Google советует авторам Ютуба защищать каналы от фишинговых писем и захвата учётных записей. Владельцам стоит включить двухэтапную аутентификацию с физическим ключом, регулярно проверять разрешения аккаунта и сразу удалять незнакомых пользователей из системы управления контентом.
Почему киберпреступники охотятся за каналами на Ютубе
Злоумышленники атакуют аккаунты авторов видеохостинга, чтобы перехватить управление и разместить сторонний контент. Из-за потери контроля над системой управления ресурс могут заблокировать или изменить его содержимое, а владелец рискует лишиться доступа к аудитории. Надёжная защита учётной записи уменьшает вероятность захвата канала и других действий посторонних.
Пользователям системы управления контентом нужны дополнительные меры против несанкционированного доступа. Каждый участник должен входить через собственную учётную запись, не сообщая пароль другим пользователям. На адрес, связанный с системой, поступают важные письма о заявках, отчётах и конфликтах, которые касаются прав собственности.
Угроза возникает не только при раскрытии пароля. Доступ к почте, вредоносная программа, подозрительное приложение или по ошибке выданная роль способны открыть постороннему путь к управлению каналом. Поэтому защищать нужно всё сразу: почтовую учётную запись, устройства, приложения и перечень пользователей, у которых есть разрешения.
Мошенники перехватывают управление каналами через фишинговые письма
Атака начинается с поддельного сообщения, отправленного от имени знакомого сервиса. Получателя пытаются убедить, что он видит обычное уведомление, хотя ссылка или вложение могут вести к вредоносной программе либо на страницу, созданную для кражи данных доступа.
Получив контроль над почтовым аккаунтом, злоумышленники могут добраться до настроек канала и перечня пользователей. Они способны изменить роли или удалить законных владельцев, поэтому просто закрыть подозрительное письмо после обнаружения атаки недостаточно. Проверки требуют не только входящие сообщения, но и выданные разрешения, подключённые устройства, а также состав пользователей, которым доступно управление каналом.
Безопасный просмотр с расширенной защитой в браузере Гугл Хром сообщает о 4 типах угроз: нежелательных приложениях, подозрительных расширениях, фишинговых страницах и потенциально небезопасных сайтах. Благодаря таким оповещениям угрозу можно заметить до того, как вредоносная программа будет установлена или данные доступа попадут на поддельную страницу.
Гугл собрал рекомендации по защите аккаунтов авторов
Рекомендации для авторов размещены в Центре безопасности Ютуба. Материалы готовили авторы, специалисты по безопасности и представители некоммерческих организаций. Настроить защиту канала советуют ещё в начале работы, не дожидаясь подозрительных писем или неожиданных изменений в аккаунте.
Если письмо выглядит как уведомление Ютуба, сначала нужно проверить адрес отправителя. Смотреть важно именно на окончание домена, а не на знакомое название или логотип внутри сообщения. Неизвестные программы и приложения из ненадёжных источников устанавливать нельзя, даже когда их предлагают под видом инструментов для работы с каналом.
Однако одной проверки отправителя для безопасности недостаточно. Даже убедительно оформленное письмо не даёт оснований сообщать пароль, устанавливать неизвестную программу или передавать постороннему права на управление каналом.
Авторы подключают двухэтапную проверку и физические ключи
Двухэтапная аутентификация дополняет пароль отдельным подтверждением, поэтому постороннему становится сложнее войти в аккаунт. Рабочей учётной записи нужен надёжный уникальный пароль, который нельзя сообщать модераторам или другим членам команды. Доступ к работе с каналом необходимо открывать через специально предусмотренные настройки.
Применяем физический ключ для подтверждения входа
Физический электронный ключ служит вторым этапом проверки. Аппаратный носитель подтверждает вход на подключённом устройстве, поэтому одного украденного пароля злоумышленнику будет недостаточно. Заодно стоит просмотреть установленные приложения и удалить ненужные, а также те, чьё происхождение вызывает сомнения.
Такой ключ защищает процедуру входа, однако ранее выданные разрешения всё равно нужно проверить. Если посторонний уже получил роль в системе управления, новый способ подтверждения входа сам по себе не уберёт его из перечня участников.
Выделяем отдельную электронную почту для работы с платформой
Канал Ютуба лучше не связывать с личной почтой, которой владелец постоянно пользуется для переписки, подписок и регистрации в сторонних сервисах. Для профиля автора можно завести отдельный адрес, не используя его на других платформах. Такое разделение уменьшает количество сторонних сервисов, через которые рабочая учётная запись может попасть под угрозу.
Рабочий адрес при этом тоже необходимо защитить надёжным паролем и двухэтапной проверкой. Разделение личной и рабочей переписки не спасёт канал, если владелец введёт данные на фишинговой странице или сам выдаст постороннему права управления.
Владельцы восстанавливают доступ и удаляют незнакомых пользователей
Заметив подозрительную активность, сначала откройте настройки доступа к каналу и изучите полный перечень пользователей. Проверьте разрешения всех участников, удалите незнакомые учётные записи, затем отвяжите чужие устройства. Если в списке появился неизвестный администратор, аккаунт уже может быть скомпрометирован. Добавляйте новых администраторов только через настройки доступа к каналу: именно такой способ управления правами предусмотрен Ютубом.
После этого откройте страницу «Проверка безопасности» и изучите параметры, доступные для учётной записи. Пока вход в аккаунт сохраняется, немедленно удалите подозрительных пользователей, проверьте роли и заново просмотрите выданные разрешения, чтобы посторонний не удержал контроль. Если доступ потерян полностью, отправьте заявку на восстановление через центр безопасности Ютуба.