Account Google Ads violato: campagne e addebiti che non riconosci

Verifica quali attività non riconosci

Una spesa inattesa, da sola, non dimostra che l’account sia stato violato. Parti da tre domande: l’account cliente è quello corretto, la modifica era stata concordata, la campagna riguarda davvero la tua attività? Chiedi a chi la gestisce di confrontare i riferimenti, senza inviare password.

Segnali da approfondire sono una nuova campagna per prodotti estranei, URL di siti sconosciuti, inviti ad amministratori mai autorizzati e aumenti del budget non concordati. Esempio: un negozio di arredamento trova annunci di software e una destinazione esterna. Annota nome della campagna, indirizzo di destinazione e momento della scoperta.

Se invece riconosci campagne e modifiche, consulta anche la guida sulla spesa superiore al budget giornaliero medio.

Ricostruisci la sequenza delle modifiche

Apri Campagne > Cronologia delle modifiche e seleziona un intervallo che comprenda il primo segnale sospetto. Confronta creazione delle campagne, budget, annunci e utenti indicati. La documentazione sulla cronologia spiega anche come riconoscere modifiche provenienti da strumenti collegati tramite API.

Prepara una breve sequenza di fatti: “campagna comparsa”, “budget cambiato”, “spesa rilevata”. Per ciascun fatto conserva lo screenshot o l’esportazione pertinente, con l’ID cliente. Non attribuire automaticamente la responsabilità alla persona il cui indirizzo compare: proprio quell’accesso potrebbe essere stato compromesso.

Se una campagna chiaramente non autorizzata è ancora attiva e hai i permessi, mettila in pausa. Conserva prima gli elementi utili, evitando cancellazioni indiscriminate.

Proteggi l’Account Google usato per accedere

Google Ads e l’Account Google con cui accedi hanno controlli distinti. Nella sezione di sicurezza dell’Account Google esamina eventi recenti, dispositivi e metodi di recupero. Segui la procedura per un Account Google compromesso e attiva la verifica in due passaggi. Usa un dispositivo affidabile; se sospetti software dannoso, fallo controllare prima di inserirvi nuove credenziali.

Se non riesci più ad accedere, utilizza il recupero ufficiale. Google raccomanda, quando possibile e sicuro, un dispositivo, browser e luogo abituali. Le risposte devono essere precise: consulta i suggerimenti per il recupero.

Non comunicare codici di verifica a chi ti contatta promettendo di sbloccare la pubblicità. Inseriscili esclusivamente nel percorso di autenticazione ufficiale.

Controlla utenti e collegamenti autorizzati

In Google Ads apri Amministrazione > Accesso e sicurezza. Confronta l’elenco con le persone che devono effettivamente lavorare sull’account; verifica anche gli inviti ancora in attesa e i collegamenti agli account amministratore. La guida Google descrive la gestione dei permessi degli utenti.

Fai revocare a un amministratore autorizzato gli accessi confermati come estranei. Prima di rimuovere un collegamento che non ricordi, chiedi al referente dell’agenzia quale ID utilizza: il nome visualizzato potrebbe essere diverso dal marchio commerciale.

Prepara un elenco essenziale di utenti, ruolo e motivo dell’accesso. Per esempio, chi deve soltanto consultare un report potrebbe non avere bisogno di gestire gli inviti. Dopo un cambio di agenzia, controlla che la situazione corrisponda agli accordi.

Invia una segnalazione con riferimenti verificabili

Avvia la segnalazione dal percorso indicato nella guida Google per gli account compromessi. Specifica quali modifiche contesti, quando le hai individuate e quali accessi potrebbero essere coinvolti. Google può applicare misure temporanee di protezione durante l’esame.

• ID cliente dell’account interessato.
• Campagne, URL e aumenti di budget non riconosciuti.
• Orari delle modifiche e ID di amministratori estranei, se presenti.
• Riferimento del caso già aperto e interventi eseguiti.

Se non hai più accesso, dichiara questa limitazione e invia gli elementi disponibili. Evita ricostruzioni approssimative presentate come fatti. Tieni insieme le risposte dell’assistenza per permettere a chi segue la pratica di capire che cosa è già stato verificato.

Esamina il ripristino prima di riavviare le campagne

Se ricevi un log delle attività relativo alla procedura di sicurezza, leggilo riga per riga con gli amministratori autorizzati. Può indicare interventi completati, verifiche richieste o operazioni non riuscite. La spiegazione dei log delle modifiche aiuta a interpretare gli stati.

Non approvare una pulizia complessiva senza riconoscere tutte le modifiche: la decisione inviata non è annullabile. Se ci sono interventi legittimi mescolati a quelli sospetti, utilizza il percorso di ulteriore revisione previsto.

Prima della ripartenza confronta budget, destinazioni, utenti e campagne con una configurazione concordata. Una campagna recuperata potrebbe richiedere un controllo manuale. Se rimane una sospensione per violazione delle norme, segui anche la procedura relativa all’account sospeso.

Collega ogni addebito alla pratica di assistenza

Separa la sicurezza dell’account dalla verifica economica. Per ogni importo contestato annota periodo, valuta e documento disponibile; unisci questi riferimenti alle campagne sospette. Confronta i dati con la sezione di fatturazione e con le fatture o gli estratti conto Google Ads.

Secondo la procedura Google, un eventuale rimborso per attività non autorizzata dipende dall’indagine; la richiesta richiede il completamento del recupero e della protezione dell’account. Non considerare il saldo già corretto finché non hai una conferma e il relativo riscontro contabile.

Durante il controllo successivo, verifica che le campagne estranee non ricompaiano e che gli accessi corrispondano all’elenco concordato. Conserva numero della pratica e riepilogo degli interventi, così da poter descrivere con precisione eventuali nuove anomalie.