Youtube içerik üreticilerini sahte iş birliği dolandırıcılığına karşı uyarıyor

Siber güvenlik şirketi ESET, son dönemde YouTube içerik üreticilerini hedef alan sahte iş birliği tekliflerine karşı önemli bir uyarıda bulundu. Şirket, dolandırıcıların küresel markaların isimlerini ve profesyonel görünümlü platformları kullanarak içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığını bildirdi.

Dolandırıcılık Süreci ve Yöntemleri

Dolandırıcılık planının, kişiselleştirilmiş bir sponsorluk e-postasıyla başladığı belirtiliyor. ESET'e göre, saldırganlar Hollyland, Nike ve Spotify gibi tanınmış markaların kimliğine bürünerek hedefteki içerik üreticisinin YouTube videolarına özel atıflar yapıyor. Bu süreçte uzun vadeli iş birliği ve cihaz desteği teklif ediliyor. Diğer kimlik avı saldırılarından farklı olarak bu yöntemde kullanıcıların parolaları doğrudan istenmiyor; bunun yerine sahte ama inandırıcı bir iş birliği süreciyle güven oluşturuluyor.

Sahte Web Siteleri ve Güvenlik Tehditleri

Dolandırıcıların yönlendirdiği sahte web siteleri, kampanya metrikleri, marka logoları, gelir hesaplayıcısı ve iş birliğini profesyonel gösteren çeşitli araçlar barındırıyor. Bu platformlar, içerik üreticisinin kanal URL'sini isteyerek kamuya açık bilgiler üzerinden kişiselleştirilmiş bir görünüm oluşturuyor. Kullanıcılar, bir sonraki aşamada sözde kanal doğrulaması için Google oturum açma sayfasına yönlendiriliyor. Ancak burada amaç, Google'ın gerçek giriş ekranını taklit ederek parola ve tek kullanımlık doğrulama kodunu ele geçirmek.

ESET, bu bilgilerin ele geçirilmesi halinde saldırganların yalnızca YouTube kanalına değil, aynı zamanda Gmail, Google Drive ve diğer bağlı hizmetlere de erişim sağlayabileceğine dikkat çekti. Ele geçirilen hesaplar, takipçilere veya iş ortaklarına kötü amaçlı bağlantılar göndermek için de kullanılabiliyor.

İçerik üreticilerinin bu tür saldırılara karşı dikkatli olmaları gerektiğini belirten ESET, sponsorluk tekliflerinin resmi kanallar üzerinden doğrulanmasını, gönderenin e-posta adresi ve yönlendirdiği alan adını dikkatle kontrol etmelerini öneriyor. Ayrıca, Google oturum açma sayfasının gerçekten accounts.google.com alan adında olduğundan emin olmalarını tavsiye ediyor.

ESET, hesabın ele geçirilmesi durumunda zaman kaybetmeden Google Güvenlik Kontrolü'nün yapılmasını ve tanımadıkları cihaz ve izinlerin kaldırılmasını öneriyor. Kullanıcıların, şüpheli siteye tekrar giriş yapmaktan kaçınmaları gerektiği de vurgulanıyor.