YouTube kanalım hacklendi: ilk adımlar

YouTube kanalları bugün nadiren şifre tahmin edilerek hacklenir. En yaygın yöntem, bilgisayardan oturum açma çerezini çalan bir kötü amaçlı yazılımdır; böylece saldırgan şifre ve doğrulama kodu olmadan giriş yapar. Ardından kanalın adı değiştirilir ve kanal bir kripto para dolandırıcılığının reklamı için kullanılır. Kanal Google Hesabı'na bağlı olduğundan kurtarma da orada başlar, ancak virüs bulaşmış bilgisayar da temizlenmelidir; aksi hâlde saldırgan geri döner.

Hacklenmenin işaretleri

• Kanalın adı, profil fotoğrafı veya kullanıcı adı (@handle) değişmiş; çoğu zaman tanınmış bir şirketin ya da kripto paranın adına.
• Kanalda, ünlü bir kişinin (çoğu zaman yapay zekâyla taklit edilmiş) görüntüsüyle “yatırım” veya “parayı ikiye katlama” reklamı yapan bilinmeyen bir canlı yayın dönüyor.
• Eski videolar kaybolmuş veya gizli olarak ayarlanmış.
• Kanalın yetkilileri arasında tanınmayan biri belirmiş veya izin, ad, kullanıcı adı ya da ödeme bilgisi değişikliğiyle ilgili e-posta gelmiş.
• Google tanınmayan bir cihazdan yapılan giriş hakkında güvenlik uyarısı göndermiş veya izleyiciler kanalda tuhaf şeyler olduğunu bildiriyor.

Çerez hırsızlığı nasıl gerçekleşir?

Saldırganlar genellikle içerik üreticiye sponsorluk teklifi gibi görünen bir e-posta gönderir ve bir “sözleşme”, “tanıtım videosu” veya “test edilecek program” ekler; virüsten koruma yazılımı taramasın diye bu dosya çoğu zaman şifreli bir sıkıştırılmış dosyadır. Dosya açıldığında, tarayıcıdaki kayıtlı şifreleri ve oturum açma çerezlerini kopyalayan veri çalan bir kötü amaçlı yazılım yüklenir. Çerez zaten yapılmış bir girişi doğruladığı için 2 Adımlı Doğrulama da saldırganı durdurmaz. Bu nedenle yalnızca şifreyi değiştirmek yetmez: tüm oturumlar kapatılmalı ve kötü amaçlı yazılım kaldırılmalıdır. Tipik dolandırıcılık kalıpları hakkında: YouTube dolandırıcılıkları: sahte sponsorluk, yorumlarda çekiliş, kripto canlı yayınları.

Adımların sırası

1. Temiz cihaz: tüm adımlar, kesinlikle virüs bulaşmamış başka bir cihazdan, örneğin telefondan yapılmalıdır.
2. Google Hesabı: başka hiçbir yerde kullanılmayan yeni bir şifre belirlenmeli, tanınmayan cihazlarda oturum kapatılmalı, kurtarma bilgileri ve 2 Adımlı Doğrulama gözden geçirilmelidir. Ayrıntılı adımlar: Google Hesabım hacklendi: ilk adımlar. Oturum açma artık çalışmıyorsa: Google Hesabıma giriş yapamıyorum: hesap kurtarma adımları.
3. Virüslü bilgisayar: virüsten koruma yazılımıyla tam tarama yapılmalı, şüpheli indirmeler ve tanınmayan tarayıcı uzantıları silinmelidir. Kötü amaçlı yazılım kesin olarak kaldırılamıyorsa işletim sistemini yeniden yüklemek kesin çözümdür. Bilgisayarda kayıtlı tüm şifreler değiştirilmelidir.
4. Kanal: YouTube Studio'da “Ayarlar” > “İzinler” bölümünden yabancı yetkililer kaldırılmalı, “Özelleştirme” bölümünde ad, profil fotoğrafı, kullanıcı adı, açıklama ve bağlantılar geri yüklenmeli, “İçerik” bölümünde ise saldırganın videoları ve canlı yayınları silinmeli, gizli yapılan videolar yeniden herkese açık hâle getirilmelidir. Gelir elde eden bir kanalda ödeme bilgileri de kontrol edilmelidir.
5. Yardım: YouTube'un hacklenen kanallarla ilgili yardım sayfası, sorularla kurtarma sürecinde yol gösterir. YouTube İş Ortağı Programı'ndaki kanallar, hesabı geri aldıktan sonra içerik üretici desteğine de başvurabilir.

YouTube kanalı askıya aldıysa veya sildiyse

Dolandırıcılık için kullanılan kanalı YouTube çoğu zaman hızla askıya alır ve silinen videolar Studio'dan kendiliğinden geri getirilemez. Bu durumda yeni kanal açmanın anlamı yoktur: önce Google Hesabı geri alınmalı, ardından yardım sayfasında anlatıldığı şekilde kanalın hacklendiği bildirilmelidir. YouTube bu durumda hacklenme öncesindeki duruma dönülmesine de yardımcı olabilir, ancak bu garanti değildir; bu nedenle videoların kendi yedeğini tutmak faydalıdır.

Bir sonraki saldırıya karşı koruma

• Sponsorluk teklifiyle gelen dosya açılmamalıdır; özellikle çalıştırılabilir bir program veya şifreli bir sıkıştırılmış dosya. Gerçek şirketler sözleşmeyi tarayıcıda açılabilen bir belge olarak veya bir e-imza hizmeti üzerinden gönderir.
• Geçiş anahtarı veya güvenlik anahtarıyla sahte giriş sayfaları etkisiz kalır: Google Hesabında geçiş anahtarı (şifresiz oturum açma).
• Kanalı bir Marka Hesabı'nda tutmak ve çalışma arkadaşlarına şifre paylaşmak yerine Studio'da rol vermek önerilir. “İzinler” listesi düzenli olarak gözden geçirilmelidir.
• Tanınmayan tarayıcı uzantılarından ve kırılmış “ücretsiz” programlardan kaçınılmalıdır; kanal yönetimi için ayrı bir tarayıcı profili kullanmak faydalıdır.