Обновление монетизации партнерской программы YouTube. Мошенничество

Обманчивая попытка украсть учетные данные YouTube

Мошенничество «Обновление монетизации партнерской программы YouTube» — это фишинговая кампания, призванная обмануть создателей контента YouTube, заставив их предоставить свои учетные данные. Она действует с января 2024 года и вводит пользователей в заблуждение, выдавая себя за официальное обновление монетизации от YouTube .

Мошенники запускают эту схему с помощью спам-писем, которые направляют получателей на созданное искусственным интеллектом видео с поддельным объявлением генерального директора YouTube. Видео утверждает, что вводит изменения в политику, призывая пользователей подтвердить свое согласие по предоставленной ссылке. Однако ссылка перенаправляет на фишинговый сайт, который захватывает и крадет введенные учетные данные.

Вводящие в заблуждение электронные письма и поддельная срочность

Это мошенничество начинается с мошеннических писем, отправляемых создателям YouTube. В письмах утверждается, что они предоставляют подробности о предполагаемом обновлении политики монетизации и предупреждают, что невыполнение требований в течение семи дней может привести к ограничениям аккаунта. Эта срочность заставляет получателей действовать быстро, увеличивая вероятность попадания на удочку мошенников.

При нажатии на ссылку пользователи перенаправляются на частное видео, сгенерированное искусственным интеллектом. Видео, призванное выглядеть подлинным, содержит deepfake генерального директора YouTube Нила Мохана, объявляющего о предполагаемых изменениях. Под видео предоставляется ссылка для пользователей, чтобы согласиться с новыми условиями, которая затем перенаправляет их на обманный веб-сайт.

Фишинговый сайт, замаскированный под официальную страницу обновлений

Веб-сайт, ссылка на который приведена в описании видео, имитирует официальную страницу YouTube. Он отображает сообщение о том, что создатели должны подтвердить обновленные условия партнерской программы YouTube (YPP). Затем пользователям предлагается нажать кнопку «Начать обновление монетизации», которая ведет на страницу входа, запрашивающую их учетные данные YouTube.

После ввода учетных данных они немедленно регистрируются и отправляются мошенникам. Затем жертвы перенаправляются на другую страницу, на которой сообщается, что их канал теперь «на рассмотрении», и предлагается открыть документ для получения дополнительных сведений. К тому времени, как пользователи осознают мошенничество, их учетные данные уже скомпрометированы.

Опасности украденных аккаунтов YouTube

Получив контроль над каналом YouTube, мошенники могут использовать его для ряда мошеннических действий. Некоторые взломанные аккаунты были замечены в проведении прямых трансляций криптовалютных мошенничеств, обманывая зрителей и заставляя их отправлять деньги на мошеннические адреса.

Помимо мошенничества с криптовалютой, скомпрометированные аккаунты могут также использоваться для распространения дезинформации, выдачи себя за оригинального создателя или даже для продажи в даркнете. Жертвы таких мошенничеств рискуют потерять доступ к своим каналам, понести финансовые потери и столкнуться с репутационным ущербом.

Действия, которые следует предпринять, если вы стали жертвой

Если вы ввели свои учетные данные YouTube на подозрительном сайте, необходимо немедленно принять меры. Немедленно измените свой пароль YouTube и включите двухфакторную аутентификацию (2FA) для дополнительной безопасности. Кроме того, сообщите об инциденте в службу поддержки YouTube, чтобы предотвратить дальнейшее неправомерное использование вашего аккаунта.

Крайне важно проверить другие онлайн-аккаунты, связанные с вашей электронной почтой YouTube. Мошенники часто пытаются получить доступ к связанным сервисам, включая финансовые и социальные медиа-аккаунты. Защитите эти платформы, обновив пароли и отслеживая любые несанкционированные действия.

Как мошенники продвигают эту фишинговую кампанию

Мошенничество "Обновление монетизации партнерской программы YouTube" распространяется в основном через спам-письма, замаскированные под официальные сообщения YouTube. Однако мошенники используют несколько методов, чтобы добраться до потенциальных жертв.

Эти тактики включают личные сообщения, сообщения в социальных сетях, обманчивую рекламу и ссылки, которыми делятся в обсуждениях на форумах. Кроме того, мошеннические рекламные сети и вредоносные перенаправления на небезопасных веб-сайтах могут привести пользователей на фишинговые страницы, что повышает риск попадания на такие мошенничества.

Распознавание и предотвращение интернет-мошенничества

Мошенники постоянно совершенствуют свои методы, поэтому важно сохранять осторожность при просмотре интернета. Поддельные электронные письма и обманные веб-сайты часто создаются так, чтобы выглядеть убедительно, что затрудняет различение законного и мошеннического контента.

Чтобы не попасться на такие мошеннические уловки, всегда проверяйте отправителя электронного письма, прежде чем нажимать на ссылки. Скептически относитесь к срочным предупреждениям, которые заставляют вас действовать немедленно, так как мошенники часто используют эту тактику. Вместо того чтобы нажимать на встроенные ссылки, заходите на официальные веб-сайты напрямую, вручную вводя URL-адрес в браузер.

Лучшие практики для обеспечения безопасности в Интернете

Практика хороших привычек кибербезопасности может защитить вас от фишинговых атак и других онлайн-угроз. Вот некоторые важные меры предосторожности, которые следует предпринять:

• Включите двухфакторную аутентификацию (2FA): это добавит еще один уровень безопасности вашим учетным записям, усложнив мошенникам доступ к ним, даже если они получат ваш пароль.
• Будьте осторожны с непроверенными электронными письмами: не открывайте ссылки или вложения от неизвестных отправителей, особенно если сообщение кажется вам подозрительным.
• Проверьте URL-адреса перед вводом учетных данных для входа: убедитесь, что веб-сайт является законным, прежде чем предоставлять какую-либо личную информацию. Мошенники часто создают домены, которые выглядят как официальные.
• Избегайте нажатия на незнакомые объявления или всплывающие окна: мошеннические рекламные сети часто используются для распространения мошенничества. Придерживайтесь надежных веб-сайтов и избегайте нажатия на подозрительные объявления.
• Регулярно обновляйте программное обеспечение и функции безопасности: следите за тем, чтобы ваш браузер, операционная система и программное обеспечение безопасности регулярно обновлялись для защиты от киберугроз.

Заключительные мысли

Мошенничество "Обновление монетизации партнерской программы YouTube" — это лишь одна из многих попыток обмана фишинговых атак, нацеленных на создателей онлайн-контента. Хотя мошенники постоянно совершенствуют свои методы, информированность и бдительность могут помочь не стать жертвой этих схем.

Зная признаки попыток фишинга и принимая упреждающие меры безопасности, создатели YouTube и пользователи сети могут защитить свои аккаунты и личную информацию от киберпреступников. Всегда проверяйте подлинность писем и обновлений, и не забывайте, что законные компании никогда не будут запрашивать ваши учетные данные для входа через незащищенные ссылки.