Hoşgeldin Misafir

YouTube’dan Gelmiş Gibi Görünen Sahte E-Postalara Dikkat!

By_N4rK0ZzZzz

10 Ocak 2023
2,049 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Google bünyesinde faaliyet gösteren ve dünyanın en büyük toplumsal medya platformlarından biri olan YouTube, orijinal bir dolandırıcılık yöntemiyle karşı karşıya kaldı. Kimlik avı (phishing) tipine giren bu metot hayli inandırıcı olmasıyla dikkat çekti.

Gelen bilgilere nazaran YouTube kullanıcılarını tuzağa düşürmek isteyen kimlik avı e-posta dolandırıcılığı, birinci olarak teknoloji alanındaki içerikleriyle tanınan Kevin Breeze tarafından fark edildi. Manzaralarda, gerçek üzere görünen; lakin sahte olan bir e-posta adresinden gönderilen bir mail ile kullanıcıların kandırılmak istendiği görüldü.

Sahte e-posta, YouTube’un siyasetlerini değiştirdiğini söyleyerek kullanıcıların bir linke tıklayıp evrak indirmesini istiyor

8b52278c65408272d943ad0399f6afb6143de3ab.jpeg


Öncelikle e-posta adresinin, “[email protected]” ismine sahip olduğunu görebiliyoruz. YouTube da dahil birçok şirket tarafından sıkça kullanılan, bildiri gönderebilen lakin ileti alamayan ‘no-reply’ adresine sahip bu hesap, hâliyle nitekim YouTube’unkiymiş üzere görünüyor.

Ancak e-postada YouTube’un para kazanma siyasetlerini değiştirdiği ve bu yüzden de kullanıcının bir linke tıklayarak bir belge indirmesi gerektiği yazıyor. Birçok insan, adresin gerçekçi durmasından ötürü dolandırıcılık ihtimalini gözden kaçırabilir. Belgeyi indirdiklerinde de aygıtlarının güvenliği ve kapalılığı riske atabilirler. O yüzden bu hususta dikkatli olmakta ve asla bu linklere tıklamamakta yarar var.

YouTube’dan da ihtar yapıldı

⚠
heads up: we’re seeing reports of a phishing attempt showing [email protected] as the sender

be cautious & don’t download/access any file if you get this email (see below)

while our teams investigate, try these tips to stay safe from phishing: https://t.co/x9Ysnm9SSm https://t.co/MNQtrB7zbx

— TeamYouTube (@TeamYouTube) April 4, 2023



Öte yandan YouTube da “[email protected]” adresini içeren bu dolandırıcılık formülü konusunda kullanıcılarını uyardı. Olayı araştırdığını söyleyen platform, dikkatli olunmasının ve hiçbir evrakın indirilmemesi gerektiğinin altını çizdi.