コラボレーションの招待状が一つのチャンネルを消失させた
YouTubeクリエイターアカウントがハッキングされる方法は、この数年で相当確立されたパターンとなっています。 被害者は、あるブランドやツールメーカーから送られたとされるプロフェッショナルな見た目のメールを受け取ります。メールには、コラボレーションの機会や無料製品の試用を提供する内容が含まれ、ダウンロードが必要な契約書や製品紹介の添付ファイルが付けられています。この添付ファイルやリンクの背後には、ブラウザのログインクッキーを盗むように設計されたマルウェアがあります。 クッキーが盗まれると、攻撃者はパスワードを知らなくても、2段階認証を通過することなく、あなたの身分で直接YouTube Studioにログインし、チャンネルのすべての動画を削除または非公開にし、チャンネル名とサムネイルを暗号通貨詐欺に関連する内容に変更し、そして著名人を騙った投資詐欺をライブ配信し始めます。 この一連の流れは数分で完了する可能性があり、その間、あなたは何も起こっていることに気づいていないかもしれません。 参考記事：Discordトークンとは？アカウントがハッキングされることとどのように関連しているのか
クッキー盗難攻撃がなぜ2段階認証を回避できるのか
これは、多くの人々が自分のチャンネルがハッキングされたと聞いたときに最も混乱する問題です。すでに2段階認証を有効にしているのに、なぜまだハッキングされるのでしょうか？ 2段階認証は、ログインという行動自体を保護します。パスワードを入力した後、もう一つの追加の認証コードを入力することを要求します。しかし、あなたがあるデバイスでログインを完了すると、ブラウザはそのログインセッションを示すクッキーを保存します。以降の操作では、このクッキーを使って身分を確認し、パスワードや認証コードを再入力する必要がなくなります。 もしマルウェアがあなたのブラウザからこのクッキーを取り出すことに成功すれば、攻撃者はそれを自分のブラウザにインポートすることで、すでに認証を通過しているログイン状態を複製することになります。この過程では2段階認証が介入する機会は全くありません。 参考記事：ブラウザ拡張機能は安全か？インストール前に確認すべき権限は？
今すぐ確認すべき設定は？
Googleアカウントのセキュリティチェック YouTubeチャンネルはGoogleアカウントにバインドされているため、アカウントのセキュリティ設定はチャンネルの安全状態を直接決定します。myaccount.google.comのセキュリティページにアクセスし、最近のログイン活動がすべて自分の操作であるかを確認し、認可された第三者アプリのリストを確認し、知らないものやもはや使用していないものの認可を削除します。 参考記事：Gmailセキュリティ設定完全チェック：フィルター、転送ルール、第三者アクセス チャンネル管理者権限の確認 YouTube Studioはアカウント所有者が他のGoogleアカウントをチャンネル管理者として追加することを許可します。この機能は複数人でのチャンネル管理に役立ちますが、同時に定期的に確認すべきセキュリティ設定でもあります。YouTube Studioの設定ページに入り、権限タブで現在どのアカウントが管理権限を持っているかを確認し、知らないものやもはや必要でないものの認可を削除します。 Googleの高度な保護プログラム 大量の登録者を持つチャンネルクリエイターにとって、Googleの高度な保護プログラムは通常の2段階認証よりも強力なアカウント保護を提供し、物理的なセキュリティキーを認証デバイスとして要求します。これにより、アカウントが遠隔から侵入される難易度が大幅に上がります。このプログラムの使用体験は通常のアカウント設定よりも厳格ですが、アカウントの価値が高いクリエイターにとっては、この選択肢を考慮する価値があります。
コラボレーションの招待状を受けた際、リスクを低減するための基本的な習慣
クリエイターアカウントがハッキングされる入口は、ほとんどがメールの添付ファイルやリンクであり、これらのメールは通常プロフェッショナルに見え、従来の詐欺メールのように明らかな誤字や奇妙なフォーマットが存在しません。 どんな添付ファイルやリンクをクリックする前に、いくつかの基本的な確認を行うことができます。相手のメールアドレスのドメインが主張している会社の公式ドメインと一致しているか、コラボレーションの招待を送信している会社が実在するかどうか、独立した会社情報をインターネットで調べることができます。もし添付ファイルが実行ファイル、圧縮ファイル、またはマクロを有効にする必要があるOffice文書の場合、これらのフォーマットはコラボレーションの招待のコンテキストでは不適切であり、通常の契約書や製品説明には実行可能なプログラムコードは必要ありません。 もし既に不注意で怪しいファイルをダウンロードし実行してしまった場合は、すぐにすべてのGoogleサービスからログアウトし、Googleアカウントのパスワードを変更し、Googleアカウントのセキュリティページで既存のすべてのログインセッションを取り消してください。このプロセス中に現在のアカウントのセキュリティ状態を確認する必要がある場合、VexelOpsが具体的な調査の方向を提供できます。 参考記事：Autorunsとは？Windowsの起動時に静かに起動するプログラムを本当に知っていますか？
YouTubeアカウントの安全性について、クリエイターがよく質問すること
チャンネルが乗っ取られた後、削除された動画は取り戻せますか？
これは、攻撃者が動画に対して何を行ったか、および問題を発見した後、どれだけ早くGoogleに報告したかによります。もし動画が非公開または隠しに設定された場合、アカウントが復旧した後でも通常は可視性を回復できます。 もし動画が永久に削除された場合、一定の時間内にGoogleのバックエンドにバックアップが残っている可能性があり、アカウント復旧の申請中にこの状況を説明し、復元できるかどうかを確認するよう支援を求めることができます。しかし、この結果は保証されるものではなく、復元できるかどうかは削除された時間の長さとGoogleのデータ保存ポリシーによります。このため、重要な動画の元ファイルを定期的にローカルにバックアップすることは、クリエイターが確立すべき習慣であり、元ファイルをクラウド上の一か所にのみ保存するべきではありません。
チャンネルがハッキング中に詐欺コンテンツをライブ配信された場合、法的責任はありますか？
アカウントが無断で他者に使用された場合、法律上はあなたのアカウントが盗用されたことにあたり、あなた本人の行為ではありません。しかし、この状況は、アカウントの異常を発見した日時、Googleに報告した時間記録、および特定の時間帯にアカウントがあなたの管理下にないことを証明できるいかなる証拠を含め、明確な書類記録が必要です。 もしライブ配信された詐欺コンテンツが他者に財務的損失を与えた場合、被害者はアカウント保持者に責任を追及しようとする可能性があります。その場合、完全な事件記録があなたの状況を説明する基盤となります。
小さなチャンネルもこれらの安全問題を心配する必要がありますか？
登録者の少ないチャンネルも攻撃目標であり、その理由は一斉攻撃の論理です。攻撃者は特定の大型チャンネルを狙うのではなく、同時に大量のクリエイターにフィッシングメールを送信し、一定の割合の人がクリックすれば、十分な数のアカウントを詐欺ライブ配信に利用できるからです。 アカウントの規模は、攻撃対象になる可能性に影響を与えません。ただ影響するのは、攻撃者がアカウントを取得した後にそれを利用してどれほど大規模な詐欺を行うかです。安全設定の確認は、全てのクリエイターにとって意味のあることです。チャンネルが成長するのを待つ必要はありません。
重要な要点： YouTubeクリエイターアカウントがハッキングされる最も一般的な入り口は、正常に見えるコラボレーション招待であり、パスワードの破損ではありません。クッキー盗難攻撃の仕組みを理解し、定期的にアカウントの管理者権限を確認することが、現在最も直接的な防止方法です。