İçerik Üreticilerine Sahte Sponsorluk Tuzağı

Küresel bir markadan gelen kişiselleştirilmiş bir sponsorluk e-postası, ücretler üzerine kısa bir pazarlık ve ardından bir iş birliği platformunu ziyaret etme daveti. Bir YouTube içerik üreticisi için bu süreç rutin bir iş anlaşmasının başlangıcı gibi görünebilir. Ancak bazı durumlarda bu adımlar, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçlayan bir dolandırıcılık girişiminin parçası olabilir. ESET, içerik üreticilerini hedef alan bu tür dolandırıcılık kampanyalarına karşı uyarıyor.

Bu dolandırıcılık planı, iş birliği teklifi içeren kişiselleştirilmiş bir e-postayla başlıyor. Dolandırıcılar, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünüyor. E-postalarda hedef kişinin YouTube kanalındaki videolara özel atıflar yapılıyor; içerik üreticisine bir cihaz ve uzun vadeli iş birliği olasılığı sunuluyor. Diğer kimlik avı saldırılarından farklı olarak bu dolandırıcılık yöntemi, kullanıcıdan hemen parolasını veya diğer hassas bilgilerini istemiyor. Bunun yerine potansiyel kurban, önce bir dizi inandırıcı görünen adımla ilerleyen bir sürece çekiliyor. Örneğin, sahte web sitesinde kampanya metrikleri, büyük şirketlerin logoları ve köklü iş birliği platformlarında görülen başka özellikler bulunuyor. Ayrıca içerik üreticisinin iş birliğinden ne kadar kazanabileceğini tahmin etmesini sağlayan bir gelir hesaplayıcısı da yer alabiliyor. Platformda sözleşme görüşmelerini, ortak projeleri ve ödemeleri otomatikleştirmek üzere tasarlanmış çeşitli özellikler de sunulabiliyor. Platform ayrıca içerik üreticisinin YouTube kanalının URL'sini istiyor. Bu URL, kamuya açık bilgileri almak ve görünüşte kişiselleştirilmiş bir deneyim oluşturmak için kullanılıyor.

Bir sonraki adımda içerik üreticisi, sözde YouTube kanalının sahibi olduğunu doğrulamak amacıyla bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık görünen arayüz ve o ana kadar oluşturulan güven duygusu, kullanıcının şüphelerini azaltabiliyor. Böylece kullanıcı, bu talebi bir kimlik kontrolü ya da sürecin normal bir adımı olarak değerlendirebiliyor. Burada önemli olan, sayfanın arkasında gerçekte ne olduğudur. Google ile oturum açma seçeneği üzerinden bir uygulamaya erişim verildiğinde, uygulamayla paylaşılan bilgiler ve tanınan yetkiler istenen izinlere bağlıdır. Ancak sahte bir oturum açma sayfası, Google'ın gerçek giriş ekranını taklit ederek kullanıcının parolasını ve tek kullanımlık doğrulama kodunu ele geçirmeye çalışabilir. Saldırganlar bu bilgileri elde ettiklerinde Google hesabına ve hesapla bağlantılı hizmetlere erişim sağlamayı hedefleyebilir. Böylece kişisel bilgiler, hesap kurtarma yöntemleri ve Gmail ile Google Drive gibi hizmetler de risk altına girebilir.

YouTube içerik üreticileri için güvende kalmanın yolları

Eğer siz de bir sosyal medya içerik üreticisiyseniz Google hesabınız “sadece” bir YouTube kanalına erişimden çok daha fazlası olabilir. Hesabınızı ele geçiren saldırganlar, bu hesabı diğer bağlantılı hizmetlere erişmek için kullanabilir veya bu hesapların kimliğine bürünerek takipçilerinizle veya iş ortaklarınızla iletişime geçebilir. Ele geçirilen hesap, kötü amaçlı bağlantılar yaymak ve diğer dolandırıcılık faaliyetlerini yürütmek için de kötüye kullanılabilir.

Bir sponsorluk teklifini değerlendirmeden önce şunlara dikkat edin:

Teklifi resmî bir kanal aracılığıyla doğrulayın: Bir marka size sponsorluk teklifi yapmak için iletişime geçerse markanın resmî iletişim bilgilerini kendiniz bulun ve hem teklifi hem de teklifi gönderen kişiyi doğrulayın.Alan adlarını kontrol edin: Gönderenin e-posta adresine ve yönlendirilebileceğiniz herhangi bir platformun alan adına dikkatlice bakın. Profesyonel tasarım ve tanıdık marka logosu, bir sitenin meşru olduğunu göstermez.Oturum açmadan veya erişim izni vermeden önce kontrol edin: Google, Apple, Facebook veya başka herhangi bir tek oturum açma (SSO) seçeneğini kullanmadan önce sayfanın adresini dikkatlice inceleyin. Google için gerçek oturum açma sayfasının accounts.google.com alan adında olduğundan emin olun. Ardından izinler listesini inceleyin. Örneğin, yalnızca kanalınızı doğrulaması gereken bir sitenin kanalınızı yönetmek için izin istemesi şüphe uyandırmalıdır.Tanımadığınız uygulamalara veya hizmetlere yetki vermeyin.Tüm hesaplarınızda güçlü ve benzersiz parolalar ile iki faktörlü kimlik doğrulama kullanın ve parola anahtarlarını kullanmayı düşünün.

Google hesabınız ele geçirilirse ne yapmalısınız?

Her saniye çok önemli olduğundan hızlı hareket etmeniz hayati önem taşır.

Google'ın Güvenlik Kontrolü'nü çalıştırın veya Google hesabınızın güvenlik ayarlarını açarak son güvenlik olaylarını ve oturum açılmış cihazları inceleyin. Oturum açma yöntemlerinize, kurtarma bilgilerinize ve üçüncü taraf bağlantılarınıza da bakın. Tanımadığınız cihazları, uygulamaları veya erişim izinlerini kaldırın. Henüz yapmadıysanız parolanızı değiştirin ve iki faktörlü (2FA) kimlik doğrulamayı etkinleştirin.Artık oturum açamıyorsanız veya sizin yapmadığınız başka değişiklikler (yeni bir telefon numarası, kurtarma e-postası veya yedekleme kodları gibi) fark ederseniz Google'ın resmî hesap kurtarma sayfasını kullanın. Her şeyden önce, kimlik bilgilerinizi girmek veya daha fazla erişime izin vermek için şüpheli siteye geri dönmeyin. Tekrar giriş yaptıktan sonra saldırganların hesabınızda yaptığı tüm değişiklikleri geri alın.

Bir YouTube içerik üreticisiyseniz itibarınızın nihayetinde başarınızı belirlediğinin farkındasınızdır. Google hesabı, e-posta, dosyalar, kişiler ve YouTube kanalının kendisi gibi işinizin merkezinde yer alabilir. Saldırganlar kontrolü ele geçirdikten sonra sizi hesabınızın dışına kilitleyebilir veya hesaba bağlı güveni suistimal ederek takipçilerinizi, ailenizi ve diğer içerik üreticilerini hedef alabilirler. Bu durum tek başına, herhangi bir sponsorluk teklifinin – gönderenin alan adından anlaşma ilerlemeden önce istenen izinlere kadar – dikkatle incelenmesini gerektirir.

Kaynak: (KAHA) Kapsül Haber Ajansı