ป้องกันบัญชีโฆษณา Facebook ไม่ให้โดนแฮก

เมื่อต้นปี 2026 บริษัทแห่งหนึ่งในกรุงเทพได้รับอีเมลจากคู่ค้า แจ้งขอเปลี่ยนเลขบัญชีรับเงิน ฝ่ายบัญชีส่งอีเมลถามย้ำ ได้คำตอบว่า “ถูกต้อง” จึงโอนเงินไป รวม 43.9 ล้านบาท ก่อนจะรู้ว่าคนตอบคือมิจฉาชีพ (ศูนย์ต่อต้านการฉ้อโกงออนไลน์ ACSC 2026)

เรื่องนี้ไม่เกี่ยวกับ Facebook โดยตรง แต่บอกชัดว่ามิจฉาชีพเล็งคนทำธุรกิจ และคนที่ยิงแอดก็อยู่ในรายชื่อ บทความนี้จะอธิบายวิธีป้องกันบัญชีโฆษณา Facebook จาก 3 กลโกงที่เจ้าของธุรกิจที่ยิงแอด Facebook มีโอกาสเจอ พร้อมขั้นตอนที่ทำเสร็จได้ภายในวันนี้

บัญชีโฆษณา Facebook ถูกโจมตีทางไหนบ้าง?

คนทำธุรกิจออนไลน์โดนโจมตี 2 ทาง คือตัวคุณเป็นเป้าหมายโดยตรง และแบรนด์ของคุณถูกแอบอ้างไปหลอกลูกค้า ทั้งสองทางแตกเป็น 3 กลโกง คือ อีเมลปลอมจาก Meta การขโมยบัญชีโฆษณา และเพจปลอม

อีเมลปลอมจาก Meta ดูเหมือนจริงเพราะอะไร?

อีเมลพวกนี้ดูเหมือนจริง เพราะส่งผ่านระบบของ Meta เอง Huntress รายงานเมื่อกรกฎาคม 2026 ว่ามิจฉาชีพใช้ฟีเจอร์คำขอพาร์ทเนอร์ในระบบธุรกิจของ Meta ส่งอีเมลเข้ากล่องจดหมายเหยื่อโดยตรง

ข้อความมักขู่ว่าเพจละเมิดลิขสิทธิ์ และต้องอุทธรณ์ภายใน 24 ชั่วโมง ลิงก์พาไปหน้าเว็บปลอมของโปรแกรม Meta Agency Partner Program ให้กรอกรหัสผ่าน แล้วข้อมูลถูกส่งเข้า Telegram ของมิจฉาชีพทันที (Huntress 2026)

กฎข้อเดียวที่กันได้เกือบทุกกรณี

อย่าล็อกอินผ่านลิงก์ที่ส่งมาทางอีเมล แชท หรือ LINE ไม่ว่าชื่อผู้ส่งจะน่าเชื่อถือแค่ไหน ถ้าสงสัยให้พิมพ์ business.facebook.com เอง แล้วดูกล่องข้อความและหน้าคุณภาพบัญชี ถ้าไม่มีการแจ้งเตือน ให้ถือว่าอีเมลเป็นของปลอม

หลักเดียวกันใช้กับอีเมลขอเปลี่ยนเลขบัญชี ให้ตรวจโดเมนทุกตัวอักษร แล้วโทรยืนยันผ่านช่องทางเดิมก่อนโอนทุกครั้ง

มิจฉาชีพขโมยบัญชีโฆษณา Facebook ไปทำอะไร?

มิจฉาชีพใช้เงินของเหยื่อยิงแอดหลอกคนอื่น หรือขายบัญชีต่อ บัญชีที่ถูกเล็งมากที่สุดคือบัญชีที่ผูกบัตรเครดิตและมียอดเงินคงเหลือ

เครื่องมือยอดนิยมที่มิจฉาชีพชอบใช้คือส่วนขยาย Chrome ปลอม Bitdefender พบโฆษณาอย่างน้อย 37 ชิ้นโปรโมตส่วนขยาย “Meta Verified” ปลอมในปี 2025 พอติดตั้งก็ดึงคุกกี้เซสชันของ Facebook ไปได้ ร่องรอยชี้ไปที่กลุ่มที่พูดภาษาเวียดนาม (Bitdefender 2025)

อีกแบบคือโฆษณาจริงบน Facebook ที่ขายเครื่องมือ AI ปลอม Trend Micro (2023) พบว่าไฟล์ที่ดาวน์โหลดเป็นมัลแวร์ ขโมยคุกกี้และโทเคนโดยไม่ต้องใช้รหัสผ่าน เพราะฉะนั้นเปิด 2FA อย่างเดียวยังไม่พอ

ป้องกันบัญชีโฆษณา Facebook ทำอย่างไรได้บ้าง?

ป้องกันบัญชีโฆษณา Facebook ได้ด้วย 5 เรื่อง คือ ให้สิทธิ์คนนอกผ่าน Business Portfolio เปิด 2FA แบบแอปหรือ passkey ตรวจรายชื่อทุกเดือน มีผู้ถือสิทธิ์เต็มอย่างน้อย 2 คน และไม่ติดตั้งเครื่องมือที่ไม่ได้ตรวจสอบ ทั้ง 5 เรื่องนี้เริ่มทำได้ทันทีตั้งแต่วันนี้

ให้สิทธิ์คนนอกผ่าน Business Portfolio เท่านั้น

Meta เรียก Business Manager ว่า Business Portfolio แล้ว ถ้าจ้างคนนอกมาดูแลเพจหรือแอด ให้เพิ่มเขาผ่านระบบนี้ กำหนดสิทธิ์เท่าที่งานต้องใช้ และห้ามแชร์รหัสผ่าน

ถ้าไม่อยากแบกเรื่อง security ไว้เองทั้งหมด การใช้บริการรับยิงแอด Facebookจากเอเจนซี่ที่ดูแลเรื่องนี้เป็นระบบอยู่แล้ว ช่วยลดภาระได้มาก ทั้งการตั้งสิทธิ์ การบังคับ 2FA และการตรวจรายชื่อประจำเดือน แต่บัญชียังต้องเป็นของคุณเสมอ ให้เอเจนซี่เข้าผ่านระบบนี้ และถามให้ชัดก่อนเซ็นสัญญาว่าถ้าเลิกใช้บริการ บัญชีจะเป็นของใคร

เปิด 2FA ให้ทุกบัญชี รวมถึงอีเมล

เลือกแอปยืนยันตัวตน เช่น Google Authenticator (Android / iPhone) หรือ passkey แทนรหัสทาง SMS เพราะ Meta ระบุว่า passkey ปลอดภัยกว่า SMS (ศูนย์ช่วยเหลือสำหรับธุรกิจของ Meta) เหตุผลมี 2 ข้อ

ข้อแรก รหัส SMS วิ่งผ่านเครือข่ายมือถือ จึงถูกดักได้ หรือมิจฉาชีพไปทำซิมใหม่เพื่อรับรหัสแทนคุณ ส่วนแอปสร้างรหัสในเครื่องคุณเอง

ข้อสอง รหัสที่พิมพ์เองยังโดนหลอกให้พิมพ์ลงหน้าเว็บปลอมได้ แคมเปญที่ Huntress รายงานขโมยทั้งรหัสผ่านและรหัส 2FA (IBTimes 2026) แต่ passkey ผูกกับเว็บจริงของ Meta หน้าเว็บปลอมจึงใช้ไม่ได้

ถ้าอยากไปอีกขั้น Meta รองรับ security key แบบกายภาพ เช่น YubiKey ที่ต้องแตะอุปกรณ์จริงก่อนล็อกอิน เหมาะกับบัญชีที่มีเงินในบัญชีโฆษณาเยอะ อย่าลืมอีเมลที่ผูกกับ Facebook ด้วย เพราะถ้าอีเมลโดนยึด Facebook ก็โดนยึดตาม

ตรวจรายชื่อทุกเดือน และมีผู้ถือสิทธิ์เต็ม 2 คน

เข้าไปดูรายชื่อในบัญชีธุรกิจทุกเดือน แล้วลบคนที่ไม่รู้จักหรือพนักงานที่ลาออก Meta แนะนำให้ลบผู้ใช้ที่ไม่ได้ล็อกอินเกิน 90 วัน ใน Security Center คุณยังตั้งให้ทุกคนต้องใช้ 2FA ได้ด้วย

ผู้ถือสิทธิ์เต็มจัดการได้ทุกอย่าง ทั้งเพิ่มคน ลบคน และดูแลบัญชีโฆษณา ถ้ามีคนเดียวแล้วโดนแฮกหรือลาออก ก็ไม่เหลือใครจัดการต่อ Meta จึงแนะนำให้มีอย่างน้อย 2 คน และทั้งสองต้องเปิด 2FA

ไม่ติดตั้งเครื่องมือที่โผล่มาเอง

อย่าติดตั้งอะไรที่จู่ๆ โผล่มาผ่านโฆษณาหรือแชท ไม่ว่าจะอ้างว่าเพิ่มยอดขายหรือให้เครื่องหมายยืนยันตัวตน เพราะไม่มีส่วนขยายตัวไหนให้เครื่องหมายของ Meta ได้ (Bitdefender 2025) ส่วนรหัสผ่าน ให้ใช้ password manager อย่าง Bitwarden สร้างรหัสยาวที่ไม่ซ้ำกันทุกบัญชี

เพจปลอมแอบอ้างแบรนด์ ป้องกันอย่างไร?

มิจฉาชีพไม่ต้องแฮกใครเลย แค่เอาโลโก้และชื่อแบรนด์ไปสร้างเพจใหม่ กรณีแบรนด์ขนม MAW เมื่อเมษายน 2026 มีผู้เสียหายกว่า 100 ราย ความเสียหายเกินหนึ่งล้านบาท และเจ้าของแบรนด์ต้องเข้าแจ้งความที่ สน.ปทุมวัน (ไทยรัฐ 2026)

ผลร้ายไม่หยุดที่ลูกค้า เพราะคนที่โดนหลอกมักแยกเพจจริงกับเพจปลอมไม่ออก ความเสียหายจึงกลับมาที่ชื่อของคุณ

ขั้นแรก ปักหมุดบนเพจและเขียนบนเว็บไซต์ให้ชัดว่าช่องทางทางการมีอะไรบ้าง รวมถึงบัญชีธนาคารที่รับเงิน ถัดมา ค้นชื่อแบรนด์บน Facebook สัปดาห์ละครั้ง ใช้เวลา 5 นาทีก็พอ สุดท้าย ลองใช้ Brand Rights Protection ของ Meta ที่ช่วยตรวจจับและรายงานเนื้อหาละเมิดโลโก้ (ก.ล.ต. 2025)

ถ้าเจอเพจปลอมหรือบัญชีมีปัญหา ต้องทำอะไรก่อน?

รีบรายงานเพจปลอมไปที่ Meta แล้วแจ้งความออนไลน์หรือโทร 1441 พร้อมเก็บหลักฐานให้ครบ ทั้งภาพหน้าจอแชท สลิปโอนเงิน และหน้าโปรไฟล์เพจปลอม จากนั้นโพสต์เตือนลูกค้าบนเพจจริงทันที เพราะทุกชั่วโมงที่ผ่านไปมีคนเสี่ยงโดนหลอกเพิ่ม

มิจฉาชีพทุกกลโกงใช้อาวุธอะไรเหมือนกัน?

ทุกกลโกงที่เล่ามาใช้อาวุธเดียวกัน คือทำให้คุณรีบ ทั้งอีเมลขู่ปิดบัญชี ส่วนลดจำกัดเวลา หรือคำขอเปลี่ยนเลขบัญชีแบบด่วน วิธีรับมือที่ได้ผลที่สุดคือหยุดคิดสักครู่ แล้วเช็กผ่านช่องทางที่คุณเลือกเอง

เริ่มป้องกันบัญชีโฆษณา Facebook วันนี้ด้วยการเปิด 2FA และตรวจรายชื่อในบัญชีธุรกิจ ใช้เวลาไม่ถึงครึ่งชั่วโมง