Youtube içerik üreticileri sahte iş birliklerine dikkat etmeli

Sahte İş Birliği Tuzağı

Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan sahte iş birliği tekliflerine karşı önemli bir uyarıda bulundu. Şirket, dolandırıcılık girişimlerinin, küresel markaların adını ve profesyonel görünümlü platformları kullanarak içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığını belirtti.

Dolandırıcılık Planının Aşamaları

Dolandırıcılık planı, kişiselleştirilmiş bir sponsorluk e-postasıyla başlıyor. ESET'e göre saldırganlar, Hollyland, Nike ve Spotify gibi tanınmış markaların kimliğine bürünerek hedefteki içerik üreticisinin YouTube videolarına özel atıflar yapıyor ve uzun vadeli iş birliği ile cihaz desteği teklif ediyor. Bu yöntemde, kullanıcıların parolaları doğrudan istenmiyor; bunun yerine sahte ama inandırıcı bir iş birliği süreciyle güven oluşturuluyor.

Dolandırıcıların yönlendirdiği sahte web siteleri, kampanya metrikleri, marka logoları, gelir hesaplayıcısı ve iş birliğini profesyonel gösteren çeşitli araçlar içeriyor. Bu platformlar ayrıca içerik üreticisinin kanal URL'sini isteyerek kamuya açık bilgiler üzerinden kişiselleştirilmiş bir görünüm oluşturuyor. Kullanıcı, sözde kanal doğrulaması için Google oturum açma sayfasına yönlendiriliyor; ancak burada amaç, Google'ın gerçek giriş ekranını taklit ederek parola ve tek kullanımlık doğrulama kodunu ele geçirmek.

Hesap Güvenliği İçin Öneriler

ESET, bu bilgilerin ele geçirilmesi durumunda saldırganların yalnızca YouTube kanalına değil, aynı zamanda Gmail, Google Drive ve diğer bağlı hizmetlere de erişim sağlayabileceğini vurguladı. Ele geçirilen hesapların, takipçilere veya iş ortaklarına kötü amaçlı bağlantılar göndermek için kullanılabileceği ifade edildi.

İçerik üreticilerine yönelik güvenlik önerileri arasında, sponsorluk tekliflerini resmi kanallar üzerinden doğrulamak, gönderenin e-posta adresini ve yönlendirdiği alan adını dikkatle kontrol etmek yer alıyor. Ayrıca, Google oturum açma sayfasının gerçekten accounts.google.com alan adında olduğundan emin olunması gerektiği belirtildi. Şüpheli görünen izin istemleri için işlem yapılmaması, tanımadığınız uygulamalara yetki verilmemesi, güçlü ve benzersiz parolalar ile iki faktörlü kimlik doğrulama kullanılması önerildi.

Hesapların ele geçirilmesi durumunda ise, zaman kaybetmeden Google Güvenlik Kontrolü'nün yapılması gerektiği ifade edildi. Kullanıcıların son oturumları, bağlı cihazları, üçüncü taraf erişimlerini ve kurtarma bilgilerini kontrol etmesi, tanımadıkları cihaz ve izinleri kaldırması öneriliyor. Hesaba yeniden erişim sağlanamıyorsa, Google'ın resmi hesap kurtarma sayfasının kullanılması tavsiye ediliyor.