Pernah nggak ngalamin momen horor kayak gini: semua campaign iklan udah lo matiin empat hari lalu. Tenang-tenang aja. Eh pagi ini buka dashboard, metode pembayaran ditolak. Dicek ke billing—ada tagihan yang nggak masuk akal nominalnya.
Yang bikin tambah aneh, materi iklannya udah berubah. Gambar dan copy yang biasa dipakai, sekarang isinya produk yang bahkan nggak pernah lo jual. Campaign lama yang udah lama off, tiba-tiba hidup lagi sendiri. Dan paling bikin bingung: nggak ada notifikasi percobaan login mencurigakan sama sekali.
Kejadian kayak gini ternyata bukan kasus langka di kalangan pemain iklan digital. Pola-pola yang muncul biasanya mirip: kartu pembayaran mendadak kena tagihan besar padahal campaign dalam kondisi off, lalu pas dicek materi iklannya udah bukan punya kita lagi.
Tiga Kemungkinan Penyebab
Kalau ngalamin hal serupa, ada tiga arah yang biasanya langsung kepikiran:
1. Lupa matiin sesuatu. Mungkin ada campaign atau ad set yang kelewat, atau automated rule yang masih aktif tanpa disadari.
2. Billing-nya telat sinkron. Kadang sistem pembayaran platform iklan memang suka nunjukin data yang nggak real-time.
3. Akunnya disusupi orang lain.
Dari tiga itu, yang paling sering jadi jawaban sebenarnya adalah yang ketiga. Dan buktinya biasanya konsisten: materi iklan berubah total jadi produk asing, campaign lama hidup sendiri tanpa ada yang menyalakan, serta histori perubahan nggak nyambung sama aktivitas si pemilik akun.
Kenapa Nggak Ada Notifikasi Login?
Ini yang sering bikin orang mikir “berarti bukan hack dong, kan nggak ada notif aneh.” Padahal nggak selalu begitu. Penyusup bisa masuk lewat sesi yang sudah tersimpan, token akses dari aplikasi pihak ketiga yang pernah di-connect, atau perangkat yang pernah login dan nggak pernah di-log out. Semua jalur itu nggak selalu memicu notifikasi “percobaan login baru.”
Makanya, dua faktor autentikasi aja sebenarnya belum cukup kalau nggak dibarengi kebiasaan audit rutin. 2FA cuma menghalangi orang masuk dari luar dengan password curian—tapi kalau akses sudah ada di dalam (lewat sesi lama atau aplikasi yang terhubung), 2FA nggak akan mendeteksi apa-apa.
Langkah yang Perlu Dicek
Begitu curiga ada yang nggak beres, langkah paling realistis adalah:
– Cek sesi login aktif. Lihat device apa aja yang masih login dan logout paksa yang nggak dikenal.
– Audit daftar admin/pengguna di akun bisnis. Kadang penyusup diam-diam menambahkan dirinya sebagai admin baru.
– Hapus akses aplikasi pihak ketiga yang nggak dipakai lagi. Banyak kebocoran lewat tool-tool lama yang masih punya akses tapi udah lupa pernah di-connect.
– Pasang batas pengeluaran (spending limit). Supaya kalaupun ada yang masuk, kerugiannya terbatas.
– Pantau pengeluaran iklan minimal dua kali sehari. Bukan buat paranoid, tapi supaya lonjakan tagihan nggak ketahuan belakangan setelah dananya kebobol habis.
Intinya
Campaign yang mati bukan jaminan akun aman. Kalau ada perubahan materi iklan atau pengeluaran yang nggak sesuai dengan aktivitas kita sendiri, itu tandanya harus langsung audit akses—bukan nunggu notifikasi yang mungkin nggak pernah muncul.
