Nova campanha de golpe por e-mail visa roubar canais no YouTube
10 de Abril de 2023

O YouTube alertou os criadores de conteúdo sobre uma nova campanha de golpes, que tem como objetivo roubar canais.

Desta vez, o link malicioso é enviado por e-mail, que fala sobre supostas mudanças nos termos de uso da plataforma, mas o golpe vem do domínio oficial da empresa.

Os criminosos abusam de uma ferramenta de convidar usuários para assistirem a vídeos privados, usando fotos de capa direcionadas e títulos chamativos para tentar enganar o usuário.

A mensagem parece uma comunicação da plataforma e acompanha um link para o Google Drive, mas na verdade, os criadores baixam malwares que roubam cookies de sessão, permitindo que os criminosos acessem os perfis sem terem a senha ou códigos de autenticação.

O criador de conteúdo americano Kevin Breeze relatou publicamente o caso, que foi corroborado pelo próprio YouTube.

A plataforma reproduziu o alerta original e disse que seus times estão investigando.

A recomendação é que os usuários não acessem e-mails desse tipo, não cliquem em links ou baixem arquivos que cheguem por estes meios.

Os golpes que tentam roubar canais no YouTube circulam desde 2020, mas voltaram a ganhar força nas últimas semanas.

Normalmente, os espaços furtados são alterados para promover golpes envolvendo criptomoedas em nome de celebridades.

Os criminosos se aproveitam dos espaços com muitos seguidores e reconhecimento para tentar obter o maior lucro financeiro no curto espaço de tempo em que a campanha permanecer no ar, antes de ser detectada pela plataforma ou pelo próprio criador.

A recomendação é de cautela, principalmente, ao clicar em links.

Nunca baixe jogos e aplicativos a partir de links recebidos por e-mail e fique atento a propostas comerciais ou contatos de supostos parceiros que desejarem anunciar ou pagar por conteúdo em troca de testes de software, bem como ofereçam testes antecipados e exclusivos de games que ainda estão para sair.

Publicidade

Proteja sua empresa contra hackers através de um Pentest

Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...