Intäktsgenereringsuppdatering för YouTubes partnerprogram

Ett vilseledande försök att stjäla YouTube-uppgifter

"YouTube Partner Program Monetization Update"-bedrägeri är en nätfiskekampanj utformad för att lura innehållsskapare på YouTube att ge bort sina inloggningsuppgifter. Den har varit aktiv sedan januari 2024 och vilseleder användare genom att utge sig för att vara en officiell intäktsuppdatering från YouTube .

Bedragare initierar detta system genom spam-e-postmeddelanden som leder mottagarna till en AI-genererad video med ett påhittat meddelande från YouTubes VD. Videon gör anspråk på att införa policyändringar och uppmanar användare att bekräfta sitt samtycke via en tillhandahållen länk. Länken omdirigerar dock till en nätfiskewebbplats som fångar och stjäl inmatade referenser.

Vilseledande e-postmeddelanden och falsk brådska

Den här bluffen börjar med bedrägliga e-postmeddelanden som skickas till YouTube-skapare. E-postmeddelandena hävdar att de tillhandahåller detaljer om en förmodad uppdatering av intäktsgenereringspolicyn och varnar för att underlåtenhet att följa inom sju dagar kan leda till kontobegränsningar. Denna brådska pressar mottagarna att agera snabbt, vilket ökar deras sannolikhet att falla för bluffen.

När användarna klickar på länken förs de till en privat AI-genererad video. Videon, designad för att verka legitim, innehåller en djupförfalskning av YouTubes vd Neal Mohan som tillkännager de påstådda ändringarna. Nedanför videon finns en länk för användare att godkänna de nya villkoren, som sedan omdirigerar dem till en vilseledande webbplats.

En nätfiskewebbplats förklädd som en officiell uppdateringssida

Webbplatsen som länkas till i videobeskrivningen efterliknar en officiell YouTube-sida. Den visar ett meddelande som säger att kreatörer måste bekräfta de uppdaterade villkoren för YouTubes partnerprogram (YPP). Användare uppmanas sedan att klicka på knappen "Starta uppdatering av intäktsgenerering", vilket leder till en inloggningssida som begär deras YouTube-uppgifter.

När autentiseringsuppgifterna har angetts, registreras de omedelbart och skickas till bedragarna. Offren omdirigeras sedan till en annan sida som säger att deras kanal nu är "väntande" och instruerar dem att öppna ett dokument för ytterligare information. När användarna inser bluffen har deras referenser redan äventyrats.

Farorna med stulna YouTube-konton

När bedragare får kontroll över en YouTube-kanal kan de utnyttja den för ett antal bedrägliga aktiviteter. Vissa kapade konton har observerats vara värd för livestreamade kryptovalutabedrägerier, vilket lurade tittare att skicka pengar till bluffadresser.

Bortsett från bedrägerier med kryptovaluta kan även komprometterade konton användas för att sprida felaktig information, utge sig för att vara den ursprungliga skaparen eller till och med säljas på den mörka webben. Offer för sådana bedrägerier riskerar att förlora tillgången till sina kanaler, uppleva ekonomiska förluster och drabbas av skada på ryktet.

Åtgärder att ta om du blir offer

Om du har angett dina YouTube-inloggningsuppgifter på en misstänkt webbplats är omedelbar åtgärd nödvändig. Ändra ditt YouTube-lösenord omedelbart och aktivera tvåfaktorsautentisering (2FA) för extra säkerhet. Informera dessutom YouTubes support om incidenten för att förhindra ytterligare missbruk av ditt konto.

Det är viktigt att granska andra onlinekonton som är länkade till din YouTube-e-post. Bedragare försöker ofta komma åt tillhörande tjänster, inklusive konton för finansiella och sociala medier. Säkra dessa plattformar genom att uppdatera lösenord och övervaka alla obehöriga aktiviteter.

Hur bedragare marknadsför denna nätfiskekampanj

Bedrägeriet "YouTube Partner Program Monetization Update" sprids främst genom skräppost som är förklädd som officiell YouTube-kommunikation. Bedragare använder dock flera tekniker för att nå potentiella offer.

Dessa taktiker inkluderar privata meddelanden, inlägg på sociala medier, vilseledande annonser och länkar som delas i forumdiskussioner. Dessutom kan oseriösa annonsnätverk och skadliga omdirigeringar på osäkra webbplatser leda användare till nätfiskesidor, vilket ökar risken att falla för sådana bedrägerier.

Upptäcka och undvika bedrägerier online

Bedragare utvecklar kontinuerligt sina metoder, vilket gör det viktigt att vara försiktig när du surfar på internet. Falska e-postmeddelanden och vilseledande webbplatser är ofta utformade för att se övertygande ut, vilket gör det svårt att skilja mellan legitimt och bedrägligt innehåll.

För att undvika att falla för sådana bedrägerier, verifiera alltid avsändaren av ett e-postmeddelande innan du klickar på några länkar. Var skeptisk till brådskande varningar som pressar dig till omedelbar handling, eftersom bedragare ofta använder denna taktik. Istället för att klicka på inbäddade länkar, besök officiella webbplatser direkt genom att manuellt ange URL:en i din webbläsare.

Bästa metoder för att vara säker online

Att utöva goda cybersäkerhetsvanor kan skydda dig från nätfiske och andra hot på nätet. Här är några viktiga försiktighetsåtgärder att vidta:

• Aktivera tvåfaktorsautentisering (2FA): Detta lägger till ytterligare ett lager av säkerhet till dina konton, vilket gör det svårare för bedragare att få åtkomst även om de får ditt lösenord.
• Var försiktig med obekräftade e-postmeddelanden: Öppna inte länkar eller bilagor från okända avsändare, särskilt om meddelandet verkar misstänkt.
• Kontrollera webbadresser innan du anger inloggningsuppgifter: Se till att en webbplats är legitim innan du lämnar bort någon personlig information. Bedragare skapar ofta domäner som liknar officiella.
• Undvik att klicka på obekanta annonser eller popup-fönster: Roliga annonsnätverk används ofta för att sprida bedrägerier. Håll dig till pålitliga webbplatser och undvik att klicka på misstänkta annonser.
• Håll programvara och säkerhetsfunktioner uppdaterade: Se till att din webbläsare, ditt operativsystem och din säkerhetsprogramvara uppdateras regelbundet för att försvara sig mot cyberhot.

Slutliga tankar

Bedrägeriet "YouTube Partner Program Monetization Update" är bara ett av många vilseledande nätfiskeförsök som riktar sig mot skapare av onlineinnehåll. Medan bedragare ständigt förfinar sina metoder, kan en hålla sig informerad och vaksam hjälpa till att förhindra att de faller offer för dessa system.

Genom att känna till tecknen på nätfiskeförsök och vidta proaktiva säkerhetsåtgärder kan YouTube-skapare och onlineanvändare skydda sina konton och personlig information från cyberbrottslingar. Verifiera alltid äktheten av e-postmeddelanden och uppdateringar, och glöm inte att legitima företag aldrig kommer att be om dina inloggningsuppgifter via osäkra länkar.