ESET: YouTube İçerik Üreticilerine Sahte Sponsorluk Tuzağı

Siber güvenlik şirketi ESET, YouTube içerik üreticilerini hedef alan bir dolandırıcılık yöntemine dikkat çekiyor. Saldırganlar tanınmış markalar adına iş birliği teklif ediyor, ardından üreticiyi profesyonel görünümlü sahte bir platforma yönlendirip Google hesabını ele geçirmeye çalışıyor. Bilgiler ESET'in Ekim 2026 tarihli basın bültenine dayanıyor.

Sahte Sponsorluk Teklifi Nasıl Başlıyor?

Süreç, içerik üreticisine özel hazırlanmış bir iş birliği e-postasıyla açılıyor. Dolandırıcılar Hollyland, Nike ve Spotify gibi markaları taklit ediyor; e-postada kanaldaki belirli videolara gönderme yapılıyor, üreticiye bir cihaz ve uzun soluklu iş birliği vaat ediliyor. Ücret üzerine kısa bir pazarlığın ardından bir iş birliği platformuna davet geliyor.

ESET'e göre bu yöntemi sıradan kimlik avından ayıran nokta, parola ya da hassas bilginin ilk aşamada istenmemesi. Kurban önce güven veren adımlardan oluşan bir sürece çekiliyor.

Sahte Platformda Neler Var?

Dolandırıcıların kurduğu sitede kampanya metrikleri, büyük şirketlerin logoları ve bilinen iş birliği platformlarını andıran işlevler yer alıyor. Üreticinin ne kadar kazanabileceğini hesaplayan bir araç, sözleşme görüşmeleri, ortak projeler ve ödemeler için otomasyon özellikleri de sunulabiliyor. Platform ayrıca kanal adresini istiyor ve bu adresten çektiği herkese açık bilgilerle deneyimi kişiye özel gösteriyor.

Hesap Nasıl Ele Geçiriliyor?

Son adımda üreticiden, kanalın sahibi olduğunu kanıtlaması için bir Google oturum açma sayfasına gitmesi isteniyor. Tanıdık arayüz ve o ana kadar kurulan güven, bu talebin olağan bir kimlik kontrolü gibi algılanmasına yol açabiliyor.

ESET, Google ile oturum açma seçeneğiyle bir uygulamaya erişim verildiğinde paylaşılan bilgilerin istenen izinlere bağlı olduğunu hatırlatıyor. Sahte bir giriş sayfası ise Google'ın ekranını taklit ederek parolayı ve tek kullanımlık doğrulama kodunu toplamaya çalışabiliyor. Bu bilgileri alan saldırgan hesaba ve bağlı hizmetlere ulaşabiliyor; kişisel veriler, hesap kurtarma yöntemleri, Gmail ve Google Drive da tehlikeye giriyor.

İçerik Üreticileri Neye Dikkat Etmeli?

ESET'e göre bir içerik üreticisinin Google hesabı yalnızca kanala erişim anlamına gelmiyor. Hesabı ele geçiren saldırgan bağlı hizmetlere girebiliyor, üreticinin kimliğiyle takipçilere ve iş ortaklarına ulaşabiliyor, hesabı zararlı bağlantı yaymak için de kullanabiliyor. Şirketin önerileri şöyle:

• Teklifi resmî kanaldan doğrulayın: Markanın iletişim bilgilerini kendiniz bulun; hem teklifi hem de gönderen kişiyi teyit edin.
• Alan adlarına bakın: Gönderenin e-posta adresini ve yönlendirildiğiniz platformun adresini inceleyin; şık tasarım ve tanıdık logo bir sitenin gerçek olduğunu kanıtlamaz.
• Oturum açmadan önce kontrol edin: Google, Apple, Facebook ya da başka bir tek oturum açma (SSO) seçeneğini kullanmadan önce adresi inceleyin; Google'ın gerçek giriş sayfası accounts.google.com alan adındadır. Yalnızca kanalı doğrulaması gereken bir sitenin kanalı yönetme izni istemesi şüphe nedenidir.
• Tanımadığınız uygulamalara yetki vermeyin
• Hesapları güçlendirin: Güçlü ve her hesaba özel parolalar, iki faktörlü kimlik doğrulama ve mümkünse parola anahtarları kullanın.

Hesap Ele Geçirilirse Ne Yapılmalı?

ESET hızlı davranmanın kritik olduğunu vurguluyor. Önerilen ilk adım Google'ın Güvenlik Kontrolü aracını çalıştırmak ya da hesap güvenlik ayarlarından son olayları ve oturum açılmış cihazları gözden geçirmek. Oturum açma yöntemleri, kurtarma bilgileri ve üçüncü taraf bağlantıları da incelenmeli; tanınmayan cihaz, uygulama ve izinler kaldırılmalı, parola değiştirilmeli ve iki faktörlü doğrulama açılmalı.

Hesaba artık girilemiyorsa ya da yeni telefon numarası, kurtarma e-postası veya yedek kod gibi yabancı değişiklikler fark edilirse Google'ın resmî hesap kurtarma sayfasına başvurulmalı. Şüpheli siteye bilgi girmek için geri dönülmemeli; erişim geri kazanıldıktan sonra saldırganın yaptığı değişiklikler tek tek geri alınmalı.

İlgili haberler

• Hisense Türkiye Pazarında Operasyonlarını Başlattı
• Sahte IPTV Güncellemeleri Banka Parolalarını Hedefliyor

Yapay Zekâ ve Teknoloji Ekipleri İçin Çıkarımlar

• Güven üzerinden ilerleyen saldırı: Sahte sponsorluk teklifleri parolayı en başta istemiyor; kurbanı önce inandırıcı bir iş sürecine çekiyor.
• Marka taklidi: Dolandırıcılar Hollyland, Nike ve Spotify gibi tanınmış markaların adını kullanıyor.
• Asıl hedef Google hesabı: Ele geçirilen hesap Gmail, Google Drive ve diğer bağlı hizmetlere de kapı açıyor.

Sıkça Sorulan Sorular

Sahte sponsorluk teklifini nasıl anlarım?

Markanın resmî iletişim bilgilerini kendiniz bulup teklifi doğrulayın; gönderen e-posta adresini ve yönlendirildiğiniz sitenin alan adını kontrol edin.

Google oturum açma sayfasının gerçek olduğunu nasıl kontrol ederim?

Adres çubuğuna bakın: Google'ın gerçek giriş sayfası accounts.google.com alan adındadır. Ardından istenen izinleri inceleyin.

Hesabım ele geçirildiyse ilk ne yapmalıyım?

Google'ın Güvenlik Kontrolü aracını çalıştırın, tanımadığınız cihaz ve uygulamaları kaldırın, parolanızı değiştirin ve iki faktörlü doğrulamayı açın; giriş yapamıyorsanız resmî hesap kurtarma sayfasını kullanın.