Nova campanha de golpe por e-mail visa roubar canais no YouTube
10 de Abril de 2023

O YouTube alertou os criadores de conteúdo sobre uma nova campanha de golpes, que tem como objetivo roubar canais.

Desta vez, o link malicioso é enviado por e-mail, que fala sobre supostas mudanças nos termos de uso da plataforma, mas o golpe vem do domínio oficial da empresa.

Os criminosos abusam de uma ferramenta de convidar usuários para assistirem a vídeos privados, usando fotos de capa direcionadas e títulos chamativos para tentar enganar o usuário.

A mensagem parece uma comunicação da plataforma e acompanha um link para o Google Drive, mas na verdade, os criadores baixam malwares que roubam cookies de sessão, permitindo que os criminosos acessem os perfis sem terem a senha ou códigos de autenticação.

O criador de conteúdo americano Kevin Breeze relatou publicamente o caso, que foi corroborado pelo próprio YouTube.

A plataforma reproduziu o alerta original e disse que seus times estão investigando.

A recomendação é que os usuários não acessem e-mails desse tipo, não cliquem em links ou baixem arquivos que cheguem por estes meios.

Os golpes que tentam roubar canais no YouTube circulam desde 2020, mas voltaram a ganhar força nas últimas semanas.

Normalmente, os espaços furtados são alterados para promover golpes envolvendo criptomoedas em nome de celebridades.

Os criminosos se aproveitam dos espaços com muitos seguidores e reconhecimento para tentar obter o maior lucro financeiro no curto espaço de tempo em que a campanha permanecer no ar, antes de ser detectada pela plataforma ou pelo próprio criador.

A recomendação é de cautela, principalmente, ao clicar em links.

Nunca baixe jogos e aplicativos a partir de links recebidos por e-mail e fique atento a propostas comerciais ou contatos de supostos parceiros que desejarem anunciar ou pagar por conteúdo em troca de testes de software, bem como ofereçam testes antecipados e exclusivos de games que ainda estão para sair.

Publicidade

Cuidado com o deauth, a tropa do SYWP vai te pegar

A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo. Saiba mais...