YouTube İçerik Üreticilerine Yönelik Sahte Sponsorluk Dolandırıcılığı: Google Hesapları Hedefte

Profesyonel Görünen Ama Tehlikeli: Sahte İş Birliği Platformları

YouTube içerik üreticilerini hedef alan bu dolandırıcılık kampanyası, özel olarak hazırlanmış kişiselleştirilmiş e-postalarla başlıyor. Dolandırıcılar, Hollyland, Nike ve Spotify gibi köklü markaların kimliğini taklit ederek, hedef kişinin kanalındaki videoları incelediklerini ve iş birliği önerileri sunduğunu iddia ediyorlar. E-postalar, cihaz hediyesi ve uzun vadeli ortaklık imkânları gibi cazip teklifler içeriyor.

Geleneksel kimlik avı (phishing) saldırılarından farklı olarak bu yöntem acele etmiyor. Kurbanlardan hemen parolasını veya hassas bilgilerini istemeyen saldırganlar, bunun yerine bir dizi inandırıcı adımla ilerleyen bir süreçte hedefi kısıtlı bir ortamda çekerek güven oluşturmaya çalışıyor.

Aldatıcı Detaylar ve Yapay İnandırıcılık

Sahte iş birliği platformları, gerçekçiliği artırmak için çeşitli detaylarla donatılıyor:

• Kampanya metrikleri ve gelir tahmin hesaplayıcıları
• Köklü markaların logolarını ve resmi görselleri
• Sözleşme görüşmeleri, ortak projeler ve ödemeler için "otomatik" araçlar
• İçerik üreticisinin YouTube kanal URL’si üzerinden kişiselleştirilmiş deneyim

Bu yapay ayrıntılar, kurbanı platformun meşru olduğuna ikna etmede kritik rol oynuyor. Platformlar, kamuya açık YouTube verilerini kullanarak hedef kişi hakkında detaylı bilgiler toplayıp deneyimi daha da inandırıcı hale getirebiliyor.

Kimlik Doğrulama Maskaradı: Google Oturum Açma Sayfasının Taklit Edilmesi

Prosesin son aşamasında içerik üreticisi, kanal sahipliğini "doğrulamak" amacıyla Google oturum açma sayfasına yönlendiriliyor. Önceki adımlarda oluşturulan güven ve tanıdık arayüz, bu adımı normal bir işlem olarak algılatmaya yardımcı oluyor.

Ancak bu noktada saldırganlar, Google’ın gerçek giriş ekranını taklit eden bir sayfayı sunuyor. Kurban, parolasını ve tek kullanımlık doğrulama kodlarını bu sahte sayfaya giriyor. ESET’in analizine göre, saldırganlar bu bilgileri ele geçirdikten sonra şu amaçlara yönelik eylem gerçekleştirebiliyor:

• Hedefin Google hesabına doğrudan erişim
• YouTube kanalı, Gmail ve diğer Google hizmetlerine kontrol sağlama
• Kişisel bilgileri, finansal verileri ve diğer hassas içeriğin çalınması

Entegrasyon ve Yetkilendirme Riskleri

Google "Oturum Açma" seçeneğiyle üçüncü taraf uygulamalara erişim verildiğinde, uygulamaya devredilen izinler ve bilgiler istenen yetkilere bağlıdır. Sahte oturum açma sayfaları, bu mekanizmayı suistimal ederek meşru bir OAuth akışını taklit edebiliyor. Bu yaklaşım, kurbanın uygulamaya (sahte platformun) geniş erişim hakları vermesine neden oluyor.

Kurumsal ve Bireysel Riskler

BT yöneticileri ve siber güvenlik profesyonelleri için bu kampanya şu riskleri ortaya koyuyor:

• İçerik oluşturmacı çalışanların Google Workspace hesaplarının ele geçirilme riski
• Kurumsal YouTube kanallarının ve ilişkili veri depoların kontrol kaybı
• Sosyal ortamlar aracılığıyla itibar hasarı ve sahte içeriğin yayılması
• Kimlik avı saldırılarının kullanıcı eğitiminin ötesine geçen karmaşıklığı

ESET, kuruluşlara şüpheli sponsorluk tekliflerine karşı dikkat çekmeyi ve iki faktörlü doğrulamayı (2FA) etkinleştirmeyi tavsiye ediyor.