预算一夜烧光，多半是“被盗投放”
遇到过最崩溃的情况：巨量千川账户半夜被人改计划，把“控成本”直接切到“放量”，出价和日限额也被拉满。到2026年3月23日早上，老板一看账单：8小时烧掉38,600元，线索质量还特别差。搜索里也提到过类似问题：部分关键操作无需密码、无需二次确认就能触发大额消耗，这就给了黑产可乘之机。
复盘案例：三份证据把钱追回来
这家做服饰的商家，处理思路就靠三样：《投放消耗明细》＋《安全中心登录历史》＋《止付冻结与退款材料包》。目标很明确：证明“不是我投的”，并让平台能快速定位异常消耗。
- 《投放消耗明细》：导出到分钟/小时级别，圈出异常时段（比如02:10-06:40消耗突增、CTR异常、转化断崖）。
- 《安全中心登录历史》：截图/导出登录IP、设备、地点变化（比如常用城市是杭州，异常登录显示外地或陌生设备）。
- 《止付冻结与退款材料包》：把“异常证明+账户归属+损失金额+时间线”一次性打包，提交止付、冻结可疑计划，并同步走退款/申诉。
怎么做才不拖延：把时间线写清楚
他们当时把材料写成一页“事故单”，平台处理明显更快：异常发生时间、异常计划ID、异常改动点、对应消耗金额一条条列出来。当天就先把账户从“继续烧钱”拉回“止损”。48小时内拿到受理回执，后续按平台要求补了营业执照、账户主体、付款流水截图。
你现在就能照抄的动作清单
- 立刻暂停所有计划，撤掉自动规则，避免二次消耗。
- 改密码、退出所有设备、开启更强验证；把非必要操作员权限关掉。
- 导出投放消耗明细并标红异常时段与金额。
- 在安全中心登录历史里截全：时间、IP、设备信息，别只截一张。
- 用止付冻结与退款材料包一次性提交：时间线+证据图+金额汇总表+联系人电话，催到拿到工单号。
- 恢复投放前，先把日预算降到可承受范围（比如从2万降到2000），观察2小时再放开。
建议你把“消耗明细+登录历史”每周固定归档，真出事了不用临时找证据，追回损失的概率会高很多。
