YouTube içerik üreticilerine yönelik sponsorluk teklifleri, yeni bir kimlik avı yönteminin parçası haline geldi. E-postalarda hedef alınan YouTube kanalındaki videolara özel göndermeler yapılıyor. Ürün gönderimi ve uzun vadeli sponsorluk vaatleriyle desteklenen bu mesajların amacı, kullanıcıyı gerçek bir iş anlaşmasıyla karşı karşıya olduğuna inandırmak.
Sahte platformların arkasında Google hesabı tuzağı var
Teklifle ilgilenen kullanıcılar, marka logoları, kampanya verileri ve gelir hesaplama araçlarıyla hazırlanmış sahte iş birliği sitelerine yönlendiriliyor. Gerçek platformları andıran bu sitelerde, kişiselleştirilmiş bir deneyim bahanesiyle YouTube kanalının adresi talep ediliyor.
Dolandırıcılığın kritik aşaması ise kanal sahipliğini doğrulama talebiyle başlıyor. Kullanıcıdan Google hesabıyla oturum açması isteniyor. Google'ın giriş ekranını taklit eden sahte sayfalar aracılığıyla parola ve tek kullanımlık doğrulama kodlarının ele geçirilmesi hedefleniyor. Üçüncü taraf uygulamalara verilen geniş erişim izinleri de ayrı bir güvenlik riski oluşturabiliyor.
Böyle bir saldırı sonucunda yalnızca YouTube kanalı değil, aynı hesaba bağlı Gmail ve Google Drive gibi hizmetler de tehlikeye girebilir. Ele geçirilen hesaplar, takipçilere zararlı bağlantılar göndermek veya yeni dolandırıcılık girişimleri düzenlemek amacıyla da kullanılabilir.
Sponsorluk teklifleri nasıl kontrol edilmeli?
ESET, içerik üreticilerine iş birliği tekliflerini markaların resmî iletişim kanalları üzerinden doğrulamalarını tavsiye ediyor. Gönderenin e-posta adresi, bağlantıların alan adları ve üçüncü taraf uygulamaların istediği erişim izinleri de dikkatle incelenmeli.
Google hesabıyla oturum açarken adresin accounts.google.com olduğundan emin olmak ve tanınmayan uygulamalara erişim yetkisi vermemek önem taşıyor. Hesabına izinsiz erişildiğinden şüphelenen kullanıcıların ise parolalarını değiştirmesi, bağlı cihazları ve uygulamaları kontrol etmesi, gerekirse Google'ın resmî hesap kurtarma sürecine başvurması öneriliyor.