„YouTube“ partnerių programos pajamų gavimo atnaujinimo sukčiai

Apgaulingas bandymas pavogti „YouTube“ prisijungimo duomenis

„YouTube“ partnerių programos pajamų gavimo atnaujinimo afera yra sukčiavimo kampanija, skirta „YouTube“ turinio kūrėjams apgauti, kad jie atiduotų savo prisijungimo duomenis. Jis veikia nuo 2024 m. sausio mėn. ir klaidina naudotojus, apsimesdamas kaip oficialus pajamų gavimo naujinys iš „YouTube“ .

Sukčiai inicijuoja šią schemą šlamšto el. laiškais, kurie nukreipia gavėjus į dirbtinio intelekto sukurtą vaizdo įrašą, kuriame pateikiamas „YouTube“ generalinio direktoriaus išgalvotas pranešimas. Vaizdo įraše teigiama, kad pateikiami politikos pakeitimai, raginami naudotojai patvirtinti savo sutikimą naudojant pateiktą nuorodą. Tačiau nuoroda nukreipia į sukčiavimo svetainę, kuri fiksuoja ir pavagia įvestus kredencialus.

Klaidinantys el. laiškai ir netikra skuba

Ši afera prasideda nuo apgaulingų el. laiškų, siunčiamų „YouTube“ kūrėjams. El. laiškuose teigiama, kad pateikiama išsami informacija apie tariamą pajamų gavimo politikos atnaujinimą ir įspėjama, kad nesilaikant per septynias dienas, paskyra gali būti apribota. Dėl šios skubos gavėjai verčiami veikti greitai, o tai padidina tikimybę, kad jie pateks į aferą.

Paspaudę nuorodą vartotojai pereina į privatų AI sukurtą vaizdo įrašą. Vaizdo įraše, sukurtame taip, kad jis atrodytų teisėtas, yra „YouTube“ generalinio direktoriaus Nealo Mohano klastotė, pranešanti apie tariamus pakeitimus. Po vaizdo įrašu pateikiama nuoroda, skirta vartotojams sutikti su naujomis sąlygomis, o tai nukreipia juos į apgaulingą svetainę.

Sukčiavimo svetainė, užmaskuota kaip oficialus atnaujinimo puslapis

Vaizdo įrašo aprašyme nurodyta svetainė imituoja oficialų „YouTube“ puslapį. Rodomas pranešimas, nurodantis, kad kūrėjai turi patvirtinti atnaujintas „YouTube“ partnerių programos (YPP) sąlygas. Tada naudotojai raginami spustelėti mygtuką „Pradėti pajamų gavimo atnaujinimą“, kuris nukreipia į prisijungimo puslapį, kuriame prašoma „YouTube“ kredencialų.

Įvedus kredencialus, jie nedelsiant įrašomi ir siunčiami sukčiams. Tada aukos nukreipiamos į kitą puslapį, kuriame nurodoma, kad jų kanalas dabar „laukia“, ir nurodoma atidaryti dokumentą, kad gautų daugiau informacijos. Tuo metu, kai vartotojai suvokia sukčiavimą, jų kredencialai jau buvo pažeisti.

Pavogtų „YouTube“ paskyrų pavojai

Kai sukčiai įgyja „YouTube“ kanalo kontrolę, jie gali jį išnaudoti įvairiai nesąžiningai veiklai. Pastebėta, kad kai kuriose užgrobtose paskyrose vyksta tiesioginės transliacijos kriptovaliutų sukčiai, apgaudinėjantys žiūrovus, kad jie siųstų pinigus sukčiavimo adresais.

Be kriptovaliutų sukčiavimo, pažeistos paskyros taip pat gali būti naudojamos dezinformacijai skleisti, apsimesti pirminiu kūrėju ar net parduoti tamsiajame žiniatinklyje. Tokių sukčių aukos rizikuoja prarasti prieigą prie savo kanalų, patirti finansinių nuostolių ir susidurti su žala reputacijai.

Veiksmai, kurių reikia imtis, jei taptumėte auka

Jei įtartinoje svetainėje įvedėte savo „YouTube“ prisijungimo duomenis, reikia nedelsiant imtis veiksmų. Nedelsdami pakeiskite „YouTube“ slaptažodį ir įjunkite dviejų veiksnių autentifikavimą (2FA), kad padidintumėte saugumą. Be to, informuokite „YouTube“ palaikymo tarnybą apie įvykį, kad išvengtumėte tolesnio piktnaudžiavimo jūsų paskyra.

Labai svarbu peržiūrėti kitas internetines paskyras, susietas su jūsų „YouTube“ el. paštu. Sukčiai dažnai bando pasiekti susijusias paslaugas, įskaitant finansines ir socialinės žiniasklaidos paskyras. Apsaugokite šias platformas atnaujindami slaptažodžius ir stebėdami bet kokią neteisėtą veiklą.

Kaip sukčiai reklamuoja šią sukčiavimo kampaniją

„YouTube“ partnerių programos pajamų gavimo atnaujinimo afera daugiausia plinta per šlamšto el. laiškus, užmaskuotus kaip oficialūs „YouTube“ pranešimai. Tačiau sukčiai naudoja keletą būdų, kad pasiektų galimas aukas.

Šios taktikos apima privačias žinutes, socialinių tinklų įrašus, apgaulingus skelbimus ir forumų diskusijose bendrinamas nuorodas. Be to, nesąžiningi reklamos tinklai ir kenkėjiški peradresavimai nesaugiose svetainėse gali nukreipti vartotojus į sukčiavimo puslapius, todėl padidėja rizika patekti į tokias aferas.

Internetinių sukčių atpažinimas ir vengimas

Sukčiai nuolat tobulina savo metodus, todėl labai svarbu išlikti atsargiems naršant internete. Netikri el. laiškai ir apgaulingos svetainės dažnai kuriamos taip, kad atrodytų įtikinamai, todėl sunku atskirti teisėtą ir apgaulingą turinį.

Kad nepatektumėte į tokias aferas, prieš spustelėdami bet kokias nuorodas visada patikrinkite el. laiško siuntėją. Skeptiškai vertinkite skubius įspėjimus, kurie verčia jus nedelsiant imtis veiksmų, nes sukčiai dažnai taiko tokią taktiką. Užuot spustelėję įterptąsias nuorodas, apsilankykite oficialiose svetainėse tiesiogiai, rankiniu būdu įvesdami URL naršyklėje.

Geriausia praktika, kaip išlikti saugiai prisijungus

Laikydamiesi gerų kibernetinio saugumo įpročių, galite apsisaugoti nuo sukčiavimo sukčiavimo ir kitų grėsmių internete. Štai keletas svarbių atsargumo priemonių, kurių reikia imtis:

• Įgalinti dviejų faktorių autentifikavimą (2FA): tai prideda dar vieną jūsų paskyrų saugumo lygį, todėl sukčiams bus sunkiau pasiekti, net jei jie gauna jūsų slaptažodį.
• Būkite atsargūs dėl nepatvirtintų el. laiškų: neatidarykite nuorodų ar priedų iš nežinomų siuntėjų, ypač jei pranešimas atrodo įtartinas.
• Patikrinkite URL prieš įvesdami prisijungimo duomenis: prieš pateikdami asmeninę informaciją įsitikinkite, kad svetainė yra teisėta. Sukčiai dažnai kuria domenus, kurie atrodo panašūs į oficialius.
• Venkite spustelėti nepažįstamus skelbimus arba iššokančiuosius langus: nesąžiningi reklamos tinklai dažniausiai naudojami sukčiavimui platinti. Laikykitės patikimų svetainių ir nespustelėkite įtartinų skelbimų.
• Atnaujinkite programinę įrangą ir saugos funkcijas: užtikrinkite, kad jūsų naršyklė, operacinė sistema ir saugos programinė įranga būtų reguliariai atnaujinama, kad apsisaugotumėte nuo kibernetinių grėsmių.

Paskutinės mintys

„YouTube“ partnerių programos pajamų gavimo atnaujinimo afera yra tik vienas iš daugelio apgaulingų sukčiavimo bandymų, nukreiptų į internetinio turinio kūrėjus. Nors sukčiai nuolat tobulina savo metodus, būdami informuoti ir budrūs gali padėti netapti šių schemų aukomis.

Žinodami sukčiavimo bandymų požymius ir imdamiesi aktyvių saugumo priemonių, „YouTube“ kūrėjai ir interneto naudotojai gali apsaugoti savo paskyras ir asmeninę informaciją nuo kibernetinių nusikaltėlių. Visada patikrinkite el. laiškų ir naujinių autentiškumą ir nepamirškite, kad teisėtos įmonės niekada neprašys jūsų prisijungimo duomenų per nesaugias nuorodas.