{"id":5678,"date":"2019-02-18T10:06:32","date_gmt":"2019-02-18T07:06:32","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=5678"},"modified":"2019-11-15T14:33:22","modified_gmt":"2019-11-15T11:33:22","slug":"youtube-phishing-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/youtube-phishing-scam\/5678\/","title":{"rendered":"\u00dcnl\u00fc bir YouTuber’dan mesaj m\u0131 ald\u0131n\u0131z? Bu mesaj, y\u00fcksek ihtimalle bir kimlik av\u0131 sald\u0131r\u0131s\u0131"},"content":{"rendered":"

\u00dcnl\u00fc bir YouTuber\u2019\u0131n kanal\u0131na abone misiniz? E\u011fer aboneyseniz, favori \u00fcnl\u00fcn\u00fczden geliyormu\u015f gibi g\u00f6r\u00fcnen bir mesaj, her an, posta kutunuza d\u00fc\u015febilir.<\/p>\n

Bu mesaj, ilk bak\u0131\u015fta harika bir haber gibi g\u00f6r\u00fcn\u00fcr. Hayallerinizi s\u00fcsleyen YouTube y\u0131ld\u0131z\u0131, kendisini takip edenlerden biri oldu\u011funuz i\u00e7in ya da videosuna yorumlar yapt\u0131\u011f\u0131n\u0131z i\u00e7in size kar\u015f\u0131 son derece minnettar hissetmektedir. \u00dcstelik ya bir \u00e7ekili\u015fe kat\u0131lmak ya da iPhone X veya bir hediye kart\u0131 gibi k\u0131ymetli bir \u00f6d\u00fcl\u00fc kazanan ki\u015fi olmak i\u00e7in rastgele se\u00e7ilmi\u015fsinizdir.<\/p>\n

Sorun \u015fu ki size gelen mesaj sahte. Bu mesaj, YouTube kullan\u0131c\u0131lar\u0131n\u0131 hedef alan ve internet \u00fczerinden yay\u0131n yapan hizmetlerin nas\u0131l ba\u015f edeceklerini hen\u00fcz kestiremedi\u011fi, tamam\u0131yla yeni bir doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n bir par\u00e7as\u0131d\u0131r.<\/p>\n

Bu YouTube doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 nas\u0131l yap\u0131l\u0131yor?<\/h2>\n

Plan olduk\u00e7a basit. \u0130lk olarak doland\u0131r\u0131c\u0131lar yeni bir YouTube hesab\u0131 olu\u015fturuyor, ard\u0131ndan profil resmini ve g\u00f6r\u00fcnen kanal ismini \u00fcnl\u00fc YouTuber\u2019lar\u0131nkiyle ayn\u0131 olacak \u015fekilde de\u011fi\u015ftiriyor. Bu sald\u0131r\u0131da, hesap ismi ne olursa olsun kullan\u0131c\u0131lar\u0131n herhangi bir kanal ismini kullanabilmelerine olanak sa\u011flayan standart bir YouTube \u00f6zelli\u011finden faydalan\u0131l\u0131yor.<\/p>\n

Bunun ard\u0131ndan sahtekarlar toplu arkada\u015fl\u0131k istekleri g\u00f6nderiyorlar; YouTube platformunda herhangi bir ki\u015fiye arkada\u015fl\u0131k talebi g\u00f6nderilebilir. Doland\u0131r\u0131c\u0131lar g\u00f6nderdikleri isteklerin ger\u00e7ek g\u00f6r\u00fcnmesi i\u00e7in sahte hesaplara herhangi bir i\u00e7erik y\u00fckleme ihtiyac\u0131 duymuyorlar bile \u00e7\u00fcnk\u00fc bu istekler, g\u00f6r\u00fcnen isim ve profil resminden ba\u015fka \u00e7ok az bilgi i\u00e7eriyor. Hayranlar\u0131n \u00e7o\u011fu iyice d\u00fc\u015f\u00fcnmeden bu istekleri kabul ediyor.<\/p>\n

Son ad\u0131m ise olduk\u00e7a ikna edici bir mesaj yazmak ve bunu g\u00f6ndermek.<\/p>\n

\u00c7ok say\u0131da \u00fcnl\u00fc YouTube i\u00e7erik yarat\u0131c\u0131s\u0131n\u0131n taklitleri \u00e7oktan ortaya \u00e7\u0131kt\u0131 bile: Marques Brownlee, Philip DeFranco, James Charles, Jeffree Star, Unbox Therapy\u2019den Lewis Hilsenteger , Bhad Bhabie, Craig Thompson, Deji (ComedyShortsGamer), Ryland Adams ve daha bir\u00e7ok isim.<\/p>\n

Bu doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n amac\u0131 ne?<\/h2>\n

Doland\u0131r\u0131c\u0131lar, basit bir kimlik av\u0131 mesaj\u0131 ile hem ki\u015fisel verilerinizi toplayarak hem de para kazanarak bir ta\u015fla iki ku\u015f birden vurmak istiyor. G\u00f6nderilen YouTube mesaj\u0131nda \u00f6d\u00fcl\u00fc kazanmak i\u00e7in daima bir ba\u011flant\u0131 vard\u0131r.<\/p>\n

Bu ba\u011flant\u0131, resmi gibi g\u00f6r\u00fcnen d\u00fczmece bir web sayfas\u0131na y\u00f6nlendirir. Bu siteye girdi\u011finizde (sahtekarlar\u0131n toplamas\u0131 i\u00e7in) ileti\u015fim bilgilerinizi ve ki\u015fisel verilerinizi vermeniz gerekir. \u00dcstelik doland\u0131r\u0131c\u0131l\u0131k, burada da bitmez. \u201cRobot olmad\u0131\u011f\u0131n\u0131z\u0131\u201d kan\u0131tlamak ve bunun i\u00e7in de bir anket doldurmak zorundas\u0131n\u0131zd\u0131r. Elbette bu anket de sahtedir.<\/p>\n

Anketi doldurmay\u0131 se\u00e7erseniz yeni bir siteye y\u00f6nlendirilirsiniz, sonra bu site, sizi bir \u00fc\u00e7\u00fcnc\u00fc siteye y\u00f6nlendirir ve bu durum b\u00f6yle s\u00fcr\u00fcp gider. \u0130\u015fte siber su\u00e7lular, bu anketi kullan\u0131p yaln\u0131zca trafi\u011fi y\u00f6nlendirerek para kazan\u0131r. Bu su\u00e7lular, kendilerine para veren kurulu\u015flar\u0131n hedef sayfalar\u0131na y\u00f6nlendirdikleri t\u0131klamalardan puan kazan\u0131rlar. Buradaki sorun \u015fudur: Ne zaman bir ba\u011flant\u0131ya t\u0131klasan\u0131z sadece \u015f\u00fcpheli hizmetler ya da al\u0131\u015fveri\u015f \u00f6neren bir siteye gitme riskini de\u011fil, ayn\u0131 zamanda fidye yaz\u0131l\u0131m ya da \u00f6rne\u011fin bankac\u0131l\u0131kla ilgili bir truva at\u0131 bula\u015ft\u0131rma riskini de al\u0131rs\u0131n\u0131z.<\/p>\n

G\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n tespitlerine g\u00f6re<\/a>, bu doland\u0131r\u0131c\u0131l\u0131k on binlerce YouTube kullan\u0131c\u0131s\u0131n\u0131, hatta yaln\u0131zca sahte bir web sayfas\u0131n\u0131 ziyaret edenler de hesaba kat\u0131ld\u0131\u011f\u0131nda bu say\u0131dan da fazlas\u0131n\u0131 tuza\u011fa d\u00fc\u015f\u00fcrm\u00fc\u015f gibi g\u00f6r\u00fcnmektedir (\u00fcstelik ara\u015ft\u0131rmac\u0131lar, tespit ettikleri say\u0131n\u0131n sorunun ger\u00e7ek boyutunu g\u00f6stermedi\u011fini kabul ediyor).<\/p>\n

Kendinizi YouTube kimlik av\u0131ndan nas\u0131l korursunuz?<\/h2>\n