Жаратуучу каналы крипто шылуундук түз агымдары тарабынан уурдалган: шашылыш AdSense жана өнөктөштү калыбына келтирүү¶
Сиздин YouTube каналыңыз, Twitch агымы же TikTok жаратуучусу аккаунтуңуз "Strategy / MicroStrategy", "Tesla Live", "SpaceX" же "Ripple XRP" деп өзгөртүлгөнүн билип, бардык видеолоруңуз тизмеден чыгарылып же жок кылынганын жана каналыңыз учурда Michael-AI же Michel-Defake-Michael-Say-Defake крипто-валюталарын таратып жатат. YouTube'дун автоматташтырылган ишеним жана коопсуздук тутуму каналыңызды "Коомдоштук эрежелерин одоно бузуулар" үчүн биротоло токтотооруна чейин 30 000 бот көрүүчүлөргө QR-кодду шылуундук кылуу бул мазмун жаратуучусу, бизнеси же видео редактору үчүн жашоого коркунуч туудурган өзгөчө кырдаал.
Сырсөздү болжолдоочу салттуу хакерлерден айырмаланып (биздин жалпы социалдык медиа аккаунтун басып алуу жана хакерлик кылуу колдонмосу), заманбап YouTube жана Twitch жаратуучуларынын 90 пайыздан ашыгы сырсөздөрдү жана эки фактордук аутентификацияны (2FA) толугу менен "Session Token / Cookie-Stealer Зыяндуу программаны" колдонуу менен (Lumma Stealer, RedLine, Vidar, Raccoon, StealC) жасалма демөөрчүлүк келишиминин ичинде жашырылган PDF/аткалуучу же пираттык видео түзөтүү плагин. Кесепеттүү программа сиздин шифрленген браузериңиздин SQLite сессиясынын маалымат базасын чыгарып алгандыктан (SID, HSID, SSID, __Secure-1PSID, жана Twitch auth-token cookie файлдары) түздөн-түз Chrome, Edge же Brave эстутумунан чыкса, чабуулчу сиздин активдүү сессияңызды виртуалдык машинага импорттойт, Бренддик каттоо эсебинин ээси катары өзүнүн Google аккаунтун кошуп, сиздин каналыңызды сыртка өткөрүп, телефонуңузда бир дагы Google 2FA чакырыгын иштетпестен крипто шылуун агымын баштайт. Бул колдонмо TeamYouTube Өнөктөштөрүн Колдоо, Twitch Trust & Safety жана TikTok Жаратуучу Операциялары тарабынан маалыматты уурдоочу кесепеттүү программаны жок кылуу, YouTube'дун атайын Хакерленген каналды кайра кайтаруу куралын колдонуу, өткөрүлүп берилген Бренд каттоо эсептерин калыбына келтирүү жана Google AdS коргоо (коргоо) үчүн колдонулган так кадам-кадам калыбына келтирүү окуу китебин берет.pub-XXXXXX)** жана Twitch Payout банк багыттоосу.
Муну азыр кыл¶
- Инфекция жуккан компьютериңизди же Mac компьютериңизди интернеттен ТЕЗ арада ажыратыңыз (Ethernet кабелин сууруп, Wi-Fi'ды өчүрүңүз) жана ал компьютерден Google/Twitch сырсөзүңүздү ОЗГОРТПОЙТ. Эгер сиз жасалма демөөрчү тиркемени чыкылдатсаңыз (
.exe,.scr,.msi,.dmg,.iso, же сырсөз менен корголгон.zip/.rar"бренд келишими" электрондук почтасынан), активдүү Infostealer троян азыр жумушчу станцияңызда иштеп жатат. Сырсөзүңүздү өзгөртүү же ошол вирус жуккан машинадагы резервдик каттоо эсебине кирүү, жаңы сеанс кукилерин реалдуу убакыт режиминде хакерге кайтарып берет. толугу менен таза смартфондон (iOS/Android) же тийилбеген кошумча ноутбуктан баарын каттоо эсебин калыбына келтириңиз. - Туруктуу 24 белгиден турган YouTube каналыңыздын идентификаторуңузду таап, сактаңыз (
UC..., мис.,UCxxxxxxxxxxxxxxxxxxxxxx) азыр. YouTube'дун Колдоо кызматы сиздин жеке колдонууңуз менен уурдалган же токтотулган каналды издеп же калыбына келтире албайт@Handle(анткени хакер дароо сиздин@Handleчейин@MicroStrategy-Live-2026). Өзүңүздү табыңызUC...Канал идентификатору эски YouTube аналитика электрондук почталарындагы, серепчиңиздин таржымалы (studio.youtube.com/channel/UC...), Google AdSense жеке тактаңыз же SocialBlade же Playboard сыяктуу үчүнчү тараптын трекер сайттары. - Эгер сизде дагы эле Google Каттоо эсебиңизге кирүү мүмкүнчүлүгүңүз болсо (YouTube каналыңыз жок болсо же жабылса да) бардык активдүү сеанстарды жокко чыгарып, дароо "Бренд каттоо эсебин башкаруучуларды" текшериңиз. Таза телефонуңузда, ачыңыз
https://myaccount.google.com/device-activityжана ар бир рабочий компьютер сессиясынан чыгуу. Андан кийин ачыңызhttps://myaccount.google.com/brandaccountsчабуулчу сиздин YouTube Бренд каттоо эсебиңизди экинчи ээсине өткөрүп, сизди алып салганын текшерүү үчүн. - Эгер YouTube каналыңыз хакер крипто шылуун агымын жүргүзгөндүктөн жабылган болсо, кадимки "Коомдоштук эрежелерин токтотуу апелляциясын" тапшырбаңыз. Хакер алдамчылык агымын иштеткенде, стандарттуу токтотуу апелляциясын тапшыруу көбүнчө боттун автоматташтырылган четке кагылышына алып келет ("Биз сиздин каттоо эсебиңизди убактылуу токтотууну чечтик"). Анын ордуна YouTube уурдалган аккаунтту иликтөө формасын сурашыңыз керек** (YouTube Жардам борбору аркылуу бузулган Жаратуучу Assistant аркылуу же ** дарегине жалпыга ачык твиттер калтыруу аркылуу
@TeamYouTubeX** боюнча), ал сиздин ишиңизди адистештирилген Ички Жаратуучуну уурдоо боюнча соттук экспертиза тобуна багыттайт, ал каналыңызды бузуп алуудан мурунку абалына кайтара алат. - Байланышкан Google AdSense'иңизди кулпулап коюңуз (
adsense.google.com), Twitch Төлөм орнотуулары (dashboard.twitch.tv/u/YOURNAME/settings/revenue) жана Stripe Express эсептери. AdSense -> Төлөмдөр -> Төлөмдөр маалыматы -> Жөндөөлөрдү башкаруу дегенди текшериңиз жана чабуулчу кошкон бардык уруксатсыз Администратор колдонуучуларын же чет элдик банк эсептерин алып салыңыз жана чабуулчу AdSense аккаунтуңузду ажыратып, өзүнүн жеке аккаунтун байланыштырганын текшерүү үчүн YouTube Studio -> Табыш / Акча табуу дегенди текшериңиз. - Сиздин тирүү калган социалдык платформаларыңыздагы (Instagram, Discord, X) коомчулугуңузга жана демөөрчүлөрүңүзгө эскертиңиз, сиздин бузулган түз агымыңыздагы QR кодун СКАЧАНБАЙТ. Лоялдуу жазылуучулар имитациялоочунун "1 BTC жөнөтүңүз, 2 BTC кайра алыңыз" капчыкты төгүүчүсүнө өз өмүрүн сактап калбашы үчүн дароо эскертүү жазыңыз.
Danger
"Файк демөөрчүлүк PDF / Оюндун бета" тузагы кантип иштейт: Жаратуучуну барымтачылар 1,000ден 5,000,000 чейин жазылуучусу бар YouTube каналдарын көзөмөлдөп, каналдын коомчулукка ынанымдуу бизнес суроо-талаптарын жөнөтүшөт "Ишкер суроо үчүн" электрондук почта дареги (өздөрүн ** Геншинка Impact, Opera, Gnshinka Impact, Norvrksha, NornVrksha, Hongnka Impact, NordVrksha) Adobe, CapCut, механикалык клавиатура бренди же AI программалык демөөрчүсү**). Алар сырсөз менен корголгон шилтемени жөнөтүшөт .zip же .rar Dropbox, Mega же Google Drive'да архивдөө (мисалы сырсөз менен 2026 ошондуктан булуттагы антивирус сканерлери архивди текшере албайт). Ичинде ** аттуу файл барSponsorship_Contract_Rates.pdf.exe** же MediaKit.scr 600 МБ нөл байт толтуруу менен толтурулган, ошондуктан Windows Defender аны сканерлөөдөн өткөрүп жиберет. Бир секундда ал файлды эки жолу чыкылдатсаңыз, экранда эч нерсе көрүнбөйт же жасалма "Бузулган Файл / DLL Ката" диалогу пайда болот, ал эми фондо жүктөлгөн ар бир кирген серепчи кукилерин 3 секундадан азыраак ичинде компьютериңизде уурдап кетет.
Чечим дарагы: Жаратуучу каналыңыздын уурдалганын калыбына келтирүү¶
YouTube (Google Каттоо эсеби + Бренд аккаунту + AdSense), Twitch (Amazon/IVS + Authy/2FA + Stream Key) жана TikTok уурдалган аккаунттарды такыр башка ички кезектер аркылуу иштеткендиктен, платформаңыздын так бутагына жана төмөндөгү кирүү абалына көз салыңыз.
flowchart TD
A["Жаратуучу каналды крипто шылуундук түз агымы басып алды / аталышы өзгөртүлдү"] --> B["0-КАДАМ: Вирус жуккан компьютерди Wi-Fi/Ethernetтен дароо ажыратыңыз; Таза телефонго которулуңуз"]
B --> C{"Кайсы Жаратуучу Платформа уурдалган?"}
C -->|"YouTube каналы"| D{"Сиз дагы эле негизги Google Каттоо эсебиңизге (Gmail) кире аласызбы?"}
D -->|"ЖОК: Хакер Google сырсөзүн, 2FA жана калыбына келтирүүчү телефонду өзгөрттү"| E["Тааныш үйдөн Google аккаунтун калыбына келтирүүнү иштетиңиз Wi-Fi + Tweet @TeamYouTube on X on your UC... Каналды токтотуу үчүн Channel ID"]
D -->|"ООБА: Мен Google'га кире алам, бирок менин YouTube Каналым ӨТКҮЛДҮ (Өткөрүлдү) же ТОКТОТУЛДУ"| F{"Канал жабылдыбы ЖЕ Switch Account жокбу?"}
F -->|"Жок: Хакер Бренд аккаунтунун ээлик укугун өткөрүп берди жана сизди алып салды"| G["БРЕНД ЭСЕПТИН ОТУРУУ: YouTube Жаратуучуларды колдоо бөлүмүнө кайрылыңыз / UC... ID менен @TeamYouTube менен байланышыңыз + Ээсинин алынып салынышынын так UTC убакыт белгиси"]
F -->|"Scam Stream үчүн токтотулду (же сиз дагы эле жок кылынган видеолорду пайдалана аласыз)"| H["72 сааттык уурдоону жогорулатуу формасынын кулпусун ачуу үчүн YouTube Жардамын 'Хакерленген каналды оңдоо' Санариптик жардамчысын же @TeamYouTube колдонуңуз (стандартты апелляция тапшырбаңыз)"]
C -->|"Twitch каналы"| I["Twitch сырсөзүн баштапкы абалга келтирүү + Жаратуучунун жеке панелинен 'Агым ачкычын кайра орнотуу' баскычын басыңыз -> OAuth байланыштарын жокко чыгаруу -> Төлөмдү/Тыюу салууну жокко чыгаруу үчүн Twitch 'Хакерленген каттоо эсеби' билетин тапшырыңыз"]
C -->|"TikTok Creator Account"| J["Түпнуска байланышкан телефон/Электрондук почта/Инстаграм аркылуу TikTok In-App 'Каттоо эсебин калыбына келтирүүнү' колдонуңуз -> File TikTok Creator Marketplace / Live Agency бузулган отчету"]
1-бөлүк: Туруктуу адамды кантип тапса болот UC... YouTube каналынын идентификатору (жок кылынганда же аты өзгөртүлгөндө да)¶
Каналыңыздын 24 белгиден турган алфавиттик-сандык Канал идентификатору (ал дайыма тамгалар менен башталат ) болбосо, YouTube'дун расмий Барымтага алынган каттоо эсебин жогорулатуу формасын толтура албайсыз.UC кийин 22 белги, мисалы UC_x5XG1OV2P6uZZ5FSM9Ttw). Хакерлер каналды басып алганда, эң биринчи кылганы каналдын атын "Tesla" деп өзгөртүп, @Handle URL (youtube.com/@YourName) Ошентип, эски шилтемеңиз кайтып келет 404 Not Found.
Бул 5 Соттук изилдөөнү колдонуңуз UC... Канал идентификатору 3 мүнөттөн аз убакытта:
- 1-ыкма (ажыратылган компьютериңиздеги иштакта серепчисинин тарыхы): Chrome/Edge таржымалын ачыңыз (
Ctrl + H) оффлайн режиминде жана издеңизstudio.youtube.com/channel/. YouTube Studio'ну ачкан сайын серепчиңиздин таржымалындагы URL:https://studio.youtube.com/channel/UCxxxxxxxxxxxxxxxxxxxxxx-> менен башталган так 24 белгини көчүрүңүзUC.
- 2-ыкма (YouTube / Google'дагы эски электрондук почталарыңыз): Gmail кат кутусунан издеңиз
"youtube.com/channel/UC"же кандайдыр бир эски автордук укук дооматы билдирүүсүн, бир айлык Creator Insider электрондук почтасын же жаңы жазылуучу эскертме электрондук почтасын ачыңыз, электрондук почтанын ылдый жагындагы каналыңыздын аталышына шилтемени оң баскыч менен чыкылдатып, шилтеме дарегин көчүрүңүз./channel/UC.... - 3-метод (SocialBlade, Playboard же Viewstats Тарыхый маалымат базасы): Хакер сиздин каналыңыздын атын өзгөрткөндөн кийин же YouTube аны токтоткондон кийин да, үчүнчү тараптын аналитика жөрмөлөгүчтөрү SocialBlade (
socialblade.com), Оюн тактасы (playboard.co) жана Noxinfluencer эски каналыңыздын аталышын кэштеп, туруктуу көрсөтөтUC...Тарыхый статистика барагыңыздын жогору жагындагы ID. - Метод 4 (Wayback Machine / Google Search Cache): Эски ыңгайлаштырылган URL дарегиңизди чаптаңыз (
youtube.com/@YourOldHandleжеyoutube.com/c/YourOldName) Internet Archive Wayback Machine (web.archive.org), архивделген баракты оң баскыч менен чыкылдатып -> Барак булагын көрүү жана басыңызCtrl + Fиздөө"externalId"же"channelId":"UC. - 5-метод (Discord / Streamlabs / StreamElements / VidIQ / TubeBuddy Dashboard): Эгер сиз YouTube каналыңызды Discord веб-кукка, Streamlabs, VidIQ же TubeBuddyге туташтырган болсоңуз, ошол үчүнчү тараптын башкаруу тактасына кирип, Туташкан каттоо эсептериңизди көрсөтөт-co, караңыз.
UC...Канал ID.
2-бөлүк: Этап-этабы менен YouTube каналын жана Бренд аккаунтун уурдоону калыбына келтирүү¶
Крипто-алдамчылык синдикаты уурдалган сеанс кукилери аркылуу YouTube каналын басып алганда, алар эки техникалык чабуулдун бирин аткарышат:
- Түрү А чабуулу (Түздөн-түз жеке каналды басып алуу): Каналыңыз түздөн-түз негизги Google аккаунтуңузда жашайт. Хакер Google сырсөзүңүздү өзгөртөт, өзүнүн Authenticator колдонмосун / ачкычын кошот, калыбына келтирүүчү телефон номериңизди өзгөртөт, учурдагы бардык видеолоруңузду Жеке кылып коет (алар адегенде аларды сейрек жок кылышат, анткени агым башталганга чейин 500 видеону жок кылуу өтө көп убакытты талап кылат) жана OBS түз агым циклин ишке киргизет.
- Б типтеги чабуул ("Бренд каттоо эсебинин ээсин которуу" чабуулу): Google аккаунтуңуз YubiKey аппараттык камсыздоосу менен корголгон күндө да, YouTube каналыңыз Бренддик каттоо эсеби болсо, уурдалган серепчи сеансынын кукиси чабуулчуга ачууга мүмкүндүк берет. myaccount.google.com/brandaccounts, өздөрүнүн бир жолу колдонулуучу Gmail'ди Менеджер катары чакырып, ээлик терезесин күтө туруңуз (же Workspace/мурдагы мүчүлүштүктөр аркылуу айланып өтүңүз), Негизги Ээликке жарнамалаңыз жана Google Каттоо эсебиңизди Бренд аккаунтунан жок кылыңыз. Сиздин Gmail дагы эле 100% жакшы иштейт жана сырсөз эч качан өзгөргөн жок, YouTube каналыңыз жөн эле аккаунтуңузду алмаштыргычтан жок болуп кетти.
Расмий 4 этаптуу YouTube уурдоону калыбына келтирүү протоколу¶
1-этап: Расмий YouTube'дун уурдалган жаратуучуларынын эскалация тобун иштетиңиз¶
Автоматташтырылган боттор мыйзамдуу түрдө крипто шылуундукту агымга алып чыгууну чечкен жаратуучу менен хакердик чабуулга кабылган жаратуучунун ортосунда айырмалай албагандыктан, ички IP/Түзмөк сессиясынын аудитин жүргүзүү үчүн сиз адамдык YouTube Hijack адисин алышыңыз керек:
- 1-жол (Эң ылдам YouTube Studio же башка көзөмөлдөнгөн каналга кирүү мүмкүнчүлүгүңүз болсо):
- Open
https://support.google.com/youtube/answer/76187("Хакерленген YouTube каналын оңдоо") -> басыңыз "Биздин бузулган каналдын жардамчысы менен баарлашуу". Автоматташтырылган диагностикалык кеңештерге жооп бериңизUC...Канал ID; агымдын аягында, жардамчы сиздин электрондук почта дарегиңизге 72 сааттык убакытты сезгич кирүү уруксатын кулпусун ачып, ички "Жаратуучуларды колдоо тобубузга кайрылыңыз / уурдалган аккаунт формасы"**.
- Open
- 2-жол (Эгер сиз Google Каттоо эсебиңизден толугу менен кулпуланган болсоңуз же Канал мурунтан эле жабылган болсо):
- X (Twitter) кириңиз (эгер сизде жок болсо, бекер аккаунт түзүңүз) жана коомдук твиттерди (биринчи купуя DM ЭМЕС) жөнөтүңүз
@TeamYouTube**: > "@TeamYouTube Менин YouTube каналым (Каналдын идентификатору: UCxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) сеанс-токен кесепеттүү программа аркылуу уурдалып, крипто алдамчылык агымына өзгөртүлдү [жана менин Бренд каттоо эсебим токтотулду/өткүрүлдү]. Мен уурдалган аккаунтумду калыбына келтирүү үчүн мен Google аккаунтумду Эскалациялоо формасына кирүү мүмкүнчүлүгүм керек. чоо-жайы." - Эмне үчүн
@TeamYouTubeX боюнча расмий жана эффективдүү: Жалпы комментарий спам-боттордон айырмаланып (төмөндөгү эскертүү кутучасын караңыз), текшерилген@TeamYouTubeэсеп (twitter.com/TeamYouTubeалтын Google уюмунун төш белгиси менен) Google'дун Жаратуучуларды колдоо боюнча расмий адистери күнү-түнү иштейт. 15-90 мүнөттүн ичинде,@TeamYouTubeжалпыга ачык жооп берет, X аккаунтуңузду ээрчийт, сизге расмий Түз билдирүү жөнөтөт жана сиз көрсөткөн таза байланыш Gmail дарегин ак тизмеге киргизет, андыктан негизги Google Каттоо эсебиңиз кулпуланып турганда да ички уурдалган Каттоо формасын ача аласыз.
- X (Twitter) кириңиз (эгер сизде жок болсо, бекер аккаунт түзүңүз) жана коомдук твиттерди (биринчи купуя DM ЭМЕС) жөнөтүңүз
Danger
X/Twitter'де сизге жооп берген "Калыбына келтирүүчү шылуун боттордон" абайлаңыз: "хакерленген YouTube каналы" же "@TeamYouTube" деген сөздөрдү жазгандан кийин 5 секунддун ичинде 10дон 30га чейин автоматташтырылган шылуун боттор твиттериңизге жооп беришет, "Колдоом эч качан жардам бербеди @Cyber_Fix_Pro Instagram/Telegramда, ал менин каналымды 20 мүнөттүн ичинде калыбына келтирди." Instagram, Telegram жана Discord'тагы үчүнчү тараптын "этикалык хакерлеринин" 100 пайызы опузалап акча талап кылган шылуундар, алар Google'дун ички серверлерине кирүү мүмкүнчүлүгү жок жана уурдашат. $200 to $2,000 сенден. Бир гана расмий алтын белгиси менен байланышыңыз @TeamYouTube эсеп (@TwitchSupport Twitch үчүн) жана расмий @google.com электрондук почта домендери.
2-этап: YouTube'дун уурдалган аккаунтунун ички формасына эмнени тапшыруу керек¶
Бир жолу @TeamYouTube же Жардам борборунун жардамчысы электрондук почта дарегиңиздин формасын иштетет, ар бир талааны соттук тактык менен толтуруңуз (ак тизмеге киргенден кийин аны тапшырууга 72 саатыңыз бар):
| Форма талаасы | Тез бекитүү үчүн так маалымат |
|---|---|
| Канал ID | Сиздин так 24 белги UC... сап (хакердин жаңысын эч качан чаптабаңыз @Handle). |
| Учурда датасы жана так UTC убактысы | Gmail/коопсуздук эскертүүлөрүңүздү же крипто агымы башталган убакыт белгисин текшериңиз. |
| Associated AdSense Publisher ID | 16 орундуу AdSense ID'ңиз (pub-XXXXXXXXXXXXXXXX), бардык эски AdSense төлөм электрондук почтасында же салык формасында (1099/1042-S). Каналдын 100% каржылык ээлигин далилдейт. |
| ** Түпнуска түзүү электрондук почтасы жана жайгашкан жери** | Каналды түзгөн эң биринчи электрондук почта дареги, сиз адатта жүктөгөн шаар/өлкө жана түзмөк модели (Windows 11 PC, MacBook Pro, iPhone 15) адатта колдоносуз. |
| Сиз жүктөгөн акыркы видеонун ID'си | 11 белгиден турган YouTube Video ID (watch?v=XXXXXXXXXXX) бузукулукка чейин жүктөгөн акыркы мыйзамдуу видеонун сиз. |
| Хакер бренд аккаунтун өткөрүп жибердиби? | Каналыңыз Бренд каттоо эсебинде болсо жана каттоо эсебиңизди которгучтан жок болсо, Ооба дегенди текшериңиз жана бузукулукка чейин жана кийин Бренд аккаунтунун так аталышын бериңиз. |
3-этап: YouTube'дун ички "Каналдарды кайтаруу куралы" эмнени калыбына келтирет¶
Google'дун ички уурдоону иликтөө тобу аномалдуу чет элдик IP/сеанс энбелгиси сиздин аккаунтуңузду басып алганын текшергенден кийин: 1. Алар чабуулчуну жок кылуу үчүн каналды убактылуу тоңдурат, Google Каттоо эсебин калыбына келтирүүчү телефонду/2FAны таза электрондук почтаңызга кайра коюп, Бренд аккаунтунун негизги ээлигин сизге кайра өткөрүп берет. 2. Алар хакердин крипто түз агымынан улам Коомдоштук эрежелеринин токтотулушун жокко чыгарышат жана хакердин алдамчылык агымдарын жана коомчулуктун билдирүүлөрүн жок кылышат. 3. Алар каналыңыздын атын, баннерди, аватарды калыбына келтирүүчү Атоматташтырылган абалды артка кайтарууну иштетишет, жана хакер биротоло жок кылынган видеолорду да калыбына келтирет (эгер сиз уурдоо жөнүндө жок кылынгандан кийин 14-30 күн ичинде кабарласаңыз, ал эми видео блоктор Google'дун муздак сактагычында сакталып турса; видеолор хакерлик YouTube Студияңызда жөн гана *Private катары орнотулган же U -> бойдон калууда. Мазмун өтмөгү кайра Жалпыга которууга даяр.
3-бөлүк: Google AdSense, Twitch төлөмдөрүн жана TikTok Live кирешесин коргоо жана калыбына келтирүү¶
Татаал жаратуучу уурдоочулар крипто агымын жөн эле иштетпейт; алар ошондой эле жарнамадан түшкөн кирешени ай сайын төлөп жаткан төлөмүңүздү уурдоого же акча табуу эсебиңизди саботаж кылууга аракет кылышат:
1. Google AdSense жана YouTube Өнөктөш программасы (YPP) Triage¶
AdSense ичиндеги бул так төрт жөндөөлөрдү текшериңиз (https://adsense.google.com) жана YouTube Studio -> Кайрадан кирүү мүмкүнчүлүгүнө ээ болосуз:
- AdSense Колдонуучуну башкарууну текшерүү (
AdSense -> Account -> Access and authorization -> User management):- Сеансыңыз уурдалып жатканда хакер AdSense аккаунтуңузга Администратор катары жалган Gmail дарегин кошконбу? Кандайдыр бир таанылбаган колдонуучуну дароо алып салыңыз.
- AdSense төлөм ыкмаңызды жана кармап туруу статусуңузду текшериңиз (
AdSense -> Payments -> Payments info -> Manage payment methods):- Банк эсебиңиздин багыттоосу/IBAN номериңиз айдын 21ине чейин алмаштырылбаганын текшериңиз (Google AdSense'тин ай сайынгы төлөмдү жабуу күнү). Эгер хакер сиздин банк эсебиңизди өзгөртсө жана учурда төлөм күтүлүп жатса, дароо Төлөмдөрдүн өзүн-өзү кармап туруусун коюңуз (төлөм босогосун төмөнкүгө коюңуз:
$100,000) чыныгы банк эсебиңиз кайра текшерилгенге чейин.
- Банк эсебиңиздин багыттоосу/IBAN номериңиз айдын 21ине чейин алмаштырылбаганын текшериңиз (Google AdSense'тин ай сайынгы төлөмдү жабуу күнү). Эгер хакер сиздин банк эсебиңизди өзгөртсө жана учурда төлөм күтүлүп жатса, дароо Төлөмдөрдүн өзүн-өзү кармап туруусун коюңуз (төлөм босогосун төмөнкүгө коюңуз:
- Хакер YouTube Studio'догу AdSense'иңизди ажыраттыбы (
Earn -> YouTube Partner Program Options -> Change Association)?- Кээде хакерлер өздөрүнүн уурдалган AdSense каттоо эсебин каналыңызга байланыштырат же AdSense бот менен күчөтүлгөн крипто агымы учурунда "Жарамсыз Трафик" деп белгиленет. Бир жолу
@TeamYouTubeколдоо билетиңизде каналыңыз уурдалганын ырастайт, ошол эле билет темасындагы адистен оригиналыңызды калыбына келтирүүнү сураныңызpub-XXXXXXAdSense ассоциациясы жана уурдоо терезеси учурунда келип чыккан бардык YPP убактылуу токтотулушун тазалаңыз.
- Кээде хакерлер өздөрүнүн уурдалган AdSense каттоо эсебин каналыңызга байланыштырат же AdSense бот менен күчөтүлгөн крипто агымы учурунда "Жарамсыз Трафик" деп белгиленет. Бир жолу
2. Twitch Affiliate / Partner & Stream ачкычын чукул абалга кайтаруу¶
Эгерде сиздин Twitch каналыңыз крипто казиносун же Элон Масктын алдамчылык агымын чыгара баштаса:
- Бул кантип болду: Twitch браузериңиздин кукиси уурдалган, ЖЕ чабуулчу үчүнчү тараптын агымдык куралын (Streamlabs, Restream.io, Nightbot же OBS Cloud) бузуп алган, анда сиздин Туруктуу RTMP Агым ачкычы же OAuth токениңиз бар, бул сиздин видеону LYONING каналыңызды түз эфирге чыгара алат ** Twitch сырсөзүңүзгө кирбей туруп СТРИМ АЧКЫЧЫ**.
- Twitch'те 3-кадам дароо өчүрүү:
- Twitch Creator Dashboard -> Орнотуулар -> Агым -> Негизги Агым ачкычына өтүп, дароо Калыбына келтирүү баскычын басыңыз. RTMP Агым ачкычын баштапкы абалга келтирүү ** агым ачкычын уурдоочунун түз уктуруусун 2 секундада өчүрөт**.
- Twitch Орнотуулары -> Байланыштарга өтүңүз (
twitch.tv/settings/connections) жана ар бир үчүнчү тараптын OAuth колдонмолорунун, кеңейтүүлөрүнүн жана Restream кызматынын жанындагы Ажыратууну чыкылдатыңыз. - Жаратуучунун жеке тактасы -> Орнотуулар -> Өнөктөш / Өнөктөш -> Төлөмдү кошуу бөлүмүнө өтүп, PayPal / Түз депозит / Салык интервьюсунун чоо-жайы өзгөрбөгөнүн текшериңиз.
- Эгер Twitch автоматташтырылган тутумдары сиздин каналыңызды алдамчылык агымы үчүн убактылуу токтотсо, дарегине билет тапшырыңыз
https://help.twitch.tvКаттоо эсеби / Кирүү маселелери -> Бузулган / Бузулган каттоо эсеби (стандарттык тыюу салуу даттануусу эмес) тандоосу менен Twitch Safety чет элдик IP/RTMP ингест серверин текшерип, Өнөктөш/Өнөктөш статусуңузду калыбына келтирет.
3. TikTok жаратуучуларынын сыйлыктары, TikTok дүкөнү жана Live балансты коргоо¶
Эгер TikTok жаратуучу аккаунтуңуз уурдалып кетсе: - ТикТоктун жаратуучуларына багытталган хакерлер биринчи кезекте TikTok Капчыгыңызды (Live Diamonds / Creator Rewards Program балансын) төгүүгө жана TikTok Shop Affiliate аркылуу жогорку комиссиялык продуктыларга буйрутма берүүгө көңүл бурушат. - TikTok'тун колдонмодогу Профиль -> Гамбургер Менюсу -> Орнотуулар жана купуялык -> Коопсуздук жана уруксаттар -> Түзмөктөрдү башкаруу колдонуңуз, бардык чет элдик түзмөктөрдү чыгарып, TikTok балансын алуу ыкмасын тоңдуруңуз, ал эми кулпуланган болсо, TikTok аккаунтун калыбына келтирүү агымын колдонуңуз **Телефонуңуз, шилтемеленген Apple идентификаторуңуз же Apple идентификаторуңуз аркылуу **vi Creator Marketplace өнөктөштөрү Жаратуучу Менеджери / Live Agency Өнөктөш порталы аркылуу түздөн-түз жогорулай алышат.
4. Демөөрчү жана коомдук кризистик байланыш сценарийи (каналыңыз уурдалып жатканда)¶
Барымтага алынган канал криптовалюта шылуундугун көрсөтө баштаганда, бир нече сааттын ичинде эки экинчи кризис келип чыгат: ** жазылуучулар хакердин QR кодун сканерлеп акчасын жоготот** жана активдүү бренд демөөрчүлөрү демөөрчүлүк кылган интеграциялык видеоңузду өчүрүп, келишимди бузду деп ойлоп дүрбөлөңгө түшүшөт. Бул эки бөлүктөн турган билдирүүнү дароо социалдык каналдарыңызга жайгаштырыңыз (Instagram Stories, X, Discord @everyone, Patreon жана LinkedIn) жана активдүү демөөрчүлүк каттоо эсебиңиздин менеджерлерине электрондук почтаңыз:
- Коомчулуктун эскертүү посту:
> "ШАРАША КООПСУЗДУК ЭСКЕРТҮҮ: Менин YouTube/Twitch каналым ([Түпнуска каналдын аталышы]) бүгүн сеансты уурдоо аркылуу бузулуп, [Хакердин жасалма аты] деп өзгөртүлдү. Учурда менин каналымда иштеп жаткан түз обо агымында эч кандай шилтемелерди баспаңыз же QR коддорун сканерлебеңиз, бул cryptocurrency менен иштеген алдамчылык. туруктуу Канал ID колдонуу менен (
UC...) агымды токтотуу жана каналды артка жылдыруу. Агым тууралуу кабарлап, күткөнүңүз үчүн рахмат." - Активдүү бренд демөөрчүлөрүнө/агенттик өнөктөштөрүнө түз электрондук почта: > "Салам [Демөөрчү менеджер], мен YouTube каналыбыз сеанс-токендик коопсуздукту уруксатсыз бузууга учурагандыгын сизге эскертүү үчүн жазып жатам. Google'дун Creator Hijack командасы толугу менен кайра кайтарууну ишке ашырууга киришти, ал мурда жарыяланган бардык видеолорду (анын ичинде демөөрчүлүк кылган интеграцияңызды) алардын баштапкы URL даректери менен калыбына келтирет. Google'дун коопсуздукту кайра кайтаруу учурунда 48 саатка чейин биз кадалган жорум/шилтеме терезесин узартабыз жана көзөмөл калыбына келтирилгенде жакшы таасир калтыруу боюнча отчет беребиз."
4-бөлүк: Infostealer кесепеттүү программасын түзөтүүчү компьютериңизден тазалоо (Кайра кирүүдөн мурун милдеттүү түрдө)¶
КЫРТКЫ ЭСКЕРТҮҮ: Эгер сиздин каналыңыз жасалма демөөрчү файлды, бузулган плагинди же оюндун бета версиясын Windows PC же Macиңизге жүктөп алгандан кийин уурдалып кетсе, Windows Defender же Malwarebytes менен тез сканерлөө бул компьютерди коопсуз кылуу үчүн жетишсиз. Заманбап маалымат уурдоочулары (Lumma, StealC, RedLine, Medusa) тез-тез орнотуңуз туруктуу пландаштырылган тапшырмалар, WMI туруктуу скрипттер, Trojanized Discord index.js файлдар, же жашыруун Remote Access Trojans (RATs сыяктуу AsyncRAT же HVNC Hidden Virtual Network Computing) мыйзамдуу Windows процесстеринин ичине жашырылган (svchost.exe же explorer.exe). Калыбына келтирилген YouTube каналына кайра ошол эле тазаланбаган компьютерге кирген жаратуучулар 48 сааттан кийин экинчи жолу уурдалат.
Компьютериңизге Google сырсөзүңүздү кайра терүүдөн мурун, бул 4-кадам жумушчу станцияны санитардык тазалоо жана катаалдаштыруу протоколун аткарыңыз:
+-----------------------------------------------------------------------+
| MANDATORY WORKSTATION CLEANUP & FUTURE HIJACK IMMUNITY |
| |
| 1. BACK UP ONLY RAW MEDIA (.mp4, .prproj, .psd) WHILE OFFLINE: |
| With Wi-Fi/Ethernet unplugged, copy only your raw video/project |
| files to an external drive (NEVER copy .exe, .bat, or AppData). |
| |
| 2. CLEAN-INSTALL WINDOWS/MACOS VIA USB (Format System Drive): |
| Create a bootable Windows 11 USB installer on a *different* clean |
| computer, boot from USB, delete all partitions on C:, and install |
| a 100% fresh operating system. |
| |
| 3. SEPARATE YOUR "BUSINESS INQUIRY" EMAIL FROM YOUR CHANNEL EMAIL: |
| NEVER display the Gmail address that owns your YouTube channel |
| publicly in your "About" page. Use a separate public email |
| (e.g., sponsors@mybrand.com) opened ONLY on an iPad/Chromebook. |
| |
| 4. USE "YOUTUBE STUDIO PERMISSIONS" + AN OFFLINE OWNER ACCOUNT: |
| Move your YouTube Channel / Brand Account Primary Ownership to a |
| dedicated Google Account that stays 100% LOGGED OUT of your PC, |
| and grant your daily editing PC only "Editor" role in Studio. |
+-----------------------------------------------------------------------+
"Редактордун ролун обочолонтуу архитектурасы" сиздин каналыңызды кантип 100% уурдап кетүүгө мүмкүн эмес кылат¶
YouTube'дагы эң чоң каналдар да бул жөнөкөй Нөлдүк Ролду Бөлүү амалын колдонушат, андыктан видео редактордун компьютери сеанстарды уурдоочу кесепеттүү программаны жуктуруп алса да, хакер видеолорду өчүрө АЛБАЙТ, каналды өткөрө албайт жана AdSense'ке тийе албайт:
- "Vault Owner" Google аккаунтун түзүңүз: эки физикалык FIDO2 аппараттык коопсуздук ачкычы (мисалы, YubiKey 5 NFC) жана Google'дун Өркүндөтүлгөн коргоо программасы (
landing.google.com/advancedprotection). - YouTube каналыңыздын негизги ээлигин ошол Vault аккаунтуна өткөрүп бериңиз: Андан кийин баардык Windows/Mac компьютерлериндеги Vault аккаунтунан биротоло чыгып кетиңиз (сурмада сакталган атайын iOS/Android планшетинде гана ага кириңиз).
- Күнүмдүк PC аккаунтуңузду YouTube Studio'го "Редактор" (же "Редактор (Чектелген)") катары чакырыңыз (
Settings -> Permissions):- Күнүмдүк түзөтүү жана агымдык компьютериңизде гана Editor аккаунтуңуз менен киресиз.
- Редактор видеолорду жүктөй, эскиздерди түзөтө алат, аналитиканы көрүп, долбоорлорду графикке киргизе алат, бирок YouTube Studio Редакторго жарыяланган видеолорду жок кылуудан, каналдын атын/туткусун өзгөртүүдөн, AdSense'ти ажыратуудан же жаңы ээлерди кошуудан бөгөт коёт. Маалымат уурдоочу сиздин компьютериңиздин кукилерин уурдаса дагы, каналыңызды жок кылуу мүмкүн эмес.
Көп берилүүчү суроолор¶
How did the hacker bypass my Google Authenticator 2FA and text-message verification without my phone ever buzzing?
Whenever you log into Google or YouTube and check **"Stay signed in / Don't ask again on this computer,"** Google's servers issue a cryptographic **Session Authentication Cookie (`SID`, `HSID`, `SSID`, `__Secure-1PSID`)** stored inside your Chrome/Edge `Network/Cookies` database on your hard drive. Every time you open `youtube.com`, your browser presents that cookie to prove you *already* passed 2FA earlier. When you ran the fake sponsor executable on your PC, the **Infostealer malware** used Windows Data Protection API (`DPAPI`) calls under your own Windows user account to decrypt Chrome's local `Local State` AES key, copied your live session cookies, and loaded them into an antidetect browser on the hacker's server, making Google's servers think the hacker's browser *was* your already-authenticated computer.
Doesn't Chrome's new "Application-Bound Encryption" or a Hardware YubiKey stop session-cookie stealers?
**They raise the bar significantly, but neither is a license to run untrusted `.exe` files from sponsor emails:** - **Аппараттык коопсуздук ачкычтары (YubiKey / Passkeys):** YubiKey **фишинг веб-сайттарын** каттоо эсебиңизге нөлдөн баштап кирүүнү толугу менен токтотот. *Бирок*, сиз компьютериңиздеги Chrome'го кирүү үчүн YubiKey'иңизди колдонгондон кийин, активдүү сеансыңыз дагы эле серепчинин эстутумунда/кукилерде жашайт, эгерде сиз ошол эле компьютерде локалдык кесепеттүү программаны иштетсеңиз, кесепеттүү программа кирүүдөн кийинки сеансты уурдайт. - **Chrome Колдонмосуна байланган (`App-Bound`) Cookie шифрлөө & Түзмөк менен байланышкан сессиянын эсептик дайындары (`DBSC`):** Заманбап Chrome cookie файлдарын чечмелөөнү артыкчылыктуу тутум кызматына жана жабдык TPM ачкычтарына байланыштырат, ал негизги cookie уурдоочуларын бөгөттөйт, **бирок** зыяндуу программанын авторлору **Hidden VNC (`HVNC`) крипто шылуундукту өзүңүздүн компьютериңизден түз агылтуу үчүн фондук режимде ** (өзүңүздүн CPU, IP дарегиңизди жана TPM чипиңизди колдонуп) түздөн-түз өзүңүздүн компьютериңизге серепчи жипиңизди түзүңүз. Ошондуктан **эч качан ачылбайт `.exe`/`.scr`/`.zip` Өндүрүш компьютериңиздеги файлдарды демөөрчүлүк кылуу** жана **YouTube Studio Editor Role Separation** колдонуу маанилүү.
The hacker deleted 200 of my old YouTube videos before the channel was terminated. Can YouTube Support actually bring back permanently deleted videos?
**Yes, if you report the hijack promptly through the official Hijacked Account Escalation workflow.** While a creator who manually clicks *"Delete forever"* inside YouTube Studio cannot undo that action themselves, **YouTube's internal Creator Hijack Forensics Team has a backend Channel Rollback Tool** that can restore videos deleted by an unauthorized attacker during a confirmed hijack window (typically within **14 to 30 days** of the attack, before cold-storage garbage collection purges the underlying video files), complete with their original view counts, comments, and URLs.
How can I safely open "Brand Deal / Sponsorship" files in the future without ever risking my PC?
Follow these **3 Ironclad Sponsorship Hygiene Rules**: 1. ** Чыныгы демөөрчүлөр эч качан жөнөтүлбөйт `.zip`, `.rar`, `.7z`, `.exe`, `.scr`, же `.msi` Келишимдердин же кыскача файлдардын файлдары:** Мыйзамдуу маркетинг агенттиктери **Google Docs шилтемелери, DocuSign, PandaDoc, Adobe Sign же стандарт аркылуу чыгармачыл кыскача баяндамаларды жана келишимдерди жөнөтүшөт `.pdf` тиркемелер** түздөн-түз Gmail'дин веб алдын ала кароосунда каралат. 2. **Эч качан "Сырсөз менен корголгон архивди" демөөрчүдөн жүктөп албаңыз:** **бир гана** себеби, электрондук почтада *"Мега/Dropbox'тан биздин медиа топтомду/оюнду ишке киргизгичти жүктөп алыңыз жана сырсөздү киргизиңиз `2026`"* булуттун антивирус сканерлерин сокур кылуу. Бул ар бир жолу 100% зыяндуу программа. 3. **Бардык демөөрчүнүн электрондук почталарын iPad, Chromebook же Cloud Sandbox'та ачыңыз (`Browserling` / `ANY.RUN`):** Анткени Windows `.exe`/`.scr` Маалымат уурдоочулар iPadOS же ChromeOS'до ишке ашыра албайт, iPad'де демөөрчүлүк келген каттар кутучаңызды тригизациялоо жасалма PDF аткарылуучу файлдын Windows түзөтүүчү аппаратыңызды жуктуруп алышын физикалык жактан мүмкүн эмес кылат.
Булактар текшерилди¶
- Google / YouTube Жардам борбору: Бузулган YouTube каналын оңдоо (
support.google.com/youtube/answer/76187), YouTube Каттоо эсебиңизди Студия уруксаттары менен коргоңуз жана Тобокелдиктери жогору жаратуучулар үчүн Google Өркүндөтүлгөн коргоо программасы. - Google Threat Analysis Group (TAG) жана Mandiant: Financial Motivated Cookie-Theft Зыяндуу программа боюнча коркунуч чалгындоо отчеттору (
RedLine,Vidar,Lumma) YouTube жаратуучуларына жасалма демөөрчүлүк азгырыктары жана крипто шылуундук түз агымдары. - Twitch Кардарларды колдоо жана Ишеним жана Коопсуздук: Эсепти калыбына келтирүү жана бузулган Twitch берүүчүлөрү үчүн агым ачкычын баштапкы абалга келтирүү процедуралары.
- Google Chromium Коопсуздук Командасы: Windows'до Chrome Cookie файлдарынын коопсуздугун жакшыртуу (Колдонмого байланган шифрлөө жана Түзмөккө байланышкан сессиянын эсептик дайындары
DBSC).
Тиешелүү гиддер¶
- Социалдык медиа аккаунтун басып алуу жана хакерлик кылуу
- Социалдык медиада фишинг жана жасалма шылуундар
- Максаттуу онлайн бригада, иш берүүчүнүн куугунтуктоо чалуулары жана санариптик периметрди бөгөттөө
- Макулдашпаган интимдик сүрөттөр жана шашылыш түрдө DMCA боюнча өчүрүүлөр
- Өндүрүштүн кокусунан үзгүлтүккө учурашы, агып кеткен API ачкычтары же жок кылынган булут инфраструктурасы
- Шашылыш номерлер