YouTube üzerinde içerik üretenler, son dönemde oldukça kurnaz ve profesyonel hazırlanmış bir dolandırıcılık ağının hedefinde. Siber güvenlik şirketi ESET'in uyarısına göre, saldırganlar artık "şifrenizi verin" demiyor; sizi güven içine alıp, kendi ayaklarınızla kapıyı aralıyorlar.
Hikaye, kutunuzda duran bir sponsorluk mailiyle başlıyor. Gönderen: Hollyland, Nike hatta Spotify gibi dev markalar. Konu: "Kanalınızı beğendik, uzun vadeli iş birliği ve ücretsiz ekipman desteği verelim." Mail, videolarınızdan spesifik alıntılar yapıyor, size özel hazırlanmış hissettiriyor. Bu, klasik kimlik avından (phishing) çok daha ileri seviye, "spear phishing" yani hedefli harpoon atışı.
Linke tıkladığınızda karşınıza çıkan site, her detayıyla markanın resmi platformu gibi duruyor. Kampanya metrikleri, gelir hesaplayıcı, marka logoları... Hatta kanal URL'nizi girince, kamuya açık verilerinizle dolu dolu bir "hoş geldiniz" sayfası sunuyorlar. Güven tam olduğunda devreye asıl tuzak giriyor: "Kanal doğrulaması için Google ile giriş yapın" butonu.
Tıkladığınız an, Google'ın birebir aynısı gibi görünen ama aslında sahte bir giriş sayfasına yönlendiriliyorsunuz. Buraya girdiğiniz şifre ve 2FA kodunuz, anında saldırganın eline geçiyor. Sonuç? Sadece YouTube kanalı değil; Gmail, Drive, Fotoğraflar, hesap kurtarma yöntemleriniz ve bağlı tüm servisler onlara mal oluyor. Hesabınız, takipçilerinize kötü amaçlı link göndermek için bir botnet aracına dönüşüyor.
Kendinizi nasıl korursunuz?
ESET uzmanları net oluyor: Hiçbir marka, iş birliği için "Google ile giriş yap" demiyor. Sponsorluk teklifi geldikçe, markanın resmi sitesinden veya resmi iletişim adreslerinden doğrulayın. Gönderenin mail adresini (örneğin @nike.com mı, @nike-sponsorship.xyz mi) ve yönlendirildiğiniz alan adını (accounts.google.com mı, accounts.google.com.phishersite.com mu) satır satır kontrol edin. İzin ekranı şüpheliyse "İptal" deyin. Her hesapta güçlü, benzersiz şifre ve iki faktörlü doğrulama (2FA) şart; mümkünse parola anahtarları (passkey) kullanın.
Hesabınız ele geçirildi mi? Panik yapmayın, hızlı hareket edin.
Hemen Google Güvenlik Kontrolü sayfasına gidin. Son oturumları, bağlı cihazları, üçüncü taraf uygulamaları ve kurtarma telefonu/e-postasını kontrol edin. Tanımadığınız her şeyi silin. Eğer girmiyorsanız, Google'ın resmi hesap kurtarma sayfasını kullanın. Ve lütfen, şüpheli o siteye tekrar girip "şifremi unuttum" demeyin; o sayfa hâlâ sizi dinliyor olabilir.