Le piratage de YouTube ne se limite pas à un mot de passe compromis
Un compte YouTube piraté ne signifie pas seulement que le mot de passe Google a été changé. Les attaquants peuvent modifier le nom de la chaîne, télécharger des livestreams frauduleux, supprimer des vidéos, modifier les droits du compte de marque, ou utiliser la crédibilité de la chaîne pour promouvoir des liens malveillants.
Assurez-vous d’abord de la sécurité du compte Google
Vérifiez l'activité de connexion sur le compte Google à partir d'un appareil propre, ainsi que les appareils inconnus, l'email de secours, le numéro de téléphone, l'authentification à deux facteurs et les autorisations tierces. Si Gmail a été configuré pour transférer ou filtrer, les notifications de sécurité peuvent également être cachées.
Vérifiez séparément les autorisations des comptes de marque
Examinez les administrateurs de la chaîne, les rôles des comptes de marque, et les utilisateurs récemment ajoutés ou retirés. Si un attaquant a ajouté un administrateur, changer seulement le mot de passe pourrait ne pas suffire. Vérifiez également si le nom de la chaîne, l'avatar, la description, les liens, les paramètres de livestream et l'état des vidéos ont été modifiés.
Conserver des preuves d'événements influence le traitement ultérieur
Conservez les notifications de connexion suspecte, les heures de changements sur la chaîne, les captures d’écran de vidéos ou livestreams douteux, les notifications par email, les journaux de changement d'administrateur et les liens suspects. Ces données peuvent aider le support de la plateforme à comprendre l’ordre des événements et éviter de simplement décrire le piratage par des mots.
Les points d'entrée courants pour les créateurs dans leur flux de travail
Les invitations de collaboration fictives, les pièces jointes de faux sponsors, les outils de montage piratés, les pages de connexion de phishing, les extensions de navigateur malveillantes, et le partage de comptes d'administrateurs sont des risques fréquents. Après avoir traité le problème, revérifiez l’ordinateur de travail, les extensions du navigateur et les permissions d’équipe.
Les créateurs doivent simultanément vérifier leur compte Google, les notifications Gmail, les autorisations des comptes de marque, les paramètres de chaîne et les appareils de travail, sans se limiter à changer simplement le mot de passe Google.