Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan sahte sponsorluk tekliflerine karşı uyardı. ESET’e göre dolandırıcılar Hollyland, Nike ve Spotify gibi markaların kimliğine bürünerek içerik üreticilerine kişiselleştirilmiş iş birliği e-postaları gönderiyor; süreç sonunda kurbanlar sahte bir Google giriş sayfasına yönlendirilerek hesapları ele geçiriliyor.
- Sahte iş birliği platformları, kampanya metrikleri, büyük şirket logoları ve gelir hesaplayıcısı gibi gerçekçi özellikler içeriyor.
- Dolandırıcılık, kurbandan doğrudan parola istemek yerine sahte bir Google oturum açma sayfasına yönlendirmeyle ilerliyor.
- Ele geçirilen Google hesabı, Gmail ve Google Drive gibi bağlı hizmetlere erişim için de kullanılabiliyor.
Dolandırıcılık nasıl işliyor?
Süreç, hedefin YouTube kanalındaki videolara özel atıflar içeren kişiselleştirilmiş bir sponsorluk e-postasıyla başlıyor. Platform, içerik üreticisinin kanal URL’sini isteyerek kamuya açık bilgilerle kişiselleştirilmiş bir deneyim sunuyor. Ardından kullanıcı, kanalın sahibi olduğunu doğrulamak amacıyla gerçek Google giriş ekranını taklit eden sahte bir sayfaya yönlendiriliyor. Bu sayfa üzerinden parola ve tek kullanımlık doğrulama kodu ele geçirilebiliyor.
İçerik üreticileri nasıl korunabilir?
- Sponsorluk teklifini markanın resmi iletişim kanallarından doğrulayın.
- Gönderen e-posta adresini ve yönlendirildiğiniz platformun alan adını kontrol edin.
- Google ile oturum açmadan önce adres çubuğunda accounts.google.com alan adını doğrulayın ve istenen izinleri inceleyin.
- Tüm hesaplarda güçlü parolalar ve iki faktörlü kimlik doğrulama kullanın.
ESET’e göre hesap ele geçirildiyse Google Güvenlik Kontrolü çalıştırılmalı, tanınmayan cihaz ve uygulamaların erişimi kaldırılmalı, parola değiştirilmeli ve şüpheli siteye kimlik bilgisi girilmemelidir.