YouTube içerik üreticileri, profesyonel görünümlü ancak aslında dolandırıcılık amaçlı hazırlanmış iş birliği teklifleriyle karşı karşıya kalabiliyor. Siber güvenlik alanında küresel ölçekte faaliyet gösteren ESET firması, bu tür sahte platformlar aracılığıyla yürütülen saldırılarda dikkatli olunması gerektiğini vurguluyor. Görünüşte köklü bir markadan gelen kişiselleştirilmiş bir sponsorluk e-postası, ücret pazarlığı ve ardından bir iş birliği platformuna yönlendirme ile başlayan süreç, rutin bir iş anlaşmasının başlangıcı gibi algılanabilir. Ancak arka planda, içerik üreticilerinin Google hesaplarını kontrol altına almayı hedefleyen organize bir siber suç operasyonu yer alıyor.
Sahte Platformların Güven İnşası Yöntemleri
Dolandırıcılar, Hollyland, Nike ve Spotify gibi tanınmış markaların kimliğini kullanarak kurbanlarına ulaşmaya çalışıyor. Gönderilen e-postalarda, hedef kişinin YouTube kanalındaki spesifik videolara atıfta bulunularak kişiselleştirilmiş bir yaklaşım benimseniyor. İçerik üreticisine bir cihaz hediye edilmesi veya uzun vadeli bir iş ortaklığı kurulması vaadiyle ilerleniyor. Geleneksel kimlik avı saldırılarının aksine, bu yöntemde kullanıcıdan hemen parola veya hassas veri istenmiyor. Bunun yerine, potansiyel kurban inandırıcı adımlarla güven kazanılıyor.
Sahte web sitesi üzerinde kampanya metrikleri, büyük şirket logoları ve köklü iş birliği platformlarına özgü özellikler sergileniyor. Ayrıca, içerik üreticisinin olası gelirini tahmin etmesini sağlayan bir hesaplayıcı fonksiyonu da bu platformlarda bulunabiliyor. Sözleşme görüşmeleri, ortak projeler ve ödemelerin otomatikleştirilmesine yönelik araçlar sunulurken, içerik üreticisinden YouTube kanalının URL'si talep ediliyor. Bu URL, kamuya açık bilgileri çekmek ve daha da kişiselleştirilmiş bir deneyim yaratmak amacıyla kullanılıyor.
Hesap Ele Geçirme Süreci ve Korunma Önerileri
Sürecin kritik aşamasında, içerik üreticisi sözde kanal sahibinin kimliğini doğrulamak için bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık arayüz ve önceden oluşturulan güven ortamı, şüpheleri azaltarak kullanıcının parolasını ve tek kullanımlık doğrulama kodunu girmesine neden olabiliyor. Gerçekte ise sahte giriş ekranı, Google'ın gerçek oturum açma mekanizmasını taklit ederek yetkilendirmeyi ele geçirmeyi amaçlıyor. Saldırganlar bu verileri elde ettikleri takdirde, Gmail, Google Drive ve kişisel bilgiler de dahil olmak üzere tüm bağlantılı hizmetlere erişim sağlıyor.
ESET, içerik üreticilerini şu önlemleri almaya çağırıyor: Teklifi markanın resmi iletişim kanallarından doğrulayın, e-posta adresi ve alan adlarını titizlikle inceleyin. Google, Apple veya Facebook gibi tek oturum açma (SSO) seçeneklerini kullanmadan önce adres çubuğunu kontrol edin. Gerçek Google giriş sayfasının 'accounts.google.com' uzantısına sahip olduğundan emin olun. İzin listesinde, sadece kanal doğrulaması gereken bir sitenin kanal yönetimi izni istemesi şüphe uyandırmalıdır. Güçlü parolalar, iki faktörlü kimlik doğrulama (2FA) ve parola anahtarları kullanılmalıdır.
Hesabınızın ele geçirildiği fark edilirse, Google Güvenlik Kontrolü devreye alınmalı, tanımadığınız cihazlar ve uygulamalardan çıkış yapılmalı, parola değiştirilmeli ve 2FA aktif edilmelidir. Giriş yapılamıyorsa resmi kurtarma sayfaları kullanılmalı, saldırganın yaptığı tüm değişiklikler geri alınmalıdır. İtibarın ve başarının merkezinde olan hesabın korunması, her sponsorluk teklifinin dikkatlice incelenmesini zorunlu kılmaktadır.
