Saluran YouTube digodam: langkah pertama

Saluran YouTube kini jarang digodam dengan meneka kata laluan. Kaedah paling biasa ialah perisian hasad yang mencuri kuki log masuk daripada komputer, supaya penyerang boleh masuk tanpa kata laluan atau kod pengesahan. Selepas itu, saluran dinamakan semula dan digunakan untuk mempromosikan penipuan mata wang kripto. Oleh sebab saluran dikaitkan dengan Akaun Google, pemulihan juga bermula di situ, tetapi komputer yang dijangkiti juga perlu dibersihkan, jika tidak penyerang akan kembali.

Tanda-tanda penggodaman

• Nama saluran, gambar profil atau pemegang (@handle) berubah, selalunya kepada nama syarikat terkenal atau mata wang kripto.
• Strim langsung yang tidak dikenali disiarkan di saluran, menggunakan wajah orang terkenal (sering dipalsukan dengan kecerdasan buatan) untuk mengiklankan “pelaburan” atau “penggandaan wang”.
• Video lama hilang atau ditukar kepada peribadi.
• Orang yang tidak dikenali muncul dalam senarai pengguna yang mempunyai akses kepada saluran, atau e-mel diterima tentang perubahan akses, nama, pemegang atau maklumat pembayaran.
• Google menghantar amaran keselamatan tentang log masuk daripada peranti yang tidak dikenali, atau penonton melaporkan perkara pelik berlaku di saluran.

Bagaimanakah kuki dicuri?

Penyerang biasanya menghantar e-mel yang menyamar sebagai tawaran tajaan kepada pencipta, dengan lampiran “kontrak”, “video demo” atau “program untuk diuji”, selalunya dalam fail mampat yang dilindungi kata laluan supaya tidak diimbas oleh antivirus. Apabila fail dibuka, perisian hasad pencuri data dipasang dan menyalin kata laluan tersimpan serta kuki log masuk daripada penyemak imbas. Kuki membuktikan log masuk yang telah dilakukan, jadi Pengesahan 2 Langkah pun tidak menghalang penyerang. Oleh itu, menukar kata laluan sahaja tidak mencukupi: semua sesi perlu ditamatkan dan perisian hasad perlu dialih keluar. Tentang corak penipuan biasa: Penipuan YouTube: tajaan palsu, peraduan hadiah dalam komen, strim langsung kripto.

Urutan langkah

1. Peranti bersih: semua langkah perlu dilakukan daripada peranti lain yang pasti tidak dijangkiti, contohnya telefon.
2. Akaun Google: tetapkan kata laluan baharu yang tidak digunakan di tempat lain, log keluar daripada peranti yang tidak dikenali, dan semak maklumat pemulihan serta Pengesahan 2 Langkah. Langkah terperinci: Akaun Google digodam: langkah pertama. Jika log masuk tidak lagi berfungsi: Tidak dapat log masuk ke Akaun Google: langkah pemulihan akaun.
3. Komputer dijangkiti: jalankan imbasan penuh dengan antivirus, padamkan muat turun yang mencurigakan dan sambungan penyemak imbas yang tidak dikenali. Jika perisian hasad tidak dapat dipastikan telah dialih keluar, memasang semula sistem pengendalian ialah penyelesaian yang pasti. Semua kata laluan yang disimpan pada komputer itu perlu ditukar.
4. Saluran: dalam YouTube Studio, alih keluar pengguna asing di “Tetapan” > “Kebenaran”, pulihkan nama, gambar profil, pemegang, perihalan dan pautan di “Penyesuaian”, dan di “Kandungan” padamkan video serta strim langsung penyerang, kemudian jadikan semula video yang ditukar kepada peribadi sebagai umum. Bagi saluran yang menjana pendapatan, semak juga maklumat pembayaran.
5. Bantuan: bantuan YouTube untuk saluran yang digodam membimbing proses pemulihan melalui beberapa soalan. Saluran dalam Program Rakan Kongsi YouTube juga boleh menghubungi sokongan pencipta selepas akaun dipulihkan.

Jika YouTube menggantung atau memadamkan saluran

Saluran yang digunakan untuk penipuan sering digantung dengan cepat oleh YouTube, dan video yang dipadamkan tidak boleh dikembalikan sendiri daripada Studio. Dalam keadaan ini, jangan membuka saluran baharu: pulihkan Akaun Google dahulu, kemudian laporkan bahawa saluran telah digodam seperti yang diterangkan dalam Bantuan. YouTube boleh membantu memulihkan keadaan sebelum penggodaman, tetapi ini tidak dijamin, jadi sebaiknya simpan salinan sandaran video sendiri.

Perlindungan daripada serangan seterusnya

• Jangan buka fail yang diterima bersama tawaran tajaan, terutamanya program boleh laku atau fail mampat yang dilindungi kata laluan. Syarikat sebenar menghantar kontrak sebagai dokumen yang boleh dibuka dalam penyemak imbas atau melalui perkhidmatan tandatangan elektronik.
• Dengan kunci laluan atau kunci keselamatan, halaman log masuk palsu tidak berkesan: Kunci laluan (passkey, log masuk tanpa kata laluan) dalam Akaun Google.
• Sebaiknya simpan saluran dalam Akaun Jenama, dan berikan peranan dalam Studio kepada ahli pasukan dan bukannya berkongsi kata laluan. Semak senarai “Kebenaran” secara berkala.
• Elakkan sambungan penyemak imbas yang tidak dikenali dan program “percuma” cetak rompak; gunakan profil penyemak imbas berasingan untuk mengurus saluran.