YouTube içerik üreticilerini hedef alan sahte sponsorluk tuzağı Google hesaplarını tehdit ediyor
ESET, tanınmış markalar adıyla gönderilen sahte sponsorluk tekliflerinin YouTube kanallarını ve bağlı Google hesaplarını ele geçirmeye yönelik yeni bir kimlik avı yöntemi olduğunu duyurdu.
Google hesabı güvenliği, 2026 yılında da siber suçluların hedefi olmaya devam ediyor. Siber güvenlik firması ESET, YouTube içerik üreticilerini özel olarak hedef alan yeni bir dolandırıcılık yöntemi ortaya çıkardığını açıkladı. Tanınmış markaların logosu ve kampanya verileriyle süslenen sahte sponsorluk teklifleri, içerik üreticilerini sahte iş birliği sitelerine yönlendirerek Google oturum açma bilgilerini çalmayı amaçlıyor.
Dolandırıcılar, e‑posta yoluyla YouTube kanalına özgü bir gönderim yapıyor ve "ürün gönderimi" ya da "uzun vadeli sponsorluk" vaatleriyle alıcıyı ikna ediyor. Mesajlarda, gerçek bir iş anlaşması gibi görünen bir platforma yönlendirme linki bulunuyor. Bu sahte platform, resmi Google sayfalarını taklit ederek kullanıcıdan Google hesabıyla oturum açmasını istiyor. Kullanıcı, sahte giriş ekranına e‑posta ve şifreyi girdikten sonra, tek kullanımlık doğrulama kodları da çalınıyor.
Bu aşamadan sonra saldırganlar, elde ettikleri kimlik bilgileriyle sadece YouTube kanalına değil, aynı Google hesabına bağlı Gmail, Google Drive ve diğer hizmetlere de erişim sağlıyor. Ele geçirilen hesaplar, takipçilere zararlı bağlantılar göndermek, yeni kimlik avı kampanyaları düzenlemek ve üçüncü taraf uygulamalara geniş yetki vermek gibi amaçlarla kullanılabiliyor. ESET, bu tür saldırıların özellikle içerik üreticileri arasında yaygınlaştığını ve kimlik avı tekniklerinin giderek daha sofistike hâle geldiğini vurguluyor.
Uzmanlar, bu tuzağa düşmemek için birkaç temel adım öneriyor. İlk olarak, gelen sponsorluk tekliflerinin göndericisinin e‑posta adresi ve alan adı dikkatle incelenmeli; resmi marka iletişim kanallarından gelmediği anlaşıldığında teklif reddedilmelidir. İkinci olarak, Google hesabına oturum açarken tarayıcının adres çubuğunda "accounts.google.com" göründüğünden emin olunmalı ve kimlik doğrulama sayfası dışındaki hiçbir siteye şifre girilmemelidir. Üçüncü olarak, üçüncü taraf uygulamalara verilen erişim izinleri düzenli olarak kontrol edilmeli; tanımadığınız uygulamalara yetki verilmemelidir.
ESET, şüpheli bir oturum açma girişimi tespit edildiğinde kullanıcıların parolalarını hemen değiştirmelerini, bağlı cihazları ve uygulamaları gözden geçirmelerini ve gerekirse Google'ın resmi hesap kurtarma sürecine başvurmalarını tavsiye ediyor. Ayrıca, içerik üreticilerine resmi marka iletişim kanallarından gelen sponsorluk tekliflerini doğrulama konusunda dikkatli olmaları ve herhangi bir şüpheli e‑postayı doğrudan marka temsilcileriyle iletişime geçerek teyit etmeleri öneriliyor.
Bu gelişme, dijital içerik üreticilerinin sadece yaratıcı süreçleriyle değil, aynı zamanda çevrimiçi kimlik ve veri güvenliğiyle de mücadele etmeleri gerektiğini bir kez daha gözler önüne seriyor. Google ve diğer büyük platformların güvenlik önlemlerinin sürekli güncellenmesi, kullanıcıların da bilinçli davranışlar sergilemesiyle birleştiğinde, bu tür kimlik avı saldırılarının etkisini azaltmak mümkün olacaktır.
