Skip to content

Saluran Pencipta Dirampas oleh Strim Langsung Crypto Scam: AdSense Kecemasan dan Pemulihan Rakan Kongsi

Bangun untuk mengetahui bahawa saluran YouTube, strim Twitch atau akaun pencipta TikTok anda telah dinamakan semula kepada "Strategi / MicroStrategy," "Tesla Live," "SpaceX," atau "Ripple XRP," semua video anda telah tidak tersenarai atau dipadamkan, dan saluran anda sedang menyiarkan mata wang kripto palsu AI-deepfake Sabling Elon Musk atau Michael Musk-do Michael 30,000 penonton bot, tepat sebelum Sistem amanah dan keselamatan automatik YouTube menamatkan keseluruhan saluran anda secara kekal untuk "Pelanggaran Garis Panduan Komuniti Teruk", ialah kecemasan yang mengancam mata pencarian untuk mana-mana pencipta kandungan, perniagaan atau editor video.

Tidak seperti hacks meneka kata laluan tradisional (dirangkumi dalam umum kami pengambilalihan dan penggodaman akaun media sosial panduan), lebih 90 peratus rampasan YouTube moden dan pencipta Twitch memintas kata laluan dan Pengesahan Dua Faktor (2FA) sepenuhnya menggunakan "Token Sesi / Perisian Hasad Cookie-Stealer" (Lumma Stealer, RedLine, Vidar, Raccoon, StealC) menyamar di dalam kontrak tajaan palsu PDF/pemalam penyuntingan video boleh laku atau cetak rompak. Kerana perisian hasad mengekstrak pangkalan data sesi SQLite penyemak imbas anda yang dinyahsulit (SID, HSID, SSID, __Secure-1PSID, dan Twitch auth-token cookies) terus keluar daripada memori Chrome, Edge atau Brave, penyerang mengimport sesi aktif anda ke mesin maya, menambahkan akaun Google mereka sendiri sebagai Pemilik Akaun Jenama, memindahkan saluran anda keluar dan memulakan aliran penipuan crypto tanpa mencetuskan satu gesaan Google 2FA pada telefon anda. Panduan ini menyediakan buku main pemulihan langkah demi langkah yang tepat yang digunakan oleh Sokongan Rakan Kongsi TeamYouTube, Twitch Trust & Safety dan Operasi Pencipta TikTok untuk memadamkan perisian hasad pencuri maklumat, menggunakan Alat Balik Saluran Digodam khusus YouTube, memulihkan Akaun Jenama yang dipindahkan dan melindungi Google AdSense anda (pub-XXXXXX) dan Twitch Payout penghalaan bank.

Lakukan ini sekarang

  1. Putuskan sambungan PC atau Mac anda yang dijangkiti daripada internet SEGERA (cabut kabel Ethernet dan matikan Wi-Fi), dan JANGAN tukar kata laluan Google/Twitch anda daripada komputer itu. Jika anda mengklik lampiran penaja palsu (.exe, .scr, .msi, .dmg, .iso, atau dilindungi kata laluan .zip/.rar daripada e-mel "urusan jenama")), Trojan Infostealer aktif sedang berjalan di stesen kerja anda sekarang. Menukar kata laluan anda atau log masuk ke akaun sandaran pada mesin yang dijangkiti itu hanya menyerahkan kuki sesi baharu terus kepada penggodam dalam masa nyata. Lakukan semua pemulihan akaun daripada telefon pintar yang bersih sepenuhnya (iOS/Android) atau komputer riba kedua yang tidak disentuh.
  2. Cari dan simpan ID Saluran YouTube kekal 24 aksara anda (UC..., cth., UCxxxxxxxxxxxxxxxxxxxxxx) sekarang. Sokongan YouTube tidak boleh mencari atau memulihkan saluran yang dirampas atau ditamatkan menggunakan hanya tersuai anda @Handle (kerana penggodam serta-merta menukar anda @Handle kepada @MicroStrategy-Live-2026). Cari anda UC... ID saluran dalam e-mel analitis YouTube lama, sejarah penyemak imbas anda (studio.youtube.com/channel/UC...), papan pemuka Google AdSense anda atau tapak penjejak pihak ketiga seperti SocialBlade atau Playboard.
  3. Jika anda masih mempunyai akses kepada Akaun Google anda (walaupun saluran YouTube anda sudah tiada atau ditamatkan), batalkan semua sesi aktif dan Semak "Pengurus Akaun Jenama" dengan serta-merta. Pada telefon bersih anda, buka https://myaccount.google.com/device-activity dan log keluar daripada setiap sesi komputer meja. Kemudian buka https://myaccount.google.com/brandaccounts untuk menyemak sama ada penyerang memindahkan Akaun Jenama YouTube anda kepada pemilik kedua dan mengalih keluar anda.
  4. JANGAN memfailkan "Rayuan Penamatan Garis Panduan Komuniti" biasa jika saluran YouTube anda telah ditamatkan kerana penggodam menstrim penipuan crypto. Memfailkan rayuan penamatan standard apabila penggodam menjalankan aliran penipuan selalunya mencetuskan penolakan bot automatik ("Kami telah memutuskan untuk mengekalkan akaun anda digantung"). Sebaliknya, anda mesti meminta Borang Siasatan Akaun Dirampas YouTube (melalui Pembantu Pencipta Digodam Pusat Bantuan YouTube atau dengan menulis tweet secara terbuka di @TeamYouTube pada X), yang menyalurkan kes anda kepada Pasukan Forensik Rampas Pencipta Dalaman khusus yang boleh melancarkan saluran anda ke keadaan pra-godam yang tepat.
  5. Kunci Google AdSense terpaut anda (adsense.google.com), tetapan Twitch Payout (dashboard.twitch.tv/u/YOURNAME/settings/revenue), dan akaun Stripe Express. Semak AdSense -> Pembayaran -> Maklumat pembayaran -> Urus tetapan dan alih keluar mana-mana pengguna Pentadbir yang tidak dibenarkan atau akaun bank asing yang ditambahkan oleh penyerang, dan semak YouTube Studio -> Perolehi / Pengewangan untuk mengesahkan sama ada penyerang menyahpaut akaun AdSense anda dan memautkan akaun mereka sendiri.
  6. Beri amaran kepada komuniti dan penaja anda pada platform sosial anda yang masih hidup (Instagram, Discord, X) BUKAN untuk mengimbas kod QR pada strim langsung anda yang digodam. Siarkan amaran segera supaya pelanggan setia tidak kehilangan simpanan nyawa mereka kepada penyaring dompet "Hantar 1 BTC, Dapatkan 2 BTC Kembali".

Danger

Cara Perangkap "PDF Tajaan Palsu / Beta Permainan" Berfungsi: Perampas pencipta memantau saluran YouTube dengan 1,000 hingga 5,000,000 pelanggan dan menghantar pertanyaan perniagaan yang sangat meyakinkan kepada orang ramai saluran "Untuk pertanyaan perniagaan" alamat e-mel (berpura-pura menjadi ** Genshin Impact, OperaVPN, Surfshark, adobec mechanical jenama papan kekunci, atau penaja perisian AI**). Mereka menghantar pautan ke yang dilindungi kata laluan .zip atau .rar arkib pada Dropbox, Mega atau Google Drive (menggunakan kata laluan seperti 2026 jadi pengimbas antivirus awan tidak boleh memeriksa arkib). Di dalamnya terdapat fail bernama Sponsorship_Contract_Rates.pdf.exe atau MediaKit.scr dinaikkan dengan 600 MB padding sifar bait supaya Windows Defender melangkau mengimbasnya. Sekejap anda klik dua kali fail itu, tiada apa-apa yang kelihatan berlaku pada skrin, atau dialog "Fail Rosak / Ralat DLL" palsu muncul, manakala muatan latar belakang mencuri setiap kuki penyemak imbas yang dilog masuk pada PC anda dalam di bawah 3 saat.

Pokok Keputusan: Menghalakan Pemulihan Rampas Saluran Pencipta Anda

Oleh kerana YouTube (Akaun Google + Akaun Jenama + AdSense), Twitch (Amazon/IVS + Authy/2FA + Stream Key) dan TikTok mengendalikan akaun yang dirampas melalui baris gilir dalaman yang berbeza, ikut cawangan yang tepat untuk platform dan keadaan akses anda di bawah.

flowchart TD
    A["Saluran Pencipta Dirampas oleh Strim Langsung Crypto Scam / Dinamakan semula"] --> B["LANGKAH 0: Putuskan Sambungan PC yang Dijangkiti daripada Wi-Fi/Ethernet Serta-merta; Tukar kepada Telefon Bersih"]
    B --> C{"Platform Pencipta Mana Yang Dirampas?"}
    C -->|"Saluran YouTube"| D{"Bolehkah anda masih log masuk ke Akaun Google (Gmail) asas anda?"}
    D -->|"TIDAK: Penggodam menukar Kata Laluan Google, 2FA & Telefon Pemulihan"| E["Jalankan Pemulihan Akaun Google daripada Wi-Fi Rumah Familiar + Tweet @TeamYouTube di X dengan UC anda... ID Saluran untuk membekukan saluran"]
    D -->|"YA: Saya boleh log masuk ke Google, tetapi Saluran YouTube saya HILANG (Dipindahkan) atau DITAMATKAN"| F{"Adakah Saluran Ditamatkan ATAU Hilang daripada Akaun Tukar?"}
    F -->|"Tiada: Penggodam memindahkan pemilikan Akaun Jenama & mengalih keluar anda"| G["PERPINDAHAN AKAUN JENAMA RAMPASAN: Hubungi Sokongan Pencipta YouTube / @TeamYouTube dengan UC... ID + cap waktu UTC yang tepat untuk penyingkiran Pemilik"]
    F -->|"Ditamatkan untuk Strim Penipuan (atau anda masih mempunyai akses dengan video yang dipadamkan)"| H["Gunakan Bantuan YouTube 'Betulkan Saluran Digodam' Digital Assistant atau @TeamYouTube untuk membuka kunci Borang Peningkatan Rampasan 72 Jam (JANGAN failkan rayuan standard)"]
    C -->|"Saluran Twitch"| I["Tetapkan Semula Kata Laluan Twitch + Klik 'Tetapkan Semula Kunci Strim' dalam Papan Pemuka Pencipta -> Batal Sambungan OAuth -> Serahkan Tiket 'Akaun Digodam' Twitch untuk membalikkan Pembayaran/Larangan"]
    C -->|"Akaun Pencipta TikTok"| J["Gunakan TikTok In-App 'Recover Account' melalui Telefon/E-mel/Instagram Berpaut Asal -> Fail TikTok Creator Marketplace / Laporan Terkompromi Agensi Langsung"]

Bahagian 1: Cara Mencari Kekal Anda UC... ID Saluran YouTube (Walaupun Apabila Dipadamkan atau Dinamakan Semula)

Anda tidak boleh melengkapkan Borang Peningkatan Akaun Dirampas rasmi YouTube tanpa ID Saluran alfanumerik 24 aksara saluran anda (yang sentiasa bermula dengan huruf UC diikuti dengan 22 aksara, seperti UC_x5XG1OV2P6uZZ5FSM9Ttw). Apabila penggodam merampas saluran, perkara pertama yang mereka lakukan ialah menukar nama saluran kepada "Tesla" dan menukar @Handle URL (youtube.com/@YourName) jadi pautan lama anda kembali 404 Not Found.

Gunakan 5 Carian Forensik ini untuk mencari tepat anda UC... ID Saluran dalam masa kurang dari 3 minit:

  1. Kaedah 1 (Sejarah Penyemak Imbas Desktop pada PC Terputus Sambungan Anda): Buka sejarah Chrome/Edge (Ctrl + H) semasa di luar talian dan mencari studio.youtube.com/channel/. Setiap kali anda membuka YouTube Studio, URL dalam sejarah penyemak imbas anda ialah:
    • https://studio.youtube.com/channel/UCxxxxxxxxxxxxxxxxxxxxxx -> Salin 24 aksara tepat itu bermula dengan UC.
  2. Kaedah 2 (E-mel Lama Anda Dari YouTube / Google): Cari peti masuk Gmail anda "youtube.com/channel/UC" atau buka sebarang notis tuntutan hak cipta lama, e-mel Creator Insider bulanan atau e-mel pemberitahuan pelanggan baharu, klik kanan pautan ke nama saluran anda di bahagian bawah e-mel dan salin alamat pautan yang mengandungi /channel/UC....
  3. Kaedah 3 (SocialBlade, Playboard atau Pangkalan Data Sejarah Viewstats): Walaupun selepas penggodam menamakan semula saluran anda atau YouTube menamatkannya, perangkak analitis pihak ketiga seperti SocialBlade (socialblade.com), Papan main (playboard.co), dan Noxinfluencer cache nama saluran lama anda dan paparkan yang kekal UC... ID di bahagian atas halaman statistik sejarah anda.
  4. Kaedah 4 (Mesin Wayback / Cache Carian Google): Tampal URL tersuai lama anda (youtube.com/@YourOldHandle atau youtube.com/c/YourOldName) ke dalam Mesin Wayback Arkib Internet (web.archive.org), klik kanan halaman yang diarkib -> Lihat Sumber Halaman, dan tekan Ctrl + F untuk mencari "externalId" atau "channelId":"UC.
  5. Kaedah 5 (Discord / Streamlabs / StreamElements / VidIQ / Papan Pemuka TubeBuddy): Jika anda pernah menyambungkan saluran YouTube anda ke webhook Discord, Streamlabs, VidIQ atau TubeBuddy, log masuk ke papan pemuka pihak ketiga itu dan lihat di bawah Akaun Bersambung, ia memaparkan kod keras anda UC... ID Saluran.

Bahagian 2: Pemulihan Rampasan Saluran YouTube & Akaun Jenama Langkah demi Langkah

Apabila sindiket crypto-scam merampas saluran YouTube melalui kuki sesi yang dicuri, mereka melaksanakan satu daripada dua serangan teknikal: - Jenis Serangan A (Pengambilalihan Saluran Peribadi Terus): Saluran anda hidup terus pada Akaun Google utama anda. Penggodam menukar kata laluan Google anda, menambah apl / kunci laluan Pengesah mereka sendiri, menukar nombor telefon pemulihan anda, menetapkan semua video sedia ada anda kepada Persendirian (mereka jarang memadamkannya pada mulanya kerana pemadaman 500 video mengambil masa terlalu lama sebelum memulakan strim) dan melancarkan gelung strim langsung OBS. - Jenis Serangan B (Serangan "Pemindahan Pemilik Akaun Jenama Senyap"): Walaupun Akaun Google anda dilindungi oleh perkakasan YubiKey, jika saluran YouTube anda ialah Akaun Jenama, kuki sesi penyemak imbas yang dicuri membenarkan penyerang membuka myaccount.google.com/brandaccounts, jemput Gmail pakai buang mereka sendiri sebagai Pengurus, tunggu (atau pintas melalui Workspace/pepijat warisan) tetingkap pemilikan, promosikan diri mereka kepada Pemilik Utama dan padamkan Akaun Google ANDA daripada Akaun Jenama. Gmail anda masih berfungsi 100% dengan baik dan tiada kata laluan pernah ditukar, saluran YouTube anda hilang begitu sahaja daripada penukar akaun anda.

Protokol Pemulihan Rampasan YouTube Rasmi 4 Peringkat

Peringkat 1: Cetuskan Pasukan Eskalasi Pencipta Yang Dirampas Rasmi YouTube

Oleh kerana bot automatik tidak dapat membezakan antara pencipta yang memutuskan secara sah untuk menstrim penipuan crypto berbanding pencipta yang digodam, anda mesti mendapatkan Pakar Rampas YouTube manusia untuk menjalankan Audit Sesi IP/Peranti:

  1. Laluan 1 (Terpantas jika Anda Masih Mempunyai Sebarang Akses ke YouTube Studio atau Saluran Dipantau Lain):
    • Buka https://support.google.com/youtube/answer/76187 ("Betulkan saluran YouTube yang digodam") -> klik "Sembang dengan pembantu saluran kami yang digodam". Jawab gesaan diagnostik automatik dengan anda UC... ID Saluran; pada penghujung aliran, pembantu membuka kunci kebenaran akses sensitif masa 72 jam untuk alamat e-mel anda membuka "Hubungi pasukan Sokongan Pencipta kami / Borang Akaun Dirampas".
  2. Laluan 2 (Jika Anda Dikunci Sepenuhnya Daripada Akaun Google Anda atau Saluran Telah Ditamatkan):
    • Log masuk ke X (Twitter) (buat akaun percuma jika anda tidak memilikinya) dan hantar tweet awam (BUKAN DM peribadi dahulu) ke @TeamYouTube: > "@TeamYouTube Saluran YouTube Saya (ID Saluran: UCxxxxxxxxxxxxxxxxxxxxxx) baru sahaja dirampas melalui perisian hasad token sesi dan dinamakan semula kepada strim penipuan crypto [dan ditamatkan / dipindahkan daripada Akaun Jenama saya]. Saya memerlukan akses kepada Borang Peningkatan Akaun yang Dirampas untuk memulihkan Akaun Google saya dan melancarkan saluran itu. Sila ikuti supaya saya boleh DM butiran."
    • Kenapa @TeamYouTube pada X Adalah Rasmi dan Berkesan: Tidak seperti bot spam ulasan generik (lihat kotak amaran di bawah), ** yang disahkan@TeamYouTube** akaun (twitter.com/TeamYouTube dengan lencana organisasi Google emas) dikendalikan 24/7 oleh pakar peningkatan Sokongan Pencipta rasmi Google. Dalam masa 15 hingga 90 minit, @TeamYouTube akan membalas secara terbuka, mengikuti akaun X anda, menghantar Mesej Langsung rasmi kepada anda dan senarai putih alamat Gmail kenalan bersih yang anda berikan supaya anda boleh membuka Borang Akaun Dirampas dalaman walaupun semasa terkunci daripada Akaun Google utama anda.

Danger

Berhati-hati untuk "Bot Penipu Pemulihan" Membalas Anda di X/Twitter: Dalam masa 5 saat selepas tweet perkataan "saluran YouTube yang digodam" atau "@TeamYouTube", 10 hingga 30 bot penipuan automatik akan membalas tweet anda sambil berkata "Sokongan tidak pernah membantu saya, hubungi @Cyber_Fix_Pro di Instagram/Telegram, dia memulihkan saluran saya dalam masa 20 minit." 100 peratus daripada "penggodam beretika" pihak ketiga di Instagram, Telegram dan Discord ialah penipu peras ugut yang tidak mempunyai akses kepada pelayan dalaman Google dan akan mencuri $200 to $2,000 daripada awak. HANYA berkomunikasi dengan tanda semak emas rasmi @TeamYouTube akaun (@TwitchSupport untuk Twitch) dan rasmi @google.com domain e-mel.

Peringkat 2: Perkara yang Perlu Diserahkan pada Borang Akaun Dirampas YouTube Dalaman

sekali @TeamYouTube atau Pembantu Pusat Bantuan mendayakan borang untuk alamat e-mel anda, isi setiap medan dengan ketepatan forensik (anda mempunyai 72 jam selepas menyenarai putih untuk menyerahkannya):

Medan Borang Maklumat Tepat untuk Diberikan untuk Kelulusan Pantas
ID Saluran 24 aksara tepat anda UC... rentetan (jangan sekali-kali tampal penggodam @Handle).
Tarikh & Masa tepat UTC Rampasan Semak makluman Gmail/keselamatan anda atau cap waktu apabila strim crypto bermula.
ID Penerbit AdSense Berkaitan ID AdSense 16 digit anda (pub-XXXXXXXXXXXXXXXX), ditemui dalam mana-mana e-mel pembayaran AdSense lama atau borang cukai (1099/1042-S). Membuktikan 100% pemilikan kewangan saluran.
E-mel & Lokasi Ciptaan Asal Alamat e-mel pertama yang mencipta saluran, bandar/negara tempat anda biasa memuat naik dan model peranti (Windows 11 PC, MacBook Pro, iPhone 15) yang biasa anda gunakan.
ID Video Terakhir yang Anda Muat Naik ID Video YouTube 11 aksara (watch?v=XXXXXXXXXXX) video sah terakhir yang anda muat naik sebelum penggodaman.
Adakah Penggodam Memindahkan Akaun Jenama? Semak Ya jika saluran anda menggunakan Akaun Jenama dan hilang daripada penukar akaun anda, dan berikan nama Akaun Jenama yang tepat sebelum dan selepas penggodaman.

Peringkat 3: Perkara yang Dipulihkan "Alat Rollback Saluran" Dalaman YouTube

Setelah pasukan Penyiasatan Rampasan dalaman Google mengesahkan bahawa token IP/sesi asing yang anomali telah mengambil alih akaun anda: 1. Mereka membekukan saluran buat sementara waktu untuk menendang penyerang keluar, menetapkan semula telefon pemulihan Akaun Google/2FA kembali ke e-mel bersih anda dan memindahkan Pemilikan Utama Akaun Jenama kembali kepada anda. 2. Mereka menanggalkan Penamatan Garis Panduan Komuniti yang disebabkan oleh strim langsung crypto penggodam dan memadamkan strim penipuan dan siaran komuniti penggodam. 3. Mereka menjalankan Automated State Rollback yang memulihkan nama saluran, sepanduk, avatar anda dan malah memulihkan video yang telah dipadamkan secara kekal oleh penggodam (dengan syarat anda melaporkan rampasan itu dalam masa 14 hingga 30 hari selepas pemadaman sementara gumpalan video masih wujud pada pelayan storan sejuk Google; video yang penggodam hanya ditetapkan kepada Persendirian atau *** tab sedia untuk disimpan di YouTube Studio ** atau *** kembali ke Awam).

Bahagian 3: Melindungi & Memulihkan Google AdSense, Twitch Payouts dan TikTok Live Revenue

Perampas pencipta yang canggih bukan sahaja menjalankan aliran kripto; mereka juga cuba mencuri pembayaran hasil iklan bulanan anda yang belum selesai atau mensabotaj akaun pengewangan anda:

1. Triage Program Rakan Kongsi Google AdSense & YouTube (YPP).

Semak empat tetapan tepat ini di dalam AdSense (https://adsense.google.com) dan YouTube Studio -> Peroleh saat anda mendapat semula akses:

  1. Semak Pengurusan Pengguna AdSense (AdSense -> Account -> Access and authorization -> User management):
    • Adakah penggodam menambah alamat Gmail penyangak sebagai Pentadbir pada akaun AdSense anda semasa sesi anda dirampas? Alih keluar mana-mana pengguna yang tidak dikenali serta-merta.
  2. Semak Kaedah Pembayaran AdSense Anda & Status Tahan (AdSense -> Payments -> Payments info -> Manage payment methods):
    • Sahkan bahawa penghalaan akaun bank/nombor IBAN anda tidak diganti sebelum 21 haribulan (tarikh pemotongan pembayaran wayar bulanan Google AdSense). Jika penggodam menukar akaun bank anda dan pembayaran belum selesai pada masa ini, letakkan Sendiri pada Pembayaran (tetapkan ambang pembayaran anda kepada $100,000) sehingga akaun bank sebenar anda disahkan semula.
  3. Adakah Penggodam Menyahpautkan AdSense Anda dalam YouTube Studio (Earn -> YouTube Partner Program Options -> Change Association)?
    • Kadangkala penggodam memautkan akaun AdSense mereka sendiri yang dicuri ke saluran anda, atau AdSense anda dibenderakan untuk "Trafik Tidak Sah" semasa strim kripto yang dirangsang bot. sekali @TeamYouTube mengesahkan saluran anda telah dirampas dalam tiket sokongan anda, minta pakar dalam urutan tiket yang sama untuk memulihkan asal anda pub-XXXXXX Perkaitan AdSense dan kosongkan sebarang penggantungan YPP yang disebabkan semasa tetingkap rampasan.

2. Twitch Affiliate / Partner & Stream Key Emergency Reset

Jika saluran Twitch anda mula menyiarkan kasino kripto atau aliran penipuan Elon Musk:

  1. Bagaimana Ia Berlaku: Sama ada kuki penyemak imbas Twitch anda telah dicuri, ATAU penyerang telah menjejaskan alat penstriman pihak ketiga (Streamlabs, Restream.io, Nightbot atau OBS Cloud) yang mempunyai Kunci Strim RTMP Persistent atau OAuth anda, bermakna **mereka boleh menyiarkan video secara langsung ke saluran Twitch YOUR SAHAJA tanpa MENGGUNAKAN kata laluan Twitch anda SAHAJA.
  2. Penutupan 3 Langkah serta-merta pada Twitch:
    • Pergi ke Twitch Creator Dashboard -> Settings -> Stream -> Primary Stream key dan klik Reset serta-merta. Menetapkan semula Kunci Strim RTMP memutuskan siaran langsung perampas kunci strim dalam masa 2 saat.
    • Pergi ke Twitch Settings -> Connections (twitch.tv/settings/connections) dan klik Putuskan sambungan di sebelah setiap apl, sambungan dan perkhidmatan Strim semula OAuth pihak ketiga.
    • Pergi ke Papan Pemuka Pencipta -> Tetapan -> Ahli Gabungan / Rakan Kongsi -> Penyertaan Pembayaran dan sahkan butiran PayPal / Deposit Langsung / Temuduga Cukai anda tidak diubah.
    • Jika sistem automatik Twitch menggantung saluran anda untuk aliran penipuan, serahkan tiket di https://help.twitch.tv memilih Isu Akaun / Log Masuk -> Akaun Dikompromi / Digodam (bukan rayuan larangan standard) jadi Twitch Safety mengaudit pelayan kemasukan IP/RTMP asing dan memulihkan status Rakan Kongsi/Afiliasi anda.

3. Ganjaran Pencipta TikTok, Kedai TikTok dan Perlindungan Imbangan Langsung

Jika akaun pencipta TikTok anda telah dirampas: - Penggodam yang menyasarkan pencipta TikTok menumpukan terlebih dahulu pada menipiskan Dompet TikTok anda (Baki Program Ganjaran Berlian Langsung / Pencipta) dan memesan produk komisen tinggi melalui Rakan Gabungan Kedai TikTok. - Gunakan dalam apl TikTok Profil -> Menu Hamburger -> Tetapan dan privasi -> Keselamatan dan kebenaran -> Urus peranti untuk menendang keluar semua peranti asing, membekukan kaedah pengeluaran Baki TikTok anda, dan jika terkunci, gunakan aliran Pemulihan Akaun TikTok mengesahkan melalui Instagram, ID Apple atau rakan kongsi sejarah yang dipautkan sebelum ini boleh terus melalui escalate TikTok (TikTok) Pengurus Pencipta / Portal Rakan Kongsi Agensi Langsung).

4. Skrip Komunikasi Krisis Penaja & Awam (Semasa Saluran Anda Dirampas)

Apabila saluran yang dirampas mula menstrimkan penipuan pemberian crypto, dua krisis sekunder melanda dalam beberapa jam: pelanggan kehilangan wang mengimbas kod QR penggodam dan penaja jenama aktif panik memikirkan anda melanggar kontrak anda dengan memadamkan video penyepaduan tajaan anda. Siarkan notis dua bahagian ini serta-merta di seluruh saluran sosial anda yang masih hidup (Instagram Stories, X, Discord @everyone, Patreon dan LinkedIn) dan e-mel pengurus akaun tajaan aktif anda:

  • Siaran Amaran Komuniti Awam: > "NOTIS KESELAMATAN SEGERA: Saluran YouTube/Twitch saya ([Nama Saluran Asal]) telah dikompromi melalui rampasan sesi penyemak imbas awal hari ini dan dinamakan semula kepada [Nama Palsu Penggodam]. JANGAN klik mana-mana pautan atau imbas sebarang kod QR pada strim langsung yang sedang berjalan di saluran saya, ini adalah penipuan mata wang kripto yang dijalankan oleh penyerang. Saya sedang aktif menggunakan Saluran IDTube / Twitch kami.UC...) untuk membekukan strim dan melancarkan saluran. Terima kasih kerana melaporkan strim dan menunggu."
  • E-mel Terus kepada Penaja Jenama Aktif / Rakan Kongsi Agensi: > "Hai [Pengurus Penaja], saya menulis untuk memaklumkan anda secara proaktif bahawa saluran YouTube kami mengalami pelanggaran keselamatan token sesi yang tidak dibenarkan hari ini. Pasukan Hijack Pencipta Google telah terlibat untuk melaksanakan pemulangan keadaan penuh, yang memulihkan semua video yang diterbitkan sebelum ini (termasuk penyepaduan tajaan anda) dengan URL asal mereka dan kiraan tontonan yang telah dinyahsepadukan pada minggu ini adalah tertunda. 48 jam semasa pengembalian keselamatan Google, kami akan memanjangkan tetingkap ulasan/pautan yang disematkan dan menyediakan laporan tera yang baik sebaik sahaja kawalan dipulihkan."

Bahagian 4: Menghapuskan Perisian Hasad Infostealer Daripada PC Penyuntingan Anda (Wajib Sebelum Log Masuk Kembali)

AMARAN KRITIKAL: Jika saluran anda telah dirampas selepas memuat turun fail penaja palsu, pemalam retak atau beta permainan pada PC Windows atau Mac anda, menjalankan imbasan pantas dengan Windows Defender atau Malwarebytes TIDAK mencukupi untuk menjadikan PC itu selamat. Pencurian maklumat moden (Lumma, StealC, RedLine, Medusa) kerap memasang tugas berjadual berterusan, skrip kegigihan WMI, Trojanized Discord index.js fail, atau Trojan Capaian Jauh tersembunyi (RATs suka AsyncRAT atau HVNC Pengkomputeran Rangkaian Maya Tersembunyi) yang bersembunyi di dalam proses Windows yang sah (svchost.exe atau explorer.exe). Pencipta yang melog masuk saluran YouTube mereka yang dipulihkan kembali ke PC yang tidak dipadamkan yang sama dirampas semula untuk kali kedua 48 jam kemudian.

Ikuti Protokol Pembersihan & Pengerasan Stesen Kerja 4 Langkah ini sebelum menaip kata laluan Google anda pada PC anda sekali lagi:

+-----------------------------------------------------------------------+
|  MANDATORY WORKSTATION CLEANUP & FUTURE HIJACK IMMUNITY               |
|                                                                       |
|  1. BACK UP ONLY RAW MEDIA (.mp4, .prproj, .psd) WHILE OFFLINE:       |
|     With Wi-Fi/Ethernet unplugged, copy only your raw video/project   |
|     files to an external drive (NEVER copy .exe, .bat, or AppData).   |
|                                                                       |
|  2. CLEAN-INSTALL WINDOWS/MACOS VIA USB (Format System Drive):        |
|     Create a bootable Windows 11 USB installer on a *different* clean |
|     computer, boot from USB, delete all partitions on C:, and install |
|     a 100% fresh operating system.                                    |
|                                                                       |
|  3. SEPARATE YOUR "BUSINESS INQUIRY" EMAIL FROM YOUR CHANNEL EMAIL:   |
|     NEVER display the Gmail address that owns your YouTube channel    |
|     publicly in your "About" page. Use a separate public email        |
|     (e.g., sponsors@mybrand.com) opened ONLY on an iPad/Chromebook.   |
|                                                                       |
|  4. USE "YOUTUBE STUDIO PERMISSIONS" + AN OFFLINE OWNER ACCOUNT:      |
|     Move your YouTube Channel / Brand Account Primary Ownership to a  |
|     dedicated Google Account that stays 100% LOGGED OUT of your PC,   |
|     and grant your daily editing PC only "Editor" role in Studio.     |
+-----------------------------------------------------------------------+

Bagaimana "Senibina Pengasingan Peranan Editor" Menjadikan Saluran Anda 100% Tidak Boleh Dirampas

Malah saluran terbesar di YouTube menggunakan Helah Pemisahan Peranan Sifar Kos yang mudah ini supaya walaupun PC editor video dijangkiti perisian hasad yang mencuri sesi, penggodam TIDAK BOLEH memadamkan video, tidak boleh memindahkan saluran dan tidak boleh menyentuh AdSense:

  1. Buat Akaun Google "Pemilik Vault": Buat akaun Gmail baharu yang dijamin dengan dua Kunci Keselamatan Perkakasan FIDO2 fizikal (seperti YubiKey 5 NFC) dan Program Perlindungan Lanjutan Google (landing.google.com/advancedprotection).
  2. Pindahkan Pemilikan Utama Saluran YouTube Anda ke Akaun Vault Itu: Kemudian log keluar daripada Akaun Vault pada semua komputer Windows/Mac selama-lamanya (hanya log masuk ke dalam pada tablet iOS/Android khusus yang disimpan dalam laci).
  3. Jemput Akaun PC Harian Anda sebagai "Editor" (atau "Editor (Terhad)") dalam YouTube Studio (Settings -> Permissions):
    • Pada PC pengeditan dan penstriman harian anda, anda log masuk hanya dengan akaun Editor anda.
    • Editor boleh memuat naik video, mengedit lakaran kecil, melihat analitis dan menjadualkan draf, tetapi YouTube Studio menyekat Editor daripada memadamkan video yang diterbitkan, menukar nama/pengendalian saluran, menyahpaut AdSense atau menambah Pemilik baharu. Walaupun pencuri maklumat mencuri kuki PC anda, saluran anda tidak boleh dimusnahkan.

Soalan lazim

How did the hacker bypass my Google Authenticator 2FA and text-message verification without my phone ever buzzing?

Whenever you log into Google or YouTube and check **"Stay signed in / Don't ask again on this computer,"** Google's servers issue a cryptographic **Session Authentication Cookie (`SID`, `HSID`, `SSID`, `__Secure-1PSID`)** stored inside your Chrome/Edge `Network/Cookies` database on your hard drive. Every time you open `youtube.com`, your browser presents that cookie to prove you *already* passed 2FA earlier. When you ran the fake sponsor executable on your PC, the **Infostealer malware** used Windows Data Protection API (`DPAPI`) calls under your own Windows user account to decrypt Chrome's local `Local State` AES key, copied your live session cookies, and loaded them into an antidetect browser on the hacker's server, making Google's servers think the hacker's browser *was* your already-authenticated computer.

Doesn't Chrome's new "Application-Bound Encryption" or a Hardware YubiKey stop session-cookie stealers?

**They raise the bar significantly, but neither is a license to run untrusted `.exe` files from sponsor emails:** - **Kunci Keselamatan Perkakasan (YubiKey / Kunci Laluan):** YubiKey menghentikan sepenuhnya **tapak web pancingan data** daripada melog masuk ke akaun anda dari awal. *Walau bagaimanapun*, sebaik sahaja anda telah menggunakan YubiKey anda untuk log masuk ke Chrome pada PC anda, sesi aktif anda masih kekal dalam memori/kuki penyemak imbas, jika anda melaksanakan perisian hasad tempatan pada PC yang sama, perisian hasad mencuri sesi pasca log masuk. - **Terikat Aplikasi Chrome (`App-Bound`) Penyulitan Kuki & Bukti Kelayakan Sesi Terikat Peranti (`DBSC`):** Chrome moden mengikat penyahsulitan kuki kepada perkhidmatan sistem istimewa dan kunci TPM perkakasan, yang menyekat pencuri kuki asas, **tetapi** pengarang perisian hasad semakin bertindak balas dengan menjalankan **VNC Tersembunyi (`HVNC`) utas penyemak imbas terus pada PC anda sendiri di latar belakang** (menggunakan CPU, alamat IP dan cip TPM anda sendiri semasa anda tidur) untuk menstrim penipuan crypto terus dari mesin anda sendiri. Itulah sebabnya **tidak pernah dibuka `.exe`/`.scr`/`.zip` menaja fail pada PC pengeluaran anda** dan menggunakan **Pemisahan Peranan Editor YouTube Studio** adalah penting.

The hacker deleted 200 of my old YouTube videos before the channel was terminated. Can YouTube Support actually bring back permanently deleted videos?

**Yes, if you report the hijack promptly through the official Hijacked Account Escalation workflow.** While a creator who manually clicks *"Delete forever"* inside YouTube Studio cannot undo that action themselves, **YouTube's internal Creator Hijack Forensics Team has a backend Channel Rollback Tool** that can restore videos deleted by an unauthorized attacker during a confirmed hijack window (typically within **14 to 30 days** of the attack, before cold-storage garbage collection purges the underlying video files), complete with their original view counts, comments, and URLs.

How can I safely open "Brand Deal / Sponsorship" files in the future without ever risking my PC?

Follow these **3 Ironclad Sponsorship Hygiene Rules**: 1. ** Penaja Sebenar Tidak Pernah Hantar `.zip`, `.rar`, `.7z`, `.exe`, `.scr`, atau `.msi` Fail untuk Kontrak atau Takrif:** Agensi pemasaran yang sah menghantar taklimat kreatif dan kontrak melalui **pautan Dokumen Google, DocuSign, PandaDoc, Adobe Sign atau standard `.pdf` lampiran** dilihat terus dalam pratonton web Gmail. 2. **Jangan sekali-kali Muat Turun "Arkib Dilindungi Kata Laluan" Daripada Penaja:** Sebab **satu-satunya** e-mel mengatakan *"Muat turun kit media / pelancar permainan kami daripada Mega/Dropbox dan masukkan kata laluan `2026`"* adalah untuk membutakan pengimbas antivirus awan. Ia adalah 100% perisian hasad setiap masa. 3. **Buka Semua E-mel Penaja pada iPad, Chromebook atau Kotak Pasir Awan (`Browserling` / `ANY.RUN`):** Kerana Windows `.exe`/`.scr` pencuri maklumat tidak boleh melaksanakan pada iPadOS atau ChromeOS, mencuba peti masuk tajaan anda pada iPad menjadikannya mustahil secara fizikal untuk PDF palsu boleh laku menjangkiti pelantar penyuntingan Windows anda.

Sumber disemak

  • Pusat Bantuan Google / YouTube: Betulkan Saluran YouTube Digodam (support.google.com/youtube/answer/76187), Lindungi Akaun YouTube Anda Dengan Kebenaran Studio dan Program Perlindungan Lanjutan Google untuk Pencipta Berisiko Tinggi.
  • Kumpulan Analisis Ancaman Google (TAG) & Mandian: Laporan Perisikan Ancaman tentang Perisian Hasad Kecurian Kuki Bermotifkan Kewangan (RedLine, Vidar, Lumma) Menyasarkan Pencipta YouTube dengan Gewang Tajaan Palsu dan Strim Langsung Crypto Scam.
  • Sokongan & Kepercayaan dan Keselamatan Pelanggan Twitch: Pemulihan Akaun dan Prosedur Tetapan Semula Kunci Strim untuk Penyiar Twitch Terkompromi.
  • Pasukan Keselamatan Google Chromium: Meningkatkan Keselamatan Kuki Chrome pada Windows (Penyulitan Terikat Aplikasi dan Bukti Kelayakan Sesi Terikat Peranti DBSC).

Panduan berkaitan