YouTube içerik üreticilerine yönelik sahte iş birliği teklifleri, Google hesaplarının ele geçirilmesiyle sonuçlanabiliyor. Siber güvenlikte küresel bir lider olan ESET, profesyonel görünen sahte platformlar üzerinden yürütülen bu dolandırıcılık girişimlerine dikkat çekti.

Küresel bir markadan gelen kişiselleştirilmiş bir sponsorluk e-postası, ücretler üzerine kısa bir pazarlık ve ardından bir iş birliği platformunu ziyaret etme daveti. Bir YouTube içerik üreticisi için bu süreç rutin bir iş anlaşmasının başlangıcı gibi görünebilir. Ancak bazı durumlarda bu adımlar, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçlayan bir dolandırıcılık girişiminin parçası olabilir. ESET, içerik üreticilerini hedef alan bu tür dolandırıcılık kampanyalarına karşı uyarıyor.

Bu dolandırıcılık planı, iş birliği teklifi içeren kişiselleştirilmiş bir e-postayla başlıyor. Dolandırıcılar, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünüyor. E-postalarda hedef kişinin YouTube kanalındaki videolara özel atıflar yapılıyor; içerik üreticisine bir cihaz ve uzun vadeli iş birliği olasılığı sunuluyor. Diğer kimlik avı saldırılarından farklı olarak bu dolandırıcılık yöntemi, kullanıcıdan hemen parolasını veya diğer hassas bilgilerini istemiyor. Bunun yerine potansiyel kurban, önce bir dizi inandırıcı görünen adımla ilerleyen bir sürece çekiliyor. Örneğin, sahte web sitesinde kampanya metrikleri, büyük şirketlerin logoları ve köklü iş birliği platformlarında görülen başka özellikler bulunuyor. Ayrıca içerik üreticisinin iş birliğinden ne kadar kazanabileceğini tahmin etmesini sağlayan bir gelir hesaplayıcısı da yer alabiliyor. Platformda sözleşme görüşmelerini, ortak projeleri ve ödemeleri otomatikleştirmek üzere tasarlanmış çeşitli özellikler de sunulabiliyor. Platform ayrıca içerik üreticisinin YouTube kanalının URL'sini istiyor. Bu URL, kamuya açık bilgileri almak ve görünüşte kişiselleştirilmiş bir deneyim oluşturmak için kullanılıyor.

Bir sonraki adımda içerik üreticisi, sözde YouTube kanalının sahibi olduğunu doğrulamak amacıyla bir Google oturum açma sayfasına yönlendiriliyor. Tanıdık görünen arayüz ve o ana kadar oluşturulan güven duygusu, kullanıcının şüphelerini azaltabiliyor. Böylece kullanıcı, bu talebi bir kimlik kontrolü ya da sürecin normal bir adımı olarak değerlendirebiliyor. Burada önemli olan, sayfanın arkasında gerçekte ne olduğudur. Google ile oturum açma seçeneği üzerinden bir uygulamaya erişim verildiğinde, uygulamayla paylaşılan bilgiler ve tanınan yetkiler istenen izinlere bağlıdır. Ancak sahte bir oturum açma sayfası, Google'ın gerçek giriş ekranını taklit ederek kullanıcının parolasını ve tek kullanımlık doğrulama kodunu ele geçirmeye çalışabilir. Saldırganlar bu bilgileri elde ettiklerinde Google hesabına ve hesapla bağlantılı hizmetlere erişim sağlamayı hedefleyebilir. Böylece kişisel bilgiler, hesap kurtarma yöntemleri ve Gmail ile Google Drive gibi hizmetler de risk altına girebilir. Sürecek