YouTube içerik üreticilerini hedef alan sahte sponsorluk dolandırıcılığı
Küresel markaların taklit edildiği sahte sponsorluk teklifleriyle YouTube içerik üreticilerinin Google hesapları ele geçiriliyor.
YouTube içerik üreticilerini hedef alan sahte iş birliği teklifleri, küresel markaların kimliğine bürünen dolandırıcılar aracılığıyla Google hesaplarının ele geçirilmesiyle sonuçlanabiliyor.
Sahte Sponsorluk Teklifleri Nasıl Başlıyor?
Dolandırıcılık planı, iş birliği teklifi içeren kişiselleştirilmiş bir e-postayla başlıyor. Hollyland, Nike ve Spotify gibi markaların kimliğine bürünen saldırganlar, içerik üreticisinin kanalındaki videolara özel atıflar yapıyor.
İnandırıcı Görünen Sahte Platformlar
Sahte web sitesinde kampanya metrikleri, büyük şirketlerin logoları ve gelir hesaplayıcısı gibi özellikler bulunuyor. Platform, sözleşme görüşmelerini ve ödemeleri otomatikleştiren araçlar sunarak güven sağlıyor.
Kanal Doğrulama ve Oturum Açma Tuzakları
Platform, YouTube kanalının URL'sini istedikten sonra içerik üreticisini kanalın sahibi olduğunu doğrulamak amacıyla bir oturum açma sayfasına yönlendiriyor. Sahte sayfa, gerçek giriş ekranını taklit ederek bilgileri ele geçiriyor.
Hesapların Ele Geçirilmesi ve Riskler
Saldırganlar şifre ve doğrulama kodlarını elde ettiklerinde Google hesabına erişim sağlıyor. Bu durum kişisel bilgileri, Gmail ve Google Drive gibi hizmetleri risk altına sokarken, hesaplar kötü amaçlı faaliyetler için kullanılabiliyor.