'YоuTubе Desteği Bir Öğe Paylaştı' Dolandırıcılığı
Infosec araştırmacıları, kullanıcıları YouTube desteğini taklit eden dolandırıcılar konusunda uyarıyor. Yanıltıcı kampanya, şüphelenmeyen alıcılara dağıtılan cezbedici mesajlardan oluşur. Sahte e-postalar, telif hakkıyla korunan içerik ve ilgili bir uyarı ile ilgili olarak YouTube'dan gelen bildirimler olarak sunulur. Bunun anlamı, kullanıcının YouTube hesabının bir şikayet aldığı ve durumun çözülmemesi durumunda ciddi sonuçlara maruz kalabileceğidir. Ancak, YouTube içerik platformunun bu e-postalarla hiçbir bağlantısının bulunmadığı vurgulanmalıdır.
Dolandırıcılık kampanyası karmaşık bir şekilde hazırlanmış ve birkaç seviyeden geçiyor. İlk olarak, cezbedici e-postalar kullanıcıların dikkatini çekmeye çalışacaktır. Konu satırları 'Öğe sizinle paylaşıldı - Telif Hakkı Uyarısı.pdf' gibi olabilir. E-postanın kendisinin YouTube'dan geldiğini iddia edecek ve kullanıcıları, YouTube hesaplarına karşı yapıldığı varsayılan şikayet hakkında daha fazla bilgi edinmek için sağlanan dosyayı açmaya yönlendirecektir.
Dosya açıldığında, şikayet nedeniyle alıcının YouTube hesabının incelenmesinin başlatıldığı belirtilecektir. İhlal onaylanırsa, kullanıcının hesabı ihtar alabilir. Bu tür üç ihtardan sonra ilgili hesap, itiraz etme seçeneğiyle birlikte silinecektir. Ancak, bu aşamada itirazda bulunmak için, kullanıcılara önce PDF dosyasında bulunan 'Tam Raporu Aç' düğmesini izleyerek raporun tamamını incelemeleri gerektiği söylenir.
Genellikle, bu türden yanıltıcı kampanyalar, resmi bir oturum açma portalına benzeyen, özel olarak hazırlanmış bir kimlik avı web sitesine yol açar. Kurbanlara, kimliklerini doğrulamak ve sözde hassas gizli bilgilere erişim elde etmek için hesap kimlik bilgilerini vermeleri talimatı verilecek. Gerçekte, girilen tüm veriler dolandırıcıların kullanımına açılır ve kurbanın hesabı daha sonra ele geçirilebilir ve çeşitli dolandırıcılık faaliyetlerinde kullanılabilir.
