Коротко
Начните с аккаунта Google, к которому привязан канал: сначала восстановите и защитите его. Затем сразу отмените нежелательные изменения на канале, чтобы избежать санкций, — в YouTube Studio есть инструмент очистки, который показывает необычную активность, — и удалите незнакомые разрешения канала. Авторы, имеющие право, например участники Партнёрской программы YouTube, могут обратиться в Поддержку авторов, а YouTube предлагает помощника для взломанных каналов. YouTube говорит, что поддержка ограничена инцидентами примерно за последние девять месяцев, так что действуйте быстро.
Как взламывают каналы
Большинство захватов начинается с фальшивого письма о спонсорстве или сотрудничестве с файлом, который устанавливает вредоносную программу. Она крадёт cookie сеанса браузера, которые позволяют обойти и пароль, и двухфакторную аутентификацию. Затем злоумышленник переименовывает канал под какой-нибудь бренд, скрывает или удаляет видео и запускает трансляции с криптовалютными «раздачами».
Шаг 1: восстановите аккаунт Google
Используйте восстановление аккаунта Google с устройства и из места, где вы уже бывали, затем защитите аккаунт — процесс описан в нашем руководстве по взломанному аккаунту Google. Перед повторным входом проверьте на вредоносные программы каждый компьютер, с которого работали с каналом, иначе сеанс могут украсть снова.
Шаг 2: очистите канал
- Откройте YouTube Studio и с помощью инструмента очистки проверьте необычные изменения; подтвердите, что сделали не вы, чтобы он предложил исправления.
- Удалите мошеннические видео и трансляции и верните название канала, псевдоним, изображение и описание.
- Проверьте разрешения канала и удалите всех, кого не знаете.
- Проверьте AdSense и платёжные данные.
Шаг 3: страйки или удаление из-за взлома
Мошеннические трансляции часто приводят к страйкам или удалению. Сообщите о взломе через справку YouTube о взломанных каналах, а если канал удалили, подайте апелляцию и чётко укажите, что он был скомпрометирован, когда и что вы с тех пор сделали. Как работает апелляция — в нашем руководстве по удалению канала.
Шаг 4: защитите каждого пользователя канала
- Выйдите из всех сеансов аккаунта Google и смените пароль.
- Используйте ключи доступа или электронный ключ для каждого владельца и менеджера.
- Никогда не открывайте «спонсорские» файлы на компьютере, с которого работаете с каналом; проверяйте предложения в отдельной чистой среде.
- Давайте участникам команды минимальные нужные им разрешения канала.
Часто задаваемые вопросы
Восстановит ли YouTube видео, которые удалил хакер?
YouTube может помочь восстановить контент после подтверждённого взлома, особенно если о нём сообщили быстро. Сообщите об инциденте как можно скорее через справку о взломанных каналах.
Разве двухфакторная аутентификация этого не предотвращает?
Не всегда. Украденные cookie сеанса позволяют обойти пароль и двухфакторную аутентификацию, поэтому важны удаление вредоносной программы и выход из всех сеансов.
Есть ли срок для помощи со взломанным каналом?
YouTube говорит, что из-за политики хранения данных поддержка ограничена возможными взломами примерно за последние девять месяцев.
Мой канал удалили во время взлома. Его можно вернуть?
Часто да. Сообщите о взломе и подайте апелляцию, объяснив, что нарушения произошли, когда канал был скомпрометирован.
Источники: Справка YouTube — восстановить взломанный канал, Справка YouTube — очистить взломанный канал