YouTube チャンネルが乗っ取られたときの初期対応

現在、YouTube チャンネルの乗っ取りはパスワードの推測によるものはまれです。最も多いのは、パソコンからログイン用の Cookie を盗むマルウェアで、攻撃者はパスワードも確認コードもなしにログインできます。乗っ取られたチャンネルは名前を変えられ、仮想通貨詐欺の宣伝に使われます。チャンネルは Google アカウントに属しているため、取り戻す作業もそこから始まりますが、感染したパソコンもきれいにしなければ、攻撃者はまた戻ってきます。

乗っ取りのサイン

• チャンネルの名前、プロフィール写真、ハンドル（@handle）が変わっている。多くの場合、有名企業や仮想通貨の名前になっている。
• チャンネルで見知らぬライブ配信が流れていて、有名人（多くは AI で偽造された映像）が「投資」や「お金が倍になる」と宣伝している。
• 以前の動画が消えている、または非公開になっている。
• チャンネルの権限を持つユーザーに知らない人が加わっている、または権限、名前、ハンドル、お支払い情報の変更を知らせるメールが届いた。
• Google から見覚えのない端末でのログインについてセキュリティ通知が届いた、または視聴者からチャンネルの様子がおかしいと知らされた。

Cookie はどのように盗まれるのか

攻撃者はたいてい、スポンサー契約の提案を装ったメールをクリエイターに送り、「契約書」「紹介動画」「テスト用のプログラム」などを添付します。ウイルス対策ソフトに検査されないよう、パスワード付きの圧縮ファイルにしていることもよくあります。ファイルを開くと情報窃取型のマルウェアがインストールされ、ブラウザから保存済みのパスワードやログイン用の Cookie をコピーします。Cookie は完了済みのログインを証明するものなので、2 段階認証プロセスでも攻撃者を止められません。そのため、パスワードの変更だけでは不十分で、すべてのセッションを終了し、マルウェアを削除する必要があります。よくある詐欺の手口：YouTube の詐欺：偽のスポンサー契約、コメントでの当選詐欺、仮想通貨のライブ配信。

対応の順序

1. 安全な端末：すべての操作は、確実に感染していない別の端末（たとえばスマートフォン）から行います。
2. Google アカウント：ほかで使っていない新しいパスワードを設定し、見覚えのない端末をログアウトさせ、再設定用の情報と 2 段階認証プロセスを確認します。詳しい手順：Google アカウントが乗っ取られたときの初期対応。すでにログインできない場合：Google アカウントにログインできない場合：アカウント復元の手順。
3. 感染したパソコン：ウイルス対策ソフトでフルスキャンを実行し、不審なダウンロードと見覚えのないブラウザの拡張機能を削除します。マルウェアを確実に削除できない場合は、OS の再インストールが確実です。そのパソコンに保存していたパスワードはすべて変更します。
4. チャンネル：YouTube Studio の「設定」>「権限」で見知らぬユーザーを削除し、「カスタマイズ」で名前、プロフィール写真、ハンドル、説明、リンクを元に戻します。「コンテンツ」では攻撃者の動画とライブ配信を削除し、非公開にされた動画を再び公開します。収益化しているチャンネルは、お支払い情報も確認します。
5. サポート：YouTube の乗っ取られたチャンネルに関するヘルプは、質問に答えながら復旧の手順を案内します。YouTube パートナー プログラムに参加しているチャンネルは、アカウントを取り戻したあと、クリエイター サポートにも問い合わせることができます。

YouTube がチャンネルを停止または削除した場合

詐欺に使われたチャンネルは YouTube によってすぐに停止されることが多く、削除された動画は Studio から自分で戻すことはできません。この場合、新しいチャンネルを作るのは得策ではありません。まず Google アカウントを取り戻し、ヘルプに書かれた方法でチャンネルが乗っ取られたことを報告します。YouTube は乗っ取り前の状態に戻す手助けをしてくれることもありますが、保証はないため、自分の動画は自分でもバックアップしておくと安心です。

次の攻撃を防ぐ

• スポンサー契約の提案に添付されたファイルは開かないようにします。特に実行可能なプログラムやパスワード付きの圧縮ファイルは危険です。実在する企業は、契約書をブラウザで開けるドキュメントや電子署名サービスで送ります。
• パスキーやセキュリティ キーを使えば、偽のログインページは役に立ちません：Google アカウントのパスキー（パスワードなしのログイン）。
• チャンネルはブランド アカウントで管理し、スタッフにはパスワードを共有する代わりに Studio で役割を付与するのがおすすめです。「権限」の一覧は定期的に確認します。
• 見覚えのないブラウザの拡張機能や、不正にコピーされた「無料」ソフトは避け、チャンネルの管理には専用のブラウザ プロフィールを使うと安全です。