Nöbetçi Eczaneler
YouTube içerik üreticilerini hedef alan sahte sponsorluk teklifleri, hesap güvenliğini tehdit eden yeni bir dolandırıcılık yöntemi olarak öne çıkıyor. Siber güvenlik şirketi ESET, gerçekçi iş birliği teklifleri ve profesyonel tasarımlı sahte platformlar aracılığıyla yürütülen saldırılara karşı içerik üreticilerini dikkatli olmaya çağırdı.
Dolandırıcılık süreci, tanınmış bir markadan gelmiş izlenimi veren kişiselleştirilmiş bir sponsorluk e-postasıyla başlıyor. Dolandırıcılar, Hollyland, Nike ve Spotify gibi markaların kimliğini taklit ederek içerik üreticilerine ulaşıyor. Mesajlarda hedef kişinin YouTube kanalındaki videolara özel atıflar yapılabiliyor, cihaz gönderimi ve uzun vadeli iş birliği gibi teklifler sunulabiliyor.
ESET’in dikkat çektiği yöntemde saldırganlar, kullanıcıdan ilk aşamada doğrudan parola veya hassas bilgi talep etmek yerine güven oluşturmaya çalışıyor. İçerik üreticileri, kampanya metrikleri, marka logoları, gelir hesaplama araçları ve iş birliği yönetimi özellikleriyle donatılmış sahte platformlara yönlendiriliyor.
Bu platformlar, sözleşme görüşmelerinden ortak projelere ve ödemelere kadar farklı süreçleri yönetebilen profesyonel hizmetler gibi tasarlanıyor. İçerik üreticisinden YouTube kanalının URL’si de istenebiliyor. Kamuya açık kanal bilgileri kullanılarak kişiselleştirilmiş bir deneyim sunulması, teklifin gerçek olduğu yönündeki algıyı güçlendirebiliyor.
Sahte Google giriş sayfasıyla hesapları ele geçirmeye çalışıyorlar
Dolandırıcılığın sonraki aşamasında içerik üreticisi, YouTube kanalının sahibi olduğunu doğrulaması gerektiği gerekçesiyle bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık arayüz ve öncesinde oluşturulan güven duygusu, kullanıcının şüphelerini azaltabiliyor.
Ancak sahte giriş sayfaları, Google’ın gerçek oturum açma ekranını taklit ederek kullanıcıların parolalarını ve tek kullanımlık doğrulama kodlarını ele geçirmeyi amaçlayabiliyor. Saldırganlar bu bilgileri elde ettiklerinde Google hesabına ve hesapla bağlantılı diğer hizmetlere erişmeye çalışabiliyor.
Hesabın ele geçirilmesi yalnızca YouTube kanalının kontrolünün kaybedilmesi anlamına gelmiyor. Gmail, Google Drive, kişisel bilgiler, hesap kurtarma yöntemleri ve bağlantılı hizmetler de risk altına girebiliyor. Saldırganlar ayrıca ele geçirilen hesapları kötü amaçlı bağlantılar yaymak, takipçileri dolandırmak veya içerik üreticisinin kimliğine bürünerek iş ortaklarıyla iletişim kurmak için kullanabiliyor.
Sahte sponsorluk teklifleri nasıl anlaşılır?
ESET, içerik üreticilerinin sponsorluk tekliflerini değerlendirmeden önce bazı temel güvenlik adımlarını uygulamasını öneriyor.
- Markayı resmî kanallardan doğrulayın: Sponsorluk teklifinin gerçek olup olmadığını anlamak için markanın resmî iletişim bilgilerini kendiniz bulun. Hem teklifin hem de gönderen kişinin doğruluğunu kontrol edin.
- E-posta adresini ve alan adını inceleyin: Gönderenin e-posta adresini ve yönlendirildiğiniz internet sitesinin alan adını dikkatlice kontrol edin. Profesyonel tasarım ve tanıdık marka logoları, bir platformun güvenilir olduğunu kanıtlamaz.
- Giriş sayfasının adresini kontrol edin: Google, Apple veya Facebook gibi hizmetlerle oturum açmadan önce adres çubuğunu inceleyin. Google’ın gerçek oturum açma sayfasının
accounts.google.comalan adında olduğundan emin olun. - İstenen izinleri değerlendirin: Bir platformun yalnızca kanal sahipliğini doğrulaması gerekirken kanal yönetimi gibi kapsamlı yetkiler talep etmesi şüphe uyandırmalıdır.
- Tanımadığınız uygulamalara yetki vermeyin: Kaynağından emin olmadığınız uygulamalara hesap erişimi izni tanımayın.
- Hesap güvenliğini güçlendirin: Tüm hesaplarınızda güçlü ve benzersiz parolalar kullanın. İki faktörlü kimlik doğrulamayı etkinleştirin ve parola anahtarlarını değerlendirin.
Google hesabı ele geçirilirse ne yapılmalı?
ESET, hesabının ele geçirildiğinden şüphelenen kullanıcıların vakit kaybetmeden harekete geçmesi gerektiğini belirtiyor. İlk adım olarak Google’ın Güvenlik Kontrolü kullanılmalı; son güvenlik olayları, oturum açılmış cihazlar, kurtarma bilgileri ve üçüncü taraf uygulama bağlantıları incelenmeli.
Tanımadığınız cihazlar, uygulamalar ve erişim izinleri kaldırılmalı. Henüz yapılmadıysa parola değiştirilmeli ve iki faktörlü kimlik doğrulama etkinleştirilmeli.
Hesaba artık erişilemiyorsa veya kurtarma e-postası, telefon numarası ya da yedekleme kodları gibi bilgilerde izinsiz değişiklikler fark ediliyorsa Google’ın resmî hesap kurtarma sayfasına başvurulmalı. Kullanıcıların, kimlik bilgilerini girmek veya yeni izinler vermek için şüpheli platforma yeniden dönmemesi gerekiyor.
YouTube kanalı, e-posta, dosyalar ve iş bağlantıları gibi birçok önemli unsurun aynı Google hesabına bağlı olabilmesi, bu tür saldırıların etkisini artırıyor. ESET, içerik üreticilerinin sponsorluk tekliflerini yalnızca sunulan iş birliğinin cazibesine göre değil, gönderenin kimliğinden talep edilen hesap izinlerine kadar tüm ayrıntıları kontrol ederek değerlendirmesi gerektiğini vurguluyor.