Compte Google Ads piraté : que faire
Google AdsSi des campagnes que vous n’avez pas créées apparaissent dans votre compte Google Ads, signalez-le tout de suite avec le formulaire de Google pour les comptes piratés, puis récupérez et sécurisez votre compte Google : changez le mot de passe et activez la validation en deux étapes. Google ne rembourse les frais non autorisés qu’une fois le compte récupéré avec la validation en deux étapes activée, et les enquêtes de facturation peuvent prendre 10 à 15 jours ouvrés. Vérifiez ensuite les utilisateurs, les comptes administrateur associés, les profils de paiement et les campagnes.
Par l’équipe stopfakeclicks. Étapes de Google vérifiées le 15 oct. 2026.
Cela nous est arrivé
Vers minuit, deux campagnes que nous n’avions jamais créées sont apparues dans notre compte Google Ads, avec des budgets quotidiens de 15 000 £ et 5 000 £.
L’alerte de sécurité de Google est arrivée le lendemain soir.
Nous l’avons signalé avec le formulaire de Google. Le compte a été suspendu, et il n’y avait personne chez Google à qui parler.
C’est pendant les heures entre la première campagne suspecte et le moment où quelqu’un s’en aperçoit que l’argent part. C’est pour ça que nous avons créé le gardien du compte.
Les signes d’un compte piraté
- Des campagnes que vous n’avez pas créées, souvent avec des budgets quotidiens très élevés.
- Un budget qui grimpe du jour au lendemain, ou des règles automatiques que vous n’avez pas créées.
- Des annonces qui renvoient vers un site qui n’est pas le vôtre.
- Des utilisateurs ou des comptes administrateur que vous ne connaissez pas.
- Des profils de paiement ou des informations de facturation modifiés.
Que faire, dans l’ordre de Google
- 1Signalez-le avec le formulaire de Google pour les comptes piratés (« Report your compromised account to Google Ads »). Préparez les horaires de l’historique des modifications qui montrent des changements que vous n’avez pas faits, les ID de comptes administrateur inconnus, et les hausses de budget ou règles qui ne viennent pas de vous.
- 2Récupérez et sécurisez votre compte Google avec la procédure guidée. Google peut suspendre le compte Google Ads pour arrêter la diffusion, et le compte Google lui-même peut être désactivé un temps, Gmail compris.
- 3Changez votre mot de passe et activez la validation en deux étapes pour chaque administrateur. Google l’exige avant de rembourser des frais non autorisés.
- 4Examinez le journal des modifications. Un seul administrateur habilité peut soumettre la décision de nettoyage, et elle est irréversible. Choisir de restaurer le compte tel quel rend l’incident non éligible au remboursement.
- 5Vérifiez tout le compte : utilisateurs, comptes administrateur associés, profils de paiement, campagnes et validation de l’annonceur. Retirez les accès administrateur dont personne n’a besoin.
- 6Analysez chaque ordinateur utilisé pour vous connecter à la recherche de logiciels malveillants, puis changez votre mot de passe Google. Google le place en premier dans ses conseils de sécurité.
Récupérer l’argent
Google rembourse les frais dus à une activité non autorisée une fois le compte récupéré et la validation en deux étapes activée. Les enquêtes de facturation peuvent prendre 10 à 15 jours ouvrés. Si vous restaurez le compte tel quel au lieu de laisser Google le nettoyer, vous perdez le droit au remboursement.
Repérer le prochain en moins d’une heure
Le gardien du compte de stopfakeclicks vérifie votre compte Google Ads toutes les heures grâce à un script dans votre propre compte. Une campagne que vous n’avez pas créée, un budget qui grimpe ou des annonces qui renvoient vers le site de quelqu’un d’autre sont mis en pause jusqu’à ce que vous confirmiez que c’était vous, et vous recevez un e-mail. Si le script cesse de tourner, souvent le premier geste d’un intrus, nous vous écrivons aussi.
Ce qu’il ne fait pas : il n’empêche personne de se connecter, et si un intrus retire la personne qui a autorisé le script, les vérifications horaires s’arrêtent. C’est pour ça que nous vous prévenons quand tout devient silencieux.
Le gardien du compte fait partie de l’offre unique à 9,99 $US, avec la protection contre la fraude au clic.