Yeni bir kimlik avı e-postası dolandırıcılığı, birçok kişiyi yanıltıcı bir hataya yönlendirme potansiyeli yüksek olan YouTube kullanıcılarına doğru yol almaya başladı. Tech influencer denir Kevin Breeze sözde ilkti ancak bu kötü niyetli girişimle temasa geçen tek kişi olmaktan çok uzaktı. Sahibi olduğu YouTube Google ayağa kalktı ve kısa süre sonra platformu kullanan herkese kendi uyarısını yayınladı. Söz konusu e-posta özellikle kafa karıştırıcı çünkü gönderenin adresine [email protected] deniliyor ve bu da e-postanın yasal olarak video akış devinin kendisinden geliyormuş gibi görünmesini sağlıyor.
️ dikkat: gönderen olarak [email protected]’u gösteren bir kimlik avı girişimi raporlarını görüyoruz
dikkatli olun ve bu e-postayı alırsanız herhangi bir dosyayı indirmeyin/erişmeyin (aşağıya bakın)
Ekiplerimiz araştırma yaparken kimlik avından korunmak için şu ipuçlarını deneyin: https://t.co/x9Ysnm9SSmhttps://t.co/MNQtrB7zbx
— TeamYouTube (@TeamYouTube) 4 Nisan 2023
Sahte mesaj, YouTube’un para kazanma politikasında bir bağlantıya tıklayıp bir belge indirmenizi “gerektiren” değişiklikler olduğunu okur. Kimlik avı e-postaları konusunda deneyimi olanlar için, bu cümleyi bir kez okuduktan sonra en azından biraz şüphelenmek kolaydır, ancak birçoğunun bunu gözden kaçırması ihtimali yüksektir. Bu dosyayı indirmek büyük olasılıkla cihazınızın güvenliğini ve gizliliğini tehlikeye atacaktır, bu nedenle bundan kaçınılmalıdır! YouTube’dan, şirketin bu kimlik avı e-postaları dalgasıyla mücadele etmek için şu ana kadar özel bir şey yaptığına dair bir haber yok. Bir noktada, özellikle sorunun daha fazla popülerlik kazanmasıyla birlikte, dolandırıcılar bu yöntemi kullanmayı muhtemelen bırakacak, ancak her zaman bir geçici çözüm buluyorlar.
Kimlik avı e-postalarına karşı genel güvenlik önlemleri
Peki, kendinizi bu taktiklerden birine düşmekten korumak için ne yapabilirsiniz? Bunun bir yolu, hızlı bir Google araması yapmak ve yaygın veya iyi bilinen bir şey olup olmadığına bakmaktır. E-posta şüpheli görünmese bile, çevrimiçi hızlı bir kontrol yapmak yine de buna değer.
Diğer bir ortak özellik ise, bu tür e-postaların genellikle bir dosya indirmenize veya bir web sayfasına gitmenize neden olması ve genellikle bir anlam ifade etmeyen bir tür aciliyeti ima etmesidir. Meşru bir işletme nadiren rastgele bir şey indirmenizi veya uygunsuz görünen bir sayfaya gitmenizi gerektirir.
Başka bir deyişle, bir şeyin doğru görünmediğini veya tuhaf göründüğünü düşünüyorsanız, herhangi bir işlem yapmadan önce biraz araştırma yaptığınızdan emin olun. Hatta herhangi bir raporun çevrimiçi olarak açılıp açılmadığını kontrol etmek için yaklaşık bir hafta bekleyebilirsiniz.