Siber güvenlik uzmanları, YouTube platformunda içerik üreten kişileri hedef alan yeni ve sofistike bir dolandırıcılık yöntemine karşı kapsamlı bir uyarı yayınladı.
Bilişim uzmanları, profesyonel görünen sahte iş birliği platformları üzerinden yürütülen bu saldırıların, içerik üreticilerinin Google hesaplarını ele geçirmeyi amaçladığını ve ciddi güvenlik riskleri taşıdığını belirtti.
Sahte Sponsorluk Teklifleriyle Başlayan Siber Saldırı Siber güvenlik şirketi ESET'in tespitlerine göre, dolandırıcılar, tanınmış küresel markaların adlarını kullanarak içerik üreticilerine kişiselleştirilmiş sponsorluk e-postaları gönderiyor.
Bu e-postalar, Hollyland, Nike veya Spotify gibi büyük markaların kimliğine bürünerek, hedefteki kanalın videolarına özel atıflar içeriyor ve uzun vadeli iş birliği ile cihaz desteği gibi cazip teklifler sunuyor.
Geleneksel kimlik avı saldırılarından farklı olarak, bu yöntemde kullanıcılardan doğrudan parola talep edilmiyor. Bunun yerine, sahte ancak ikna edici bir iş birliği süreci kurgulanarak mağdurun güveni kazanılmaya çalışılıyor.