Sahte Sponsorluk Teklifleri Artıyor
YouTube içerik üreticilerine yönelik sahte iş birliği teklifleri, Google hesaplarının ele geçirilmesiyle sonuçlanabiliyor. Siber güvenlikte küresel bir lider olan ESET, profesyonel görünen sahte platformlar üzerinden yürütülen bu dolandırıcılık girişimlerine dikkat çekti.
Kişiselleştirilmiş bir sponsorluk e-postası, ücretler üzerine kısa bir pazarlık ve ardından bir iş birliği platformunu ziyaret etme daveti, YouTube içerik üreticileri için rutin bir iş anlaşmasının başlangıcı gibi görünebiliyor. Ancak bazı durumlarda bu adımlar, içerik üreticilerin Google hesaplarını ele geçirmeyi amaçlayan bir dolandırıcılık girişiminin parçası olabiliyor.
Dolandırıcılık Yöntemi Nasıl İşliyor?
Dolandırıcılık planı, iş birliği teklifi içeren kişiselleştirilmiş bir e-postayla başlıyor. Saldırganlar, Hollyland, Nike ve Spotify gibi tanınmış markaların kimliğine bürünerek tehdit oluşturuyor. E-postalarda hedef kişinin YouTube kanalındaki videolara özel atıflar yapılıyor ve içerik üreticisine bir cihaz ile uzun vadeli iş birliği olasılığı sunuluyor.
Geleneksel kimlik avı saldırılarından farklı olarak, bu dolandırıcılık yöntemi kullanıcıdan hemen parolasını veya diğer hassas bilgilerini istemiyor. Bunun yerine potansiyel kurban, inandırıcı görünen adımlarla ilerleyen bir sürece çekiliyor.
Sahte Platform Özellikleri
Sahte web sitelerinde şu unsurlar bulunuyor:
- Kampanya metriklikleri ve büyük şirketlerin logoları
- Köklü iş birliği platformlarında görülen tasarım ve özellikler
- İçerik üreticisinin iş birliğinden ne kadar kazanabileceğini tahmin etmesini sağlayan gelir hesaplayıcısı
- Sözleşme görüşmelerini, ortak projeleri ve ödemeleri otomatikleştirmek üzere tasarlanmış çeşitli araçlar
Platform, içerik üreticisinin YouTube kanalının URL'sini talep ediyor. Bu URL, kamuya açık bilgileri almak ve görünüşte kişiselleştirilmiş bir deneyim oluşturmak için kullanılıyor.
Google Oturum Açma Tuzağı
Bir sonraki adımda, içerik üreticisi sözde YouTube kanalının sahibi olduğunu doğrulamak amacıyla bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık görünen arayüz ve o ana kadar oluşturulan güven duygusu, kullanıcının şüphelerini azaltabiliyor. Kullanıcı, bu talebi bir kimlik kontrolü ya da sürecin normal bir adımı olarak değerlendirebiliyor.
Sahte bir oturum açma sayfası, Google'ın gerçek giriş ekranını taklit ederek kullanıcının parolasını ve tek kullanımlık doğrulama kodunu ele geçirmeye çalışıyor. Saldırganlar bu bilgileri elde ettiklerinde Google hesabına ve hesapla bağlantılı hizmetlere erişim sağlama amacı taşıyabiliyor.
Korunma Yolları
İçerik üreticilerine önerilen önlemler:
- Bilinmeyen kaynaklardan gelen sponsorluk tekliflerinde kaynağı doğrulamak
- E-posta adreslerini dikkatlice kontrol etmek
- Resmi marka web sitelerinden iş birliği bilgisini teyit etmek
- Google hesabı erişimini talep eden şüpheli sayfalardan kaçınmak
- İki faktörlü kimlik doğrulaması kullanmak
