हॅक झालेले YouTube चॅनल: पहिली पावले
आजकाल YouTube चॅनल क्वचितच पासवर्डचा अंदाज लावून हॅक होतात. सर्वात सामान्य पद्धत म्हणजे एक मालवेअर, जे संगणकातून साइन इनची कुकी चोरते, त्यामुळे हल्लेखोर पासवर्ड आणि पडताळणी कोडशिवाय आत येतो. त्यानंतर चॅनलचे नाव बदलून ते क्रिप्टोकरन्सी फसवणुकीच्या जाहिरातीसाठी वापरले जाते. चॅनल Google खात्याशी जोडलेले असल्यामुळे ते परत मिळवण्याची सुरुवातही तिथूनच होते, पण संसर्ग झालेला संगणकही स्वच्छ करावा लागतो, नाहीतर हल्लेखोर परत येतो.
या लेखात
हॅक झाल्याची लक्षणे
- चॅनलचे नाव, प्रोफाइल फोटो किंवा हँडल (@handle) बदलले आहे, बहुधा एखाद्या नामांकित कंपनीच्या किंवा क्रिप्टोकरन्सीच्या नावावर.
- चॅनलवर अनोळखी लाइव्ह स्ट्रीम सुरू आहे, ज्यात एखाद्या प्रसिद्ध व्यक्तीच्या (बहुधा आर्टिफिशियल इंटेलिजन्सने बनवलेल्या बनावट) प्रतिमेसह “गुंतवणूक” किंवा “पैसे दुप्पट” करण्याची जाहिरात आहे.
- जुने व्हिडिओ गायब झाले आहेत किंवा खाजगी केले आहेत.
- चॅनलचा ॲक्सेस असणाऱ्यांमध्ये अनोळखी व्यक्ती दिसते, किंवा ॲक्सेस, नाव, हँडल किंवा पेमेंट माहिती बदलल्याचा ईमेल आला आहे.
- Google ने अनोळखी डिव्हाइसवरून साइन इन झाल्याची सुरक्षा सूचना पाठवली आहे, किंवा प्रेक्षक सांगतात की चॅनलवर विचित्र गोष्टी घडत आहेत.
कुकीची चोरी कशी होते?
हल्लेखोर सहसा क्रिएटरला स्पॉन्सरशिप ऑफरसारखा दिसणारा ईमेल पाठवतात आणि त्यासोबत “करार”, “डेमो व्हिडिओ” किंवा “चाचणीसाठी प्रोग्राम” जोडतात, बहुधा पासवर्डने संरक्षित कॉम्प्रेस केलेल्या फाइलमध्ये, जेणेकरून अँटीव्हायरस ती तपासू नये. फाइल उघडताच डेटा चोरणारे मालवेअर इंस्टॉल होते, जे ब्राउझरमधून सेव्ह केलेले पासवर्ड आणि साइन इन कुकी कॉपी करते. कुकी आधीच झालेल्या साइन इनची खात्री देते, त्यामुळे २-टप्पी पडताळणीही हल्लेखोराला थांबवत नाही. म्हणून फक्त पासवर्ड बदलणे पुरेसे नाही: सर्व सत्रे बंद करावी लागतात आणि मालवेअर काढावे लागते. फसवणुकीच्या सामान्य पद्धतींबद्दल: YouTube वरील फसवणूक: बनावट स्पॉन्सरशिप, कमेंटमधील बक्षिसाचे आमिष, क्रिप्टो लाइव्ह स्ट्रीम.
करायच्या गोष्टींचा क्रम
- स्वच्छ डिव्हाइस: प्रत्येक पायरी दुसऱ्या, नक्की संसर्ग नसलेल्या डिव्हाइसवरून करावी, उदा. फोनवरून.
- Google खाते: नवीन, इतरत्र न वापरलेला पासवर्ड सेट करावा, अनोळखी डिव्हाइस साइन आउट करावीत, आणि रिकव्हरी माहिती व २-टप्पी पडताळणी तपासावी. सविस्तर पायऱ्या: हॅक झालेले Google खाते: पहिली पावले. साइन इन आता होत नसेल तर: Google खात्यात साइन इन करता येत नाही: खाते रिकव्हरीची प्रक्रिया.
- संसर्ग झालेला संगणक: अँटीव्हायरसने पूर्ण स्कॅन चालवावा, संशयास्पद डाउनलोड आणि अनोळखी ब्राउझर एक्स्टेंशन हटवावीत. मालवेअर नक्की निघत नसेल, तर ऑपरेटिंग सिस्टम पुन्हा इंस्टॉल करणे हाच खात्रीचा उपाय आहे. त्या संगणकावर सेव्ह केलेले सर्व पासवर्ड बदलावेत.
- चॅनल: YouTube Studio मध्ये “सेटिंग्ज” > “परवानग्या” भागात अनोळखी लोकांचा ॲक्सेस काढावा, “कस्टमायझेशन” भागात नाव, प्रोफाइल फोटो, हँडल, वर्णन आणि लिंक पूर्ववत कराव्यात, आणि “आशय” भागात हल्लेखोराचे व्हिडिओ आणि लाइव्ह स्ट्रीम हटवून खाजगी केलेले व्हिडिओ पुन्हा सार्वजनिक करावेत. कमाई करणाऱ्या चॅनलवर पेमेंट माहितीही तपासावी.
- मदत: YouTube चे हॅक झालेल्या चॅनलबद्दलचे मदत पेज प्रश्नांद्वारे चॅनल परत मिळवण्याची प्रक्रिया सांगते. YouTube भागीदार कार्यक्रमातील चॅनल खाते परत मिळाल्यानंतर क्रिएटर सपोर्टशीही संपर्क साधू शकतात.
- स्वच्छ डिव्हाइस
- Google खाते सुरक्षित करणे
- संसर्ग झालेला संगणक स्वच्छ करणे
- चॅनल पूर्ववत करणे
- मदत केंद्र किंवा सपोर्ट
YouTube ने चॅनल निलंबित केले किंवा हटवले असल्यास
फसवणुकीसाठी वापरलेले चॅनल YouTube बहुधा लवकर निलंबित करते, आणि हटवलेले व्हिडिओ Studio मधून आपोआप परत येत नाहीत. अशा वेळी नवीन चॅनल उघडण्यात अर्थ नाही: आधी Google खाते परत मिळवावे, मग मदत केंद्रात सांगितल्याप्रमाणे चॅनल हॅक झाल्याचे कळवावे. YouTube हॅकपूर्वीची स्थिती परत आणण्यात मदत करू शकते, पण याची खात्री नाही, म्हणून स्वतःच्या व्हिडिओंचा स्वतंत्र बॅकअप ठेवणे चांगले.
पुढच्या हल्ल्यापासून संरक्षण
- स्पॉन्सरशिप ऑफरसोबत आलेली फाइल उघडू नये, विशेषतः चालवता येणारा प्रोग्राम किंवा पासवर्ड असलेली कॉम्प्रेस केलेली फाइल. खऱ्या कंपन्या करार ब्राउझरमध्ये उघडणाऱ्या दस्तऐवजाच्या स्वरूपात किंवा ई-स्वाक्षरी सेवेद्वारे पाठवतात.
- पासकी किंवा सुरक्षा की वापरल्यास बनावट साइन इन पेज निष्प्रभ ठरतात: Google खात्यात पासकी (पासवर्डशिवाय साइन इन).
- चॅनल ब्रँड खात्यात ठेवणे आणि सहकाऱ्यांना पासवर्ड देण्याऐवजी Studio मध्ये भूमिका देणे चांगले. “परवानग्या” यादी नियमितपणे तपासावी.
- अनोळखी ब्राउझर एक्स्टेंशन आणि क्रॅक केलेले “मोफत” प्रोग्राम टाळावेत; चॅनल व्यवस्थापनासाठी वेगळे ब्राउझर प्रोफाइल वापरणे चांगले.
काम होत नसल्यास
मी २-टप्पी पडताळणी सुरू केली होती, तरीही चॅनल कसे हॅक झाले?
चोरलेली साइन इन कुकी आधीच झालेल्या साइन इनची खात्री देते, त्यामुळे हल्लेखोराला कोड टाकावा लागत नाही. सत्रे बंद करणे आणि मालवेअर काढणे यामुळे त्याचा ॲक्सेस संपतो.
हॅकमुळे सदस्य (सबस्क्रायबर) कमी होतील का?
सहसा नाही, कारण सदस्य चॅनलशी जोडलेले असतात, नावाशी नाही. YouTube ने चॅनल निलंबित केले असल्यास, चॅनल पूर्ववत झाल्यावर सदस्यही परत येतात.
प्रेक्षकांना एखाद्या नामांकित चॅनलवर क्रिप्टो लाइव्ह स्ट्रीम दिसल्यास काय करावे?
व्हिडिओजवळील मेनूमधून स्ट्रीमची तक्रार करावी, आणि कोणताही QR कोड किंवा वॉलेट पत्ता वापरू नये. चॅनलच्या मालकाला दुसऱ्या मार्गाने (उदा. ईमेलने) कळवणेही चांगले.