这种“私信投放”最常见的套路：先让你在后台装了第二个壳，再一步步把你拉进坑里；我把自救步骤写清楚了
前言 最近很多人私信问我：有人说可以代投小额引流、包转化，先让我在后台“装个壳”把页面/广告位给他们管一下，结果几天后账号被扣钱、被封，或者广告花了钱没效果。我把这套套路拆开讲清楚，并把每一步可立刻执行的自救措施写成清单，方便你一看就知道怎么做。
套路拆解：他们一般怎么进来的 1) 先建立信任：私信来得很真诚，展示“案例截图”“保量承诺”“低价试投”。 2) 要你在后台添加“合作方”或“管理员”：有的叫“广告主账户授权”“合作伙伴”“合作者”，要求你把他们设为“广告主/管理员/广告投放权限”。 3) 要你安装“第二个壳”或“管理端”工具：可能是让你注册一个新的子账号、绑定一个所谓的“广告壳”或安装某个第三方应用/浏览器扩展，声明是“便于投放”或“便于结算”。 4) 再一步步升级权限：先请求广告权限，接着要结算权限、改支付方式、甚至要求你提供验证码、扫描二维码或远程控制软件。 5) 收割阶段：他们可以直接用你的资金投放违规广告、转走余额，或者故意触犯平台政策让你被封，再以“解除封号服务”狮子大开口要你付费。
常见后果
- 广告费被刷光或被转走
- 账户被封、页面被限制
- 被植入恶意第三方、信息泄露
- 后续被要求付“解封费”或“赔偿费”
立刻自救（0–24小时内优先做） 1) 断开授权、移除合作者
- 立刻进入对应平台（Facebook/Instagram/Google Ads/小红书/抖音等）后台，查“已授权的用户/合作伙伴/第三方应用”列表，删除所有可疑条目。 2) 修改密码并强制登出所有设备
- 改主账户密码，开启强二步验证（2FA），然后执行“全部设备登出/撤销会话”的操作。 3) 撤销支付方式与消费授权
- 立即删除或冻结绑定的信用卡、PayPal、代付账户，或在广告账户设置中取消自动扣款；联系银行要求阻止可疑后续扣款。 4) 停止正在投放的广告
- 进入广告管理，暂停所有当前广告和广告组，保存当前设置作为证据（截图）。 5) 保存证据
- 把对话记录、授权记录、广告账单截图、可疑应用页面、交易流水截图全部备份到本地或云盘，做好时间线标注。
后续处置（24–72小时内） 1) 联系平台客服并提交申诉
- 在平台的“被入侵/账户被滥用”或“安全问题”通道提交申诉，把你保存的证据一并上传，说明未经同意的授权与费用。 2) 联系银行/支付机构争议与止付
- 向银行或支付平台提交交易争议，要求冻结或退款；保留交易ID、广告流水作为证据。 3) 查看广告历史与财务明细
- 检查投放地域、投放受众、花费时间点，找出异常投放以便在申诉时提交给平台。 4) 把情况告知团队/同事/合作者
- 如果是公司帐号，立刻告知法务/财务/管理层，避免有人继续误操作。
如果账号被完全控制或被封
- 用你保存的证据去平台的高优先级渠道申诉（企业客户经理、电话支持、邮件）；同时向公安或网络警察报案，提交聊天记录、交易记录和对方信息（账号、手机号、微信号、收款账号等）。
- 如果涉及大额损失，委托律师出具函件，必要时发正式催告并保留法律行动证据链。
取证清单（一定要做）
- 对话截图（含时间、对方ID）
- 授权页面截图（显示哪个账号/APP被授予了哪些权限）
- 交易流水和发票截图
- 广告管理后台的投放记录截图（campaign、时间、地域、预算）
- 第三方应用或扩展的下载页面/联系方式截图
给平台/银行的样板文字（简短可直接用）
- 平台客服：我方账号在未授权或不知情情况下被第三方获取了广告投放和结算权限，导致异常扣款/违规广告投放，请立即冻结相关活动并协助恢复/退款。我已上传对话与授权截图，麻烦优先处理，账号：XXX，时间：XXX。
- 银行/支付平台：我方发现未经授权的交易，交易ID：XXX，金额：XXX，请协助止付或发起退款调查，已向平台提交证据。
如何避免再次中招（长期防护） 1) 最小权限原则
- 合作时只给必要权限，尽量不要把“管理员/财务/结算”权限给第三方，优先使用“广告账号授权”而非直接改银行卡或管理员。 2) 核验对方身份与合同
- 要求对方提供营业执照、合同、正规发票和客户案例可独立验证；尽量签合同并约定结算方式与责任。 3) 不给验证码、不扫描未知二维码、不安装远程工具
- 所有验证码、短信都不要分享；如需远程协助优先使用公司批准的远程工具并在受控环境（临时账号）下进行。 4) 使用独立结算卡与预算限制
- 给广告账号绑定单独的预付卡或小额度卡，并设限额；不要把主资金卡直接绑定。 5) 定期检查后台与权限日志
- 每周或每月审查已授权用户与第三方应用，及时撤销不再使用的授权。
一句话清单（发布前/被接触时）
- 不主动给权限；要给也只给最小权限、单独账户、限额支付。
- 不分享验证码、不安装未知应用、不扫陌生二维码。
- 发现异常先断网断授权再改密码并存证。
结尾 这类“先装第二个壳再升级权限”的模式，利用的是人对“省事、快速出结果”的渴望和对后台管理的模糊认知。遇到类似邀请，先冷静把上面“说不做”的清单过一遍，不要匆忙授权。出了事，按优先级：断开授权→改密与2FA→撤付款→存证→平台与银行投诉→必要时报警。按这套流程操作，大多数损失都能被控制或挽回。