Bilişim uzmanları, YouTube içerik üreticilerini hedef alan dolandırıcılık girişimlerine karşı uyarılarda bulundu. Profesyonel görünüme sahip sahte platformlar aracılığıyla Google hesaplarını ele geçirmeyi amaçlayan bu dolandırıcılık faaliyetleri, içerik üreticileri için ciddi bir tehdit oluşturuyor.

İSTANBUL (İGFA) – Siber güvenlik şirketi ESET, YouTube içerik üreticilerinin dikkatini çekmek için sahte iş birliği tekliflerine dikkat çekti. Şirket, dolandırıcıların küresel markaların adlarını kullanarak ve profesyonel görünümlü platformlar oluşturarak, içerik üreticilerinin Google hesaplarını ele geçirme niyetinde olduğunu bildirdi.

SAHTE SPONSORLUK E-POSTALARIYLA BAŞLIYOR

Dolandırıcılık girişiminin başlangıcı, kişiselleştirilmiş bir sponsorluk e-postası ile gerçekleşiyor. ESET’e göre, saldırganlar Hollyland, Nike ve Spotify gibi tanınmış markaların kimliğine bürünerek hedef alacakları içerik üreticisinin YouTube videolarına atıflarda bulunuyor ve uzun vadeli iş birliği ile cihaz desteği önerisinde bulunuyor. Öte yandan, bu dolandırıcılık yöntemi, kullanıcının parolasını doğrudan istemektense, sahte bir iş birliği süreci ile güven oluşturmaya çalışıyor.

SAHTE PLATFORMLAR GÜVEN KAZANMAYA ÇALIŞIYOR

Dolandırıcıların yönlendirdiği sahte web siteleri, kampanya metrikleri, marka logoları, gelir hesaplayıcıları ve iş birliğini profesyonel gösteren çeşitli araçlarla donatılmış durumda. Bu platformlar, içerik üreticisinin kanal URL’sini talep ederek, kamuya açık bilgiler kullanarak kişiselleştirilmiş bir görünüm oluşturmayı hedefliyor.

Bir sonraki aşamada, kullanıcı sahte bir kanal doğrulama süreci için Google oturum açma sayfasına yönlendiriliyor. Burada amaç, Google’ın gerçek giriş ekranını taklit ederek, parola ve tek kullanımlık doğrulama kodunu ele geçirmek olarak öne çıkıyor.

HESAPLAR VE BAĞLANTILI SERVİSLER RİSK ALTINDA

ESET, bu bilgilerin sızdırılması durumunda saldırganların sadece YouTube kanalına değil, aynı zamanda Gmail, Google Drive ve diğer bağlı hizmetlere erişim sağlayabileceklerini vurguladı. Ele geçirilen hesapların, takipçilere veya iş ortaklarına kötü amaçlı bağlantılar göndermek için de kullanılabileceği ifade edildi.

İÇERİK ÜRETİCİLERİNE GÜVENLİK ÖNERİLERİ

ESET, içerik üreticilerinin bu tür dolandırıcılık girişimlerine karşı dikkatli olmaları gerektiğini belirtiyor. Sponsorluk tekliflerini resmi kanallar aracılığıyla doğrulamaları, gönderenin e-posta adresi ve yönlendirdiği alan adını dikkatle kontrol etmeleri öneriliyor. Ayrıca, Google oturum açma sayfasının gerçekten accounts.google.com alan adında olduğuna dikkat edilmesi gerektiği vurgulanıyor. “Eğer izin istemleri şüpheli görünüyorsa işlem yapmayın” uyarısında bulunarak, tanımadıkları uygulamalara yetki vermemeleri gerektiği hatırlatıldı. Tüm hesaplarda güçlü ve benzersiz parolalar ile iki faktörlü kimlik doğrulama kullanılması ve mümkünse parola anahtarlarının tercih edilmesi önem taşıyor.

HESAP ELE GEÇİRİLİRSE NE YAPILMALI?

ESET, hesabın ele geçirilmesi durumunda zaman kaybetmeden Google Güvenlik Kontrolü’nün yapılması gerektiğini belirtiyor. Kullanıcıların son oturumları, bağlı cihazları, üçüncü taraf erişimlerini ve kurtarma bilgilerini kontrol etmeleri, tanımadıkları cihaz ve izinleri kaldırmaları öneriliyor. Hesaba yeniden erişim sağlanamıyorsa, Google’ın resmi hesap kurtarma sayfasının kullanılması tavsiye ediliyor. Ayrıca, şüpheli bir siteye tekrar giriş yapmaktan kaçınılması gerektiği bildiriliyor.