Bilişim uzmanları, popüler video platformu YouTube'da içerik üretenleri hedef alan yeni bir dolandırıcılık türüne karşı dikkatli olmaları konusunda uyardı. Sahte iş birliği teklifleri üzerinden Google hesaplarını ele geçirmeyi amaçlayan bu siber saldırılar, özellikle tanınmış markaların isimlerini kullanarak yayıncıların güvenini kazanmayı hedefliyor.
Marka isimleri kullanılarak hazırlanan tuzaklar
Siber güvenlik kuruluşu ESET tarafından yapılan açıklamada, dolandırıcıların Hollyland, Nike ve Spotify gibi global markaların adlarını kullanarak içerik üreticilerine özel olarak tasarlanmış sponsorluk e-postaları gönderdikleri belirtildi. Bu tekliflerde genellikle uzun süreli iş birlikleri ve cihaz desteği gibi cazip vaatler yer alıyor. ESET, bu yöntemin, doğrudan şifre istemek yerine, mağduru bir süreç içine çekerek güven oluşturmayı amaçladığını vurguladı.
Hesapları ele geçirme süreci ve sonuçları
Siber suçlular, profesyonel görünümlü sahte web siteleri, marka logoları ve kampanya metrikleri ile dikkat çekiyor. İçerik üreticileri, sahte bir kanal doğrulama bahanesiyle Google oturum açma sayfasına yönlendiriliyor ve bu süreçte kimlik bilgileri çalınıyor. ESET, ele geçirilen bu bilgilerin yalnızca YouTube hesaplarını değil, aynı zamanda Gmail gibi diğer bağlı hizmetleri de tehlikeye atabileceğini ve çalınan hesapların kötü amaçlı bağlantılar yaymak için kullanılabileceğini aktardı. Bu nedenle, yayıncılara sponsorluk tekliflerini mutlaka resmi kanallar aracılığıyla teyit etmeleri, Google oturum açma sayfasının doğruluğunu kontrol etmeleri, güçlü parolalar kullanmaları ve iki faktörlü kimlik doğrulama sistemlerini aktif hale getirmeleri tavsiye ediliyor.
