Siber güvenlik kuruluşu ESET, YouTube içerik üreticilerini hedef alan sahte sponsorluk ve iş birliği dolandırıcılığına karşı önemli uyarılarda bulundu. Dünyaca ünlü markaların adını kullanarak inandırıcı web siteleri üzerinden yayıncılara ulaşan siber saldırganlar, sahte Google oturum açma sayfalarıyla hesapları ele geçirmeyi hedefliyor.
YOUTUBE İÇERİK ÜRETİCİLERİNE "SAHTE SPONSORLUK" TUZAĞI: GOOGLE HESABINIZ RİSK ALTINDA
Sosyal medya içerik üreticilerini hedef alan siber dolandırıcılar, bu kez profesyonelce hazırlanmış sahte sponsorluk ve iş birliği teklifleriyle sahnede. Küresel siber güvenlik şirketi ESET, ünlü markaların kimliğine bürünerek YouTube kanallarını ele geçirmeye çalışan yeni kimlik avı (phishing) kampanyasına karşı yayıncıları uyardı.
Dolandırıcılar; Hollyland, Nike ve Spotify gibi tanınmış dev markaların adını kullanarak kişiselleştirilmiş e-postalar gönderiyor. Teklifte kanal videolarına özel atıflar yapılması, cihaz tedariki ve uzun vadeli bütçe sözleri sunulması içerik üreticilerinin şüphelerini azaltıyor.
Güven Kazanıp Sahte Giriş Sayfasına Yönlendiriyorlar
Klasik dolandırıcılık yöntemlerinden farklı olarak ilk aşamada doğrudan şifre istenmiyor. Bunun yerine kullanıcılar; içinde gelir hesaplayıcısı, marka logoları ve sözleşme metinlerinin yer aldığı son derece inandırıcı sahte iş birliği platformlarına yönlendiriliyor.
Sürecin devamında "kanal sahipliğini doğrulama" bahanesiyle Google giriş ekranına benzer sahte bir arayüze yönlendirme yapılıyor. Kullanıcının buraya girdiği parola ve iki faktörlü doğrulama kodları doğrudan saldırganların eline geçiyor. Hesabı ele geçiren siber zorbalar; Gmail, Google Drive, kişisel veriler ve YouTube kanalının kontrolünü tamamen eline alarak takipçilere yönelik dolandırıcılık faaliyetleri başlatabiliyor.
ESET’ten Yayıncılara Hayati Korunma Tavsiyeleri
Siber güvenlik uzmanları, sahte sponsorluk tuzaklarına düşmemek için şu hususlara dikkat edilmesi gerektiğini vurguluyor:
-
Teklifi Resmî Kanallardan Doğrulayın: Gelen iş birliği e-postalarını değerlendirmeden önce markanın resmî web sitesindeki iletişim bilgilerinden teklifin gerçekliğini teyit edin.
-
Alan Adlarını İnceleyin: E-posta adresinin uzantısını ve yönlendirildiğiniz sitenin URL yapısını dikkatle kontrol edin.
-
SSO Giriş Sayfalarına Dikkat Edin: "Google ile Giriş Yap" ekranının adres çubuğunda mutlaka accounts.google.com yazıp yazmadığını kontrol edin.
-
Aşırı Yetki Taleplerini Reddedin: Yalnızca doğrulama yapması gereken bir uygulamanın "kanalı yönetme" yetkisi istemesi durumunda işlemi derhal durdurun.
Hesabınız Ele Geçirilirse Ne Yapmalısınız?
Eğer hesabınızın siber saldırganların eline geçtiğinden şüpheleniyorsanız vakit kaybetmeden Google Güvenlik Kontrolü ekranından oturum açılmış bilinmeyen cihazları ve yetkilendirilmiş 3. taraf uygulamaları kaldırın. Hesabınıza erişimi kaybettiyseniz şüpheli siteye tekrar girmek yerine doğrudan Google'ın resmî hesap kurtarma sayfasını kullanarak şifrenizi sıfırlayın ve güvenlik bilgilerinizi güncelleyin. |
