkozáshoz hasonlóan – ők is nehezebb helyzetbe kerültek. Élve a helyi állami lehetőségekkel (egy elég távoli országról van szó), igénybe vettek egy olyan támogatást, amely 100%-ban finanszírozta a helyi vállalkozók marketingköltségeit egy meglehetősen magas összeghatárig.
Bár a webshopok ekkor globálisan szárnyaltak, az országukban honosnak számító „helyi” alvállalkozókkal (mint utólag kiderült: egyszerre többel is) valamiért mégsem jöttek az eredmények. Hogy miért nem ment? Ebbe most ne menjünk bele, nem célunk magunkat piedesztálra emelni, vagy másra sarat hányni – a lényeg, hogy nem működött.
Ezt követően a Covid utóhatásai, az ellátási láncok megszakadása és a logisztikai problémák teljesen megakasztották a működést. Az ügyfél elveszítette a fókuszt, a webshop „parkolópályára” került, ő maga pedig más projektek felé fordult. Évekig csend volt.
Pár héttel ezelőtt azonban eljött a pont: „Oké, élesszük újra a márkát, futtassuk fel újra a bizniszt.”
Mi imádjuk a kihívásokat, a márkát régen is szerettük, és hát azért feszíti a mellünket, hogy ennyi év után is mi jutunk először eszébe az ügyfélnek, amikor az a kérdés, hogy kivel jó együtt dolgozni. Úgyhogy belevágtunk. Kicsit ráncfelvarrtuk az arculatot, előkészítettük a tartalomstratégiát, integráltuk a folyamatokat. Kiküldtük az első hírlevelet, beidőzítettük az első néhány új közösségi média tartalmat… és ekkor jött az a bizonyos késő esti push értesítés.
Szellemek a hirdetéskezelőben
Miután leállítottuk a hirdetést, azonnal elindítottunk egy biztonsági felülvizsgálatot a fiókon, és megnéztük a kezelési előzményeket. Egy furcsa név tűnt fel, aki szűk egy óra alatt többször módosította, majd élesítette a kérdéses kampányt.
Amikor megmutattuk az ügyfélnek, azonnal ráismert: a pár évvel ezelőtti, a már említett támogatási időszak idején megbízott helyi, egyszemélyes ügynökség volt az.
Ahogyan mi bent maradtunk a fiókokban az emlúlt tíz évben a folyamatos partnerség miatt, úgy ez a régi helyi alvállalkozó is „bent felejtődött”. Nem feltétlenül klasszikus, rosszindulatú hackertámadás történt az ő részéről – legyünk jóindulatúak és higgyük el (azóta több e-mailt is váltottunk), hogy egy egyszerű mellékattintásról volt szó, de mindezt egy olyan rendszerben tette, ami felett már rég nem lett volna szabad rendelkeznie.
Ez a „sokk” arra késztetett minket, hogy az ügyfél összes felületét azonnal átvilágítsuk. Az eredmény megdöbbentő volt: öt teljesen illetéktelen (pontosabban azóta illetéktelenné vált) embert és céget találtunk a rendszerekben a Meta Business Suite-tól a weboldalon át egészen a Google Search Console-ig.
Köztük egy olyan „SEO szakembert” is, aki a háttérben évek óta vont le egy kisebb havidíjat a „parkoltatott”, teljesen tétlen webshop után számlázott szolgáltatásra – ami a tulajdonosnak a kis összeg miatt eddig fel sem tűnt a bankszámláján.
Digitális Higiénia
Ez a történet nem rólunk szól, és nem is mások hibáztatásáról. De egy családias KKV-nál sokszor hajlamosak vagyunk elfelejteni a biztonságot és a digitális higiéniát.
Íme a 3 legfontosabb lépés, amit ma meg kell tenned a saját vállalkozásodban:
- Rendszeres jogosultság-audit (Negyedévente/Évente): Minden olyan ügynökséget, fejlesztőt, külsős grafikust vagy szabadúszót távolíts el, akivel a közös projekt véget ért. A Google Search Console, a GA4, a hirdetéskezelők és a tárhely-hozzáférések nem archívumok. Ha nekik már nincs dolguk ott, töröld a hozzáférést!
- A kétlépcsős azonosítás (2FA) kötelezővé tétele: Nemcsak neked, hanem minden létező kollégádnak és külső partnerednek is. Ebben az adott esetben ugyan nem ez történt, de ha túl sokan férnek hozzá a felületeidhez, akkor minden egyes felhasználó egy-egy újabb potenciális „betörési pont”.
- A „láthatatlan” mikrotranzakciók és havidíjak ellenőrzése: Rendszeresen nézd át a bankkártya-kivonatokat! A kis összegű, automatikusan megújuló havidíjak (elfeledett szoftver-előfizetések, inaktív szakértői díjak stb.) észrevétlenül, csendben égetik a profitot a háttérben.
A végső konklúzió egyszerű: egy márka újraindításához kegyetlenül át kell nézni és szanálni kell a „szekrényeket”, mert nem tudhatod, milyen csontvázak dőlnek ki belőlük. Ez nem jelenti azt, hogy az ügyfél nem őszinte veled, csupán sok-sok év „parkolás” után simán kimennek a fejéből olyan apróságok, mint hogy pontosan ki és hogyan fér hozzá a rendszereihez.
Nálatok mikor volt utoljára teljes körű jogosultság-ellenőrzés a hirdetési fiókokban, a weboldalon vagy más felületeiteken?
Ha bizonytalan vagy benne, hogy kik lehetnek a céges fiókjaidban, vedd fel velünk a kapcsolatot, és segítünk átvilágítani a rendszereidet!