YouTube içerik üreticilerine sahte iş birliği tuzağı

Bilişim uzmanları, profesyonel görünen sahte platformlar üzerinden Google hesaplarını ele geçirmeyi hedefleyen dolandırıcılık girişimlerine karşı YouTube içerik üreticilerini uyardı.

İSTANBUL (İGFA) - Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan sahte iş birliği tekliflerine karşı uyarıda bulundu. Şirket, küresel markaların adını ve profesyonel görünümlü platformları kullanarak yürütülen dolandırıcılık girişimlerinin, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığını bildirdi.

SAHTE SPONSORLUK E-POSTALARIYLA BAŞLIYOR

Dolandırıcılık planının, kişiselleştirilmiş bir sponsorluk e-postasıyla başladığı belirtildi. ESET’e göre saldırganlar, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünerek hedefteki içerik üreticisinin YouTube videolarına özel atıflar yapıyor ve uzun vadeli iş birliği ile cihaz desteği teklif ediyor. Diğer kimlik avı saldırılarından farklı olarak bu yöntemde kullanıcının parolası doğrudan istenmiyor. Bunun yerine, sahte ama inandırıcı görünen bir iş birliği süreciyle güven oluşturuluyor.

SAHTE PLATFORMLAR GÜVEN KAZANMAYA ÇALIŞIYOR

Dolandırıcıların yönlendirdiği sahte web sitelerinde kampanya metrikleri, marka logoları, gelir hesaplayıcısı ve iş birliğini profesyonel gösteren çeşitli araçlar yer alabiliyor. Platformlar ayrıca içerik üreticisinin kanal URL’sini isteyerek kamuya açık bilgiler üzerinden kişiselleştirilmiş bir görünüm oluşturuyor.

Bir sonraki aşamada kullanıcı, sözde kanal doğrulaması için Google oturum açma sayfasına yönlendiriliyor. Ancak burada amaç, Google’ın gerçek giriş ekranını taklit ederek parola ve tek kullanımlık doğrulama kodunu ele geçirmek olabiliyor.

HESAPLAR VE BAĞLANTILI SERVİSLER RİSK ALTINDA

ESET, bu bilgilerin ele geçirilmesi halinde saldırganların yalnızca YouTube kanalına değil, aynı zamanda Gmail, Google Drive, hesap kurtarma yöntemleri ve diğer bağlı hizmetlere de erişim sağlayabileceğini vurguladı. Ele geçirilen hesapların, takipçilere veya iş ortaklarına kötü amaçlı bağlantılar göndermek için de kullanılabileceği ifade edildi.

İÇERİK ÜRETİCİLERİNE GÜVENLİK ÖNERİLERİ

ESET, içerik üreticilerinin bu tür saldırılara karşı dikkatli olması gerektiğini belirterek; sponsorluk tekliflerini resmî kanallar üzerinden doğrulanmasını, gönderenin e-posta adresi ve yönlendirdiği alan adını dikkatle kontrol edilmesini, Google oturum açma sayfasının gerçekten accounts.google.com alan adında olduğundan emin olunmasını istedi. "İzin istemleri şüpheli görünüyorsa işlem yapmayın" denilen uyarıda, "Tanımadığınız uygulamalara yetki vermeyin. Tüm hesaplarda güçlü, benzersiz parola ve iki faktörlü kimlik doğrulama kullanın. Mümkünse parola anahtarlarını tercih edin" önerilerine de dikkati çekildi.

HESAP ELE GEÇİRİLİRSE NE YAPILMALI?

ESET, hesabın ele geçirilmesi halinde zaman kaybetmeden Google Güvenlik Kontrolü’nün yapılması gerektiğini belirtti. Kullanıcıların son oturumları, bağlı cihazları, üçüncü taraf erişimlerini ve kurtarma bilgilerini kontrol etmesi, tanımadıkları cihaz ve izinleri kaldırması önerildi. Hesaba yeniden erişim sağlanamıyorsa Google’ın resmî hesap kurtarma sayfasının kullanılması tavsiye edildi. Ayrıca şüpheli siteye tekrar giriş yapmaktan kaçınılması gerektiği vurgulandı.