Взлом канала YouTube является серьезной проблемой для каналов с большой базой подписчиков.
Методы атаки
- Фишинговая почта (поддельная почта YouTube)
- Вредоносное ПО, крадущее токен OAuth
- 2FA в обход социальной инженерии
- Поддельное соглашение о «сотрудничестве брендов»
Результаты взлома
- Все видео можно удалено
- Трансляция фейковой криптовалютной рекламы
- Изменено название канала (Tesla/Илон Маск и т. д.)
- Потеря монетизации
- Ущерб репутации бренда
Что следует делать жертве
- Немедленное восстановление учетной записи Google
- Поддержка YouTube (п��ддержка авторов)
- 2FA и смена пароля
- Удаление информации о банковской карте (если подключено)
- Жалоба в прокуратуру
- Процесс с участием юриста
Сотрудничество Google и YouTube
- Сотрудники Google помогают основным каналам
- Канал обычно возвращается в течение 24–72 часов
- Компенсация ущерба ограничена (условия обслуживания)
Финансовые Ущерб
- Имя связано с потерей
- Соглашения о бренде
- Соглашения о мероприятиях
- Общий ущерб может составлять тысячи миллионов долларов
Профилактика
- 2FA (необходимое условие)
- Резервное ��опирование почты в другой аккаунт
- Ключ восстановления в безопасности
- Подозрительное письмо/переход по ссылке
- Регулярно аудит безопасности
Верховный суд 8. CD
8. CD оценивает кражу YouTube/каналов социальных сетей в рамках "кража через информационную систему + мошенничество + КВКК" и признает, что права жертвы на материальную и моральную компенсацию защищены.