YouTube CEO’su Neal Mohan’ın deepfake videosunun içerik üreticilerini hedef alan bir kimlik avı saldırısında kullanıldığı bildirildi

YouTube, Mart 2025’te içerik üreticilerini hedef alan ve şirketin CEO’su Neal Mohan’ın yapay zekâ ile oluşturulmuş sahte görüntülerini (deepfake) içeren bir kimlik avı (phishing) kampanyası hakkında resmi bir uyarı yayımladı. Dolandırıcıların, "no-reply@youtube.com" gibi resmi görünen adreslerden e-posta göndererek içerik üreticilerine kendileriyle "özel bir video" paylaşıldığı bilgisini verdiği aktarıldı.

Söz konusu videoda Mohan’ın sesinin, görüntüsünün ve tavırlarının taklit edildiği; platformun gelir elde etme (monetization) politikalarında sahte değişiklikler yapıldığının duyurulduğu belirtildi. Videonun açıklama kısmında veya beraberindeki mesajlarda yer alan bağlantıların, kullanıcıları hesap bilgilerini girmeye veya kötü amaçlı yazılım içeren dosyaları indirmeye yönlendirdiği bildirildi. Bu yöntemle içerik üreticilerinin oturum çerezlerinin (session cookies) çalınmasının ve kanallarının ele geçirilmesinin hedeflendiği değerlendirildi.

YouTube tarafından yapılan açıklamada, şirketin veya çalışanlarının içerik üreticileriyle iletişim kurmak veya bilgi paylaşmak için asla "özel video" yöntemini kullanmayacağı vurgulandı. Şirket, bu tür videoların platformun yerleşik özelliklerini istismar ederek güven oluşturmayı amaçlayan bir dolandırıcılık faaliyeti olduğunu belirterek, kullanıcıları şüpheli bağlantılara tıklamamaları konusunda uyardı.

Cofense İstihbarat Müdürü Max Gannon, deepfake teknolojisinin genellikle yüksek değerli ve dar kapsamlı hedeflere yönelik saldırılarda kullanıldığını, ancak bu olayda olduğu gibi geniş kitleleri hedef alan kampanyalarda kullanılmasının tehdit ortamındaki bir değişime işaret edebileceğini belirtti. Olayın, platform özelliklerinin yapay zekâ destekli sosyal mühendislik taktikleriyle birleştirilerek kullanıcı güveninin suistimal edilmesine yönelik bir örnek teşkil ettiği ifade edildi.