Измама „YouTubе Suppоrt сподели артикул“.

Изследователите на Infosec предупреждават потребителите за измамници, представящи се за поддръжка на YouTube. Подвеждащата кампания се състои от примамливи съобщения, които се разпространяват до нищо неподозиращи получатели. Фалшивите имейли се представят като известия от YouTube относно защитено с авторски права съдържание и свързано предупреждение. Изводът е, че акаунтът на потребителя в YouTube е получил оплакване и може да претърпи сериозни последствия, ако ситуацията не бъде разрешена. Трябва обаче да се подчертае, че платформата за съдържание на YouTube няма връзка с тези имейли

Кампанията за измама е сложно изградена и преминава през няколко нива. Първо, примамливите имейли ще се опитат да привлекат вниманието на потребителите. Темата им може да е подобна на „Елемент, споделен с вас – Предупреждение за авторско право.pdf“. Самият имейл ще твърди, че е от YouTube и ще насочва потребителите към отваряне на предоставения файл, за да научат повече за предполагаемата жалба, подадена срещу техния акаунт в YouTube.

Когато файлът бъде отворен, ще бъде посочено, че поради жалбата е започнала проверка на акаунта на получателя в YouTube. Ако нарушението бъде потвърдено, потребителят може да получи предупреждение за акаунта. След три такива предупреждения съответният акаунт ще бъде изтрит с възможност за обжалване. Въпреки това, за да подадат жалба на този етап, на потребителите се казва, че първо трябва да прегледат целия отчет, като последват бутона „Отваряне на пълния отчет“, намиращ се в PDF файла.

Обикновено подвеждащи кампании от този тип водят до специално създаден фишинг уебсайт, който би наподобявал официален портал за влизане. Жертвите ще бъдат инструктирани да предоставят идентификационните данни на акаунта си, за да потвърдят самоличността си и да получат достъп до предполагаемата деликатна поверителна информация. В действителност всички въведени данни ще станат достъпни за измамниците и акаунтът на жертвата може впоследствие да бъде компрометиран и използван в различни измамни дейности.