YouTube-Kanal-Hijacking ist eine ernstzunehmende Belästigung für Kanäle mit einer großen Follower-Basis.
Angriffsmethoden
- Phishing-Mail (gefälschte YouTube-Mail)
- OAuth-Token stehlen Malware
- 2FA-Umgehung von Social Engineering
- Gefälschte „Markenkooperations“-Vereinbarung
Hijack-Ergebnisse
- Alle Videos können sein gelöscht
- Ausstrahlung gefälschter Krypto-Werbung
- Kanalname wird geändert (Tesla/Elon Musk usw.)
- Monetarisierungsverlust
- Schädigung des Rufs der Marke
Was das Opfer tun sollte
- Sofortige Wiederherstellung des Google-Kontos
- YouTube-Unterstützung (Creator-Unterstützung)
- 2FA und Passwortänderung
- Entfernung von Bankkarteninformationen (falls verbunden)
- Beschwerde bei der Staatsanwaltschaft
- Prozess mit einem Anwalt
Google/YouTube-Zusammenarbeit
- Google-Mitarbeiter unterstützen wichtige Kanäle
- Kanal wird in der Regel innerhalb von 24-72 Stunden zurückgegeben
- Schadenersatz begrenzt (Nutzungsbedingungen)
Finanzieller Schaden
- Name kommt Verlust
- Markenvereinbarungen
- Veranstaltungsvereinbarungen
- Der Gesamtschaden kann Tausende Millionen Dollar betragen
Prävention
- 2FA (notwendige Bedingung)
- Backup-Mail in einem anderen Konto
- Wiederherstellungsschlüssel sicher aufbewahren
- Verdächtige E-Mail/Link-Klick
- Regelmäßige Sicherheitsüberprüfung
Oberster Gerichtshof 8. CD
8. CD bewertet den Diebstahl von YouTube-/Social-Media-Kanälen im Rahmen von „Diebstahl durch Informationssystem + Betrug + KVKK“ und akzeptiert, dass die Rechte des Opfers auf materielle und moralische Entschädigung vorbehalten bleiben.
Anwalt für Informationskriminalität wird empfohlen.