Conta do Google Ads invadida: o que fazer
Google AdsSe aparecerem na sua conta do Google Ads campanhas que você não criou, denuncie na hora pelo formulário do Google para contas comprometidas e depois recupere e proteja sua Conta do Google: troque a senha e ative a verificação em duas etapas. O Google só reembolsa cobranças não autorizadas depois que a conta é recuperada com a verificação em duas etapas ativada, e as investigações de faturamento podem levar de 10 a 15 dias úteis. Depois confira usuários, contas de administrador vinculadas, perfis para pagamento e campanhas.
Pela equipe stopfakeclicks. Passos do Google conferidos em 15 de out. de 2026.
Aconteceu com a gente
Por volta da meia-noite, apareceram na nossa conta do Google Ads duas campanhas que nunca criamos, com orçamentos diários de £15.000 e £5.000.
O alerta de segurança do Google chegou na noite seguinte.
Denunciamos pelo formulário do Google. A conta foi suspensa, e não havia ninguém no Google com quem conversar.
O dinheiro vai embora nas horas entre a primeira campanha estranha e o momento em que alguém percebe. Por isso criamos o guardião da conta.
Sinais de que sua conta foi sequestrada
- Campanhas que você não criou, muitas vezes com orçamentos diários muito altos.
- Um orçamento que dispara de um dia para o outro, ou regras automáticas que você não configurou.
- Anúncios que levam a um site que não é seu.
- Usuários ou contas de administrador que você não reconhece.
- Perfis para pagamento ou dados de faturamento alterados.
O que fazer, na ordem do Google
- 1Denuncie pelo formulário do Google para contas comprometidas (“Report your compromised account to Google Ads”). Tenha em mãos os horários no histórico de alterações que mostram mudanças que você não fez, IDs de contas de administrador desconhecidas e aumentos de orçamento ou regras que não são seus.
- 2Recupere e proteja sua Conta do Google com os passos guiados. O Google pode suspender a conta do Google Ads para parar a veiculação, e a própria Conta do Google pode ficar desativada por um tempo, inclusive o Gmail.
- 3Troque a senha e ative a verificação em duas etapas para todos os administradores. O Google exige isso antes de reembolsar cobranças não autorizadas.
- 4Revise o registro de alterações. Só um administrador habilitado pode enviar a decisão de limpeza, e ela não pode ser desfeita. Escolher restaurar a conta como está torna o incidente inelegível para reembolso.
- 5Confira a conta inteira: usuários, contas de administrador vinculadas, perfis para pagamento, campanhas e verificação do anunciante. Remova acessos de administrador que ninguém precisa.
- 6Verifique se há malware em cada computador usado para entrar na conta e depois troque sua senha do Google. O Google coloca isso em primeiro lugar nas dicas de segurança.
Recuperando o dinheiro
O Google reembolsa cobranças causadas por atividade não autorizada quando a conta é recuperada e a verificação em duas etapas está ativada. As investigações de faturamento podem levar de 10 a 15 dias úteis. Se você restaurar a conta como está em vez de deixar o Google limpá-la, perde o direito ao reembolso.
Perceber a próxima em menos de uma hora
O guardião da conta do stopfakeclicks verifica sua conta do Google Ads a cada hora por meio de um script na sua própria conta. Uma campanha que você não criou, um orçamento que dispara ou anúncios que levam ao site de outra pessoa ficam pausados até você confirmar que foi você, e você recebe um e-mail. Se o script parar de rodar, muitas vezes o primeiro passo de um invasor, também avisamos por e-mail.
O que ele não faz: não impede ninguém de entrar na conta, e se um invasor remover a pessoa que autorizou o script, as verificações de hora em hora param. Por isso avisamos quando tudo fica em silêncio.
O guardião da conta faz parte do plano único de US$ 9,99, junto com a proteção contra fraude de cliques.