Skip to content

Ijodkor kanali kripto firibgarliklari tomonidan o‘g‘irlangan: Favqulodda AdSense va hamkorlarni tiklash

YouTube kanalingiz, Twitch oqimi yoki TikTok yaratuvchisi hisobingiz nomi “Strategy/MicroStrategy”, “Tesla Live”, “SpaceX” yoki “Ripple XRP” ga oʻzgartirilganini bilib, barcha videolaringiz roʻyxatga kiritilmagan yoki oʻchirib tashlanganligini va kanalingiz hozirda kriptovalyutalarni translyatsiya qilayotganini bilasizmi? QR-kod orqali 30 000 bot tomoshabinlari uchun firibgarlik, YouTube’ning avtomatlashtirilgan ishonch va xavfsizlik tizimi butun kanalingizni “Hamjamiyat tartib-qoidalarining jiddiy buzilishi” sababli butunlay to‘xtatish oldidan, bu har qanday kontent yaratuvchisi, biznesi yoki video muharriri uchun hayot uchun xavfli favqulodda holat.

Parolni taxmin qilish bo'yicha an'anaviy buzishlardan farqli o'laroq (bizning umumiy ijtimoiy media hisobini egallab olish va buzish qo'llanma), zamonaviy YouTube va Twitch yaratuvchilarining o'g'irlanishining 90 foizdan ortig'i parollar va ikki faktorli autentifikatsiyani chetlab o'tadi (2FA) "Session Token / Cookie-Stealer Zararli dasturi" dan to'liq foydalanish (Lumma Stealer, RedLine, Vidar, Raccoon, StealC) soxta homiylik shartnomasida yashiringan PDF/bajariladigan yoki pirat video tahrirlash plagini. Zararli dastur shifrlangan brauzeringiz SQLite seans ma'lumotlar bazasini chiqarib tashlaganligi sababli (SID, HSID, SSID, __Secure-1PSID, va Twitch auth-token cookie-fayllar) to‘g‘ridan-to‘g‘ri Chrome, Edge yoki Brave xotirasidan tashqari, tajovuzkor faol seansingizni virtual mashinaga import qiladi, Brend hisobi egasi sifatida o‘zining Google hisobini qo‘shadi, kanalingizni boshqa joyga o‘tkazadi va telefoningizda bitta Google 2FA so‘rovini ishga tushirmasdan kripto firibgarlik oqimini boshlaydi. Ushbu qoʻllanmada TeamYouTube hamkorlarini qoʻllab-quvvatlash, Twitch Trust & Safety va TikTok Creator Operations tomonidan maʼlumot oʻgʻirlovchi zararli dasturlarni yoʻq qilish, YouTubening maxsus Buzilgan kanallarni qaytarish vositasi, oʻtkazilgan Brend hisoblarini tiklash va Google Adense’ni himoya qilish uchun foydalaniladigan bosqichma-bosqich tiklash kitobi keltirilgan.pub-XXXXXX) va Twitch Payout bank marshruti.

Buni hozir qiling

  1. Infektsiyalangan shaxsiy kompyuter yoki Mac kompyuteringizni internetdan DAVOLA (Ethernet kabelini ajratib oling va Wi-Fi-ni o'chiring) va o'sha kompyuterdan Google/Twitch parolingizni o'zgartirmang. Agar soxta homiy ilovasini bosgan bo'lsangiz (.exe, .scr, .msi, .dmg, .iso, yoki parol bilan himoyalangan .zip/.rar "brend kelishuvi" elektron pochtasidan), faol Infostealer troyan hozir ish stantsiyangizda ishlamoqda. Parolingizni o'zgartirish yoki ushbu virusli kompyuterda zaxira hisob qaydnomasiga kirish orqali yangi seans cookie-fayllari to'g'ridan-to'g'ri xakerga real vaqtda qaytariladi. To‘liq toza smartfon (iOS/Android) yoki tegilmagan ikkinchi darajali noutbuk dan barcha hisob qaydnomasini tiklashni amalga oshiring.
  2. Doimiy 24 belgidan iborat YouTube kanal identifikatoringizni toping va saqlang (UC..., masalan, UCxxxxxxxxxxxxxxxxxxxxxx) hozir. YouTube Yordam xizmati o‘g‘irlangan yoki o‘chirilgan kanalni qidirib yoki tiklab bo‘lmaydi. @Handle (chunki xaker sizni darhol o'zgartiradi @Handle uchun @MicroStrategy-Live-2026). O'zingizni toping UC... Eski YouTube analitik xatlari ichidagi kanal identifikatori, brauzer tarixi (studio.youtube.com/channel/UC...), Google AdSense boshqaruv paneli yoki SocialBlade yoki Playboard kabi uchinchi tomon kuzatuvchi saytlari.
  3. Agar siz hali ham Google hisobingizga kirish imkoniga ega boʻlsangiz (hatto YouTube kanalingiz yoʻqolgan yoki tugatilgan boʻlsa ham), barcha faol seanslarni bekor qiling va darhol “Brend hisobi menejerlari” bandini tekshiring. Toza telefoningizda oching. https://myaccount.google.com/device-activity va har bir ish stoli kompyuter seansidan chiqing. Keyin oching https://myaccount.google.com/brandaccounts tajovuzkor YouTube brend hisobingizni ikkinchi egasiga o‘tkazib, sizni olib tashlaganligini tekshirish uchun.
  4. Agar xaker kripto firibgarligini amalga oshirgani uchun YouTube kanalingiz tugatilgan bo‘lsa, odatiy “Hamjamiyat tartib-qoidalari bo‘yicha Apellyatsiya” YO‘QMANG. Xaker firibgarlik oqimini ishga tushirganida standart tugatish apellyatsiyasini topshirish ko‘pincha botning avtomatik rad etilishiga sabab bo‘ladi (“Hisobingizni to‘xtatib qo‘yishga qaror qildik”). Buning oʻrniga YouTube oʻgʻirlangan hisobni tekshirish shaklini (YouTube Yordam markazi orqali buzilgan ijodkor yordamchisi orqali yoki ** manzilida ochiq tvit yozish orqali kerak so'rashingiz kerak.@TeamYouTube X** da), bu sizning ishingizni ixtisoslashgan Internal Creator Hijack Sud-tibbiy ekspertiza guruhiga yo'naltiradi, u kanalingizni xakerlikdan oldingi holatiga qaytara oladi.
  5. Ulangan Google AdSense-ni bloklang (adsense.google.com), Twitch toʻlov sozlamalari (dashboard.twitch.tv/u/YOURNAME/settings/revenue) va Stripe Express hisoblari. AdSense -> Toʻlovlar -> Toʻlovlar haqida maʼlumot -> Sozlamalarni boshqarish-ni tekshiring va tajovuzkor tomonidan qoʻshilgan ruxsatsiz administrator foydalanuvchilari yoki xorijiy bank hisoblarini oʻchirib tashlang va tajovuzkor AdSense hisobingizni uzib, oʻzinikini bogʻlaganligini tekshirish uchun YouTube Studio -> Pul topish/Monetizatsiya-ni tekshiring.
  6. Omon qolgan ijtimoiy platformalaringizdagi (Instagram, Discord, X) hamjamiyatingiz va homiylaringizni buzib kirilgan jonli translatsiyangizda QR kodni skanerlash EMAS haqida ogohlantiring. Sodiq obunachilar o‘z hayotini taqlid qiluvchining “1 BTC yuboring, 2 BTC Orqaga oling” hamyonini to‘kish moslamasiga tejab qolmasligi uchun darhol ogohlantiring.

Danger

“Soxta homiylik PDF/O‘yin beta” tuzog‘i qanday ishlaydi: Ijodkor o‘g‘irlab ketuvchilar 1000 dan 5 000 000 gacha obunachiga ega YouTube kanallarini kuzatib boradilar va kanal ommasiga juda ishonchli ishbilarmonlik so‘rovlarini yuboradilar “Biznes so‘rovlar uchun” elektron pochta manzili (o‘zini ko‘rsatib ** Genshinka Impact, Surinka, Opera, Norkx. Adobe, CapCut, mexanik klaviatura brendi yoki AI dasturiy homiysi**). Ular parol bilan himoyalangan havolani yuborishadi .zip yoki .rar Dropbox, Mega yoki Google Drive-da arxivlash (masalan, parol yordamida 2026 shuning uchun bulutli antivirus skanerlari arxivni tekshira olmaydi). Ichkarida ** nomli fayl mavjudSponsorship_Contract_Rates.pdf.exe** yoki MediaKit.scr 600 MB nol baytli to'ldirish bilan kengaytirilgan, shuning uchun Windows Defender uni skanerlashni o'tkazib yuboradi. Bir soniya ichida ushbu faylni ikki marta bossangiz, ekranda hech narsa ko'rinmaydi yoki soxta "Buzilgan fayl / DLL xatosi" dialog oynasi ochiladi, fon yuki esa kompyuteringizdagi har bir tizimga kirgan brauzer cookie-fayllarini 3 soniya ichida o'g'irlaydi.

Qaror daraxti: Ijodkoringiz kanalini o'g'irlashni tiklashga yo'naltirish

YouTube (Google hisobi + Brend hisobi + AdSense), Twitch (Amazon/IVS + Authy/2FA + Stream Key) va TikTok o'g'irlangan hisoblarni butunlay boshqa ichki navbatlar orqali boshqarganligi sababli, platformangiz uchun aniq filialni kuzatib boring va quyida joylashgan kirish holati.

flowchart TD
    A["Ijodkor kanali Crypto Scam Livestream tomonidan o'g'irlangan / Nomi o'zgartirildi"] --> B["0-QADAM: Zararlangan kompyuterni Wi-Fi/Ethernet tarmog'idan darhol uzing; Telefonni tozalash rejimiga o'ting"]
    B --> C{"Qaysi Ijodkor platformasi o‘g‘irlangan?"}
    C -->|"YouTube kanali"| D{"Siz hali ham asosiy Google hisobingizga (Gmail) kira olasizmi?"}
    D -->|"YO'Q: Xaker Google parolini, 2FA va tiklash telefonini o'zgartirdi"| E["Tanish uy Wi-Fi orqali Google hisobini tiklashni ishga tushiring + Tweet @TeamYouTube on X on UC... Kanalni muzlatish uchun Channel ID"]
    D -->|"HA: Google’ga kirishim mumkin, lekin mening YouTube kanalim O‘TGAN (Ko‘chirilgan) yoki TUGADI"| F{"Kanal yopilganmi yoki Switch hisobida yo'qmi?"}
    F -->|"Yo‘qolgan: xaker brend hisobi egaligini o‘tkazdi va sizni olib tashladi"| G["BREND HISOBINI O'TKAZIShNI O'G'IRLASH: YouTube ijodkorlarini qo'llab-quvvatlash xizmati bilan bog'laning / UC... ID bilan @TeamYouTube bilan bog'laning + egasi olib tashlanishining aniq UTC vaqt tamg'asi"]
    F -->|"Scam Stream uchun toʻxtatildi (yoki siz hali ham oʻchirilgan videolar bilan kirishingiz mumkin)"| H["72 soatlik o‘g‘irlash eskalatsiyasi shaklini ochish uchun YouTube Yordam “Buzilgan kanalni tuzatish” raqamli yordamchisidan yoki @TeamYouTube xizmatidan foydalaning (standart shikoyat QILMANG)"]
    C -->|"Twitch kanali"| I["Twitch parolini qayta o'rnatish + Yaratuvchining boshqaruv panelidagi 'Oqim kalitini tiklash' tugmasini bosing -> OAuth ulanishlarini bekor qilish -> To'lov/taqiqni bekor qilish uchun Twitch 'Buzilgan hisob' chiptasini yuboring"]
    C -->|"TikTok Creator hisobi"| J["Asl bog'langan telefon/elektron pochta/Instagram orqali TikTok ilovasidagi 'Hisobni tiklash' dan foydalaning -> Fayl TikTok yaratuvchisi bozori / Jonli agentlik buzilganligi haqida hisobot"]

1-qism: Doimiy shaxsingizni qanday topish mumkin UC... YouTube kanal identifikatori (oʻchirilgan yoki nomi oʻzgartirilganda ham)

Kanalingizning 24 belgidan iborat alfanumerik kanal identifikatori (u har doim harflar bilan boshlanadi )siz YouTube rasmiy o‘g‘irlangan hisobni oshirish shaklini to‘ldira olmaysiz.UC keyin 22 ta belgi, masalan UC_x5XG1OV2P6uZZ5FSM9Ttw). Xakerlar kanalni o'g'irlaganda, birinchi navbatda kanal nomini "Tesla" ga o'zgartiradi va @Handle URL (youtube.com/@YourName) shuning uchun eski havolangiz qaytadi 404 Not Found.

Aniq ma'lumotni topish uchun ushbu 5 sud ekspertizasidan foydalaning UC... 3 daqiqadan kamroq vaqt ichida kanal identifikatori:

  1. 1-usul (Uzilgan kompyuteringizdagi ish stoli brauzer tarixi): Chrome/Edge tarixini oching (Ctrl + H) oflayn rejimda va qidiring studio.youtube.com/channel/. YouTube Studio’ni har safar ochganingizda, brauzer tarixidagi URL manzili:
    • https://studio.youtube.com/channel/UCxxxxxxxxxxxxxxxxxxxxxx -> bilan boshlangan aniq 24 ta belgidan nusxa oling UC.
  2. 2-usul (YouTube / Google-dan eski e-pochtalaringiz): Gmail pochta qutingizni qidiring "youtube.com/channel/UC" yoki har qanday eski mualliflik huquqi daʼvosi bildirishnomasini, Creator Insider oylik elektron pochtasini yoki yangi obunachi bildirishnomasini oching, xatning pastki qismidagi kanalingiz nomiga havolani sichqonchaning oʻng tugmasi bilan bosing va havolani oʻz ichiga olgan manzildan nusxa oling. /channel/UC....
  3. 3-usul (SocialBlade, Playboard yoki Viewstats tarixiy maʼlumotlar bazasi): Hatto xaker kanalingiz nomini oʻzgartirsa yoki YouTube uni toʻxtatsa ham, SocialBlade (socialblade.com), Playboard (playboard.co) va Noxinfluencer eski kanal nomini keshlaydi va doimiy nomini ko‘rsatadi UC... Tarixiy statistika sahifangiz tepasida ID.
  4. 4-usul (Wayback Machine / Google Search Cache): Eski maxsus URL manzilingizni joylashtiring (youtube.com/@YourOldHandle yoki youtube.com/c/YourOldName) Internet Archive Wayback mashinasiga (web.archive.org), arxivlangan sahifani o'ng tugmasini bosing -> Sahifa manbasini ko'rish va bosing Ctrl + F izlash uchun "externalId" yoki "channelId":"UC.
  5. 5-usul (Discord / Streamlabs / StreamElements / VidIQ / TubeBuddy asboblar paneli): Agar siz YouTube kanalingizni Discord veb-kanaliga, Streamlabs, VidIQ yoki TubeBuddy-ga ulagan bo‘lsangiz, uchinchi tomon boshqaruv paneliga kiring va Ulangan hisob qaydnomalaringizni ko‘rsatadi-co-ni ko‘ring. UC... Kanal identifikatori.

2-qism: YouTube kanali va brend hisobini o'g'irlashni bosqichma-bosqich tiklash

Kripto-firibgarlik sindikati oʻgʻirlangan seans cookie-fayllari orqali YouTube kanalini oʻgʻirlaganida, ular ikkita texnik hujumdan birini amalga oshiradilar: - A turidagi hujum (to‘g‘ridan-to‘g‘ri shaxsiy kanalni egallab olish): Kanalingiz bevosita asosiy Google hisobingizda ishlaydi. Xaker Google parolingizni oʻzgartiradi, oʻzining Authenticator ilovasi/parol kalitini qoʻshadi, tiklash telefon raqamingizni oʻzgartiradi, barcha mavjud videolaringizni Shaxsiy qilib oʻrnatadi (ular dastlab ularni kamdan-kam oʻchirib tashlaydilar, chunki 500 ta videoni oʻchirish oqim boshlanishidan oldin juda koʻp vaqt talab etadi) va OBS jonli translatsiya davrini ishga tushiradi. - B turidagi hujum (“Brend hisobi egasining ovozsiz o‘tkazilishi” hujumi): Google hisobingiz YubiKey apparati bilan himoyalangan bo‘lsa ham, YouTube kanalingiz Brend hisobi bo‘lsa, o‘g‘irlangan brauzer seansi cookie fayli tajovuzkorga ochish imkonini beradi. myaccount.google.com/brandaccounts, Menejer sifatida o‘zlarining bir martalik Gmail-ni taklif qiling, egalik oynasini kuting (yoki Workspace/eski xatoliklarni chetlab o‘ting), o‘zini asosiy egasiga ko‘rsating va brend hisobidan Google hisobingizni o‘chirib tashlang. Gmail’ingiz hali ham 100% yaxshi ishlaydi va hech qanday parol o‘zgartirilmagan, YouTube kanalingiz hisob o‘zgartirgichdan shunchaki yo‘q bo‘lib ketdi.

Rasmiy 4 bosqichli YouTube hijack tiklash protokoli

1-bosqich: Rasmiy YouTube o‘g‘irlangan ijodkorlar guruhini ishga tushiring

Avtomatlashtirilgan botlar qonuniy ravishda kripto firibgarligini translatsiya qilishga qaror qilgan ijodkor bilan xakerlik hujumiga uchragan ijodkorni ajrata olmasligi sababli, ichki IP/qurilma seansi auditini o‘tkazish uchun YouTube o‘g‘irlash bo‘yicha mutaxassisni olishingiz kerak:

  1. 1-yo‘l (agar siz hali ham YouTube Studio yoki boshqa nazorat qilinadigan kanalga kirish imkoningiz bo‘lsa, eng tez):
    • Ochiq https://support.google.com/youtube/answer/76187 ("Buzilgan YouTube kanalini tuzatish") -> "Buzilgan kanal yordamchimiz bilan suhbat" tugmasini bosing. Siz bilan avtomatik diagnostika so'rovlariga javob bering UC... Kanal identifikatori; oqim oxirida yordamchi **"Ijodkorlarni qo'llab-quvvatlash jamoamiz bilan bog'laning / o'g'irlangan hisob shakli"**ni ochish uchun sizning e-pochta manzilingizga 72 soatlik vaqtni hisobga olgan holda kirish ruxsatini ochadi.
  2. 2-yo‘l (Agar siz Google hisobingizdan butunlay bloklangan bo‘lsangiz yoki kanal allaqachon tugatilgan bo‘lsa):
    • X (Twitter) ga kiring (agar sizda yoʻq boʻlsa, bepul hisob yarating) va ** ga ommaviy tvit (avval shaxsiy DM EMAS) yuboring.@TeamYouTube**: > "@TeamYouTube Mening YouTube kanalim (Kanal ID: UCxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) seans-token zararli dastur orqali o'g'irlangan va kripto firibgarlik oqimiga o'zgartirilgan [va mening brend hisobim tugatilgan/o'chirilgan]. O'g'irlangan hisob qaydnomamni tiklash uchun DM formasiga kirishim kerak. tafsilotlar."
    • ** Nima uchun @TeamYouTube X da rasmiy va samarali: ** Umumiy sharh spam-botlaridan farqli o'laroq (quyidagi ogohlantirish qutisiga qarang), tasdiqlangan @TeamYouTube hisob (twitter.com/TeamYouTube oltin Google tashkilot nishoni bilan) Googlening Ijodkorlarni qo‘llab-quvvatlash bo‘yicha rasmiy mutaxassislari tomonidan 24/7 ishlaydi. 15-90 daqiqa ichida, @TeamYouTube hammaga ochiq javob beradi, X hisobingizni kuzatib boradi, sizga rasmiy Toʻgʻridan-toʻgʻri xabar yuboradi va siz koʻrsatgan toza kontakt Gmail manzilini oq roʻyxatga kiritadi, shunda siz hatto asosiy Google hisobingiz bloklangan boʻlsa ham ichki oʻgʻirlangan hisob formasini ochishingiz mumkin.

Danger

X/Twitter’da sizga javob beradigan “Qayta tiklash botlari”dan ehtiyot bo‘ling: "buzilgan YouTube kanali" yoki "@TeamYouTube" so‘zlarini tvit qilganingizdan so‘ng 5 soniya ichida 10 dan 30 gacha avtomatlashtirilgan firibgar botlar sizning tvitingizga javob beradi, "Men bilan bog‘laning, hech qachon yordam bermang, deb yozadi. @Cyber_Fix_Pro Instagram/Telegram’da u mening kanalimni 20 daqiqada tikladi.” Instagram, Telegram va Discord’dagi uchinchi tomonning “axloqiy xakerlari”ning 100 foizi tovlamachilik bilan shug‘ullanuvchi firibgarlar bo‘lib, ular Googlening ichki serverlariga kirish imkoniga ega emaslar va o‘g‘irlashadi. $200 to $2,000 sizdan. FAQAT rasmiy oltin belgisi bilan bog'laning @TeamYouTube hisob (@TwitchSupport Twitch uchun) va rasmiy @google.com elektron pochta domenlari.

2-bosqich: Ichki YouTube o'g'irlangan hisob formasida nimani topshirish kerak

Bir marta @TeamYouTube yoki Yordam markazi yordamchisi e-pochta manzilingiz uchun shaklni yoqadi, har bir maydonni sud-tibbiy aniqligi bilan to‘ldiring (oq ro‘yxatga kiritilgandan keyin uni yuborish uchun 72 soat vaqtingiz bor):

Shakl maydoni Tez tasdiqlash uchun aniq ma'lumot
Kanal identifikatori Sizning aniq 24 belgi UC... string (hech qachon xakerning yangisini joylashtirmang @Handle).
O'g'irlash sanasi va aniq UTC vaqti Gmail/xavfsizlik ogohlantirishlarini yoki kripto oqimi boshlangan vaqt tamg'asini tekshiring.
Associated AdSense Publisher ID 16 xonali AdSense identifikatoringiz (pub-XXXXXXXXXXXXXXXX), har qanday eski AdSense toʻlov elektron pochtasi yoki soliq shaklida (1099/1042-S). Kanalning 100% moliyaviy egaligini isbotlaydi.
Asl yaratilish elektron pochtasi va joylashuvi Kanalni yaratgan birinchi elektron pochta manzili, siz odatda yuklagan shahar/mamlakat va qurilma modeli (Windows 11 PC, MacBook Pro, iPhone 15) odatda foydalanasiz.
Siz yuklagan oxirgi videoning identifikatori 11 belgidan iborat YouTube video identifikatori (watch?v=XXXXXXXXXXX) buzg'unishdan oldin yuklagan oxirgi qonuniy videoning siz.
Hacker brend hisobini o‘tkazdimi? Agar kanalingiz brend hisobda bo‘lgan bo‘lsa va hisobni almashtirgichdan yo‘qolgan bo‘lsa, Ha belgisini belgilang va buzib kirishdan oldin va keyin aniq brend hisob nomini kiriting.

3-bosqich: YouTube ichki "Kanalni qaytarish vositasi" nimani tiklaydi

Googlening ichki Hijack Tergov jamoasi anomaliya xorijiy IP/sessiya tokeni hisobingizni egallab olganini tasdiqlaganidan keyin: 1. Ular kanalni vaqtincha to‘xtatib qo‘yishadi, tajovuzkorni yo‘q qilish, Google hisobini tiklash telefonini/2FAni toza e-pochtangizga qayta o‘rnatish va brend hisobining asosiy egaligini sizga qaytarish. 2. Ular xakerning kripto jonli efiri tufayli yuzaga kelgan Hamjamiyat yo‘riqnomalarining bekor qilinishini bekor qiladi va xakerning firibgarlik oqimlari va hamjamiyat postlarini o‘chirib tashlaydi. 3. Ular kanal nomini, bannerini, avatarini tiklaydigan va hatto xaker tomonidan butunlay o‘chirib tashlangan videolarni qayta tiklaydigan Videolarni avtomatik ravishda qayta tiklash funksiyasini ishga tushiradi (agar siz o‘g‘irlanganlik haqida o‘chirilgandan so‘ng 14-30 kun ichida xabar bersangiz, video bloklar Google’ning sovuq xotira serverlarida mavjud bo‘lsa; videolar xaker faqat YouTube ro‘yxatida *Un ro‘yxatida qoladi yoki *Un *** qoladi. Kontent yorlig‘i yana Ommaviyga o‘tishga tayyor).

3-qism: Google AdSense, Twitch Payouts va TikTok Live daromadlarini himoya qilish va tiklash

Murakkab yaratuvchi o'g'irlovchilar shunchaki kripto oqimini boshqarmaydilar; ular shuningdek, kutilayotgan oylik reklama daromadingizni o‘g‘irlashga yoki monetizatsiya hisobingizni sabotaj qilishga urinishadi:

1. Google AdSense va YouTube hamkorlik dasturi (YPP) Triage

AdSense ichidagi ushbu to'rtta aniq sozlamalarni tekshiring (https://adsense.google.com) va YouTube Studio -> Kirish imkoniyatini tiklaganingizdan so‘ng daromad oling:

  1. AdSense foydalanuvchi boshqaruvini tekshiring (AdSense -> Account -> Access and authorization -> User management):
    • Seans o‘g‘irlab ketilganda xaker AdSense hisobingizga Administrator sifatida noto‘g‘ri Gmail manzilini qo‘shganmi? Har qanday notanish foydalanuvchini darhol olib tashlang.
  2. AdSense toʻlov usulingiz va ushlab turish holatini tekshiring (AdSense -> Payments -> Payments info -> Manage payment methods):
    • Bank hisobi yoʻnalishi/IBAN raqamingiz oyning 21-kuniga (Google AdSense’ning oylik pul oʻtkazmasini toʻxtatish sanasi) oldin almashtirilmaganligini tasdiqlang. Agar xaker bank hisobingizni oʻzgartirgan boʻlsa va hozirda toʻlov kutilayotgan boʻlsa, darhol Toʻlovlarni oʻz-oʻzidan ushlab turish (toʻlov chegarasini oʻrnating) $100,000) haqiqiy bank hisobingiz qayta tekshirilgunga qadar.
  3. Hacker YouTube Studio'da AdSense-ni uzib qo'yganmi (Earn -> YouTube Partner Program Options -> Change Association)?
    • Ba'zida xakerlar o'zlarining o'g'irlangan AdSense akkauntlarini kanalingizga bog'laydilar yoki AdSense bot orqali kuchaytirilgan kripto oqimi davomida "Noto'g'ri trafik" deb belgilanadi. Bir marta @TeamYouTube qoʻllab-quvvatlash chiptangizda kanalingiz oʻgʻirlanganligini tasdiqlasangiz, xuddi chipta mavzusidagi mutaxassisdan asl nusxangizni tiklashini soʻrang. pub-XXXXXX AdSense assotsiatsiyasi va oʻgʻirlash oynasi davomida yuzaga kelgan YPP toʻxtatilishini olib tashlang.

2. Twitch Affiliate / Partner & Stream Key Favqulodda tiklash

Agar sizning Twitch kanalingiz kripto kazino yoki Elon Mask firibgarlik oqimini translyatsiya qila boshlagan bo'lsa:

  1. Bu qanday sodir bo‘ldi: Twitch brauzeringiz cookie-faylingiz o‘g‘irlangan yoki tajovuzkor uchinchi tomon striming vositasini (Streamlabs, Restream.io, Nightbot yoki OBS Cloud) buzib qo‘ygan bo‘lsa, unda sizning Doimiy RTMP Stream Key yoki OAuth tokeningiz bo‘lgan, ya'ni TANGI jonli efirda kanalingizni translyatsiya qilish mumkin** SIZNING STREAM KALİT Twitch parolingizga hech qachon kirmasdan**.
  2. Twitch-da zudlik bilan 3 bosqichli o'chirish:
    • Twitch Creator asboblar paneli -> Sozlamalar -> Oqim -> Asosiy oqim kaliti ga o‘ting va darhol Qayta o‘rnatish tugmasini bosing. RTMP Stream Keyni qayta oʻrnatish oqim kalitini oʻgʻirlovchining jonli efirini 2 soniyada uzib qoʻyadi.
    • Twitch sozlamalari -> Ulanishlar (twitch.tv/settings/connections) va har bir uchinchi tomon OAuth ilovasi, kengaytmasi va Restream xizmati yonidagi Ulanishni uzish tugmasini bosing.
    • Ijodkorlar paneli -> Sozlamalar -> Hamkorlik / Hamkor -> To‘lovni ishga tushirish bo‘limiga o‘ting va PayPal/To‘g‘ridan-to‘g‘ri depozit/Soliq intervyu ma’lumotlari o‘zgartirilmaganligini tekshiring.
    • Agar Twitch avtomatlashtirilgan tizimlari sizning kanalingizni firibgarlik oqimi uchun to'xtatib qo'ygan bo'lsa, chipta yuboring https://help.twitch.tv Hisob / Kirish muammolari -> Buzilgan / Buzilgan hisob (standart taqiqlangan shikoyat emas) ni tanlab, Twitch Safety chet el IP/RTMP ingest serverini tekshiradi va hamkor/sheriklik maqomini tiklaydi.

3. TikTok yaratuvchisi mukofotlari, TikTok do‘koni va jonli balansni himoya qilish

Agar TikTok yaratuvchisi hisobingiz o‘g‘irlangan bo‘lsa: - TikTok ijodkorlarini nishonga olgan xakerlar birinchi navbatda TikTok hamyoningizni (Jonli olmoslar / Creator Rewards Program balansi) quritishga va TikTok Shop Affiliate orqali yuqori komissiyali mahsulotlarga buyurtma berishga eʼtibor qaratadilar. - TikTok ilovasidagi Profil -> Gamburger menyusi -> Sozlamalar va maxfiylik -> Xavfsizlik va ruxsatlar -> Qurilmalarni boshqarish barcha xorijiy qurilmalarni o‘chirib qo‘yish, TikTok balansini yechib olish usulini muzlatib qo‘yish va agar bloklangan bo‘lsa, TikTok hisobini tiklash oqimidan foydalaning** (telefoningiz, bog‘langan Apple identifikatori yoki Apple identifikatori, **k **vi) orqali. Ijodkorlar bozori hamkorlari Ijodkorlar menejeri / Jonli agentlik hamkori portali orqali ham to'g'ridan-to'g'ri eskalatsiya qilishlari mumkin.

4. Homiylik va inqirozli vaziyatlarda muloqot skripti (Kanalingiz o‘g‘irlanganda)

O‘g‘irlangan kanal kripto sovg‘asi firibgarligini ko‘rsata boshlagach, bir necha soat ichida ikkita ikkilamchi inqiroz yuz beradi: obunachilar xakerning QR kodini skanerlash orqali pul yo‘qotishadi va faol brend homiylari homiylik integratsiyasi videongizni o‘chirib, shartnomangizni buzganingizni o‘ylab vahima qo‘yishadi. Ushbu ikki qismli bildirishnomani darhol omon qolgan ijtimoiy kanallaringizga joylashtiring (Instagram Stories, X, Discord @everyone, Patreon va LinkedIn) va faol homiylik hisobi menejerlariga elektron pochta xabarini yuboring:

  • Jamoatning ogohlantirish posti: > "XAVFSIZLIK XAVFSIZLIGI BO'YICHA ESLASH: Mening YouTube/Twitch kanalim ([Original Channel Name]) bugun brauzer seansini o'g'irlash orqali buzilgan va nomi [Hacker's Fake Name] deb o'zgartirilgan. Hozirda kanalimda olib borilayotgan jonli efirda hech qanday havolani bosmang yoki QR kodlarini skanerlamang, bu kriptovalyuta bilan ishlaydigan firibgarlik @TeamTwitch/Team activers /Team hujumchilar tomonidan boshqariladi. doimiy kanal identifikatorimizdan (UC...) oqimni muzlatish va kanalni orqaga qaytarish uchun. Oqim haqida xabar berganingiz va hozir bo'lganingiz uchun tashakkur."
  • Faol brend homiylari/agentlik hamkorlariga bevosita elektron pochta xabari: > "Assalomu alaykum [Homiy menejer], men sizni YouTube kanalimiz seans tokeni xavfsizligini ruxsatsiz buzishga uchragani haqida ogohlantirmoqchiman. Google Creator O'g'irlash jamoasi to'liq holatga qaytarishni amalga oshirish bilan shug'ullanadi, bu esa avval chop etilgan barcha videolarni (shu jumladan homiylik integratsiyasini) tiklaydi. Google xavfsizlikni qayta tiklash vaqtida 48 soat ichida biz qadalgan izoh/havola oynasini kengaytiramiz va nazorat tiklangandan so‘ng yaxshi taassurot qoldiradigan hisobotni taqdim etamiz."

4-qism: Infostealer zararli dasturini tahrirlovchi kompyuteringizdan o'chirish (qayta kirishdan oldin majburiy)

MUHIM OGOHLANTIRISH: Agar kanalingiz Windows shaxsiy kompyuteringizga yoki Mac-ga soxta homiy fayli, buzilgan plagin yoki o‘yin beta-versiyasini yuklaganingizdan so‘ng o‘g‘irlangan bo‘lsa, Windows Defender yoki Malwarebytes yordamida tezkor skanerlash kompyuterni xavfsiz qilish uchun yetarli EMAS. Zamonaviy ma’lumot o‘g‘irlash vositalari (Lumma, StealC, RedLine, Medusa) tez-tez o'rnating doimiy rejalashtirilgan vazifalar, WMI qat'iylik skriptlari, Troyanlashtirilgan Discord index.js fayllar yoki yashirin masofaviy kirish troyanlari (RATs kabi AsyncRAT yoki HVNC Yashirin virtual tarmoq hisoblash) qonuniy Windows jarayonlarida yashiringan (svchost.exe yoki explorer.exe). Qayta tiklangan YouTube kanaliga yana oʻsha oʻchirilgan kompyuterga kirgan ijodkorlar 48 soatdan keyin ikkinchi marta oʻgʻirlanadi.

Kompyuteringizda Google parolingizni qayta kiritishdan oldin ushbu 4 bosqichli ish stantsiyasini tozalash va qattiqlashtirish protokoliga rioya qiling:

+-----------------------------------------------------------------------+
|  MANDATORY WORKSTATION CLEANUP & FUTURE HIJACK IMMUNITY               |
|                                                                       |
|  1. BACK UP ONLY RAW MEDIA (.mp4, .prproj, .psd) WHILE OFFLINE:       |
|     With Wi-Fi/Ethernet unplugged, copy only your raw video/project   |
|     files to an external drive (NEVER copy .exe, .bat, or AppData).   |
|                                                                       |
|  2. CLEAN-INSTALL WINDOWS/MACOS VIA USB (Format System Drive):        |
|     Create a bootable Windows 11 USB installer on a *different* clean |
|     computer, boot from USB, delete all partitions on C:, and install |
|     a 100% fresh operating system.                                    |
|                                                                       |
|  3. SEPARATE YOUR "BUSINESS INQUIRY" EMAIL FROM YOUR CHANNEL EMAIL:   |
|     NEVER display the Gmail address that owns your YouTube channel    |
|     publicly in your "About" page. Use a separate public email        |
|     (e.g., sponsors@mybrand.com) opened ONLY on an iPad/Chromebook.   |
|                                                                       |
|  4. USE "YOUTUBE STUDIO PERMISSIONS" + AN OFFLINE OWNER ACCOUNT:      |
|     Move your YouTube Channel / Brand Account Primary Ownership to a  |
|     dedicated Google Account that stays 100% LOGGED OUT of your PC,   |
|     and grant your daily editing PC only "Editor" role in Studio.     |
+-----------------------------------------------------------------------+

"Muharrir rolini izolyatsiya qilish arxitekturasi" sizning kanalingizni qanday qilib 100% o'g'irlab bo'lmas qiladi

Hatto YouTube’dagi eng yirik kanallar ham ushbu oddiy Nol-xarajatli rollarni ajratish hiylasidan foydalanadilar, shunda hatto video muharrirning shaxsiy kompyuteri seansni o‘g‘irlovchi zararli dastur bilan kasallangan bo‘lsa ham, xaker videolarni o‘chira olmaydi, kanalni uzata olmaydi va AdSense-ga tegmaydi:

  1. “Vault Owner” Google hisobini yarating: ikkita jismoniy FIDO2 apparat xavfsizlik kaliti (masalan, YubiKey 5 NFC) va Google’ning Kengaytirilgan himoya dasturi () bilan himoyalangan mutlaqo yangi Gmail hisobini yarating.landing.google.com/advancedprotection).
  2. YouTube kanalingizning asosiy egaligini o‘sha Vault hisobiga o‘tkazing: Keyin barcha Windows/Mac kompyuterlarida Vault hisob qaydnomasidan abadiy chiqing (faqat chekkada saqlanadigan maxsus iOS/Android planshetida tizimga kiring).
  3. Kundalik shaxsiy kompyuter hisobingizni YouTube Studio-ga “Muharrir” (yoki “Muharrir (cheklangan)”) sifatida taklif qiling (Settings -> Permissions):
    • Kundalik tahrirlash va oqimli kompyuteringizda siz faqat muharrir hisob qaydnomangiz bilan kirasiz.
    • Muharrir videolarni yuklashi, eskizlarni tahrirlashi, tahliliy maʼlumotlarni koʻrishi va qoralamalarni rejalashtirishi mumkin, lekin YouTube Studio muharrirga chop etilgan videolarni oʻchirish, kanal nomi/dasturini oʻzgartirish, AdSense aloqasini uzish yoki yangi egalarni qoʻshishni bloklaydi. Agar maʼlumot oʻgʻirlovchisi kompyuteringizning cookie-fayllarini oʻgʻirlagan boʻlsa ham, kanalingizni yoʻq qilib boʻlmaydi.

Tez-tez beriladigan savollar

How did the hacker bypass my Google Authenticator 2FA and text-message verification without my phone ever buzzing?

Whenever you log into Google or YouTube and check **"Stay signed in / Don't ask again on this computer,"** Google's servers issue a cryptographic **Session Authentication Cookie (`SID`, `HSID`, `SSID`, `__Secure-1PSID`)** stored inside your Chrome/Edge `Network/Cookies` database on your hard drive. Every time you open `youtube.com`, your browser presents that cookie to prove you *already* passed 2FA earlier. When you ran the fake sponsor executable on your PC, the **Infostealer malware** used Windows Data Protection API (`DPAPI`) calls under your own Windows user account to decrypt Chrome's local `Local State` AES key, copied your live session cookies, and loaded them into an antidetect browser on the hacker's server, making Google's servers think the hacker's browser *was* your already-authenticated computer.

Doesn't Chrome's new "Application-Bound Encryption" or a Hardware YubiKey stop session-cookie stealers?

**They raise the bar significantly, but neither is a license to run untrusted `.exe` files from sponsor emails:** - **Uskuna xavfsizlik kalitlari (YubiKey / Passkeys):** YubiKey **fishing veb-saytlarining** hisobingizga noldan kirishini butunlay to‘xtatadi. *Biroq*, kompyuteringizda Chrome brauzeriga kirish uchun YubiKey-dan allaqachon foydalanganingizdan so'ng, faol seansingiz brauzer xotirasi/cookie-fayllarida saqlanib qoladi, agar siz o'sha kompyuterda mahalliy zararli dasturni ishga tushirsangiz, zararli dastur kirishdan keyingi seansni o'g'irlaydi. - **Chrome ilovasi (`App-Bound`) Cookie-fayllarni shifrlash va qurilma bilan bogʻlangan sessiya hisob maʼlumotlari (`DBSC`):** Zamonaviy Chrome cookie-fayllarni parolini hal qilishni imtiyozli tizim xizmati va apparat TPM kalitlari bilan bog‘laydi, bu esa asosiy cookie-fayllarni o‘g‘irlovchilarni bloklaydi, **lekin** zararli dastur mualliflari **Yashirin VNC () ishga tushirish orqali ko‘proq javob berishadi.`HVNC`) kripto firibgarligini o‘z kompyuteringizdan to‘g‘ridan-to‘g‘ri oqimlash uchun fonda to‘g‘ridan-to‘g‘ri o‘z shaxsiy kompyuteringizga brauzer oqimini** (uyqu vaqtida o‘z CPU, IP manzilingiz va TPM chipingizdan foydalaning). Shuning uchun ** hech qachon ochilmaydi `.exe`/`.scr`/`.zip` Ishlab chiqarish kompyuteringizda** homiylik fayllari va **YouTube Studio Editor Role Separation** funksiyasidan foydalanish juda muhim.

The hacker deleted 200 of my old YouTube videos before the channel was terminated. Can YouTube Support actually bring back permanently deleted videos?

**Yes, if you report the hijack promptly through the official Hijacked Account Escalation workflow.** While a creator who manually clicks *"Delete forever"* inside YouTube Studio cannot undo that action themselves, **YouTube's internal Creator Hijack Forensics Team has a backend Channel Rollback Tool** that can restore videos deleted by an unauthorized attacker during a confirmed hijack window (typically within **14 to 30 days** of the attack, before cold-storage garbage collection purges the underlying video files), complete with their original view counts, comments, and URLs.

How can I safely open "Brand Deal / Sponsorship" files in the future without ever risking my PC?

Follow these **3 Ironclad Sponsorship Hygiene Rules**: 1. **Haqiqiy homiylar hech qachon yuborilmaydi `.zip`, `.rar`, `.7z`, `.exe`, `.scr`, yoki `.msi` Shartnomalar yoki briflar uchun fayllar: ** Qonuniy marketing agentliklari **Google Docs havolalari, DocuSign, PandaDoc, Adobe Sign yoki standart orqali ijodiy brifing va shartnomalar yuboradi. `.pdf` qo'shimchalar** bevosita Gmail veb-ko'rinishida ko'riladi. 2. **Hech qachon homiydan "Parol bilan himoyalangan arxiv"ni yuklab olmang:** **faqat** sabab e-pochtada *"Mega/Dropbox-dan media to'plamimizni/o'yinni ishga tushirgichimizni yuklab oling va parolni kiriting. `2026`"* bulutli antivirus skanerlarini ko'r qilishdir. Bu har safar 100% zararli dastur. 3. **Barcha homiylik xatlarini iPad, Chromebook yoki Cloud Sandbox’da oching (`Browserling` / `ANY.RUN`):** Chunki Windows `.exe`/`.scr` infostealler iPadOS yoki ChromeOS’da ishlay olmaydi, iPad’da homiylik xabarlar qutingizni trianglash soxta PDF faylni Windows tahrirlash qurilmangizga yuqtirishni jismonan imkonsiz qiladi.

Manbalar tekshirildi

  • Google / YouTube yordam markazi: Buzilgan YouTube kanalini tuzatish (support.google.com/youtube/answer/76187), YouTube hisobingizni Studio ruxsati bilan himoyalang va Yuqori xavf ostidagi ijodkorlar uchun Google kengaytirilgan himoya dasturi.
  • Google Threat Analysis Group (TAG) va Mandiant: Moliyaviy sabablarga ko‘ra cookie-fayllarni o‘g‘irlash zararli dasturlari bo‘yicha tahdid razvedkasi hisobotlari (RedLine, Vidar, Lumma) YouTube ijodkorlarini soxta homiylik jozibalari va kripto firibgarlari jonli oqimlari bilan nishonga olish.
  • Twitch mijozlarni qo‘llab-quvvatlash va ishonch va xavfsizlik: Buzilgan Twitch eshittirishchilari uchun hisobni tiklash va oqim kalitini tiklash tartib-qoidalari.
  • Google Chromium xavfsizlik jamoasi: Windows’da Chrome cookie-fayllarining xavfsizligini oshirish (ilovaga bog‘langan shifrlash va qurilmaga bog‘langan sessiya hisob ma’lumotlari) DBSC).

Tegishli qo'llanmalar