İçerik üreticilerine düzmece sponsorluk tuzağı

0

BEĞENDİM

ABONE OL

News

0

YouTube içerik üreticilerine yönelik sahte iş birliği teklifleri, Google hesaplarının ele geçirilmesiyle sonuçlanabiliyor. Siber güvenlikte global bir önder olan ESET, profesyonel görünen uydurma platformlar üzerinden yürütülen bu dolandırıcılık teşebbüslerine dikkat çekti.

 Küresel bir markadan gelen şahsileştirilmiş bir sponsorluk e-postası, fiyatlar üzerine kısa bir pazarlık ve ardından bir iş birliği platformunu ziyaret etme daveti. Bir YouTube içerik üreticisi için bu süreç rutin bir iş mutabakatının başlangıcı üzere görünebilir. Fakat birtakım durumlarda bu adımlar, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçlayan bir dolandırıcılık teşebbüsünün kesimi olabilir. ESET, içerik üreticilerini gaye alan bu cins dolandırıcılık kampanyalarına karşı uyarıyor.

Bu dolandırıcılık planı, iş birliği teklifi içeren şahsileştirilmiş bir e-postayla başlıyor. Dolandırıcılar, Hollyland, Nike ve Spotify üzere markaların kimliğine bürünüyor. E-postalarda amaç kişinin YouTube kanalındaki görüntülere özel atıflar yapılıyor; içerik üreticisine bir aygıt ve uzun vadeli iş birliği mümkünlüğü sunuluyor. Öbür kimlik avı taarruzlarından farklı olarak bu dolandırıcılık usulü, kullanıcıdan çabucak parolasını yahut öbür hassas bilgilerini istemiyor. Bunun yerine potansiyel kurban, evvel bir dizi inandırıcı görünen adımla ilerleyen bir sürece çekiliyor. Örneğin, düzmece web sitesinde kampanya metrikleri, büyük şirketlerin logoları ve köklü iş birliği platformlarında görülen öteki özellikler bulunuyor. Ayrıyeten içerik üreticisinin iş birliğinden ne kadar kazanabileceğini iddia etmesini sağlayan bir gelir hesaplayıcısı da yer alabiliyor. Platformda mukavele görüşmelerini, ortak projeleri ve ödemeleri otomatikleştirmek üzere tasarlanmış çeşitli özellikler de sunulabiliyor. Platform ayrıyeten içerik üreticisinin YouTube kanalının URL’sini istiyor. Bu URL, kamuya açık bilgileri almak ve görünüşte şahsileştirilmiş bir tecrübe oluşturmak için kullanılıyor.

Bir sonraki adımda içerik üreticisi, kelamda YouTube kanalının sahibi olduğunu doğrulamak gayesiyle bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık görünen arayüz ve o ana kadar oluşturulan itimat duygusu, kullanıcının kuşkularını azaltabiliyor. Böylelikle kullanıcı, bu talebi bir kimlik denetimi ya da sürecin olağan bir adımı olarak değerlendirebiliyor. Burada değerli olan, sayfanın arkasında gerçekte ne olduğudur. Google ile oturum açma seçeneği üzerinden bir uygulamaya erişim verildiğinde, uygulamayla paylaşılan bilgiler ve tanınan yetkiler istenen izinlere bağlıdır. Lakin geçersiz bir oturum açma sayfası, Google’ın gerçek giriş ekranını taklit ederek kullanıcının parolasını ve tek kullanımlık doğrulama kodunu ele geçirmeye çalışabilir. Saldırganlar bu bilgileri elde ettiklerinde Google hesabına ve hesapla ilişkili hizmetlere erişim sağlamayı hedefleyebilir. Böylelikle şahsî bilgiler, hesap kurtarma prosedürleri ve Gmail ile Google Drive üzere hizmetler de risk altına girebilir.

YouTube içerik üreticileri için inançta kalmanın yolları

Eğer siz de bir sosyal medya içerik üreticisiyseniz Google hesabınız “sadece” bir YouTube kanalına erişimden çok daha fazlası olabilir. Hesabınızı ele geçiren saldırganlar, bu hesabı başka ilişkili hizmetlere erişmek için kullanabilir yahut bu hesapların kimliğine bürünerek takipçilerinizle yahut iş ortaklarınızla bağlantıya geçebilir. Ele geçirilen hesap, berbat gayeli kontaklar yaymak ve öteki dolandırıcılık faaliyetlerini yürütmek için de berbata kullanılabilir.

Bir sponsorluk teklifini değerlendirmeden evvel şunlara dikkat edin:

• Teklifi resmî bir kanal aracılığıyla doğrulayın: Bir marka size sponsorluk teklifi yapmak için irtibata geçerse markanın resmî bağlantı bilgilerini kendiniz bulun ve hem teklifi hem de teklifi gönderen kişiyi doğrulayın.
• Alan isimlerini denetim edin: Gönderenin e-posta adresine ve yönlendirilebileceğiniz rastgele bir platformun alan ismine dikkatlice bakın. Profesyonel tasarım ve tanıdık marka logosu, bir sitenin yasal olduğunu göstermez.
• Oturum açmadan yahut erişim müsaadesi vermeden evvel denetim edin: Google, Apple, Facebook yahut öteki rastgele bir tek oturum açma (SSO) seçeneğini kullanmadan evvel sayfanın adresini dikkatlice inceleyin. Google için gerçek oturum açma sayfasının accounts.google.com alan isminde olduğundan emin olun. Akabinde müsaadeler listesini inceleyin. Örneğin, sadece kanalınızı doğrulaması gereken bir sitenin kanalınızı yönetmek için müsaade istemesi kuşku uyandırmalıdır.
• Tanımadığınız uygulamalara yahut hizmetlere yetki vermeyin.
• Tüm hesaplarınızda güçlü ve eşsiz parolalar ile iki faktörlü kimlik doğrulama kullanın ve parola anahtarlarını kullanmayı düşünün.

Google hesabınız ele geçirilirse ne yapmalısınız?

Her saniye çok kıymetli olduğundan süratli hareket etmeniz hayati ehemmiyet taşır.

• Google’ın Güvenlik Kontrolü’nü çalıştırın yahut Google hesabınızın güvenlik ayarlarını açarak son güvenlik olaylarını ve oturum açılmış aygıtları inceleyin. Oturum açma sistemlerinize, kurtarma bilgilerinize ve üçüncü taraf kontaklarınıza da bakın. Tanımadığınız aygıtları, uygulamaları yahut erişim müsaadelerini kaldırın. Şimdi yapmadıysanız parolanızı değiştirin ve iki faktörlü (2FA) kimlik doğrulamayı aktifleştirin.
• Artık oturum açamıyorsanız yahut sizin yapmadığınız diğer değişiklikler (yeni bir telefon numarası, kurtarma e-postası yahut yedekleme kodları gibi) fark ederseniz Google’ın resmî hesap kurtarma sayfasını kullanın. Her şeyden evvel, kimlik bilgilerinizi girmek yahut daha fazla erişime müsaade vermek için kuşkulu siteye geri dönmeyin. Tekrar giriş yaptıktan sonra saldırganların hesabınızda yaptığı tüm değişiklikleri geri alın.

Bir YouTube içerik üreticisiyseniz itibarınızın nihayetinde başarınızı belirlediğinin farkındasınızdır. Google hesabı, e-posta, evraklar, şahıslar ve YouTube kanalının kendisi üzere işinizin merkezinde yer alabilir. Saldırganlar denetimi ele geçirdikten sonra sizi hesabınızın dışına kilitleyebilir yahut hesaba bağlı itimadı suistimal ederek takipçilerinizi, ailenizi ve öteki içerik üreticilerini maksat alabilirler. Bu durum tek başına, rastgele bir sponsorluk teklifinin – gönderenin alan isminden mutabakat ilerlemeden evvel istenen izinlere kadar – dikkatle incelenmesini gerektirir.

Kaynak: (BYZHA) Beyaz Haber Ajansı