Skip to content

Creator Channel rænt af Crypto Scam Livestreams: Neyðartilvik AdSense og Partner Recovery

Að vakna til að uppgötva að YouTube rásin þín, Twitch straumur eða TikTok höfundareikningur þinn hefur verið breytt í „Strategy / MicroStrategy,“ „Tesla Live,“ „SpaceX,“ eða „Ripple XRP,“ öll myndböndin þín hafa verið afskráð eða eytt og rásin þín sendir út eins og er AI-deepfake AI-deepfake Elon-code eða Michael Muskfake. svindl til 30.000 áhorfenda á botni, rétt áður en sjálfvirka traust- og öryggiskerfi YouTube lokar allri rásinni þinni varanlega vegna „alvarlegra brota á reglum samfélags“, er lífshættulegt neyðarástand fyrir hvaða efnishöfund, fyrirtæki eða myndbandsritstjóra sem er.

Ólíkt hefðbundnum hakkum sem giska á lykilorð (sem fjallað er um í almennum yfirtöku og reiðhestur á samfélagsmiðlum leiðarvísir), yfir 90 prósent nútímarænna YouTube og Twitch höfunda ræna framhjá lykilorðum og tvíþátta auðkenningu (2FA) notar algjörlega „Session Token / Cookie-Stealer malware“ (Lumma Stealer, RedLine, Vidar, Raccoon, StealC) dulbúinn inni í falsa styrktarsamningi PDF/executable eða sjóræningi myndbandsklippingarviðbót. Vegna þess að spilliforritið dregur út afkóðaðan SQLite lotugagnagrunn vafrans þíns (SID, HSID, SSID, __Secure-1PSID, og Twitch auth-token smákökur) beint úr Chrome, Edge eða Brave minni flytur árásarmaðurinn virku lotuna þína inn á sýndarvél, bætir við sínum eigin Google reikningi sem Eigandi vörumerkisreiknings, flytur rásina þína út og byrjar dulritunar svindlstraum án þess að kveikja nokkurn tíma á einni Google 2FA tilkynningu í símanum þínum. Þessi handbók veitir nákvæma endurheimtarleikbók sem notuð er af TeamYouTube Partner Support, Twitch Trust & Safety, og TikTok Creator Operations til að þurrka upp spilliforritið frá infostealer, kalla á sérstakt Hacked Channel Rollback Tool, endurheimta flutta Vörumerkjareikninga og vernda Google AdSense (pub-XXXXXX) og Twitch Payout bankaleið.

Gerðu þetta núna

  1. Aftengdu sýktu tölvuna þína eða Mac frá internetinu STRAX (tengdu Ethernet snúruna úr sambandi og slökktu á Wi-Fi), og EKKI breyta Google/Twitch lykilorðinu þínu af þeirri tölvu. Ef þú smelltir á falsað styrktarviðhengi (.exe, .scr, .msi, .dmg, .iso, eða varið með lykilorði .zip/.rar frá „vörumerkjasamningi“ tölvupósti), virkur Infostealer tróverji er í gangi á vinnustöðinni þinni núna. Með því að breyta lykilorðinu þínu eða skrá þig inn á afritunarreikning á sýktu vélinni færir þú einfaldlega nýju setukökurnar beint aftur til tölvuþrjótarins í rauntíma. Endurheimtu allan reikning úr alveg hreinum snjallsíma (iOS/Android) eða ósnortinni aukafartölvu.
  2. Finndu og vistaðu varanlegt 24 stafa YouTube rásauðkenni þitt (UC..., t.d. UCxxxxxxxxxxxxxxxxxxxxxx) eins og er. Stuðningur YouTube getur ekki flett upp eða endurheimt rás sem hefur verið rænt eða lokað með því að nota aðeins þína sérsniðnu @Handle (vegna þess að tölvuþrjóturinn breytir strax þinn @Handle til @MicroStrategy-Live-2026). Finndu þitt UC... Rásaauðkenni í gömlum YouTube greiningartölvupósti, vafraferillinn þinn (studio.youtube.com/channel/UC...), Google AdSense mælaborðið þitt, eða þriðju aðila rakningarsíður eins og SocialBlade eða Playboard.
  3. Ef þú hefur enn aðgang að Google reikningnum þínum (jafnvel þótt YouTube rásin þín sé farin eða lokuð) skaltu afturkalla allar virkar lotur og athuga strax „Vörumerkjareikningastjórar“. Á hreina símanum þínum skaltu opna https://myaccount.google.com/device-activity og skrá þig út af hverri borðtölvulotu. Opnaðu síðan https://myaccount.google.com/brandaccounts til að athuga hvort árásarmaðurinn hafi flutt YouTube vörumerkjareikninginn þinn til annars eiganda og fjarlægt þig.
  4. EKKI leggja fram venjulega „áfrýjun samfélagsleiðbeininga“ ef YouTube rásinni þinni var hætt vegna þess að tölvuþrjótur streymdi dulritunarsvindli. Að leggja fram staðlaða uppsagnaráfrýjun þegar tölvuþrjótur rak svindlastraum kallar oft á sjálfvirka höfnun vélmenna („Við höfum ákveðið að halda reikningnum þínum lokað“). Þess í stað verðurðu að biðja um Rannsóknareyðublað fyrir rænt YouTube reikning (í gegnum YouTube Help Center Hacked Creator Assistant eða með því að tísta opinberlega á @TeamYouTube þann X), sem vísar máli þínu til sérhæfða Internal Creator Hijack Forensics Team sem getur snúið rásinni þinni til baka í nákvæmlega það ástand sem hún var fyrir hakk.
  5. Læstu inni tengda Google AdSense (adsense.google.com), Twitch útborgunarstillingar (dashboard.twitch.tv/u/YOURNAME/settings/revenue), og Stripe Express reikninga. Athugaðu AdSense -> Greiðslur -> Greiðsluupplýsingar -> Stjórna stillingum og fjarlægðu alla óviðkomandi stjórnandanotendur eða erlenda bankareikninga sem árásarmaðurinn bætti við og athugaðu YouTube Studio -> Aflaðu / Tekjuöflun til að staðfesta hvort árásarmaðurinn hafi aftengt AdSense reikninginn þinn og tengt sinn eigin.
  6. Varaðu samfélagið þitt og styrktaraðila á eftirlifandi félagslegum kerfum þínum (Instagram, Discord, X) við því að skanna EKKI QR kóðann á tölvuþrjótum beinum þínum. Sendu tafarlausa viðvörun svo tryggir áskrifendur missi ekki lífssparnað sinn í "Senda 1 BTC, fáðu 2 BTC til baka" veskisrennsli.

Danger

Hvernig virkar gildran „Fölsuð styrktaraðili PDF / Game Beta“: Höfundarræningjar fylgjast með YouTube rásum með 1.000 til 5.000.000 áskrifendum og senda mjög sannfærandi viðskiptafyrirspurnir til almennings á rásinni „Fyrir viðskiptafyrirspurnir“ netfang (sem þykjast vera GVPN, Impact, Opera, Opera, Opera, GVPN, Surf, Opera CapCut, vélrænt lyklaborðsmerki eða styrktaraðili gervigreindarhugbúnaðar). Þeir senda hlekk á lykilorðvarið .zip eða .rar skjalasafn á Dropbox, Mega eða Google Drive (með því að nota lykilorð eins og 2026 svo skýjavarnarskannar geta ekki skoðað skjalasafnið). Inni er skrá sem heitir Sponsorship_Contract_Rates.pdf.exe eða MediaKit.scr blásið upp með 600 MB af núllbæta fyllingu svo Windows Defender sleppir því að skanna það. Á sekúndubrotinu sem þú tvísmellir á þá skrá, ekkert sýnilegt gerist á skjánum, eða falsaður „Sködduð skrá / DLL Villa“ gluggi birtist á meðan bakgrunnshleðslan stelur öllum innskráðum vafrakökum á tölvunni þinni á undir 3 sekúndum.

Ákvörðunartré: Beina endurheimt Creator Channel Hijack Recovery

Vegna þess að YouTube (Google Account + Brand Account + AdSense), Twitch (Amazon/IVS + Authy/2FA + Stream Key) og TikTok sjá um rænda reikninga í gegnum allt aðrar innri biðraðir, fylgdu nákvæmlega greininni fyrir vettvang þinn og aðgangsstöðu hér að neðan.

flowchart TD
    A["Creator Channel rænt af Crypto Scam Livestream / endurnefnt"] --> B["SKREF 0: Aftengdu sýkta tölvu frá Wi-Fi/Ethernet samstundis; Skiptu yfir í Clean Phone"]
    B --> C{"Hvaða Creator Platform var rænt?"}
    C -->|"YouTube rás"| D{"Geturðu samt skráð þig inn á undirliggjandi Google reikninginn þinn (Gmail)?"}
    D -->|"NEI: Tölvusnápur breytti Google lykilorði, 2FA og endurheimtarsíma"| E["Keyrðu endurheimt Google reiknings frá kunnuglegu Wi-Fi heimili + Tweet @TeamYouTube á X með UC... Rásakenni til að frysta rásina"]
    D -->|"JÁ: Ég get skráð mig inn á Google, en YouTube rásin mín er FARIN (flutt) eða LOKIÐ"| F{"Er rásinni hætt EÐA vantar á skiptireikning?"}
    F -->|"Vantar: Tölvuþrjótur flutti eignarhald vörumerkisreiknings og fjarlægði þig"| G["RÆPUN Á VÖRUMERKISRÍKNINGI: Hafðu samband við YouTube Creator Support / @TeamYouTube með UC... auðkenni + nákvæmur UTC tímastimpill fjarlægingar eiganda"]
    F -->|"Lokað fyrir Scam Stream (eða þú hefur enn aðgang með eyddum myndböndum)"| H["Notaðu YouTube hjálp „Fix a Hacked Channel“ Digital Assistant eða @TeamYouTube til að opna 72-Hour Hijack Escalation Eyðublaðið (EKKI leggja fram staðlaða áfrýjun)"]
    C -->|"Twitch Channel"| I["Endurstilla Twitch lykilorð + Smelltu á 'Endurstilla straumlykil' í stjórnborði skapara -> Afturkalla OAuth tengingar -> Sendu miða Twitch 'Hacked Account' til að snúa útborgun/banni við"]
    C -->|"TikTok Creator Account"| J["Notaðu TikTok In-App 'Endurheimta reikning' í gegnum upprunalega tengdan síma/tölvupóst/Instagram -> Skrá TikTok Creator Marketplace / Lifandi tilkynning um hættu á stofnuninni"]

Part 1: Hvernig á að finna varanlegan þinn UC... YouTube rásauðkenni (jafnvel þegar því er eytt eða endurnefnað)

Þú getur ekki fyllt út opinbert Eyðublað til að ræna reikningi á YouTube án 24 stafa alfanumerísks rásauðkennis rásarinnar þinnar (sem byrjar alltaf á stöfunum UC á eftir koma 22 stafir, eins og UC_x5XG1OV2P6uZZ5FSM9Ttw). Þegar tölvuþrjótar ræna rás er það fyrsta sem þeir gera að breyta heiti rásarinnar í "Tesla" og breyta @Handle slóð (youtube.com/@YourName) svo gamli hlekkurinn þinn skilar sér 404 Not Found.

Notaðu þessar 5 réttaruppflettingar til að finna nákvæmlega þína UC... Rásaauðkenni á innan við 3 mínútum:

  1. Aðferð 1 (skrifborð vafraferill á ótengdri tölvu): Opnaðu Chrome/Edge feril (Ctrl + H) án nettengingar og leitaðu að studio.youtube.com/channel/. Í hvert skipti sem þú opnaðir YouTube Studio var vefslóðin í vafraferlinum þínum:
    • https://studio.youtube.com/channel/UCxxxxxxxxxxxxxxxxxxxxxx -> Afritaðu nákvæmlega 24 stafi sem byrja á UC.
  2. Aðferð 2 (gamli tölvupósturinn þinn frá YouTube / Google): Leitaðu að Gmail pósthólfinu þínu "youtube.com/channel/UC" eða opnaðu hvaða gamla tilkynningu um höfundarréttarkröfur, mánaðarlega Creator Insider tölvupóst eða tilkynningu um nýja áskrifanda, hægrismelltu á hlekkinn á rásarnafnið þitt neðst í tölvupóstinum og afritaðu netfangið sem inniheldur /channel/UC....
  3. Aðferð 3 (Sögulegur gagnagrunnur SocialBlade, Playboard eða Viewstats): Jafnvel eftir að tölvuþrjótur endurnefnir rásina þína eða YouTube lokar henni, geta þriðju aðila greiningarskriðarar eins og SocialBlade (socialblade.com), Leikborð (playboard.co) og Noxinfluencer geyma gamla rásarnafnið þitt og sýna varanlega UC... Auðkenni efst á sögulegu tölfræðisíðunni þinni.
  4. Aðferð 4 (Wayback Machine / Google Search Cache): Límdu gömlu sérsniðnu vefslóðina þína (youtube.com/@YourOldHandle eða youtube.com/c/YourOldName) í Internet Archive Wayback Machine (web.archive.org), hægrismelltu á geymslusíðuna -> Skoða síðuheimild og ýttu á Ctrl + F að leita að "externalId" eða "channelId":"UC.
  5. Aðferð 5 (Discord / Streamlabs / StreamElements / VidIQ / TubeBuddy mælaborð): Ef þú hefur einhvern tíma tengt YouTube rásina þína við Discord webhook, Streamlabs, VidIQ eða TubeBuddy, skráðu þig inn á það þriðja aðila mælaborð og skoðaðu undir Tengdir reikningar, þá birtir það harðkóðaða UC... Rásaauðkenni.

Hluti 2: Skref fyrir skref endurheimt YouTube rásar og vörumerkjareiknings

Þegar dulritunar-svindlssamtök ræna YouTube rás með stolnum setukökum, framkvæma þeir eina af tvær tækniárásir: - Árásartegund A (bein yfirtaka á persónulegri rás): Rásin þín býr beint á aðal Google reikningnum þínum. Tölvuþrjóturinn breytir Google lykilorðinu þínu, bætir við sínu eigin Authenticator appi / lykillyki, breytir endurheimtarsímanúmerinu þínu, stillir öll núverandi myndbönd þín á Private (þeir eyða þeim sjaldan í upphafi vegna þess að það tekur of langan tíma að eyða 500 myndböndum áður en streymi er ræst) og setur af stað OBS-lykkju í beinni. - Árásartegund B (árásin „Þögul vörumerkjareikningseigandi“): Jafnvel þótt Google reikningurinn þinn sé varinn með YubiKey vélbúnaði, ef YouTube rásin þín er Vörumerkisreikningur, gerir stolna vafrakökuna kleift að opna árásarmanninn myaccount.google.com/brandaccounts, bjóða eigin einnota Gmail sem stjórnanda, bíða (eða framhjá í gegnum Workspace/gamla villur) eignarhaldsgluggann, gera sig að aðaleiganda og eyða Google reikningnum ÞÍNUM af vörumerkjareikningnum. Gmail virkar enn 100% vel og engu lykilorði var nokkru sinni breytt, YouTube rásin þín hvarf einfaldlega úr reikningsskiptanum þínum.

Opinber 4-þrepa endurheimtarbókun YouTube fyrir ræning

Stig 1: Kveiktu á opinberu YouTube rænt Creator Escalation Team

Vegna þess að sjálfvirkir vélmenni geta ekki greint á milli skapara sem ákvað að streyma dulritunarsvindli á móti skapara sem var brotinn inn, þú verður að fá mannlegan YouTube ræningjasérfræðing til að keyra innri IP/tækislotuskoðun:

  1. Leið 1 (Fljótlegast ef þú hefur ennþá aðgang að YouTube Studio eða annarri rás sem er fylgst með):
    • Opið https://support.google.com/youtube/answer/76187 ("Laga við tölvuþrjóta YouTube rás") -> smelltu á "Spjallaðu við tölvuþrjóta rásaraðstoðarmanninn okkar". Svaraðu sjálfvirkum greiningarfyrirmælum með þínu UC... Rás auðkenni; í lok flæðisins opnar aðstoðarmaðurinn 72 tíma tímaviðkvæma aðgangsheimild fyrir netfangið þitt til að opna innra „Hafðu samband við höfundaþjónustudeild okkar / Eyðublað fyrir rænt reikning“.
  2. Leið 2 (ef þú ert algjörlega læstur úti á Google reikningnum þínum eða rásinni var þegar lokað):
    • Skráðu þig inn á X (Twitter) (búðu til ókeypis reikning ef þú ert ekki með einn) og sendu opinbert kvak (EKKI einkapóst fyrst) til @TeamYouTube: > *"@TeamYouTube YouTube rásinni minni (Auðkenni rásar: UCxxxxxxxxxxxxxxxxxxxxxx) var rænt með spilliforriti með lotumerki og breytt í dulritunarsvindlstraum [og lokað / flutt af vörumerkjareikningnum mínum]. Ég þarf aðgang að eyðublaðinu fyrir stigmögnun rænts reiknings til að endurheimta Google reikninginn minn og fylgstu með upplýsingum um rásina.
    • Af hverju @TeamYouTube á X er opinbert og virkt: Ólíkt almennum ruslpóstbótum fyrir athugasemdir (sjá viðvörunarreitinn hér að neðan), þá er staðfest @TeamYouTube reikningur (twitter.com/TeamYouTube með gylltu Google merki fyrirtækisins) er mönnuð allan sólarhringinn af opinberum sérfræðingum Google í þróun höfundastuðnings. Innan 15 til 90 mínútna, @TeamYouTube mun svara opinberlega, fylgja X reikningnum þínum, senda þér opinber bein skilaboð og hvílista hreint Gmail netfang sem þú gefur upp svo þú getir opnað innra eyðublaðið fyrir rænt reikning jafnvel á meðan þú ert útilokaður af aðal Google reikningnum þínum.

Danger

** Passaðu þig á því að „Recovery Scammer Bots“ svara þér á X/Twitter:** Innan 5 sekúndna frá því að þú tístaði orðin "hakkuð YouTube rás" eða "@TeamYouTube", 10 til 30 sjálfvirkir svindlsbottar munu svara tístinu þínu og segja "Stuðningur, hafðu aldrei samband við mig @Cyber_Fix_Pro á Instagram/Telegram endurheimti hann rásina mína á 20 mínútum.“ 100 prósent „siðferðilegra tölvuþrjóta“ þriðja aðila á Instagram, Telegram og Discord eru fjárkúgunarsvindlarar sem hafa engan aðgang að innri netþjónum Google og munu stela $200 to $2,000 frá þér. Aðeins eiga samskipti við opinbera gullmerkið @TeamYouTube reikningur (@TwitchSupport fyrir Twitch) og opinbert @google.com tölvupóstlén.

Stig 2: Hvað á að senda inn á eyðublaði fyrir rænt innri YouTube reikning

Einu sinni @TeamYouTube eða aðstoðarmaður hjálparmiðstöðvar virkjar eyðublaðið fyrir netfangið þitt, fylltu út alla reiti með réttar nákvæmni (þú hefur 72 klukkustundir eftir að þú hefur sett það á undanþágulista til að senda það):

Formreitur Nákvæmar upplýsingar til að veita hratt samþykki
Auðkenni rásar Nákvæmlega 24 stafir þínir UC... streng (aldrei líma nýja tölvuþrjótinn @Handle).
Dagsetning og nákvæmur UTC-tími ræningar Athugaðu Gmail/öryggistilkynningarnar þínar eða tímastimpilinn þegar dulritunarstraumurinn byrjaði.
Tengd AdSense útgefandaauðkenni 16 stafa AdSense auðkenni þitt (pub-XXXXXXXXXXXXXXXX), sem finnast í gömlum AdSense greiðslutölvupósti eða skatteyðublaði (1099/1042-S). Sannar 100% fjárhagslegt eignarhald á rásinni.
Tölvupóstur og staðsetning upprunalega sköpunar Fyrsta netfangið sem bjó til rásina, borgin/landið sem þú hleður venjulega upp frá og gerð tækisins (Windows 11 PC, MacBook Pro, iPhone 15) sem þú notar venjulega.
Auðkenni síðasta myndbands sem þú hlóðst upp 11 stafa auðkenni YouTube myndbands (watch?v=XXXXXXXXXXX) síðasta lögmæta myndbandsins sem þú hlóð upp fyrir innbrotið.
Flutaði tölvuþrjóturinn vörumerkjareikning? Athugaðu Já ef rásin þín var á vörumerkjareikningi og hvarf úr reikningsskiptanum þínum og gefðu upp nákvæmlega nafn vörumerkisreikningsins fyrir og eftir innbrotið.

Stig 3: Það sem innra „Tól til baka rásar“ YouTube endurheimtir

Þegar innra ræningateymi Google hefur staðfest að afbrigðilegur erlendur IP/lotulykil hafi tekið yfir reikninginn þinn: 1. Þeir frysta rásina tímabundið til að reka árásarmanninn út, endurstilla endurheimtarsíma Google reiknings/2FA á hreina netfangið þitt og flytja aðaleignarhald vörumerkisreiknings aftur til þín. 2. Þeir aflétta uppsögn samfélagsreglna af völdum dulmáls í beinni útsendingu tölvuþrjótsins og eyða svindlstraumum og samfélagsfærslum tölvuþrjótarans. 3. Þeir keyra Sjálfvirkt ástand afturköllunar sem endurheimtir rásarheitið þitt, borðann, notandamyndina þína og endurheimtir jafnvel myndbönd sem tölvuþrjóturinn eyddi varanlega (að því gefnu að þú tilkynnir ræninguna innan 14 til 30 daga frá eyðingu á meðan vídeóblubbarnir eru enn til á frystigeymsluþjónum Google; myndbönd sem tölvuþrjóturinn er bara stilltur á klzzwx:0052 áfram í klzzwx:0054 flipi tilbúinn til að skipta aftur yfir í Opinber).

Hluti 3: Vernd og endurheimt Google AdSense, Twitch útborganir og TikTok Live tekjur

Háþróaðir höfundarræningjar keyra ekki bara dulritunarstraum; þeir reyna líka að stela mánaðarlegum útborgun fyrir auglýsingatekjur í bið eða skemma tekjuöflunarreikninginn þinn:

1. Google AdSense & YouTube Partner Program (YPP) Triage

Athugaðu þessar fjórar nákvæmu stillingar í AdSense (https://adsense.google.com) og YouTube Studio -> Aflaðuð um leið og þú færð aðgang að nýju:

  1. Athugaðu AdSense notendastjórnun (AdSense -> Account -> Access and authorization -> User management):
    • Bætti tölvuþrjóturinn við óþekktu Gmail netfangi sem stjórnanda á AdSense reikninginn þinn á meðan lotunni var rænt? Fjarlægðu óþekktan notanda strax.
  2. Athugaðu AdSense greiðslumáta og biðstöðu (AdSense -> Payments -> Payments info -> Manage payment methods):
    • Staðfestu að bankareikningsleiðinni/IBAN-númerinu þínu hafi ekki verið skipt út fyrir 21. hvers mánaðar (útgreiðsludagsetning mánaðarlegrar útgreiðslu Google AdSense). Ef tölvuþrjóturinn breytti bankareikningnum þínum og greiðsla er í bið, settu tafarlaust Sjálfs-stöðvun á greiðslur (stilltu greiðslumark á $100,000) þar til raunverulegur bankareikningur þinn hefur verið staðfestur aftur.
  3. Aftengdi tölvuþrjóturinn AdSense þitt í YouTube Studio (Earn -> YouTube Partner Program Options -> Change Association)?
    • Stundum tengja tölvuþrjótar sinn eigin stolna AdSense reikning við rásina þína, eða AdSense þitt er merkt sem „Ógild umferð“ meðan á dulritunarstraumi sem er örvað er á botn. Einu sinni @TeamYouTube staðfestir að rásinni þinni hafi verið rænt í stuðningsmiðanum þínum, biðjið sérfræðinginn í sama miðaþræði að endurheimta upprunalegu pub-XXXXXX AdSense tengingu og hreinsaðu alla YPP stöðvun af völdum flugránsgluggans.

2. Twitch Affiliate / Partner & Stream Key Neyðarstilla

Ef Twitch rásin þín byrjaði að senda út crypto spilavíti eða Elon Musk svindlstraum:

  1. Hvernig það gerðist: Annaðhvort var Twitch vafrakökunni þinni stolið EÐA árásarmaður stefndi á þriðju aðila streymistól (Streamlabs, Restream.io, Nightbot eða OBS Cloud) sem var með Persistent RTMP Stream Key eða OAuth táknið þitt, sem þýðir að þeir geta alltaf sent út rásina þína í beinni út án KTREAM rásarinnar þinnar. að skrá þig inn á Twitch lykilorðið þitt.
  2. Tafarlaus þriggja þrepa lokun á Twitch:
    • Farðu í Twitch Creator mælaborðið -> Stillingar -> Stream -> Aðalstraumslykill og smelltu á Endurstilla strax. Með því að endurstilla RTMP straumlykilinn lokar beinni útsending straumlyklarænings ræningja á 2 sekúndum.
    • Farðu í Twitch Settings -> Connections (twitch.tv/settings/connections) og smelltu á Aftengdu við hliðina á öllum OAuth forritum, viðbótum og endurstraumsþjónustu þriðja aðila.
    • Farðu í Mælaborð höfunda -> Stillingar -> Samstarfsaðili / Samstarfsaðili -> Útborgun um borð og staðfestu PayPal / Bein innborgun / Skattaviðtal upplýsingar þínar voru ekki breyttar.
    • Ef Twitch sjálfvirk kerfi stöðvuðu rásina þína vegna svindlstraumsins, sendu inn miða á https://help.twitch.tv að velja Reiknings- / innskráningarvandamál -> Reikningur í hættu / tölvusnápur (ekki hefðbundin bannáfrýjun) svo Twitch Safety endurskoðar erlenda IP/RTMP-inntökuþjóninn og endurheimtir stöðu samstarfsaðila/samstarfsaðila.

3. TikTok Creator Rewards, TikTok Shop og Live Balance Protection

Ef TikTok höfundareikningnum þínum var rænt: - Tölvusnápur sem miða á TikTok höfunda einbeita sér fyrst að því að tæma TikTok veskið þitt (Live Diamonds / Creator Rewards Program jafnvægi) og panta vörur með háa þóknun í gegnum TikTok Shop Affiliate. - Notaðu TikTok-appið í forritinu Profile -> Hamborgaravalmynd -> Stillingar og friðhelgi einkalífsins -> Öryggi og heimildir -> Stjórna tækjum til að reka öll erlend tæki út, frysta TikTok Balance úttektaraðferðina þína, og ef þú ert úti, notaðu TikTok Account Recovery flæði til að staðfesta í gegnum áður símanúmerið þitt, Apple T-markaðinn hans, eða hann var tengdur við Apple númerið, samstarfsaðilar geta einnig stigmagnað beint í gegnum Creator Manager / Live Agency Partner Portal).

4. Handrit styrktaraðila og opinberra kreppusamskipta (meðan rásinni þinni er rænt)

Þegar rænt rás byrjar að streyma dulmálsuppljóstrunarsvindli, koma tvær aukakreppur upp innan nokkurra klukkustunda: áskrifendur tapa peningum við að skanna QR kóða tölvuþrjótsins og virkir styrktaraðilar eru í skelfingu og halda að þú hafir brotið samninginn þinn með því að eyða styrkta samþættingarmyndbandinu þínu. Sendu þessa tvíþættu tilkynningu strax á eftirlifandi samfélagsrásum þínum (Instagram Stories, X, Discord @everyone, Patreon og LinkedIn) og sendu tölvupóst til virkra styrktarreikningastjóra þinna:

  • Viðvörunarfærsla almennings: > "BRYT ÖRYGGI TILKYNNING: YouTube/Twitch rásin mín ([upprunalega rásarnafn]) var tekin í hættu með því að ræna vafralotu fyrr í dag og endurnefna í [Fölsuð nafn tölvuþrjóta]. EKKI smella á neina tengla eða skanna neina QR kóða á beinni útsendingu sem er í gangi á rásinni minni, þetta er dulritunargjaldmiðilssvindl með @Þú er virkur árásarsvindli. Twitch stuðningur með því að nota varanlegt rásauðkenni okkar (UC...) til að frysta strauminn og rúlla rásinni til baka. Þakka þér fyrir að tilkynna strauminn og standa við.“
  • Beinn tölvupóstur til virkra vörumerkjastyrktaraðila / umboðsaðila: > "Hæ [Stuðningsstjóri], ég skrifa til að tilkynna þér með fyrirbyggjandi hætti að YouTube rásin okkar varð fyrir óleyfilegu öryggisbroti með lotumerki í dag. Creator Hijack teymi Google hefur verið ráðið til að framkvæma fulla stöðu afturköllunar, sem endurheimtir öll áður birt vídeó (þar á meðal styrktu samþættinguna þína) með upprunalegum vefslóðum þeirra og upphleðslufjöldi okkar er áætlaður samþætting 4tact fyrir 8 klukkustundir. meðan á öryggisafgreiðslu Google stendur, munum við lengja fasta athugasemda-/tenglagluggann og gefa skýrslu um góð birtingarmynd um leið og stjórn er endurheimt."

Hluti 4: Þurrkaðu Infostealer spilliforritið af klippitölvunni þinni (skylda áður en þú skráir þig aftur inn)

MÍKLEGA VIÐVÖRUN: Ef rásinni þinni var rænt eftir að hafa hlaðið niður fölsuðum styrktarskjali, sprunginni viðbót eða leikjabeta á Windows tölvuna þína eða Mac, það er EKKI nóg að keyra hraðskönnun með Windows Defender eða Malwarebytes til að gera tölvuna örugga. Nútíma upplýsingaþjófnaður (Lumma, StealC, RedLine, Medusa) setja oft upp viðvarandi tímasett verkefni, WMI þrautseigjuforskriftir, Trojanized Discord index.js skrár, eða laumuspil með fjaraðgangi Tróverji (RATs eins og AsyncRAT eða HVNC Hidden Virtual Network Computing) sem felur sig inni í lögmætum Windows ferlum (svchost.exe eða explorer.exe). Höfundar sem skrá endurheimtu YouTube rásina sína aftur inn á sömu óþurrkuðu tölvuna verða rænt aftur í annað sinn 48 klukkustundum síðar.

Fylgdu þessari 4-þrepa vinnustöðhreinsunar- og herðingarreglu áður en þú slærð Google lykilorðinu þínu inn á tölvuna þína aftur:

+-----------------------------------------------------------------------+
|  MANDATORY WORKSTATION CLEANUP & FUTURE HIJACK IMMUNITY               |
|                                                                       |
|  1. BACK UP ONLY RAW MEDIA (.mp4, .prproj, .psd) WHILE OFFLINE:       |
|     With Wi-Fi/Ethernet unplugged, copy only your raw video/project   |
|     files to an external drive (NEVER copy .exe, .bat, or AppData).   |
|                                                                       |
|  2. CLEAN-INSTALL WINDOWS/MACOS VIA USB (Format System Drive):        |
|     Create a bootable Windows 11 USB installer on a *different* clean |
|     computer, boot from USB, delete all partitions on C:, and install |
|     a 100% fresh operating system.                                    |
|                                                                       |
|  3. SEPARATE YOUR "BUSINESS INQUIRY" EMAIL FROM YOUR CHANNEL EMAIL:   |
|     NEVER display the Gmail address that owns your YouTube channel    |
|     publicly in your "About" page. Use a separate public email        |
|     (e.g., sponsors@mybrand.com) opened ONLY on an iPad/Chromebook.   |
|                                                                       |
|  4. USE "YOUTUBE STUDIO PERMISSIONS" + AN OFFLINE OWNER ACCOUNT:      |
|     Move your YouTube Channel / Brand Account Primary Ownership to a  |
|     dedicated Google Account that stays 100% LOGGED OUT of your PC,   |
|     and grant your daily editing PC only "Editor" role in Studio.     |
+-----------------------------------------------------------------------+

Hvernig „ritstjórahlutverk einangrunararkitektúr“ gerir rásina þína 100% óhæfan

Jafnvel stærstu rásirnar á YouTube nota þetta einfalda Role Separation bragð með núllkostnað þannig að jafnvel þó að tölva myndbandsklippara smitist af spilliforritum sem stela setu, GETUR tölvuþrjóturinn EKKI eytt myndböndum, getur ekki flutt rásina og getur ekki snert AdSense:

  1. Búðu til „Vault Owner“ Google reikning: Búðu til glænýjan Gmail reikning sem er tryggður með tveimur líkamlegum FIDO2 vélbúnaðaröryggislyklum (eins og YubiKey 5 NFC) og Google Advanced Protection Program (landing.google.com/advancedprotection).
  2. Flyttu aðaleignarhald á YouTube rásinni þinni á þann Vault reikning: Síðan Skráðu þig út af Vault reikningnum á öllum Windows/Mac tölvum að eilífu (skráðu þig aðeins inn á hana á sérstakri iOS/Android spjaldtölvu sem geymd er í skúffu).
  3. Bjóddu daglega tölvureikningnum þínum sem "Ritstjóra" (eða "Ritstjóri (takmarkað)") í YouTube Studio (Settings -> Permissions):
    • Á daglegu klippi- og streymistölvunni þinni skráir þú þig aðeins inn með ritstjórareikningnum þínum.
    • Ritstjóri getur hlaðið upp myndböndum, breytt smámyndum, skoðað greiningar og tímasett drög, en YouTube Studio hindrar ritstjóra í að eyða útgefnum myndskeiðum, breyta nafni rásar/handfangi, aftengja AdSense eða bæta við nýjum eigendum. Jafnvel þó að upplýsingaþjófur steli smákökum tölvunnar þinnar er ekki hægt að eyða rásinni þinni.

Algengar spurningar

How did the hacker bypass my Google Authenticator 2FA and text-message verification without my phone ever buzzing?

Whenever you log into Google or YouTube and check **"Stay signed in / Don't ask again on this computer,"** Google's servers issue a cryptographic **Session Authentication Cookie (`SID`, `HSID`, `SSID`, `__Secure-1PSID`)** stored inside your Chrome/Edge `Network/Cookies` database on your hard drive. Every time you open `youtube.com`, your browser presents that cookie to prove you *already* passed 2FA earlier. When you ran the fake sponsor executable on your PC, the **Infostealer malware** used Windows Data Protection API (`DPAPI`) calls under your own Windows user account to decrypt Chrome's local `Local State` AES key, copied your live session cookies, and loaded them into an antidetect browser on the hacker's server, making Google's servers think the hacker's browser *was* your already-authenticated computer.

Doesn't Chrome's new "Application-Bound Encryption" or a Hardware YubiKey stop session-cookie stealers?

**They raise the bar significantly, but neither is a license to run untrusted `.exe` files from sponsor emails:** - **Öryggislyklar vélbúnaðar (YubiKey / Passkeys):** YubiKey kemur algjörlega í veg fyrir að **veiðivefsíður** skrái sig inn á reikninginn þinn frá grunni. *Hins vegar*, þegar þú hefur þegar notað YubiKey til að skrá þig inn í Chrome á tölvunni þinni, lifir virka lotan þín enn í vaframinni/fótsporum, ef þú keyrir staðbundið spilliforrit á sömu tölvu, þá stelur spilliforritið setu eftir innskráningu. - **Chrome forritsbundið (`App-Bound`) Dulkóðun vafraköku og skilríki fyrir lotubundið tæki (`DBSC`):** Nútíma Chrome bindur afkóðun vafraköku við forréttinda kerfisþjónustu og TPM lykla fyrir vélbúnað, sem hindrar grunnkökurþjófnað, **en** höfundar spilliforrita bregðast í auknum mæli við með því að keyra **Hidden VNC (`HVNC`) vafraþráður beint á þína eigin tölvu í bakgrunni** (notaðu þína eigin CPU, IP tölu og TPM flís á meðan þú sefur) til að streyma dulritunarsvindlinu beint úr þinni eigin vél. Þess vegna **opnar aldrei `.exe`/`.scr`/`.zip` styrktarskrár á framleiðslutölvunni þinni** og notkun **Hlutverkaaðskilnaður YouTube Studio Editor** er nauðsynleg.

The hacker deleted 200 of my old YouTube videos before the channel was terminated. Can YouTube Support actually bring back permanently deleted videos?

**Yes, if you report the hijack promptly through the official Hijacked Account Escalation workflow.** While a creator who manually clicks *"Delete forever"* inside YouTube Studio cannot undo that action themselves, **YouTube's internal Creator Hijack Forensics Team has a backend Channel Rollback Tool** that can restore videos deleted by an unauthorized attacker during a confirmed hijack window (typically within **14 to 30 days** of the attack, before cold-storage garbage collection purges the underlying video files), complete with their original view counts, comments, and URLs.

How can I safely open "Brand Deal / Sponsorship" files in the future without ever risking my PC?

Follow these **3 Ironclad Sponsorship Hygiene Rules**: 1. ** Raunverulegir styrktaraðilar senda aldrei `.zip`, `.rar`, `.7z`, `.exe`, `.scr`, eða `.msi` Skrár fyrir samninga eða kynningar:** Lögmætar markaðsstofur senda skapandi kynningar og samninga í gegnum **Google Docs tengla, DocuSign, PandaDoc, Adobe Sign eða staðlaða `.pdf` viðhengi** skoðuð beint í netforskoðun Gmail. 2. **Aldrei hlaðið niður „Lykilorðsvarið skjalasafn“ frá styrktaraðila:** **eina** ástæðan fyrir því að tölvupóstur segir *"Sæktu fjölmiðlasettið okkar / leikjaforritið okkar frá Mega/Dropbox og sláðu inn lykilorð `2026`"* er að blinda skýjavírusvarnarskanna. Það er 100% spilliforrit í hvert einasta skipti. 3. **Opnaðu allan styrktarpóst á iPad, Chromebook eða Cloud Sandbox (`Browserling` / `ANY.RUN`):** Vegna þess að Windows `.exe`/`.scr` infostealers geta ekki keyrt á iPadOS eða ChromeOS, að prófa styrktarpósthólfið þitt á iPad gerir það líkamlega ómögulegt fyrir falsað PDF keyrsluefni að smita Windows klippibúnaðinn þinn.

Heimildir athugaðar

  • Google/YouTube hjálparmiðstöð: Laga upp hakkaða YouTube rás (support.google.com/youtube/answer/76187), Tryggðu YouTube reikninginn þinn með Studio-heimildum og Google Advanced Protection Program fyrir höfunda sem eru í mikilli áhættu.
  • Google Threat Analysis Group (TAG) & Mandiant: Threat Intelligence Reports on Financial Motivated Cookie-Theft Malware (RedLine, Vidar, Lumma) Miða á YouTube höfunda með fölsuðum kostunartálkum og dulritunarsvindli í beinni.
  • Twitch þjónustuver og traust og öryggi: Reikningar endurheimt og straumlykilendurstillingaraðferðir fyrir Twitch útvarpsstöðvar í hættu.
  • Google Chromium öryggisteymi: Að bæta öryggi Chrome vafraköku á Windows (forritsbundin dulkóðun og tækjabundin lotuskilríki DBSC).

Tengdir leiðsögumenn