兩階段認證失效，我的YouTube頻道怎麼被駭了? 知名Youbube頻道被駭原因解析

擁有近50萬訂閱者的台灣知名3C達人Tim哥的YouTube主頻道今天(11/24)疑似遭到駭客入侵，目前點入後頻道名稱被改為US News，且頻道內沒有任何影片，目前該Youtube頻道顯示「這個帳戶因違反 YouTube 的《服務條款》而遭到停權」中，Tim哥表示已與Google聯絡搶救中，有最新情況將會對外說明。
由於Yoububer的影片已成大眾閱聽習慣之一，知名的Yoububer頻道變成聚寶盆，也成了不肖駭客覬覦的對象。近期亞洲出現許多知名Yoububer被駭客入侵受害，已經採取兩階段認證的 3C達人Tim哥還是被駭，造成Yoububer業界人心惶惶。

為何知名Yoububer的頻道會被駭呢? 以下作一解析:

擁有近50萬訂閱者的「3cTim哥生活的日常」YouTube頻道，遭國外駭客入侵，原本的畫面被改為「US News」，導致努力經營3年來的頻道共1100支影片全不見， Tim哥無奈地表示，一早7點就發現被外國駭客入侵，由於個人Google帳號與YouTube頻道連結，現在也登入不了，即使採用安全性較高的兩階段認證仍被駭。Tim哥表示，根據後續了解，因為公司的電腦沒有開啟雙重認證，駭客有可能是駭入某一台自己已接受認證的裝置，才得以較便捷的駭入頻道之中，原本還有另一個帳號也有被嘗試登入的訊息，好險最後駭客並未成功，只有取得一個帳號。現在也只能等待台灣Google官方聯繫國外團隊協助處理。Tim哥也呼籲大家，Gmail帳號一定要開啟雙重認證，藉此在密碼遭竊時為帳戶多添一層保護。

圖片來源: Tim哥臉書

為何知名的Yoububer頻道會被駭客入侵呢? 駭客用意為何呢?

近期知名Yoububer的頻道被駭時有所聞，除了Tim哥外，擁有26萬訂閱的秀煜今年8月被駭、擁有190萬訂閱的Neebs Gaming 也在今年2月被駭，可見近期有國外駭客正鎖定亞洲與台灣擁有高人氣訂閱人數的YouTube頻道進行攻擊。
一般駭客入侵方式通常是透過釣魚網站或是釣魚假連結，不過知名Yoububer通常擁有一定經營團隊，不小心誤入釣魚網站或是釣魚假連結機會不是很大，加上這些Yoububer也都有採取兩階段認證，駭客要輕易攻入並不是非常容易。版主推測Tim哥被駭客侵入的方法可能與今年八月被駭的秀煜雷同。
擁有26萬訂閱的Youtube頻道「秀煜Show YoU」，8月10日在Dcard發文「近期我們的頻道被駭客盜了」 駭客手法是入侵後，將影片全被刪除，頻道頭像、名稱也被更改，隨後駭客更進行違規直播，導致26萬訂閱的頻道遭到停權，秀煜從此消失在YouTube！秀煜頻道被停權後，同時也讓秀煜無法登入Google帳號，損失慘重，受駭狀況與TIM哥情形如出一轍。

根據「秀煜Show YoU」被駭的始末，推測應該是駭客偽裝成商業合作的廠商，假裝要提供更新版的軟體給合作的Yoububer，因是商業合作(業配)性質，Yoububer不疑有詐下，使用常用的電腦下載「具有後門病毒的軟體」，大門敞開下，不久就被駭客入侵把頻道據為己有。

Note: Tim哥表示這次頻道被駭並非是駭客假裝合作廠商的手法，但不排除是公司可使用該主頻道員工誤下載釣魚連結，真正問題出在哪裡還需要追根究查!

駭客入侵知名YouTube頻道用意為何呢?

1.進行勒索:
由於知名Youtube頻道不但是該頻道擁有者的心血，也是很重要的生財工具。被入侵後，駭客可能會跟YouTuber進行勒索，要求支付一定的彼特幣贖回頻道，否則就會把全部影片刪除，讓YouTuber多年心血放水流！

2.利用高人氣的頻道進行違法詐騙直播：
取得知名Youtube頻道後，駭客會將頻道頭像、名稱也被更改。駭客會偽裝是知名的名人或網站，在該駭來的頻道進行違規詐騙直播(如鼓吹民眾匯錢、匯比特幣、匯遊戲點數，將提供數倍報酬…)，進行詐騙牟利。因這類Youtuber影片違反名Youtube的社群規定很快就被停權關閉，導致原頻道的Youtuber頻道被停權、民眾被詐騙的雙輸局面。

先前被駭的「秀煜Show YoU」因無足夠證據證明擁有該頻道，再加上Google在台灣並無客服單位，導致「秀煜Show YoU」在取回原頻道過程困難重重，希望並祝福Tim哥能在Google台灣團隊協助下能夠奪回「3cTim哥生活的日常」YouTube頻道並救回被刪除的千支影片。
PS: Tim哥11/25公告已救回原來「3cTim哥生活的日常」頻道，目前正在Google嚴密保護機制下運作中!

由於駭客採用釣魚方式入侵民眾數位帳號或Youtuber頻道日新月異，請大家務必採取較好的個資防範措施(如兩階段認證)，更重要的是千萬不要點選來路不明的連結。對於有經營商業合作的Youtuber而言，除了攸關重要生財工具的Youtube帳號要嚴密保護外，針對來路不明或新合作的廠商一定要非常小心，千萬別再掉入駭客偽裝的合作廠商所設下的木馬病毒屠頻的陷阱了!