YouTube, kediciklerin ve huskylerin sevimli videolarını izleyebileceğiniz, ayrıca en sevdiğiniz kanallardan, YouTuber'lardan, sanatçılardan ve daha pek çok kaynaktan videoları izleyebileceğiniz internetin en iyi yerlerinden biridir.
Ancak YouTube artık tehlikeli bir yer haline geliyor ve siz bunun farkına bile varmayabilirsiniz. Örneğin, en sevdiğiniz YouTuber’dan, ünlü bir kişiden ya da bir kanaldan bir mesaj alsanız ne olur? İlk başta çok heyecanlanacaksınız ve siber farkındalık becerilerinizi ve internetteki doğru davranış kurallarını anında unutacaksınız.
Bu olay şu anda yaşanıyor ve pek çok kişi YouTube gelen kutularında mesajlar alıyor. Mesajlar, hayran olduğunuz ünlü bir kişiden geldiği, teşekkür içeren ifadeler barındırdığı ve sizin en sadık abonelerinden biri olduğunuz için bir çekiliş ödülüne, hediye kartına, yeni Samsung Galaxy S10’a vb. yönlendiren bir bağlantı içerdiği için çoğunlukla gerçek gibi görünüyor. Böyle bir mesaj alırsanız, acele edip bağlantıya tıklamayın. Nedeni şu:
YouTube kimlik avı nasıl çalışır?
Diğer kimlik avı dolandırıcılıklarına benzer şekilde, bu dolandırıcılığı düzenlemek kolaydır. Siber suçlular, en sevdiğiniz YouTuber’ın hesabına neredeyse tıpatıp benzeyen benzer bir YouTube hesabı açarlar – siber suçlular bunu, çeşitli kanallara bıraktığınız yorumlara bakarak öğrenirler. Hesabı açtıktan sonra, hesap adlarının ne olduğuna bakılmaksızın istedikleri herhangi bir kanal adını kullanırlar; YouTube buna izin verir ve bu durum, bu örnekteki güvenlik açığıdır.
Siber suçlular YouTube'un bir başka özelliğinden de faydalanıyor: YouTube arkadaşlık isteği. Platformdaki herkes istediği kişiye arkadaşlık isteği gönderebilir. Eğer her zaman siber korsan değilseniz, ünlü olduğu iddia edilen birinden gelen arkadaşlık isteğini memnuniyetle kabul edersiniz. Son olarak, siber suçlular size bir bağlantı içeren, güzelce oluşturulmuş, kalpleri ısıtan bir kimlik avı mesajı gönderecektir.
Sonuçlar
SonuçlarDiğer tüm kimlik avı dolandırıcılıklarında olduğu gibi, bu YouTube dolandırıcılığı da esas olarak iki amaca yöneliktir: kişisel verilerinizi toplamak ve bu süreçte kâr elde etmek.
Mesajda yer alan bağlantıya tıkladığınızda, bilgilerinizi girmeniz ve sonunda hediye ödülünü kazanmak için hızlı bir ankete katılmanız gereken formların bulunduğu sahte bir siteye yönlendirilirsiniz. Bu formu doldurursanız, kişi listeniz gibi kişisel ve özel bilgilerinizi siber suçlulara kendi rızanızla teslim etmiş olursunuz.
Ankete katılırsanız, trafiği artırmak için yönlendirileceğiniz birçok başka siteye yönlendirileceksiniz ve ara sıra burada orada bazı reklamları görüntüleyecek ya da tıklayacaksınız. Bunun bir kimlik avı dolandırıcılığı olduğunu fark ettiğinizde, çoktan bir kötü amaçlı yazılım bulaşmış olacak, kişisel bilgilerinizi vermiş olacaksınız ve artık bir siber saldırının etkilerini nasıl azaltacağınızı düşünmeye başlayacaksınız.
Kendinizi korumanın yolları
Kendinizi korumanın yolları- Sosyal medyadaki ilk kural olduğu üzere, gönderenin kim olduğunu tam olarak öğrenene kadar arkadaşlık isteklerini kabul etmeyin; YouTube’da ise sevdiğiniz ünlünün kanalı “resmi” olarak işaretlenmiş olacaktır. Ayrıca, mesajlardaki bağlantıları aceleyle açmayın.
- Eğer bağlantıya tıklarsanız ve formların bulunduğu bir web sitesine yönlendirilirseniz, bu sayfayı kapatın ve başka şeylerle uğraşmaya devam edin, bilgilerinizi bu şekilde isteyerek vermiş olursunuz.
- Saygın bir antivirüs/kötü amaçlı yazılım önleme programı kullanın; güvenilir bir antivirüs/kötü amaçlı yazılım önleme programı, zararlı veya sahte siteleri her zaman size bildirir, hatta engeller.
- Son olarak, IPBurger VPN’i kullanın. Bir VPN, özellikle ücretsiz halka açık Wi-Fi ağlarını kullanırken, ortadaki adam saldırıları yoluyla gerçekleştirilen kimlik hırsızlığı dolandırıcılıklarından sizi koruyacaktır.
