Ünlü markaların adını kullanıyorlar! Sahte sponsorluk tuzağı

İSTANBUL (İGFA) – Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan sahte sponsorluk tekliflerine karşı uyarıda bulundu. Küresel markaların adını kullanan saldırganların, profesyonel görünümlü sahte platformlarla içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığı belirtildi. SAHTE SPONSORLUK E-POSTALARIYLA BAŞLIYOR Dolandırıcılık girişimleri, kişiye özel hazırlanmış sponsorluk e-postalarıyla başlıyor. ESET’e göre saldırganlar, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünerek içerik üreticilerinin videolarına özel atıflar yapıyor; uzun vadeli iş birliği ve cihaz desteği teklif ediyor. Bu yöntemde kullanıcılardan doğrudan parola istenmiyor. Bunun yerine, gerçekçi görünen bir iş birliği süreciyle güven kazanılmaya çalışılıyor. SAHTE PLATFORMLAR GÜVEN OLUŞTURUYOR Sahte web sitelerinde kampanya istatistikleri, marka logoları, gelir hesaplayıcıları ve profesyonel iş birliği araçları bulunabiliyor. Platformlar, içerik üreticilerinden kanal URL’lerini isteyerek kamuya açık bilgilerle kişiselleştirilmiş sayfalar da oluşturabiliyor. Sonraki aşamada kullanıcı, kanal doğrulaması bahanesiyle Google oturum açma ekranını taklit eden bir sayfaya yönlendirilebiliyor. Amaç, parolayı ve tek kullanımlık doğrulama kodunu ele geçirmek olabiliyor. YALNIZCA YOUTUBE KANALI DEĞİL, GOOGLE HESABI DA RİSKTE ESET, saldırganların giriş bilgilerini ele geçirmesi halinde YouTube kanalının yanı sıra Gmail, Google Drive, hesap kurtarma yöntemleri ve diğer bağlantılı hizmetlere de erişebileceği uyarısında bulundu. Ele geçirilen hesapların, takipçilere ve iş ortaklarına kötü amaçlı bağlantılar göndermek amacıyla kullanılabileceği de belirtildi. İÇERİK ÜRETİCİLERİ NELERE DİKKAT ETMELİ? ESET’in önerileri şöyle: Sponsorluk tekliflerini markaların resmî iletişim kanallarından doğrulayın. Gönderenin e-posta adresini ve bağlantıların yönlendirdiği alan adlarını dikkatle kontrol edin. Google giriş ekranının gerçekten accounts.google.com adresinde bulunduğundan emin olun. Şüpheli izin taleplerini kabul etmeyin ve tanımadığınız uygulamalara erişim yetkisi vermeyin. Her hesap için güçlü ve benzersiz parola kullanın. İki faktörlü kimlik doğrulamayı etkinleştirin; mümkünse parola anahtarlarını tercih edin. HESAP ELE GEÇİRİLİRSE NE YAPILMALI? Hesabının ele geçirildiğini düşünen kullanıcıların vakit kaybetmeden Google Güvenlik Kontrolü’nü yapması öneriliyor. Son oturumlar, bağlı cihazlar, üçüncü taraf uygulama erişimleri ve hesap kurtarma bilgileri incelenmeli; tanınmayan cihazlar ve izinler kaldırılmalı. Hesaba erişim sağlanamıyorsa Google’ın resmî hesap kurtarma sayfası kullanılmalı ve şüpheli siteye yeniden giriş yapılmamalı.