El hackeo de YouTube generalmente no se trata solo de una contraseña.
El hackeo de una cuenta de YouTube no siempre implica que la contraseña de Google ha sido cambiada. Los atacantes pueden cambiar el nombre del canal, subir transmisiones en vivo fraudulentas, eliminar videos, modificar permisos de cuentas de marca o usar la confianza del canal para promocionar enlaces maliciosos.
Primero, asegure su cuenta de Google.
Revise la actividad de inicio de sesión de su cuenta de Google desde un dispositivo limpio, buscando dispositivos desconocidos, correos electrónicos de respaldo, números de teléfono, autenticación en dos pasos y autorizaciones de terceros. Si Gmail está configurado para reenvío o tiene filtros, las notificaciones de seguridad pueden estar ocultas.
Verifique por separado los permisos de la cuenta de marca.
Revise los administradores del canal, los roles de la cuenta de marca y los usuarios que se han añadido o eliminado recientemente. Si un atacante añade un administrador, simplemente cambiar la contraseña puede no ser suficiente. También revise si se ha cambiado el nombre del canal, el avatar, la descripción, los enlaces, la configuración de transmisión en vivo y el estado de los videos.
Guardar evidencia del incidente impactará el manejo posterior.
Conserve notificaciones de inicios de sesión desconocidos, tiempos de cambio del canal, capturas de pantalla de videos o transmisiones sospechosas, notificaciones por correo electrónico, registros de cambios de administrador y enlaces sospechosos. Esta información puede ayudar al soporte de la plataforma a entender la secuencia de eventos y evitar depender solo de descripciones verbales de haber sido "hackeado".
Los creadores enfrentan riesgos comunes en su flujo de trabajo.
Solicitudes de colaboración falsas, archivos de patrocinio de marcas falsos, herramientas de edición cracks, páginas de inicio de sesión de phishing, complementos maliciosos de navegador y cuentas de administrador compartidas son riesgos comunes. Después de un incidente, debe revisar nuevamente su computadora de trabajo, complementos del navegador y permisos del equipo.
Los creadores deben revisar al mismo tiempo la cuenta de Google, notificaciones de Gmail, permisos de la cuenta de marca, configuraciones del canal y dispositivos de trabajo; no deben quedarse solo en cambiar la contraseña de Google.