YouTube-makers worden het doelwit van oplichters die aantrekkelijke merkpartnerschappen aanbieden die uiteindelijk kunnen leiden tot gestolen Google-accounts. Volgens cybersecurity company ESET , gebruikt de campagne gepersonaliseerde e-mails en overtuigende samenwerkingswebsites om frauduleuze sponsormogelijkheden legitiem te laten lijken.
De aanvallers doen zich voor als herkenbare bedrijven, waaronder Hollyland, Nike en Spotify. In plaats van direct om gevoelige informatie te vragen, benaderen ze makers met aanbiedingen die lijken op gewone zakelijke onderhandelingen, waarbij ze soms verwijzen naar specifieke video’s om het voorstel overtuigender te maken.
ESET onderzocht een zaak waarbij een journalist in Peru een e-mail ontving die zogenaamd afkomstig was van het Hollyland-team voor creator partnerships. De afzender bood een product en mogelijke langdurige samenwerking aan, maar de e-mail kwam van een domein dat niet gerelateerd was aan het bedrijf.
Nadat de ontvanger haar tarieven had opgegeven, verwees de vermeende vertegenwoordiger haar naar een website waar haar werd gevraagd haar YouTube-statistieken te verifiëren en het partnerschap te regelen.
Het frauduleuze platform bood professioneel ogende branding, winstramingen en tools die zogenaamd ontworpen waren om contracten en betalingen te beheren. Het haalde ook openbaar beschikbare informatie op van het YouTube-kanaal van de maker, waardoor de ervaring gepersonaliseerd leek.
Volgens ESET kwam de gevaarlijkste fase toen makers werden gevraagd in te loggen bij Google om het eigendom van hun kanalen te bevestigen.
Een echte Google-autorisatiepagina kan toegang vragen tot informatie of toestemmingen die een derde partij in staat kunnen stellen een YouTube-kanaal te beheren. Een nep-inlogpagina kan echter wachtwoorden en verificatiecodes stelen, waardoor criminelen mogelijk controle krijgen over het volledige Google-account.
ESET wees op een accountovername die was gemeld door een maker die een versie van de oplichting tegenkwam. De aanvallers zouden haar hersteltelefoonnummer en e-mailadres hebben vervangen en hun eigen back-upcodes hebben toegevoegd, waardoor het voor haar moeilijk werd om weer toegang te krijgen.
De onderzoekers identificeerden vergelijkbare websites die onder verschillende namen opereerden, waaronder varianten met “Scouty.” ESET ontdekte dat deze sites technische elementen deelden ondanks het imiteren van verschillende merken, wat suggereert dat oplichters herhaaldelijk hetzelfde schema konden toepassen.
De campagne richt zich op makers in meerdere landen, waaronder Peru en Japan, waarbij frauduleuze domeinen tussen juni en augustus zijn veranderd.
ESET raadt aan om sponsoraanbiedingen onafhankelijk te verifiëren via officiële bedrijfskanalen en websiteadressen te controleren voordat ze inloggen. Makers dienen ook gevraagde Google-rechten te controleren, onnodige accounttoegang te vermijden en sterke authenticatiemethoden te gebruiken.
Iedereen die vermoedt dat zijn account is gecompromitteerd, dient verbonden applicaties, herstelinstellingen en recente inlogactiviteiten te bekijken via de officiële beveiligingstools van Google. Als de toegang al verloren is gegaan, is het herstelproces van Google de juiste volgende stap.