Nexxzy ruiniert YouTube Kanäle!

Moin, liebe vorsichtigen Steemerinnen und Steemer

Wiedermal möchte ich vor Gefahren im www warnen. Diesmal vor Angriffen speziell auf YouTuber.
Die Bequemlichkeit, Leichtgläubigkeit und Gier der Menschen, macht es Ganoven recht einfach Opfer zu finden.
Selbst das beste Antivirusprogramm, vermag es nicht dieses zu verhindern.

Mein Tipp: Gehirn einschalten und Misstrauen gegenüber unbekannten Internetseiten.

Folgendes war passiert

Ein bekannter YouTuber bekam eine Einladung, gegen Bezahlung, ein neues Aufnahmeprogramm zu testen und vorzustellen.

Dieser folgte dem Link und lud sich das Programm herunter.
Obwohl sein Virenprogramm (Defender) ihn darauf hinwies, dass es sich hierbei möglicherweise um ein "Virus" handelt, ignorierte er das und fragte mal eben ganz naiv beim Entwickler nach. Der sagte das Übliche wie "einfach ignorieren und Firewall abschalten usw".
Ein paar Stunden später bekam er von YouTube die Nachricht, dass sein Kanal nun einen neuen Besitzer hat. Wenig später waren alle Abonnenten und Videos weg. Der Kanal ist ruiniert!

---

Ich habe schon so meinen Verdacht wie der Angreifer dieses tun konnte, ohne dass der eigentliche Inhaber es mitbekam.

Deshalb nochmal ein paar Tipps

• Hirn einschalten
  Niemand hat etwas zu verschenken. Es gibt nichts umsonst ohne Gegenleistung.

Niemand wird für Euch aus 0.1 BTC einen Ganzen machen können!

• Haltet Euer Betriebssystem aktuell
  Bei den Aktualisierungen werden Schwachstellen und Sicherheitslücken geschlossen. Dieses macht Euer System sicherer gegen Angriffe.

• Nutzt Ad- und Skriptblocker
  Die gängigen Browser bieten Adons an. Der Browser BRAVE hat diesen Service schon von Haus aus.

• Nicht gleich jeder Internetpräsenz Cookies erlauben
  Hier vermute ich das Schlupfloch, welches der Angreifer ausgenutzt hat.
  
  
  
  Es ist ja ganz angenehm, wenn man sich nicht immer wieder neu einloggen muss, aber es birgt ein erhebliches Sicherheitsrisiko.
  Alle Browser bieten einen Passwortmanager an. Nutzt ihn, auch wenn es nervt, sich jedes Mal neu anzumelden.

• Nutzt 2FA (Zwei-Faktor-Authentisierung) wenn der Service zur Verfügung steht
  Neben den erneuten Einloggen sollte auch jedes Mal der Code mit eingegeben werden.

Also lasst den Haken weg!

• Misstrauisch
  Erkundigt Euch erst über den Inhaber und deren Projekte. Nutzt Suchmaschinen wie DuckDuckGo oder Google.
  Betretet keine Seite welche Warnungen des Browser hervorrufen.
  Ihr könnt auf https://www.virustotal.com/gui/home/search mehr Information über die Seite erfahren.

Diese Liste kann gerne in den Kommentaren fortgesetzt werden.

---

Zum Abschluss möchte ich noch darauf hinweisen, dass es auch auf steemit.com, gelegentlich schädliche Werbung gab.

Auch wenn Ihr mit dem Zulassen von Werbung die Firma Steemit unterstützen wollt, ist das Risiko von betrügerischer Werbung einfach zu groß. Solche Sachen haben hier nichts zu suchen und ich rate Jeden seinen Adblocker wieder einzuschalten.

Wollt Ihr Steemit unterstützen, dann nutzt den Browser Brave und nehmt steemit.com in den automatischen Beitrag auf, solange sie keine bessere und sichere Methode für Einnahmen aus Werbung gefunden haben.

---

Habt ein schönes Wochenende und seit vorsichtig :-)