YouTube советует авторам добавить способы восстановления аккаунта, использовать ключ доступа, включить двухэтапную проверку и проверять скачанные файлы на вредоносное ПО. Это снижает риск потерять канал после поддельного письма о сотрудничестве или загрузки заражённого архива.
Как YouTube рекомендует защищать аккаунты авторов
Каждый канал YouTube связан хотя бы с одним аккаунтом Google. Поэтому кража доступа к аккаунту ставит под угрозу и канал, с которым он связан. Вредоносное ПО и фишинговые письма относятся к способам такой кражи. Автору приходится защищать не только работу в YouTube, но и аккаунт Google, через который он получает доступ к каналу.
Google рекомендует использовать антивирусное ПО и улучшенный Безопасный просмотр в Chrome. Когда этот режим включён, скачанные файлы автоматически сканируются на наличие вредоносного ПО. У рекомендации есть конкретная причина: антивирусы не всегда сканируют зашифрованные файлы. Проверка загрузок в браузере добавляет ещё один способ обнаружить опасное содержимое на устройстве, с которого автор работает со связанным аккаунтом Google.
Проверьте резервные способы входа до подозрительной активности
Откройте настройки аккаунта и проверьте, какие резервная почта и номер телефона в нём указаны. Почтовый ящик должен оставаться доступным, а номер — принадлежать вам. Если вы сменили адрес или телефон, обновите эти сведения заранее: при входе с нового устройства они могут понадобиться для проверки личности.
Проверьте каждый способ отдельно. Войдите в резервный почтовый ящик и убедитесь, что помните его пароль. Посмотрите, принимает ли указанный номер сообщения. Так вы обнаружите потерянный доступ до того, как потребуется подтвердить вход в основной аккаунт, и сможете заменить устаревшие контакты.
Для самого аккаунта задайте надёжный пароль и включите двухэтапную проверку. Отдельно добавьте ключ доступа. Дополнительная проверка защищает аккаунт при краже пароля. Резервные контакты решают другую задачу: помогают пройти проверку личности, когда привычный способ входа недоступен.
Включите ключ доступа и защитные уведомления
Ключ доступа снижает риск кражи пароля при входе в аккаунт Google. Защитные уведомления помогают быстрее заметить вход или изменение, которого вы не совершали. Если такое сообщение пришло, сопоставьте его со своими действиями и проверьте настройки аккаунта, связанного с каналом YouTube.
В справке Google признаком возможного взлома названы изменения, которых владелец аккаунта не делал. Например, кто-то отправил от вашего имени личные сообщения или установил связь с аккаунтом AdSense для YouTube. После подозрительного уведомления проверьте оба действия отдельно: сообщение о входе само не расскажет, что произошло в аккаунте.
Проверьте также личную информацию и изображение профиля. Чужое изменение настроек уведомлений требует внимания, поскольку они помогают замечать действия с аккаунтом. Сверьте эти параметры с теми, которые устанавливали сами, даже если имя канала и доступ к нему пока выглядят привычно.
Проверяйте файлы и ссылки перед входом в аккаунт
Поддельное письмо с предложением спонсорства или сотрудничества с брендом может вести на подозрительную ссылку. Google называет такие письма и спам среди 3 путей распространения вредоносного ПО. Перед переходом посмотрите адрес ссылки и проверьте отправителя. Если письмо вызывает сомнения, не открывайте ссылку из него.
Другой путь — заражённые программы, скачанные из непроверенных источников. Защищённый архив в письме о сотрудничестве сам по себе не подтверждает безопасность вложения. Прежде чем запускать файл из архива, выясните, откуда он получен и зачем отправитель просит его открыть.
Поддельное обновление ПО тоже может принести вредоносную программу на устройство. Если вам предлагают скачать обновление по ссылке из письма, проверьте его наличие в самой программе. После заражения злоумышленники могут войти в чужой аккаунт, следить за действиями на устройстве, удалять файлы и менять настройки доступа.
Верните доступ к каналу после угона
Если на канале YouTube появились видео, которые вы не загружали, проверьте остальные изменения. Начните с этих публикаций: по ним можно увидеть, что на канале происходило без вашего участия, и определить, какие действия потребуется отменить после возвращения доступа.
Сначала восстановите и защитите аккаунт Google, связанный с каналом. Затем возвращайте доступ к самому каналу YouTube. Именно такую последовательность приводит справка Google для случая угона: даже если доступ к каналу утрачен, его можно восстановить после работы с аккаунтом.
Получив доступ, незамедлительно отмените все нежелательные изменения на канале. Google предупреждает, что из-за чужих действий канал может получить предупреждения о нарушении правил сообщества или авторских прав. После этого проверьте каждого пользователя с доступом к каналу: все они должны выполнить рекомендации Google по его защите.
Что изменится для авторов и подписчиков
Для блогера скорость реакции на подозрительный вход влияет на то, когда он сможет начать восстановление канала. Вернув контроль, автор получает возможность проверить публикации, настройки монетизации и другие изменения. Резервные способы входа могут понадобиться для подтверждения личности. Это особенно важно, когда доступ нужен автору для повседневной работы: после восстановления он может проверить состояние канала и заняться обнаруженными изменениями.
Для подписчиков значение имеет то, что происходит с привычными публикациями и самим каналом. Возвращение контроля позволяет автору проверить канал и устранить нежелательные изменения. Пока восстановление не завершено, зрители могут видеть изменения, которые автор ещё не успел проверить. Поэтому последствия подозрительного входа затрагивают не только доступ блогера к YouTube, но и содержание, доступное его подписчикам.