Youtube içerik üreticileri sahte iş birlikleriyle dolandırıcılık riskiyle karşı karşıya

Sahte Sponsorluk E-Postalarıyla Başlayan Dolandırıcılık

Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan sahte iş birliği tekliflerine karşı uyarıda bulundu. Şirket, küresel markaların adını ve profesyonel görünümlü platformları kullanarak yürütülen dolandırıcılık girişimlerinin, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığını bildirdi.

Güven Kazanmaya Çalışan Sahte Platformlar

Dolandırıcılık planının, kişiselleştirilmiş bir sponsorluk e-postasıyla başladığı belirtildi. ESET'e göre saldırganlar, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünerek hedefteki içerik üreticisinin YouTube videolarına özel atıflar yapıyor ve uzun vadeli iş birliği ile cihaz desteği teklif ediyor. Diğer kimlik avı saldırılarından farklı olarak bu yöntemde kullanıcının parolası doğrudan istenmiyor. Bunun yerine, sahte ama inandırıcı görünen bir iş birliği süreciyle güven oluşturuluyor.

Dolandırıcıların yönlendirdiği sahte web sitelerinde kampanya metrikleri, marka logoları, gelir hesaplayıcısı ve iş birliğini profesyonel gösteren çeşitli araçlar yer alabiliyor. Platformlar ayrıca içerik üreticisinin kanal URL'sini isteyerek kamuya açık bilgiler üzerinden kişiselleştirilmiş bir görünüm oluşturuyor. Bir sonraki aşamada kullanıcı, sözde kanal doğrulaması için Google oturum açma sayfasına yönlendiriliyor. Ancak burada amaç, Google'ın gerçek giriş ekranını taklit ederek parola ve tek kullanımlık doğrulama kodunu ele geçirmek olabiliyor.

ESET, bu bilgilerin ele geçirilmesi halinde saldırganların yalnızca YouTube kanalına değil, aynı zamanda Gmail, Google Drive, hesap kurtarma yöntemleri ve diğer bağlı hizmetlere de erişim sağlayabileceğini vurguladı. Ele geçirilen hesapların, takipçilere veya iş ortaklarına kötü amaçlı bağlantılar göndermek için de kullanılabileceği ifade edildi.

İçerik Üreticilerine Güvenlik Önerileri

ESET, içerik üreticilerinin bu tür saldırılara karşı dikkatli olması gerektiğini belirterek; sponsorluk tekliflerinin resmi kanallar üzerinden doğrulanmasını, gönderenin e-posta adresi ve yönlendirdiği alan adını dikkatle kontrol edilmesini istedi. Ayrıca, Google oturum açma sayfasının gerçekten accounts.google.com alan adında olduğundan emin olunması gerektiği uyarısında bulundu.

"İzin istemleri şüpheli görünüyorsa işlem yapmayın" denilen uyarıda, "Tanımadığınız uygulamalara yetki vermeyin. Tüm hesaplarda güçlü, benzersiz parola ve iki faktörlü kimlik doğrulama kullanın. Mümkünse parola anahtarlarını tercih edin" önerilerine de dikkati çekildi.

ESET, hesabın ele geçirilmesi halinde zaman kaybetmeden Google Güvenlik Kontrolü'nün yapılması gerektiğini belirtti. Kullanıcıların son oturumları, bağlı cihazları, üçüncü taraf erişimlerini ve kurtarma bilgilerini kontrol etmesi, tanımadıkları cihaz ve izinleri kaldırması önerildi. Hesaba yeniden erişim sağlanamıyorsa Google'ın resmi hesap kurtarma sayfasının kullanılması tavsiye edildi. Ayrıca şüpheli siteye tekrar giriş yapmaktan kaçınılması gerektiği vurgulandı.