Saldırı süreci, içerik üreticilerine gönderilen kişiselleştirilmiş sponsorluk e-postalarıyla başlıyor. Teklifi kabul eden kullanıcılar; kampanya verileri, gelir hesaplayıcıları ve sözleşme modülleri içeren sahte iş birliği platformlarına yönlendiriliyor.
Bir sonraki aşamada platform, kanal sahipliğini doğrulamak gerekçesiyle kullanıcıyı sahte bir Google oturum açma sayfasına aktarıyor. Gerçek giriş ekranını taklit eden bu sayfa üzerinden kullanıcıların parolaları, tek kullanımlık doğrulama kodları ve erişim izinleri ele geçiriliyor. Ele geçirilen hesaplar üzerinden kişisel verilere ulaşılabileceği, Gmail ve Google Drive gibi servislerin riske girebileceği ve takipçilere yönelik yeni dolandırıcılık faaliyetlerinin yürütülebileceği ifade ediliyor.
GÜVENDE KALMAK İÇİN ALINMASI GEREKEN ÖNLEMLER
ESET, içerik üreticilerinin bu tür tuzaklardan korunması için şu tavsiyelerde bulundu:
Resmî Kanallardan Doğrulama: Sponsorluk tekliflerinin, markaların resmî iletişim kanalları üzerinden teyit edilmesi.
Alan Adı Kontrolü: Gönderen e-posta adreslerinin ve yönlendirilen web sitelerinin alan adlarının (URL) dikkatle incelenmesi.
Giriş Sayfası Denetimi: Google oturum açma işlemlerinde adresin accounts.google.com olduğundan emin olunması ve istenen erişim izinlerinin kontrol edilmesi.
Şüpheli İzinleri Reddetme: Tanınmayan uygulama ve hizmetlere yetki verilmemesi.
Hesap Güvenliği: Güçlü ve benzersiz parolalar kullanılması, iki faktörlü kimlik doğrulamanın (2FA) ve parola anahtarlarının aktif edilmesi.
HESAP ELE GEÇİRİLDİĞİNDE YAPILMASI GEREKENLER
Google hesabının ele geçirilmesi durumunda hızlı hareket edilmesinin kritik önem taşıdığı vurgulanarak şu adımların izlenmesi gerektiği belirtildi:
Güvenlik Kontrolü: Google hesabının güvenlik ayarlarından oturum açan cihazlar, kurtarma bilgileri ve üçüncü taraf erişimleri incelenerek tanınmayan bağlantıların kaldırılması, parolanın değiştirilmesi.
Hesap Kurtarma: Hesaba erişimin kaybedilmesi veya bilgilerin değiştirilmesi durumunda resmî Google hesap kurtarma sayfasının kullanılması ve şüpheli sitelerden uzak durulması.