ערוץ יוטיוב הוא נכס: לפעמים מקור הכנסה, לפעמים מותג, ולעיתים קרובות שנים של עבודה. בדיוק בגלל זה, ערוצים עם קהל גדול הפכו למטרה מבוקשת לפורצים. הדפוס חוזר על עצמו: התוקפים משתלטים על הערוץ, משנים את השם והתמונה, ומשדרים "שידור חי" של הונאת קריפטו, לעיתים קרובות עם סרטון דיפפייק של ידוען שמבטיח להכפיל את הכסף של מי שישלח מטבעות.
השנה ראינו כמה מקרים בולטים. במרץ, לפי ניתוח שפורסם, ערוץ עם 800 אלף מנויים שנפרץ שידר במשך 11 שעות סרטון בלולאה של אילון מאסק, ולארנקים של הנוכלים נשלחו יותר מ-400 אלף דולר. בספטמבר נפרץ הערוץ הרשמי של IOG, החברה שמאחורי המטבע קרדאנו, ושודר בו סרטון שנחשד כמזויף בבינה מלאכותית של המייסד, צ'רלס הוסקינסון, עם הבטחה ל"הכפלת קריפטו". החברה לא מסרה איך נפרץ החשבון.
איך זה קורה? ברוב המקרים דרך פישינג או גניבת פרטי התחברות. שיטה נפוצה במיוחד מכוונת ישירות ליוצרים: הצעת "חסות" מחברה שנשמעת אמיתית, עם קובץ שצריך להוריד, למשל "חוזה" או "גרסת ניסיון" של תוכנה. הקובץ גונב את נתוני ההתחברות השמורים בדפדפן, ולפעמים מאפשר לתוקף להיכנס לחשבון גם בלי הסיסמה ובלי קוד האימות.
איך מתגוננים? ראשית, הפעילו אימות דו-שלבי בחשבון גוגל שמחזיק את הערוץ, ועדיף מפתחות גישה (Passkeys) או מפתח אבטחה פיזי ולא SMS. שנית, אל תורידו קבצים מהצעות חסות לא מוכרות, ובדקו כל חברה באופן עצמאי. שלישית, בדקו בהגדרות הערוץ מי מוגדר כמנהל, והסירו כל מי שלא צריך גישה. רביעית, השתמשו בחשבון נפרד לערוץ, ולא בחשבון האישי שאיתו אתם גולשים ומורידים קבצים.
ומה אם זה כבר קרה? עצרו מיד כל שידור חי שאתם לא מכירים, החליפו סיסמה, התנתקו מכל המכשירים בהגדרות האבטחה של גוגל, והסירו מנהלים לא מוכרים. אם אין לכם גישה, השתמשו בתהליך שחזור החשבון של גוגל ופנו לתמיכה של יוטיוב ליוצרים. היו מוכנים לכך שתצטרכו לערער על אזהרות שהערוץ קיבל בגלל תוכן שהפורץ העלה, ועדכנו את הקהל שלכם ברשתות אחרות שהערוץ נפרץ ושאין לשלוח כסף.
