Skip to content

تخليق ڪندڙ چينل کي اغوا ڪيو ويو Crypto Scam Livestreams: ايمرجنسي AdSense ۽ پارٽنر بحالي

اهو معلوم ڪرڻ لاءِ جاڳائيندي ته توهان جي **يوٽيوب چينل، ٽويچ اسٽريم، يا ٽِڪ ٽِڪ جي تخليقڪار کاتي جو نالو تبديل ڪيو ويو آهي ”حڪومتي / مائڪرو اسٽريٽجي،“ ”ٽيسلا لائيو،“ ”اسپيس ايڪس،“ يا ”ريپل XRP، QR-ڪوڊ اسڪيم 30,000 بوٽ ناظرین تائين، ان کان اڳ ** يوٽيوب جو خودڪار اعتماد ۽ حفاظت وارو نظام مستقل طور تي توهان جي سڄي چينل کي "سخت ڪميونٽي گائيڊ لائنن جي ڀڃڪڙي" لاءِ مستقل طور تي ختم ڪري ٿو، ڪنهن به مواد جي تخليق ڪندڙ، ڪاروبار، يا وڊيو ايڊيٽر لاءِ معيشت جي خطري واري ايمرجنسي آهي.

روايتي پاسورڊ-گمان ڪرڻ واري هيڪس جي برعڪس (اسان جي عام ۾ ڍڪيل سوشل ميڊيا اڪائونٽ تي قبضو ۽ هيڪنگ گائيڊ)، ** 90 سيڪڙو کان وڌيڪ جديد يوٽيوب ۽ ٽوئيچ تخليق ڪندڙ کي اغوا ڪرڻ کان پاس ورڊ ۽ ٻه فيڪٽر جي تصديق (2FA) مڪمل طور تي استعمال ڪندي "سيشن ٽوڪن / ڪوڪي-اسٽيلر مالويئر" (Lumma Stealer, RedLine, Vidar, Raccoon, StealC) هڪ جعلي اسپانسر شپ معاهدي جي اندر ظاهر ٿيل PDF/ executable يا پائريٽيڊ وڊيو ايڊيٽنگ پلگ ان**. ڇاڪاڻ ته مالويئر توهان جي ڊيڪرپٽ ٿيل برائوزر SQLite سيشن ڊيٽابيس (SID, HSID, SSID, __Secure-1PSID، ۽ ٽوڙي auth-token ڪوڪيز) سڌو ڪروم، ايج، يا بهادر ميموري کان ٻاهر، حملو ڪندڙ توهان جي فعال سيشن کي ورچوئل مشين تي درآمد ڪري ٿو، پنهنجو گوگل کاتو شامل ڪري ٿو برانڊ اڪائونٽ اونر طور، توهان جي چينل کي ٻاهر منتقل ڪري ٿو، ۽ توهان جي فون تي هڪ گوگل 2FA پرامپٽ کي ڪڏهن به ٽرگر ڪرڻ کان سواءِ هڪ crypto اسڪيم اسٽريم شروع ڪري ٿو. ھي ھدايت ٽيم يوٽيوب پارٽنر سپورٽ، ٽويچ ٽرسٽ اينڊ سيفٽي، ۽ TikTok Creator Operations پاران استعمال ڪيل صحيح قدم بہ قدم بحالي واري پلي بڪ مهيا ڪري ٿي، انفوسٽيلر مالويئر کي صاف ڪرڻ لاءِ، يوٽيوب جي وقف ڪيل هيڪ ٿيل چينل رولبڪ ٽول کي دعوت ڏيو، توھانجو AdSense اڪائونٽ بحال ڪيو ويو ، گوگل کي محفوظ ڪيل ** محفوظ ڪيل اڪائونٽpub-XXXXXX)** ۽ Twitch Payout بينڪ روٽنگ.

ھاڻي ھي ڪر

  1. پنهنجي متاثر ٿيل پي سي يا ميڪ کي فوري طور تي انٽرنيٽ تان ڊس ڪنيڪٽ ڪريو (ايٿرنيٽ ڪيبل کي ان پلگ ڪريو ۽ وائي فائي کي بند ڪريو) ۽ ان ڪمپيوٽر مان پنهنجو گوگل/ٽوچ پاسورڊ تبديل نه ڪريو. جيڪڏهن توهان جعلي اسپانسر اٽيچمينٽ تي ڪلڪ ڪيو آهي (.exe, .scr, .msi, .dmg, .iso، يا پاسورڊ محفوظ ٿيل .zip/.rar هڪ "برانڊ ڊيل" اي ميل کان)، هڪ فعال Infostealer trojan هن وقت توهان جي ڪم اسٽيشن تي هلندڙ آهي. توهان جو پاسورڊ تبديل ڪرڻ يا انهي متاثر ٿيل مشين تي بيڪ اپ اڪائونٽ ۾ لاگ ان ٿيڻ صرف نئين سيشن ڪوڪيز کي سڌو سنئون هيڪر ڏانهن حقيقي وقت ۾ هٿ ڪيو. ڪريو سڀ اڪائونٽ جي بحالي هڪ مڪمل طور تي صاف اسمارٽ فون (iOS/Android) يا هڪ اڻ ڇهيل سيڪنڊري ليپ ٽاپ تان.
  2. **پنهنجي مستقل 24-ڪردارن جي يوٽيوب چينل آئي ڊي ڳوليو ۽ محفوظ ڪريو (UC...، مثال طور، UCxxxxxxxxxxxxxxxxxxxxxxفي الحال @Handle (ڇاڪاڻ ته هيڪر فوري طور تي توهان جي @Handle ڏانهن @MicroStrategy-Live-2026). ڳوليو پنھنجو UC... پراڻي يوٽيوب اينالائيٽڪس اي ميلن اندر چينل ID، توهان جي برائوزر جي تاريخ (studio.youtube.com/channel/UC...)، توهان جو گوگل AdSense ڊيش بورڊ، يا ٽئين پارٽي ٽريڪر سائيٽون جهڙوڪ SocialBlade يا Playboard.
  3. جيڪڏهن توهان کي اڃا تائين توهان جي گوگل اڪائونٽ تائين رسائي آهي (جيتوڻيڪ توهان جو يوٽيوب چينل هليو ويو آهي يا ختم ڪيو ويو آهي)، سڀئي فعال سيشن رد ڪريو ۽ فوري طور تي "برانڊ اڪائونٽ مينيجرز" کي چيڪ ڪريو. توهان جي صاف فون تي، کوليو https://myaccount.google.com/device-activity ۽ هر ڊيسڪ ٽاپ ڪمپيوٽر سيشن مان سائن آئوٽ ٿيو. پوءِ کوليو https://myaccount.google.com/brandaccounts چيڪ ڪرڻ لاءِ ته ڇا حملو ڪندڙ توهان جي يوٽيوب برانڊ اڪائونٽ کي ثانوي مالڪ ڏانهن منتقل ڪيو ۽ توهان کي هٽايو.
  4. اگر توهان جو يوٽيوب چينل ختم ڪيو ويو آهي ته هڪ هيڪر هڪ ڪرپٽو اسڪيم اسٽريم ڪيو آهي، هڪ باقاعده "ڪميونٽي گائيڊ لائنز ٽرمينيشن اپيل" فائل نه ڪريو. هڪ معياري ختم ٿيڻ جي اپيل داخل ڪرڻ جڏهن هيڪر هڪ اسڪيم اسڪيم هلائي ٿو اڪثر ڪري هڪ خودڪار ٿيل بوٽ رد ڪرڻ جي شروعات ڪري ٿو ("اسان توهان جي اڪائونٽ کي معطل رکڻ جو فيصلو ڪيو آهي"). ان جي بدران، توهان کي ضروري درخواست ڪرڻي پوندي يوٽيوب هاءِ جيڪ ٿيل اڪائونٽ انويسٽيگيشن فارم (ذريعي ** يوٽيوب هيلپ سينٽر هيڪڊ ڪريئٽر اسسٽنٽ** ذريعي يا عوامي طور تي ٽوئيٽ ڪندي @TeamYouTube تي X)، جيڪو توهان جي ڪيس کي خاص اندروني تخليقڪار هائيجيڪ فارنڪس ٽيم ڏانهن روانو ڪري ٿو جيڪو توهان جي چينل کي ان جي بلڪل اڳ واري هيڪ حالت ڏانهن واپس آڻي سگهي ٿو.
  5. پنهنجي ڳنڍيل گوگل ايڊسينس کي بند ڪريو (adsense.google.com)، Twitch Payout سيٽنگون (dashboard.twitch.tv/u/YOURNAME/settings/revenue)، ۽ اسٽريپ ايڪسپريس اڪائونٽس. چيڪ ڪريو AdSense -> ادائگيون -> ادائگي جي معلومات -> سيٽنگون منظم ڪريو ۽ هٽايو ڪنهن به غير مجاز ايڊمن استعمال ڪندڙ يا پرڏيهي بئنڪ اڪائونٽس جيڪي حملو ڪندڙ طرفان شامل ڪيا ويا آهن، ۽ چيڪ ڪريو YouTube اسٽوڊيو -> Earn / Monetization تصديق ڪرڻ لاءِ ته ڇا حملو ڪندڙ توهان جي AdSense اڪائونٽ کي ختم ڪيو ۽ پنهنجو پاڻ کي ڳنڍيو.
  6. پنهنجي ڪميونٽي ۽ اسپانسرز کي خبردار ڪيو ته توهان جي بچيل سماجي پليٽ فارمن تي (Instagram, Discord, X) توهان جي هيڪ ٿيل لائيو اسٽريم تي QR ڪوڊ اسڪين ڪرڻ لاءِ نه. هڪ فوري ڊيڄاريندڙ پوسٽ ڪريو ته جيئن وفادار رڪن پنهنجي جان بچائيندڙ جي "Send 1 BTC، حاصل ڪريو 2 BTC واپس" والٽ ڊرائن ۾ نه وڃايو.

Danger

ڪيئن "جعلي اسپانسرشپ PDF / گيم بيٽا" ٽريپ ڪم ڪري ٿو: ** تخليق ڪندڙ اغوا ڪندڙ يوٽيوب چينلز جي نگراني ڪن ٿا 1,000 کان 5,000,000 سبسڪرائبرن سان ۽ چينل جي عوام کي انتهائي قائل ڪندڙ ڪاروباري پڇا ڳاڇا موڪلين ٿا "ڪاروباري پڇا ڳاڇا لاءِ" اي ميل پتو (بنا ڪري رهيو آهي I ، GENNKA) Surfshark، Opera GX، Adobe، CapCut، هڪ ميڪيڪل ڪيبورڊ برانڊ، يا هڪ AI سافٽ ويئر اسپانسر). اهي هڪ لنڪ موڪليندا آهن پاسورڊ محفوظ ٿيل ڏانهن .zip يا .rar ڊروپباڪس، ميگا، يا گوگل ڊرائيو تي محفوظ ڪريو (پاسورڊ استعمال ڪندي جيئن 2026 تنهن ڪري ڪلائوڊ اينٽي وائرس اسڪينر آرڪائيو جو معائنو نٿا ڪري سگهن). اندر ** نالي هڪ فائل آهيSponsorship_Contract_Rates.pdf.exe يا MediaKit.scr 600 MB جي زيرو بائيٽ پيڊنگ سان ڀريل آهي تنهنڪري Windows Defender ان کي اسڪين ڪرڻ کان پاسو ڪري ٿو. ورهايل سيڪنڊ تي توهان ان فائل تي ڊبل ڪلڪ ڪندا آهيو، اسڪرين تي ڪجهه به نظر نٿو اچي، يا هڪ جعلي ”ڪرپٽ ٿيل فائل / ڊي ايل ايل ايرر“ ڊائلاگ پاپ اپ ٿئي ٿو، جڏهن ته پس منظر پيل لوڊ توهان جي PC تي هر لاگ ان ٿيل برائوزر ڪوڪي کي چوري ڪري ٿو 3 سيڪنڊن کان گهٽ ۾.

فيصلي جو وڻ: توهان جي خالق چينل هائيجيڪ بحالي کي روٽ ڪندي

ڇو ته يوٽيوب (گوگل اڪائونٽ + برانڊ اڪائونٽ + AdSense)، ٽويچ (Amazon/IVS + Authy/2FA + Stream Key)، ۽ TikTok مڪمل طور تي مختلف اندروني قطارن ذريعي اغوا ٿيل اڪائونٽس کي سنڀاليندا آهن، توهان جي پليٽ فارم جي صحيح شاخ جي پيروي ڪريو ۽ هيٺ ڏنل رياست تائين رسائي ڪريو.

flowchart TD
    A["Crypto Scam Livestream / Renameed پاران ٺاھيندڙ چينل اغوا ڪيو ويو"] --> B["قدم 0: متاثر ٿيل پي سي کي فوري طور تي وائي فائي / ايٿرنيٽ کان ڌار ڪريو؛ تبديل ڪريو صاف فون تي"]
    B --> C{"ڪهڙي تخليقڪار پليٽ فارم کي اغوا ڪيو ويو؟"}
    C -->|"يوٽيوب چينل"| D{"ڇا توھان اڃا تائين پنھنجي ھيٺين گوگل کاتي (Gmail) ۾ لاگ ان ڪري سگھو ٿا؟"}
    D -->|"NO: هيڪر گوگل پاسورڊ تبديل ڪيو، 2FA، ۽ وصولي فون"| E["هلايو گوگل اڪائونٽ ريڪوري مان Familiar Home Wi-Fi + Tweet @TeamYouTube پنهنجي UC سان X تي... چينل کي منجمد ڪرڻ لاءِ چينل آئي ڊي"]
    D -->|"ها: مان گوگل ۾ لاگ ان ٿي سگهان ٿو، پر منهنجو يوٽيوب چينل هليو ويو آهي (منتقلي) يا ختم ڪيو ويو آهي"| F{"ڇا چينل ختم ٿيل آهي يا سوئچ اڪائونٽ مان غائب آهي؟"}
    F -->|"غائب: هيڪر برانڊ اڪائونٽ جي ملڪيت منتقل ڪئي ۽ توهان کي هٽايو"| G["برانڊ اڪائونٽ ٽرانسفر HIJACK: رابطو ڪريو يوٽيوب خالق سپورٽ / @TeamYouTube سان UC... ID + مالڪ کي هٽائڻ جو صحيح UTC ٽائيم اسٽيمپ"]
    F -->|"اسڪيم اسٽريم لاءِ ختم ڪيو ويو (يا توهان وٽ اڃا تائين رسائي آهي حذف ٿيل وڊيوز سان)"| H["يوٽيوب مدد استعمال ڪريو 'هيڪ ٿيل چينل کي درست ڪريو' ڊجيٽل اسسٽنٽ يا @TeamYouTube 72-ڪلاڪ هاءِجيڪ اسڪيليشن فارم کي ان لاڪ ڪرڻ لاءِ (معياري اپيل فائل نه ڪريو)"]
    C -->|"ٽوڪ چينل"| I["ٽويچ پاسورڊ ري سيٽ ڪريو + ٺاھيندڙ ڊيش بورڊ ۾ 'ري سيٽ اسٽريم ڪي' تي ڪلڪ ڪريو -> OAuth ڪنيڪشن رد ڪريو -> جمع ڪريو ٽويچ 'هيڪڊ اڪائونٽ' ٽڪيٽ کي ريورس ڪرڻ لاءِ ادائيگي/پابندي"]
    C -->|"TikTok Creator اڪائونٽ"| J["اصل ڳنڍيل فون/اي ميل/انسٽاگرام ذريعي TikTok ان-ايپ 'ريڪور اڪائونٽ' استعمال ڪريو -> فائل TikTok Creator Marketplace / Live Agency Compromised Report"]

حصو 1: توهان جي مستقل کي ڪيئن ڳولهيو UC... يوٽيوب چينل جي سڃاڻپ (جيتوڻيڪ جڏهن حذف يا نالو تبديل ڪيو ويو)

توهان پنهنجي چينل جي 24-ڪردارن جي الفانميرڪ چينل ID کان سواءِ يوٽيوب جو آفيشل Hijacked اڪائونٽ اسڪيليشن فارم مڪمل نٿا ڪري سگهو (جيڪو هميشه اکرن سان شروع ٿئي ٿوUC پٺيان 22 اکر، جهڙوڪ UC_x5XG1OV2P6uZZ5FSM9Ttw). جڏهن هيڪرز هڪ چينل کي هائيجيڪ ڪن ٿا، سڀ کان پهرين شيء اهي ڪندا آهن چينل جو نالو "Tesla" ۾ تبديل ڪريو ۽ تبديل ڪريو. @Handle URL (youtube.com/@YourName) تنهنڪري توهان جي پراڻي لنڪ واپس اچي ٿي 404 Not Found.

ھي استعمال ڪريو 5 فرانزڪ لُڪ اپ پنھنجي صحيح ڳولھڻ لاءِ UC... 3 منٽن کان گهٽ ۾ چينل ID:

  1. طريقو 1 (توهان جي ڊسڪنيڪٽ ٿيل پي سي تي ڊيسڪ ٽاپ برائوزر جي تاريخ): ڪروم/ايج جي تاريخ کوليو (Ctrl + H) جڏهن آف لائن ۽ ڳولا ڪريو studio.youtube.com/channel/. هر ڀيري توهان يوٽيوب اسٽوڊيو کوليو، توهان جي برائوزر جي تاريخ ۾ URL هي هو:
    • https://studio.youtube.com/channel/UCxxxxxxxxxxxxxxxxxxxxxx -> نقل ڪريو اهي صحيح 24 اکرن سان شروع ٿيندڙ UC.
  2. طريقو 2 (توهان جون پراڻيون اي ميلون يوٽيوب / گوگل کان): پنهنجي جي ميل انباڪس لاءِ ڳولھيو "youtube.com/channel/UC" يا ڪو به پراڻو ڪاپي رائيٽ دعويٰ نوٽيس کوليو، مھينا Creator Insider اي ميل، يا نئين سبسڪرائبر نوٽيفڪيشن اي ميل، اي ميل جي ھيٺان پنھنجي چينل جي نالي جي لنڪ تي صحيح ڪلڪ ڪريو ۽ لنڪ ايڊريس تي مشتمل ڪاپي ڪريو /channel/UC....
  3. طريقو 3 (SocialBlade, Playboard, or Viewstats Historical Database): ايستائين جو هيڪر توهان جي چينل جو نالو تبديل ڪري ٿو يا يوٽيوب ان کي ختم ڪري ٿو، ٽئين پارٽي اينالائيٽڪس ڪريلر جهڙوڪ SocialBlade (socialblade.com)، پلي بورڊ (playboard.co)، ۽ Noxinfluencer توهان جي پراڻي چينل جو نالو ڪيش ڪريو ۽ مستقل ڏيکاريو UC... ID توهان جي تاريخي انگن اکرن واري صفحي جي چوٽي تي.
  4. طريقو 4 (وائي بيڪ مشين / گوگل سرچ ڪيش): پيسٽ ڪريو پنھنجو پراڻو ڪسٽم URL (youtube.com/@YourOldHandle يا youtube.com/c/YourOldNameانٽرنيٽ آرڪائيو Wayback مشين ۾ (web.archive.org)، آرڪائيو ٿيل صفحي تي ساڄي ڪلڪ ڪريو -> صفحي جو ذريعو ڏسو، ۽ دٻايو Ctrl + F ڳولڻ لاء "externalId" يا "channelId":"UC.
  5. طريقو 5 (Discord / Streamlabs / StreamElements / VidIQ / TubeBuddy ڊيش بورڊ): جيڪڏهن توهان ڪڏهن پنهنجي يوٽيوب چينل کي Discord ويب هِڪ، Streamlabs، VidIQ، يا TubeBuddy سان ڳنڍيو آهي، ته ان ٽئين پارٽي جي ڊيش بورڊ ۾ لاگ ان ٿيو ۽ ان جي هيٺان ڏسو، ** توهان جو ڳنڍيل اڪائونٽ** ڏيکاريل هارڊ ڪوڊ. UC... چينل ID.

حصو 2: قدم بہ قدم يوٽيوب چينل ۽ برانڊ اڪائونٽ هائيجيڪ بحالي

جڏهن هڪ crypto-scam syndicate چوري ٿيل سيشن ڪوڪيز ذريعي يوٽيوب چينل کي اغوا ڪري ٿو، اهي ٻن ٽيڪنيڪل حملن مان هڪ کي انجام ڏين ٿا: - حملي جو قسم A (سڌو ذاتي چينل ٽيڪ اوور): توهان جو چينل سڌو توهان جي پرائمري گوگل اڪائونٽ تي رهي ٿو. هيڪر توهان جو گوگل پاسورڊ تبديل ڪري ٿو، انهن جي پنهنجي تصديق ڪندڙ ايپ / پاسڪي شامل ڪري ٿو، توهان جي وصولي فون نمبر کي تبديل ڪري ٿو، توهان جي سڀني موجوده وڊيوز کي ** پرائيويٽ** تي سيٽ ڪري ٿو (اهي گهٽ ۾ گهٽ انهن کي شروعاتي طور تي حذف ڪن ٿا ڇاڪاڻ ته 500 وڊيوز کي حذف ڪرڻ ۾ تمام گهڻو وقت لڳندو آهي اسٽريم شروع ڪرڻ کان اڳ)، ۽ هڪ OBS لائيو اسٽريم لوپ شروع ڪري ٿو. - حملي جو قسم B ("خاموش برانڊ اڪائونٽ مالڪ جي منتقلي" حملو): جيتوڻيڪ توهان جو گوگل اڪائونٽ هارڊويئر YubiKey کان محفوظ آهي، جيڪڏهن توهان جو يوٽيوب چينل هڪ برانڊ اڪائونٽ آهي، چوري ٿيل برائوزر سيشن ڪوڪي حملي ڪندڙ کي کولڻ جي اجازت ڏئي ٿي. myaccount.google.com/brandaccounts، انهن جي پنهنجي ڊسپوزيبل Gmail کي منيجر طور دعوت ڏيو، انتظار ڪريو (يا Workspace/legacy bugs ذريعي) مالڪي واري ونڊو کان، پنهنجو پاڻ کي پرائمري مالڪ ڏانهن وڌايو، ۽ برانڊ اڪائونٽ مان پنهنجو گوگل کاتو حذف ڪريو. توهان جي جي ميل اڃا تائين 100% ٺيڪ ڪم ڪري ٿي، ۽ پاسورڊ ڪڏهن به تبديل نه ڪيو ويو آهي، توهان جو يوٽيوب چينل صرف توهان جي اڪائونٽ سوئچر مان غائب ٿي ويو آهي.

سرڪاري 4-اسٽيج يوٽيوب هائجيڪ ريڪوري پروٽوڪول

اسٽيج 1: ٽرگر ڪريو سرڪاري يوٽيوب اغوا ٿيل تخليقڪار اسڪيليشن ٽيم

ڇاڪاڻ ته خودڪار بوٽس هڪ تخليق ڪندڙ جي وچ ۾ فرق نٿو ڪري سگهي، جيڪو قانوني طور تي هڪ crypto اسڪيم کي هلائڻ جو فيصلو ڪيو ويو آهي هڪ تخليق ڪندڙ جيڪو هيڪ ڪيو ويو آهي، ** توهان کي هڪ انساني يوٽيوب هائجيڪ ماهر حاصل ڪرڻ گهرجي هڪ اندروني IP/ڊوائيس سيشن آڊٽ هلائڻ لاء**:

  1. رستو 1 (تيزي سان جيڪڏهن توهان وٽ اڃا تائين رسائي آهي يوٽيوب اسٽوڊيو يا ٻئي مانيٽر ٿيل چينل):
    • کليل https://support.google.com/youtube/answer/76187 ("هڪ هيڪ ٿيل يوٽيوب چينل کي درست ڪريو") -> ڪلڪ ڪريو "اسان جي هيڪ ٿيل چينل اسسٽنٽ سان چيٽ ڪريو". پاڻمرادو تشخيصي اشارن جو جواب ڏيو توهان جي UC... چينل جي سڃاڻپ؛ وهڪري جي آخر ۾، اسسٽنٽ ان لاڪ ڪري ٿو 72-ڪلاڪ وقت جي حساس رسائي جي اجازت کي کولڻ لاءِ توهان جي اي ميل پتي لاءِ اندروني "اسان جي خالق سپورٽ ٽيم سان رابطو ڪريو / هائيجيڪ ٿيل اڪائونٽ فارم".
  2. ** رستو 2 (جيڪڏهن توهان مڪمل طور تي پنهنجي گوگل اڪائونٽ مان بند ٿيل آهيو يا چينل اڳ ۾ ئي ختم ٿي چڪو هو):**
    • لاگ ان ٿيو X (Twitter) (جيڪڏهن توهان وٽ نه آهي ته هڪ مفت کاتو ٺاهيو) ۽ هڪ عوامي ٽوئيٽ (نه پرائيويٽ ڊي ايم پهرين) ڏانهن موڪليو.@TeamYouTube**: > *"@TeamYouTube منھنجو يوٽيوب چينل (چينل ID: UCxxxxxxxxxxxxxxxxxxxxxx) صرف سيشن ٽوڪن مالويئر ذريعي اغوا ڪيو ويو ۽ ان جو نالو مٽايو ويو هڪ crypto اسڪيم اسٽريم [۽ ختم ڪيو ويو / منهنجي برانڊ اڪائونٽ کي منتقل ڪيو ويو]. مون کي هاءِ جيڪ ٿيل اڪائونٽ اسڪيوليشن فارم تائين رسائي جي ضرورت آهي ته جيئن آئون پنهنجي گوگل اڪائونٽ کي ٻيهر بحال ڪري سگهان.
    • ** ڇو @TeamYouTube ايڪس تي سرڪاري ۽ اثرائتو آهي:** عام تبصرو اسپام بوٽن جي برعڪس (هيٺ ڏنل ڊيڄاريندڙ باڪس ڏسو)، تصديق ٿيل @TeamYouTube اڪائونٽ (twitter.com/TeamYouTube گولڊ گوگل آرگنائيزيشن بيج سان) گوگل جي آفيشل Creator Support Escalation specialists پاران 24/7 ڪم ڪيو ويندو آهي. 15 کان 90 منٽن اندر، @TeamYouTube عوامي طور تي جواب ڏيندو، توهان جي X اڪائونٽ جي پيروي ڪريو، توهان کي هڪ سرڪاري سڌو پيغام موڪليو، ۽ ** توهان جي مهيا ڪيل هڪ صاف رابطي جي جي ميل ايڊريس کي وائيٽلسٽ ڪريو** ته جيئن توهان پنهنجي مکيه گوگل اڪائونٽ کي بند ڪرڻ جي باوجود اندروني هاءِجيڪ ٿيل اڪائونٽ فارم کولي سگهو ٿا.

Danger

** ڏسندا ته ”ريڪوري اسڪيمر بوٽس“ توهان کي X/Twitter تي جواب ڏئي رهيا آهن:** لفظن کي ٽوئٽ ڪرڻ جي 5 سيڪنڊن اندر "هيڪ ٿيل يوٽيوب چينل" يا "@TeamYouTube"، 10 کان 30 خودڪار اسڪيم بوٽس توهان جي ٽوئيٽ جو جواب ڏيندا چوندا "سپورٽ ڪڏهن به مدد نه ڪئي، رابطو ڪيو @Cyber_Fix_Pro انسٽاگرام/ٽيليگرام تي، هن منهنجو چينل 20 منٽن ۾ بحال ڪيو." ** انسٽاگرام، ٽيليگرام ۽ ڊسڪارڊ تي ٽئين پارٽي ”اخلاقي هيڪرز“ جا 100 سيڪڙو ڀتا خوري اسڪيمرز** آهن جن کي گوگل جي اندروني سرورن تائين صفر رسائي آهي ۽ اهي چوري ڪندا $200 to $2,000 توهان کان. ** صرف سرڪاري سون جي چيڪ مارڪ سان رابطو ڪريو @TeamYouTube اڪائونٽ (@TwitchSupport Twitch لاءِ) ۽ سرڪاري @google.com اي ميل ڊومينز.**

اسٽيج 2: اندروني يوٽيوب جي اغوا ٿيل اڪائونٽ فارم تي ڇا جمع ڪرايو وڃي

هڪ ڀيرو @TeamYouTube يا هيلپ سينٽر اسسٽنٽ توهان جي اي ميل ايڊريس لاءِ فارم کي فعال ڪري ٿو، هر فيلڊ کي فرانزڪ درستي سان ڀريو (توهان وٽ 72 ڪلاڪ آهن وائيٽ لسٽنگ کان پوءِ ان کي جمع ڪرائڻ لاءِ):

فارم جو ميدان فاسٽ منظوري لاء مهيا ڪرڻ لاء صحيح معلومات
چينل ID توهان جو صحيح 24-ڪردار UC... string (هيڪر جي نئين کي ڪڏهن به نه پيسٽ ڪريو @Handle).
تاريخ ۽ صحيح UTC وقت اغوا جو وقت چيڪ ڪريو پنھنجي Gmail/سيڪيورٽي الرٽس يا ٽائم اسٽيمپ جڏھن ڪرپٽو اسٽريم شروع ٿيو.
** لاڳاپيل AdSense پبلشر ID** توهان جي 16 عددي AdSense ID (pub-XXXXXXXXXXXXXXXXڪنهن به پراڻي AdSense جي ادائيگي واري اي ميل يا ٽيڪس فارم ۾ مليو (1099/1042-S). چينل جي 100٪ مالي ملڪيت ثابت ڪري ٿي.
اصل تخليق اي ميل ۽ مقام اهو پهريون اي ميل پتو جنهن چينل ٺاهيو، اهو شهر/ملڪ جتي توهان عام طور تي اپلوڊ ڪندا آهيو، ۽ ڊوائيس ماڊل (Windows 11 PC, MacBook Pro, iPhone 15) توهان عام طور تي استعمال ڪندا آهيو.
آخري وڊيو جو ID توهان اپلوڊ ڪيو 11-ڪردار يوٽيوب وڊيو ID (watch?v=XXXXXXXXXXX) جي آخري جائز وڊيو توهان هيڪ کان اڳ اپ لوڊ ڪيو.
ڇا هيڪر هڪ برانڊ اڪائونٽ منتقل ڪيو؟ چيڪ ڪريو ها جيڪڏهن توهان جو چينل هڪ برانڊ اڪائونٽ تي هو ۽ توهان جي اڪائونٽ سوئچر مان غائب آهي، ۽ هيڪ کان اڳ ۽ بعد ۾ صحيح برانڊ کاتي جو نالو مهيا ڪريو.

اسٽيج 3: ڇا يوٽيوب جو اندروني "چينل رول بيڪ ٽول" بحال ڪري ٿو

هڪ دفعو گوگل جي اندروني هائيجيڪ تحقيقاتي ٽيم تصديق ڪري ٿي ته هڪ غير معمولي پرڏيهي IP/سيشن ٽوڪن توهان جي اڪائونٽ تي قبضو ڪيو: 1. اهي چينل کي عارضي طور تي منجمد ڪن ٿا حملي آور کي هٽائڻ لاءِ، گوگل کاتي جي بحالي واري فون کي ري سيٽ ڪريو/2FA کي واپس پنهنجي صاف اي ميل ڏانهن، ۽ برانڊ اڪائونٽ جي پرائمري مالڪي کي واپس توهان ڏانهن منتقل ڪريو. 2. اهي ڪميونٽي گائيڊ لائينز ختم ڪن ٿا هيڪر جي ڪرپٽو لائيو اسٽريم جي ڪري ۽ هيڪر جي اسڪيم اسٽريمز ۽ ڪميونٽي پوسٽن کي حذف ڪن ٿا. 3. اهي هلائيندا آهن خودڪار اسٽيٽ رول بيڪ جيڪو توهان جي چينل جو نالو، بينر، اوتار بحال ڪري ٿو، ۽ هيڪر جي مستقل طور ڊاهي وڊيوز کي به بحال ڪري ٿو (جيتوڻيڪ توهان هٽائڻ جي 14 کان 30 ڏينهن اندر هاءِ جيڪ جي رپورٽ ڪريو جڏهن ته وڊيو بلب اڃا تائين گوگل جي کولڊ اسٽوريج سرورز تي موجود آهن؛ وڊيوز صرف توهان جي يوٽيوب اسٽوڊيو ۾ * هيڪر کي سيٽ ڪرڻ لاءِ * پي اسٽوڊيو ۾ * قائم ڪيل آهن -> مواد ٽئب واپس تبديل ٿيڻ لاءِ تيار آهي عوامي).

حصو 3: گوگل ايڊسينس جي حفاظت ۽ بحال ڪرڻ، ٽويچ ادائگيون، ۽ ٽڪ ٽاڪ لائيو روينيو

نفيس تخليقڪار اغوا ڪندڙ صرف هڪ ڪرپٽو وهڪرو نه هلائيندا آهن؛ اهي توهان جي التوا ۾ رکيل ماهوار اشتهار-آمدني جي ادائيگي کي چوري ڪرڻ جي ڪوشش ڪن ٿا يا توهان جي منيٽائيزيشن اڪائونٽ کي سبوتاز ڪرڻ:

1. گوگل ايڊسينس ۽ يوٽيوب پارٽنر پروگرام (YPP) ٽريج

اهي چيڪ ڪريو چار صحيح سيٽنگون AdSense اندر (https://adsense.google.com) ۽ يوٽيوب اسٽوڊيو -> ڪمايو لمحو جڏهن توهان ٻيهر رسائي حاصل ڪندا آهيو:

  1. ** چيڪ ڪريو AdSense يوزر مينيجمينٽ (AdSense -> Account -> Access and authorization -> User management):**
    • ڇا هيڪر توهان جي AdSense اڪائونٽ تي ايڊمنسٽريٽر طور هڪ بدمعاش جي ميل ايڊريس شامل ڪيو جڏهن توهان جي سيشن کي اغوا ڪيو ويو؟ ڪنهن به اڻ ڄاتل صارف کي فوري طور تي هٽايو.
  2. پنھنجو AdSense ادائگي جو طريقو چيڪ ڪريو ۽ ھولڊ اسٽيٽس (AdSense -> Payments -> Payments info -> Manage payment methods):
    • تصديق ڪريو ته توهان جو بئنڪ اڪائونٽ روٽنگ/IBAN نمبر 21 مهيني کان اڳ تبديل نه ڪيو ويو هو (گوگل ايڊسينس جي ماهوار وائر ڊبيسمينٽ کٽڻ جي تاريخ). جيڪڏهن هيڪر توهان جو بئنڪ کاتو تبديل ڪري ڇڏيو آهي ۽ هڪ ادائيگي في الحال التوا ۾ آهي، هڪ فوري طور تي رکو ** ادائيگين تي پاڻ کي روڪيو** (توهان جي ادائيگي جي حد مقرر ڪريو $100,000) جيستائين توهان جو حقيقي بئنڪ اڪائونٽ ٻيهر تصديق نه ڪيو وڃي.
  3. ڇا هيڪر يوٽيوب اسٽوڊيو ۾ توهان جي ايڊسينس کي لنڪ ڪيو (Earn -> YouTube Partner Program Options -> Change Association)؟
    • ڪڏهن ڪڏهن هيڪرز پنهنجو چوري ٿيل AdSense اڪائونٽ توهان جي چينل سان ڳنڍيندا آهن، يا توهان جو AdSense "غلط ٽريفڪ" لاءِ پرچم ڪيو ويندو آهي بوٽ-بوسٽ ٿيل ڪرپٽو اسٽريم دوران. هڪ ڀيرو @TeamYouTube تصديق ڪري ٿو ته توهان جي چينل کي هائيجيڪ ڪيو ويو توهان جي سپورٽ ٽڪيٽ ۾، ساڳئي ٽڪيٽ واري سلسلي ۾ ماهر کان پڇو پنهنجي اصل کي بحال ڪرڻ لاءِ pub-XXXXXX AdSense ايسوسيئيشن ۽ ڪنهن به YPP معطلي کي صاف ڪريو جيڪو هائجيڪ ونڊو دوران سبب ٿيو.

2. Twitch الحاق / ڀائيوار ۽ اسٽريم ڪي ايمرجنسي ري سيٽ

جيڪڏهن توهان جو Twitch چينل نشر ڪرڻ شروع ڪيو هڪ crypto casino يا Elon Musk scam stream:

  1. اهو ڪيئن ٿيو: يا ته توهان جي ٽوئيچ برائوزر جي ڪوڪي چوري ٿي وئي، يا هڪ حملي آور سمجھوتو ڪيو ٽي پارٽي اسٽريمنگ ٽول (Streamlabs, Restream.io, Nightbot, or OBS Cloud) جنهن ۾ توهان جي Psistent RTMP Stream Key يا OAuth ٽوڪن جي معنيٰ آهي وڊيو ڪاسٽ ڪرڻ لاءِ يو ايس چينل لائيو ڪاسٽ ڪري سگهو ٿا** توهان جي ٽوچ پاسورڊ ۾ لاگ ان ٿيڻ کان سواءِ صرف توهان جي اسٽريم ڪي **.
  2. Twitch تي فوري طور تي 3 قدم بند:
    • ڏانھن وڃو Twitch Creator Dashboard -> Settings -> Stream -> Primary Stream Key ۽ ڪلڪ ڪريو ** ري سيٽ** فوري طور تي. RTMP اسٽريم ڪيئي کي ري سيٽ ڪرڻ سان ** 2 سيڪنڊن ۾ اسٽريم-ڪي ھائجيڪر جي لائيو براڊڪاسٽ کي ختم ڪري ٿو**.
    • ڏانھن وڃو ** ٽوچ سيٽنگون -> ڪنيڪشن (twitch.tv/settings/connections)** ۽ هر ٽئين پارٽي OAuth ايپ، ايڪسٽينشن، ۽ ري اسٽريم سروس جي اڳيان ڊس ڪنيڪٽ تي ڪلڪ ڪريو.
    • ڏانھن وڃو Creator Dashboard -> Settings -> Affiliate / Partner -> Payout Onboarding ۽ تصديق ڪريو پنھنجي PayPal / Direct Deposit / Tax Interview تفصيلن کي تبديل نه ڪيو ويو.
    • جيڪڏهن ٽوچ خودڪار سسٽم توهان جي چينل کي اسڪيم اسٽريم لاءِ معطل ڪيو، تي ٽڪيٽ جمع ڪرايو https://help.twitch.tv چونڊيو اڪائونٽ/ لاگ ان جا مسئلا -> سمجهوتو/ هيڪ ٿيل کاتو (معياري پابندي جي اپيل نه آهي) تنهن ڪري ٽويچ سيفٽي پرڏيهي IP/RTMP انجيسٽ سرور جو آڊٽ ڪري ٿو ۽ توهان جي پارٽنر/الحاق واري حيثيت بحال ڪري ٿو.

3. TikTok Creator Rewards، TikTok Shop، ۽ Live Balance Protection

جيڪڏھن توھان جو TikTok ٺاھيندڙ کاتو اغوا ڪيو ويو آھي: - هيڪرز ٽِڪ ٽِڪ جي تخليقڪارن کي نشانو بڻائيندڙ سڀ کان پهريان توهان جي ٽِڪ ٽِڪ والٽ (Live Diamonds / Creator Rewards Program Balance) کي ختم ڪرڻ ۽ TikTok Shop Affiliate ذريعي هاءِ ڪميشن پروڊڪٽس کي آرڊر ڪرڻ تي ڌيان ڏين ٿا. - TikTok جي ان-ايپ استعمال ڪريو **پروفائل -> هيمبرگر مينيو -> سيٽنگون ۽ رازداري -> سيڪيورٽي ۽ اجازتون -> ڊيوائسز کي منظم ڪريو ** سڀني غير ملڪي ڊوائيسن کي ڪڪ ڪرڻ لاءِ، پنهنجو ٽڪ ٽاڪ بيلنس ڪڍڻ جو طريقو منجمد ڪريو، ۽ جيڪڏهن لاڪ ٿيل آهي، استعمال ڪريو **TikTok اڪائونٽ ريٽوريو فلو، انسٽاگرام فون ذريعي، تاريخي طور تي ** تصديق ٿيل ايپل آئي ڊي ، تاريخي طور تي پنهنجي فون آئي ڊي ** جي تصديق ڪندي. نمبر (TikTok Creator Marketplace پارٽنر پڻ پنهنجي Creator Manager/ Live Agency Partner Portal ذريعي سڌو سنئون اڳتي وڌي سگهن ٿا).

4. اسپانسر ۽ پبلڪ ڪرائسس ڪميونيڪيشن اسڪرپٽ (جڏھن توھان جو چينل ھائجي ويو آھي)

جڏهن هڪ هائيجيڪ ٿيل چينل هڪ crypto giveaway اسڪيم کي اسٽريم ڪرڻ شروع ڪري ٿو، ڪلاڪن اندر ٻه ثانوي بحران اچي وڃن ٿا: سبسڪرائبرز پئسا وڃائي رهيا آهن هيڪر جي QR ڪوڊ کي اسڪين ڪندي، ۽ فعال برانڊ اسپانسرز اهو سوچي رهيا آهن ته توهان پنهنجي اسپانسر ٿيل انٽيگريشن وڊيو کي حذف ڪري پنهنجي معاهدي جي ڀڃڪڙي ڪئي. پوسٽ ڪريو ھن ٻن حصن واري نوٽيس کي فوري طور تي پنھنجي بچيل سماجي چينلن تي (Instagram Stories, X, Discord @everyone, Patreon, and LinkedIn) ۽ اي ميل ڪريو پنھنجي فعال اسپانسرشپ اڪائونٽ مينيجرز:

  • عوامي ڪميونٽي وارننگ پوسٽ: > "تڪڙو سيڪيورٽي نوٽس: منهنجو يوٽيوب / ٽويچ چينل ([اصل چينل جو نالو]) اڄ کان پهريان هڪ برائوزر سيشن هائيجيڪ ذريعي سمجھوتو ڪيو ويو ۽ ان جو نالو تبديل ڪيو ويو [هيڪرز جو جعلي نالو]. منهنجي چينل تي هلندڙ لائيو اسٽريم تي ڪنهن به لنڪ تي ڪلڪ نه ڪريو يا ڪو به QR ڪوڊ اسڪين ڪريو، اهو هڪ غير فعال طور تي ڪم ڪندڙ حملي ڪندڙن سان آهي. @ ٽيم يوٽيوب / ٽويچ سپورٽ اسان جي مستقل چينل ID استعمال ڪندي (UC...) وهڪرو کي منجمد ڪرڻ ۽ چينل کي واپس ڪرڻ لاءِ. وهڪرو جي رپورٽ ڪرڻ ۽ بيهڻ لاءِ توهان جي مهرباني."
  • سڌو اي ميل فعال برانڊ اسپانسرز / ايجنسي پارٽنرز کي: > *"هاءِ [اسپانسر مئنيجر]، مان توهان کي باضابطه طور تي اطلاع ڏيڻ لاءِ لکي رهيو آهيان ته اسان جو يوٽيوب چينل اڄ هڪ غير مجاز سيشن ٽوڪن سيڪيورٽي جي ڀڃڪڙي جو شڪار ٿيو آهي. گوگل جي تخليق ڪندڙ هائيجيڪ ٽيم هڪ مڪمل اسٽيٽ رول بيڪ ڪرڻ ۾ مصروف آهي، جيڪا اڳ ۾ شايع ٿيل سڀني وڊيوز کي بحال ڪري ٿي (بشمول توهان جي اسپانسر ٿيل انٽيگريشن) اسان جي اصل شيڊول ۾ يو آر ايل جي انٽيگريشن کي ڳڻڻ جي صورت ۾. هن هفتي لاءِ گوگل جي سيڪيورٽي رولبڪ دوران 48 ڪلاڪ دير ٿي رهي آهي، اسان پن ٿيل تبصرو/لنڪ ونڊو کي وڌائينداسين ۽ جيئن ئي ڪنٽرول بحال ٿيندو هڪ سٺي تاثر واري رپورٽ فراهم ڪنداسين.

حصو 4: توهان جي ايڊيٽنگ پي سي مان Infostealer Malware کي صاف ڪريو (لازمي طور تي واپس لاگ ان ٿيڻ کان اڳ)

نازڪ وارننگ: جيڪڏهن توهان جو چينل هائيجيڪ ڪيو ويو آهي هڪ جعلي اسپانسر فائل، ڦاٽل پلگ ان، يا گيم بيٽا ڊائون لوڊ ڪرڻ کان پوءِ توهان جي Windows PC يا Mac تي، Windows Defender يا Malwarebytes سان تڪڙو اسڪين ڪرڻ ڪافي نه آهي انهي پي سي کي محفوظ بڻائڻ لاءِ. جديد infostealers (Lumma, StealC, RedLine, Medusa) اڪثر انسٽال ڪريو مسلسل شيڊول ٿيل ڪم، WMI مسلسل اسڪرپٽس، ٽرجنائزڊ ڊسڪورڊ index.js فائلون، يا اسٽيلٿ ريموٽ رسائي ٽروجن (RATs جهڙو AsyncRAT يا HVNC پوشیدہ ورچوئل نيٽورڪ ڪمپيوٽنگ) جيڪي لڪائيندا آھن اندر ۾ جائز ونڊوز پروسيس (svchost.exe يا explorer.exe). ٺاھيندڙ جيڪي پنھنجي بحال ٿيل يوٽيوب چينل کي واپس ساڳي غير وائپ ٿيل پي سي ۾ لاگ ان ڪندا آھن ** 48 ڪلاڪن کان پوءِ ٻي دفعي ٻيهر ھائجيڪ ٿي ويندا آھن**.

هن تي عمل ڪريو 4-Step Workstation Sanitization & Hardening Protocol ان کان اڳ جو توهان جي PC تي گوگل پاسورڊ ٻيهر ٽائپ ڪريو:

+-----------------------------------------------------------------------+
|  MANDATORY WORKSTATION CLEANUP & FUTURE HIJACK IMMUNITY               |
|                                                                       |
|  1. BACK UP ONLY RAW MEDIA (.mp4, .prproj, .psd) WHILE OFFLINE:       |
|     With Wi-Fi/Ethernet unplugged, copy only your raw video/project   |
|     files to an external drive (NEVER copy .exe, .bat, or AppData).   |
|                                                                       |
|  2. CLEAN-INSTALL WINDOWS/MACOS VIA USB (Format System Drive):        |
|     Create a bootable Windows 11 USB installer on a *different* clean |
|     computer, boot from USB, delete all partitions on C:, and install |
|     a 100% fresh operating system.                                    |
|                                                                       |
|  3. SEPARATE YOUR "BUSINESS INQUIRY" EMAIL FROM YOUR CHANNEL EMAIL:   |
|     NEVER display the Gmail address that owns your YouTube channel    |
|     publicly in your "About" page. Use a separate public email        |
|     (e.g., sponsors@mybrand.com) opened ONLY on an iPad/Chromebook.   |
|                                                                       |
|  4. USE "YOUTUBE STUDIO PERMISSIONS" + AN OFFLINE OWNER ACCOUNT:      |
|     Move your YouTube Channel / Brand Account Primary Ownership to a  |
|     dedicated Google Account that stays 100% LOGGED OUT of your PC,   |
|     and grant your daily editing PC only "Editor" role in Studio.     |
+-----------------------------------------------------------------------+

ڪيئن "ايڊيٽر رول آئسوليشن آرڪيٽيڪچر" توهان جي چينل کي 100٪ غير-Hijackable بڻائي ٿو

ايستائين جو يوٽيوب تي تمام وڏا چينل استعمال ڪن ٿا هي سادو زيرو ڪاسٽ رول سيپريشن ٽرڪ ته جيئن ڪنهن وڊيو ايڊيٽر جو پي سي سيشن چوري ڪندڙ مالويئر کان متاثر ٿي وڃي، هيڪر وڊيوز کي ڊليٽ نٿو ڪري سگهي، چينل کي منتقل نٿو ڪري سگهي، ۽ AdSense کي هٿ نه ٿو ڪري سگهي:

  1. هڪ ”والٽ اونر“ گوگل کاتو ٺاهيو: هڪ نئون جي ميل اڪائونٽ ٺاهيو ٻن فزيڪل FIDO2 هارڊويئر سيڪيورٽي ڪيز (جهڙوڪ YubiKey 5 NFC) ۽ گوگل جو ايڊوانسڊ پروٽيڪشن پروگرام (landing.google.com/advancedprotection).
  2. پنهنجي يوٽيوب چينل جي پرائمري مالڪي کي ان والٽ اڪائونٽ ۾ منتقل ڪريو: پوءِ سائن آئوٽ ڪريو Vault اڪائونٽ مان سڀني ونڊوز/Mac ڪمپيوٽرن تي هميشه لاءِ (صرف ان ۾ لاگ ان ٿيو هڪ وقف iOS/Android ٽيبليٽ تي جيڪو دراز ۾ رکيل آهي).
  3. ** پنهنجي روزاني پي سي اڪائونٽ کي يوٽيوب اسٽوڊيو ۾ ”ايڊيٽر“ (يا ”ايڊيٽر (محدود)“) طور دعوت ڏيو (Settings -> Permissions):**
    • توهان جي روزاني ايڊيٽنگ ۽ اسٽريمنگ پي سي تي، توهان لاگ ان ڪريو ٿا صرف پنهنجي ايڊيٽر اڪائونٽ سان.
    • هڪ ايڊيٽر وڊيوز اپلوڊ ڪري سگهي ٿو، ٿومبنيلز کي ايڊٽ ڪري سگهي ٿو، اينالائيٽڪس ڏسي سگهي ٿو، ۽ ڊرافٽ شيڊول ڪري سگهي ٿو، پر يوٽيوب اسٽوڊيو ايڊيٽر کي شايع ٿيل وڊيوز کي حذف ڪرڻ، چينل جو نالو/هينڊل تبديل ڪرڻ، AdSense کي ختم ڪرڻ، يا نوان مالڪ شامل ڪرڻ کان روڪي ٿو. جيتوڻيڪ هڪ infostealer توهان جي PC جي ڪوڪيز کي چوري ڪري، توهان جو چينل تباهه نه ٿو ڪري سگهجي.

اڪثر پڇيا ويا سوال

How did the hacker bypass my Google Authenticator 2FA and text-message verification without my phone ever buzzing?

Whenever you log into Google or YouTube and check **"Stay signed in / Don't ask again on this computer,"** Google's servers issue a cryptographic **Session Authentication Cookie (`SID`, `HSID`, `SSID`, `__Secure-1PSID`)** stored inside your Chrome/Edge `Network/Cookies` database on your hard drive. Every time you open `youtube.com`, your browser presents that cookie to prove you *already* passed 2FA earlier. When you ran the fake sponsor executable on your PC, the **Infostealer malware** used Windows Data Protection API (`DPAPI`) calls under your own Windows user account to decrypt Chrome's local `Local State` AES key, copied your live session cookies, and loaded them into an antidetect browser on the hacker's server, making Google's servers think the hacker's browser *was* your already-authenticated computer.

Doesn't Chrome's new "Application-Bound Encryption" or a Hardware YubiKey stop session-cookie stealers?

**They raise the bar significantly, but neither is a license to run untrusted `.exe` files from sponsor emails:** - **هارڊويئر سيڪيورٽي ڪيز (YubiKey / Passkeys):** هڪ YubiKey مڪمل طور تي روڪي ٿي **فشنگ ويب سائيٽس** کي شروع کان توهان جي اڪائونٽ ۾ لاگ ان ٿيڻ کان. *بهرحال*، هڪ دفعو توهان پنهنجي پي سي تي ڪروم ۾ لاگ ان ٿيڻ لاءِ پنهنجي YubiKey استعمال ڪري چڪا آهيو، توهان جو فعال سيشن اڃا تائين برائوزر ميموري/ڪوڪيز ۾ رهي ٿو، جيڪڏهن توهان مقامي ميلويئر کي ان ئي پي سي تي ايگزيڪيوٽو ڪيو ته، ميلويئر پوسٽ لاگ ان سيشن کي چوري ڪري ٿو. - ** ڪروم ايپليڪيشن پابند (`App-Bound`) ڪوڪي انڪرپشن ۽ ڊيوائس بائونڊ سيشن سندون (`DBSC`):** جديد ڪروم ڪوڪيز ڊيڪرپشن کي هڪ مراعات يافته سسٽم سروس ۽ هارڊويئر TPM ڪنجيز سان ڳنڍي ٿو، جيڪي بنيادي ڪوڪيز چوريندڙن کي بلاڪ ڪن ٿا، ** پر** مالويئر ليکڪ تيزيءَ سان جواب ڏين ٿا **Hidden VNC (`HVNC`) برائوزر ٿريڊ سڌو سنئون توهان جي پنهنجي PC تي پس منظر ۾** (پنهنجي پنهنجي سي پي يو، IP پتي، ۽ TPM چپ استعمال ڪندي جڏهن توهان سمهندا آهيو) توهان جي پنهنجي مشين مان Crypto اسڪيم کي اسٽريم ڪرڻ لاءِ. ان ڪري ** ڪڏهن به نه کوليو `.exe`/`.scr`/`.zip` اسپانسر فائلون توهان جي پيداوار پي سي تي ** ۽ استعمال ڪندي ** يوٽيوب اسٽوڊيو ايڊيٽر رول سيپريشن** ضروري آهن.

The hacker deleted 200 of my old YouTube videos before the channel was terminated. Can YouTube Support actually bring back permanently deleted videos?

**Yes, if you report the hijack promptly through the official Hijacked Account Escalation workflow.** While a creator who manually clicks *"Delete forever"* inside YouTube Studio cannot undo that action themselves, **YouTube's internal Creator Hijack Forensics Team has a backend Channel Rollback Tool** that can restore videos deleted by an unauthorized attacker during a confirmed hijack window (typically within **14 to 30 days** of the attack, before cold-storage garbage collection purges the underlying video files), complete with their original view counts, comments, and URLs.

How can I safely open "Brand Deal / Sponsorship" files in the future without ever risking my PC?

Follow these **3 Ironclad Sponsorship Hygiene Rules**: 1. ** حقيقي اسپانسرز ڪڏهن به نه موڪليندا آهن `.zip`, `.rar`, `.7z`, `.exe`, `.scr`، يا `.msi` فائلون فار ڪانٽريڪٽ يا بريف:** جائز مارڪيٽنگ ايجنسيون تخليقي اختصار ۽ معاهدا موڪلين ٿيون **گوگل ڊڪس لنڪس، ڊاڪو سائن، پينڊا ڊڪ، ايڊوب سائن، يا معياري `.pdf` منسلڪات** سڌو سنئون Gmail جي ويب پريو ۾ ڏٺو ويو. 2. **ڪڏهن به اسپانسر کان "پاسورڊ-محفوظ آرڪائيو" ڊائون لوڊ نه ڪريو: ** صرف ** سبب هڪ اي ميل چوي ٿو *"ميگا / ڊراپ باڪس مان اسان جي ميڊيا کٽ / گيم لانچر کي ڊائون لوڊ ڪريو ۽ پاسورڊ داخل ڪريو `2026`"* ڪلائوڊ اينٽي وائرس اسڪينر کي انڌو ڪرڻ لاءِ آهي. اهو هر وقت 100٪ مالويئر آهي. 3. ** کوليو سڀ اسپانسر اي ميلون هڪ iPad تي، Chromebook، يا Cloud Sandbox (`Browserling` / `ANY.RUN`):** ڇاڪاڻ ته ونڊوز `.exe`/`.scr` infostealers iPadOS يا ChromeOS تي عمل نٿا ڪري سگهن، iPad تي توهان جي اسپانسرشپ انباڪس کي ٽرائي ڪندي ان کي جسماني طور تي ناممڪن بڻائي ٿو جعلي PDF ايگزيڪيوٽيبل توهان جي ونڊوز ايڊيٽنگ رگ کي متاثر ڪرڻ.

ذريعن جي چڪاس ڪئي وئي

  • گوگل / يوٽيوب هيلپ سينٽر: هيڪ ٿيل يوٽيوب چينل کي درست ڪريو (support.google.com/youtube/answer/76187)*، پنهنجي يوٽيوب اڪائونٽ کي اسٽوڊيو جي اجازتن سان محفوظ ڪريو، ۽ گوگل ايڊوانسڊ پروٽيڪشن پروگرام فار هاءِ-رِسڪ ٺاهيندڙن.
  • گوگل Threat Analysis Group (TAG) & Mandiant: *Treat Intelligence Reports on Financially Motivated Cookie-Theft Malware (RedLine, Vidar, Lumma) يوٽيوب ٺاهيندڙن کي نشانو بڻائڻ جعلي اسپانسر شپ جي لالچ ۽ ڪرپٽو اسڪيم لائيو اسٽريمز * سان.
  • Twitch ڪسٽمر سپورٽ ۽ اعتماد ۽ حفاظت: اڪائونٽ ريڪوري ۽ اسٽريم ڪيئي ري سيٽ طريقا سمجھوتا ​​ٽويچ براڊڪاسٽرز لاءِ.
  • گوگل ڪروميم سيڪيورٽي ٽيم: * ونڊوز تي ڪروم ڪوڪيز جي سيڪيورٽي کي بهتر بنائڻ (ايپليڪيشن-بائونڊ انڪريپشن ۽ ڊيوائس بائونڊ سيشن سندون DBSC)*.

لاڳاپيل ھدايتون