Поддельное предложение о сотрудничестве может обернуться взломом канала YouTube: злоумышленники получают доступ к аккаунту через заражённый файл. Проверка загружаемых файлов, ключ доступа для входа и заблаговременно добавленные способы восстановления помогают обезопасить канал.
Мошенники используют захваченные каналы для обмана аудитории
Получив контроль над каналом YouTube, злоумышленник может выступать от имени блогера и менять опубликованные материалы. В такой ситуации подписчики рискуют принять сообщения на захваченной площадке за публикации самого автора. Поэтому при подозрительной активности нужно проверять не только конкретную публикацию, но и сохранность аккаунта владельца.
Взлом аккаунта способен затронуть и другие связанные с ним сервисы. YouTube Creators предупреждает о рисках для учётных записей владельца, когда посторонний получает доступ к данным для входа. Последствия зависят от того, до каких учётных записей и способов восстановления сумел добраться злоумышленник.
Вредоносное программное обеспечение может усугубить последствия взлома непосредственно на устройстве владельца. Как указано в справке Google, с его помощью злоумышленники способны отслеживать действия на устройстве, удалять файлы и изменять настройки доступа. В итоге под угрозой оказываются как сам канал, так и файлы блогера, которые хранятся на устройстве.
Ключ доступа не требует набора пароля
Ключ доступа к аккаунту позволяет подтверждать вход тем способом разблокировки, который предусмотрен на устройстве. Например, можно использовать отпечаток пальца, распознавание лица, код устройства или другой доступный механизм. Вводить пароль от аккаунта на странице входа пользователю не потребуется.
Ключ доступа связан с сайтом или приложением, для которого его создали. Поэтому злоумышленник не сможет выманить его через ввод на поддельной странице, как это происходит при краже пароля. Такая мера уменьшает риск фишинга, однако не избавляет от необходимости заботиться о безопасности устройства и установленного программного обеспечения.
YouTube Creators рекомендует владельцам каналов никому не раскрывать пароль. Когда с каналом работает команда, владельцу не требуется передавать участникам данные своего аккаунта: нужные права можно предоставить через настройки канала. Даже если пароль просит коллега или модератор, правило остаётся прежним.
Физический ключ и ключ доступа — разные средства защиты
Физический электронный ключ — это отдельное устройство, с помощью которого подтверждают вход. Ключ доступа может находиться на совместимом смартфоне или компьютере и задействовать установленную на устройстве защиту. От обычного пароля оба способа отличаются тем, что пользователю не приходится вводить секретную комбинацию на открытой странице.
YouTube Creators рекомендует создавать пароль длиной не менее 8 символов, сочетая прописные и строчные буквы, цифры и специальные знаки. Подобную комбинацию сложнее подобрать, чем короткий пароль, но её по-прежнему можно раскрыть при вводе на поддельном сайте. Ключ доступа или физический электронный ключ защищает при авторизации именно от этого риска.
Безопасный вход не избавляет от необходимости осторожно обращаться с программами на устройстве. Согласно справке Google, вредоносное программное обеспечение может проникнуть на него вместе с поддельным обновлением или программой, загруженной из непроверенного источника. Когда доступ к каналу требуется другому человеку, YouTube Creators советует добавить его как участника через настройки доступа к каналу.
Как настроить безопасный вход со смартфона
Откройте настройки безопасности аккаунта Google, с помощью которого вы управляете каналом YouTube. Посмотрите, какие способы входа доступны, и создайте ключ доступа на совместимом смартфоне. Для подтверждения используется настроенная на телефоне блокировка экрана, поэтому важно защитить устройство от доступа посторонних.
Кроме того, настройте двухэтапную проверку и добавьте доступные резервные способы подтверждения. Они помогут, если воспользоваться смартфоном для входа не удастся, например после его потери. Сделать это лучше при настройке защиты, пока у вас есть доступ к аккаунту и возможность проверить указанные способы восстановления.
Google также советует пользоваться антивирусом и включить улучшенный Безопасный просмотр в Google Chrome. Функция предупреждает пользователя об опасных сайтах и загрузках. При этом браузерная проверка не заменяет осторожности при работе с архивами, программами и документами, полученными в письмах о сотрудничестве.
Возвращаем доступ к захваченному каналу
Если пароль вам известен, но обычный способ прохождения второго этапа проверки недоступен, используйте заранее сохранённый резервный код. Он должен быть выпущен для аккаунта Google, через который вы управляли каналом. Восстановив доступ к другому аккаунту, вернуть управление нужным каналом не получится.
Если аккаунт захватили или данные для входа поменяли, запустите восстановление на официальной странице восстановления аккаунта Google. После этого воспользуйтесь официальной инструкцией YouTube для владельцев захваченных каналов. Выбирайте именно тот аккаунт, через который велось управление каналом, и внимательно сверяйте сведения, вводимые для подтверждения личности.
Вернув доступ, проверьте привязанные адрес электронной почты и номер телефона, перечень устройств, способы входа и права участников канала. Уберите незнакомые устройства и отзовите доступы, которые вы не предоставляли. Если пароль мог попасть к посторонним, смените его, а новую комбинацию не применяйте в других сервисах.