Youtube içerik üreticilerini bekleyen dolandırıcılık tehlikesi

Sahte Sponsorluk E-Postalarıyla Başlayan Tuzağın Detayları

Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan sahte iş birliği tekliflerine karşı önemli bir uyarıda bulundu. Şirket, dolandırıcıların küresel markaların adını ve profesyonel görünümlü platformları kullanarak içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığını bildirdi.

Dolandırıcılık planının, kişiselleştirilmiş bir sponsorluk e-postasıyla başladığı belirtiliyor. ESET'e göre, saldırganlar Hollyland, Nike ve Spotify gibi tanınmış markaların kimliğine bürünerek, hedefteki içerik üreticisinin YouTube videolarına özel atıflar yapıyor ve uzun vadeli iş birliği ile cihaz desteği teklif ediyor. Bu yöntem, diğer kimlik avı saldırılarından farklı olarak, kullanıcının parolasını doğrudan istemiyor; bunun yerine sahte ama inandırıcı bir iş birliği süreciyle güven oluşturuyor.

Sahte Platformlar ve Güven Kazanma Yöntemleri

Dolandırıcıların yönlendirdiği sahte web siteleri, kampanya metrikleri, marka logoları, gelir hesaplayıcıları ve iş birliğini profesyonel gösteren çeşitli araçlar içerebiliyor. Bu platformlar, içerik üreticisinin kanal URL'sini isteyerek kamuya açık bilgiler üzerinden kişiselleştirilmiş bir görünüm oluşturuyor. Kullanıcı, bir sonraki aşamada sözde kanal doğrulaması için Google oturum açma sayfasına yönlendiriliyor. Ancak burada amaç, Google'ın gerçek giriş ekranını taklit ederek parola ve tek kullanımlık doğrulama kodunu ele geçirmek olabilir.

ESET, bu bilgilerin ele geçirilmesi halinde saldırganların yalnızca YouTube kanalına değil, aynı zamanda Gmail, Google Drive, hesap kurtarma yöntemleri ve diğer bağlı hizmetlere de erişim sağlayabileceğini vurguladı. Ele geçirilen hesapların, takipçilere veya iş ortaklarına kötü amaçlı bağlantılar göndermek için de kullanılabileceği ifade edildi.

ESET, içerik üreticilerinin bu tür saldırılara karşı dikkatli olması gerektiğini belirterek sponsorluk tekliflerinin resmî kanallar üzerinden doğrulanmasını, gönderenin e-posta adresi ve yönlendirdiği alan adını dikkatle kontrol edilmesini önerdi. Ayrıca, Google oturum açma sayfasının gerçekten accounts.google.com alan adında olduğundan emin olunması gerektiği belirtildi.

Hesapların ele geçirilmesi durumunda, zaman kaybetmeden Google Güvenlik Kontrolü'nün yapılması gerektiği vurgulandı. Kullanıcıların son oturumları, bağlı cihazları, üçüncü taraf erişimlerini ve kurtarma bilgilerini kontrol etmesi, tanımadıkları cihaz ve izinleri kaldırması önerildi. Hesaba yeniden erişim sağlanamıyorsa, Google'ın resmî hesap kurtarma sayfasının kullanılması tavsiye ediliyor.