YouTube içerik üreticilerine yönelik sahte iş birliği teklifleri, Google hesaplarının ele geçirilmesiyle sonuçlanabiliyor. Siber güvenlikte global bir başkan olan ESET, profesyonel görünen uydurma platformlar üzerinden yürütülen bu dolandırıcılık teşebbüslerine dikkat çekti.
Küresel bir markadan gelen şahsileştirilmiş bir sponsorluk e-postası, fiyatlar üzerine kısa bir pazarlık ve ardından bir iş birliği platformunu ziyaret etme daveti. Bir YouTube içerik üreticisi için bu süreç rutin bir iş mutabakatının başlangıcı üzere görünebilir. Fakat kimi durumlarda bu adımlar, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçlayan bir dolandırıcılık teşebbüsünün modülü olabilir. ESET, içerik üreticilerini maksat alan bu cins dolandırıcılık kampanyalarına karşı uyarıyor.
Bu dolandırıcılık planı, iş birliği teklifi içeren şahsileştirilmiş bir e-postayla başlıyor. Dolandırıcılar, Hollyland, Nike ve Spotify üzere markaların kimliğine bürünüyor. E-postalarda maksat kişinin YouTube kanalındaki görüntülere özel atıflar yapılıyor; içerik üreticisine bir aygıt ve uzun vadeli iş birliği mümkünlüğü sunuluyor. Öbür kimlik avı ataklarından farklı olarak bu dolandırıcılık yolu, kullanıcıdan çabucak parolasını yahut başka hassas bilgilerini istemiyor. Bunun yerine potansiyel kurban, evvel bir dizi inandırıcı görünen adımla ilerleyen bir sürece çekiliyor. Örneğin, uydurma web sitesinde kampanya metrikleri, büyük şirketlerin logoları ve köklü iş birliği platformlarında görülen öbür özellikler bulunuyor. Ayrıyeten içerik üreticisinin iş birliğinden ne kadar kazanabileceğini iddia etmesini sağlayan bir gelir hesaplayıcısı da yer alabiliyor. Platformda kontrat görüşmelerini, ortak projeleri ve ödemeleri otomatikleştirmek üzere tasarlanmış çeşitli özellikler de sunulabiliyor. Platform ayrıyeten içerik üreticisinin YouTube kanalının URL’sini istiyor. Bu URL, kamuya açık bilgileri almak ve görünüşte şahsileştirilmiş bir tecrübe oluşturmak için kullanılıyor.
Bir sonraki adımda içerik üreticisi, kelamda YouTube kanalının sahibi olduğunu doğrulamak hedefiyle bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık görünen arayüz ve o ana kadar oluşturulan inanç duygusu, kullanıcının kuşkularını azaltabiliyor. Böylelikle kullanıcı, bu talebi bir kimlik denetimi ya da sürecin olağan bir adımı olarak değerlendirebiliyor. Burada değerli olan, sayfanın arkasında gerçekte ne olduğudur. Google ile oturum açma seçeneği üzerinden bir uygulamaya erişim verildiğinde, uygulamayla paylaşılan bilgiler ve tanınan yetkiler istenen izinlere bağlıdır. Lakin düzmece bir oturum açma sayfası, Google’ın gerçek giriş ekranını taklit ederek kullanıcının parolasını ve tek kullanımlık doğrulama kodunu ele geçirmeye çalışabilir. Saldırganlar bu bilgileri elde ettiklerinde Google hesabına ve hesapla temaslı hizmetlere erişim sağlamayı hedefleyebilir. Böylelikle ferdî bilgiler, hesap kurtarma prosedürleri ve Gmail ile Google Drive üzere hizmetler de risk altına girebilir.
YouTube içerik üreticileri için inançta kalmanın yolları
Eğer siz de bir sosyal medya içerik üreticisiyseniz Google hesabınız “sadece” bir YouTube kanalına erişimden çok daha fazlası olabilir. Hesabınızı ele geçiren saldırganlar, bu hesabı öbür ilişkili hizmetlere erişmek için kullanabilir yahut bu hesapların kimliğine bürünerek takipçilerinizle yahut iş ortaklarınızla bağlantıya geçebilir. Ele geçirilen hesap, berbat maksatlı kontaklar yaymak ve öteki dolandırıcılık faaliyetlerini yürütmek için de berbata kullanılabilir.
Bir sponsorluk teklifini değerlendirmeden evvel şunlara dikkat edin:
- Teklifi resmî bir kanal aracılığıyla doğrulayın: Bir marka size sponsorluk teklifi yapmak için bağlantıya geçerse markanın resmî irtibat bilgilerini kendiniz bulun ve hem teklifi hem de teklifi gönderen kişiyi doğrulayın.
- Alan isimlerini denetim edin: Gönderenin e-posta adresine ve yönlendirilebileceğiniz rastgele bir platformun alan ismine dikkatlice bakın. Profesyonel tasarım ve tanıdık marka logosu, bir sitenin legal olduğunu göstermez.
- Oturum açmadan yahut erişim müsaadesi vermeden evvel denetim edin: Google, Apple, Facebook yahut öteki rastgele bir tek oturum açma (SSO) seçeneğini kullanmadan evvel sayfanın adresini dikkatlice inceleyin. Google için gerçek oturum açma sayfasının accounts.google.com alan isminde olduğundan emin olun. Akabinde müsaadeler listesini inceleyin. Örneğin, sırf kanalınızı doğrulaması gereken bir sitenin kanalınızı yönetmek için müsaade istemesi kuşku uyandırmalıdır.
- Tanımadığınız uygulamalara yahut hizmetlere yetki vermeyin.
- Tüm hesaplarınızda güçlü ve eşsiz parolalar ile iki faktörlü kimlik doğrulama kullanın ve parola anahtarlarını kullanmayı düşünün.
Google hesabınız ele geçirilirse ne yapmalısınız?
Her saniye çok kıymetli olduğundan süratli hareket etmeniz hayati kıymet taşır.
- Google’ın Güvenlik Kontrolü’nü çalıştırın yahut Google hesabınızın güvenlik ayarlarını açarak son güvenlik olaylarını ve oturum açılmış aygıtları inceleyin. Oturum açma sistemlerinize, kurtarma bilgilerinize ve üçüncü taraf kontaklarınıza da bakın. Tanımadığınız aygıtları, uygulamaları yahut erişim müsaadelerini kaldırın. Şimdi yapmadıysanız parolanızı değiştirin ve iki faktörlü (2FA) kimlik doğrulamayı aktifleştirin.
- Artık oturum açamıyorsanız yahut sizin yapmadığınız diğer değişiklikler (yeni bir telefon numarası, kurtarma e-postası yahut yedekleme kodları gibi) fark ederseniz Google’ın resmî hesap kurtarma sayfasını kullanın. Her şeyden evvel, kimlik bilgilerinizi girmek yahut daha fazla erişime müsaade vermek için kuşkulu siteye geri dönmeyin. Tekrar giriş yaptıktan sonra saldırganların hesabınızda yaptığı tüm değişiklikleri geri alın.
Bir YouTube içerik üreticisiyseniz itibarınızın nihayetinde başarınızı belirlediğinin farkındasınızdır. Google hesabı, e-posta, belgeler, bireyler ve YouTube kanalının kendisi üzere işinizin merkezinde yer alabilir. Saldırganlar denetimi ele geçirdikten sonra sizi hesabınızın dışına kilitleyebilir yahut hesaba bağlı inancı suistimal ederek takipçilerinizi, ailenizi ve öteki içerik üreticilerini gaye alabilirler. Bu durum tek başına, rastgele bir sponsorluk teklifinin – gönderenin alan isminden mutabakat ilerlemeden evvel istenen izinlere kadar – dikkatle incelenmesini gerektirir.
Kaynak: (BYZHA) Beyaz Haber Ajansı
