Criadores do YouTube estão sendo alvo de golpistas que oferecem parcerias de marca atraentes que podem, em última análise, levar ao roubo de contas do Google. Segundo cybersecurity company ESET , a campanha utiliza e-mails personalizados e sites de colaboração convincentes para fazer as oportunidades de patrocínio fraudulentas parecerem legítimas.
Os atacantes se passam por empresas reconhecíveis, incluindo Hollyland, Nike e Spotify. Em vez de solicitar informações sensíveis imediatamente, eles abordam os criadores com ofertas que se assemelham a negociações comerciais comuns, às vezes referenciando vídeos específicos para tornar a proposta mais convincente.
A ESET examinou um caso envolvendo um jornalista no Peru que recebeu um e-mail supostamente da equipe de parcerias de criadores da Hollyland. O remetente ofereceu um produto e uma possível cooperação de longo prazo, mas o e-mail veio de um domínio não relacionado à empresa.
Após a destinatária responder com suas tarifas, o suposto representante a encaminhou para um site onde foi solicitada a verificar suas estatísticas no YouTube e organizar a parceria.
A plataforma fraudulenta apresentava branding profissional, estimativas de lucros e ferramentas supostamente projetadas para gerenciar contratos e pagamentos. Também recuperou informações públicas disponíveis do canal do criador no YouTube, fazendo a experiência parecer personalizada.
Segundo a ESET, a fase mais perigosa aconteceu quando os criadores foram convidados a fazer login no Google para confirmar a propriedade de seus canais.
Uma página de autorização genuína do Google pode solicitar acesso a informações ou permissões que permitam a um serviço terceirizado gerenciar um canal do YouTube. Uma página de login falsa, no entanto, pode roubar senhas e códigos de verificação, potencialmente dando aos criminosos o controle de toda a conta do Google.
A ESET destacou uma tomada de controle de conta reportada por um criador que encontrou uma versão do golpe. Os atacantes teriam substituído seu número de telefone de recuperação e endereço de e-mail e adicionado seus próprios códigos de backup, dificultando o retorno do acesso.
Os pesquisadores identificaram sites semelhantes operando sob nomes diferentes, incluindo variantes usando “Scouty.” A ESET descobriu que esses sites compartilhavam elementos técnicos apesar de se passarem por marcas diferentes, sugerindo que os golpistas poderiam adaptar repetidamente o mesmo esquema.
A campanha tem como alvo criadores em vários países, incluindo Peru e Japão, com domínios fraudulentos mudando entre junho e agosto.
A ESET recomenda verificar de forma independente as ofertas de patrocínio por meio dos canais oficiais da empresa e verificar os endereços dos sites antes de fazer login. Os criadores também devem examinar as permissões solicitadas pelo Google, evitar conceder acessos desnecessários à conta e usar métodos fortes de autenticação.
Qualquer pessoa que suspeite que sua conta foi comprometida deve revisar os aplicativos conectados, as configurações de recuperação e a atividade de login recente através das ferramentas oficiais de segurança do Google. Se o acesso já foi perdido, o processo de recuperação da conta do Google é o próximo passo adequado.