Lažnim ponudama za sponzorstvo otimaju YouTube kanale, a onda i Google nalog
ESET je opisao kampanju u kojoj YouTube kreatori dobijaju lažne ponude za sponzorstvo, a na kraju ostaju bez kanala, pa čak i celog Google naloga. Mejl stiže sa zaglavljem poznatih brendova kao što su Nike, Spotify ili proizvođač mikrofona Hollyland, pominje konkretne snimke sa žrtvinog kanala i nudi lukrativan honorar. Adresa pošiljaoca nema veze sa brendom, ali to se u uzbuđenju lako previdi. Prevara se dalje nastavlja, pa link u mejlu vodi na lažnu platformu za saradnju, sa logotipima firmi, statistikom kampanja, kalkulatorom zarade i alatom za pregovore o ugovoru. Platforma traži adresu kanala i sama povlači njegove javne podatke, pa sve deluje poprilično uverljivo. Na kraju se od žrtve traži prijava Google nalogom, kao što to rade i prave platforme, ali je stranica i dalje lažna i spremno čeka da preuzme žrtvinu lozinku i jednokratni kod. Napadač odmah zatim menja broj telefona i alternativnu mejl adresu, dodaje svoje bekap kodove i zaključava nalog tako da pravi vlasnik ne može da mu priđe. Sa nalogom dobija Gmail, a sa njim i sve ostale Google servise. ESET navodi žrtve iz Perua, Japana i sa engleskog govornog područja, a napadači rade punom parom, smišljajući nove i veoma primamljive pozive na saradnju.
Za onlajn kreatore YT kanal je direktan izvor prihoda, pa ponuda za sponzorstvo nije sumnjiva poruka, nego tačno ono čemu se nada. Mamac ne mora da bude savršen. Dovoljno je da stigne u pravom trenutku i da deluje informisano i zainteresovano za saradnju. Ako prevara prođe, ne gubi se samo YT kanal. Isti Google nalog drži mejl, dokumente, a najčešće i prijave na većinu drugih važnih servisa, pa napadač praktično preuzima nečiji digitalni život, dok vlasniku preostaje da dokazuje da je nalog njegov, a to ume da potraje. Mali kreatori su posebno izloženi, jer nemaju bezbednjake, menadžere i pravnike koji bi digli crvenu zastavicu i upozorili na pretnju.
- Ponudu za saradnju proveri preko zvaničnog sajta ili profila brenda, a ne odgovorom na mejl
- Pre prijave Google nalogom pogledaj adresu u pregledaču: prava prijava je samo na accounts.google.com
- Uključi passkey na Google nalogu, jer lažna stranica ne može da ga iskoristi
- Ako je nalog preuzet, odmah pokreni Google-ovu bezbednosnu proveru (Security Checkup) ili zvaničnu stranicu za oporavak naloga