'YоuTubе Support Delte et element' fidus

Infosec-forskere advarer brugere om svindlere, der efterligner YouTube-støtten. Den vildledende kampagne består i, at lokkebudskaber bliver spredt til intetanende modtagere. De falske e-mails præsenteres som notifikationer fra YouTube vedrørende ophavsretligt beskyttet indhold og en relateret advarsel. Konsekvensen er, at brugerens YouTube-konto har modtaget en klage og kan få alvorlige konsekvenser, hvis situationen ikke bliver løst. Det skal dog understreges, at YouTubes indholdsplatform ikke har nogen forbindelse til disse e-mails

Svindelkampagnen er indviklet udformet og går gennem flere niveauer. For det første vil de lokkende e-mails forsøge at tiltrække brugernes opmærksomhed. Deres emnelinje kan ligne 'Element delt med dig - Copyright Warning.pdf'. Selve e-mailen vil hævde at være fra YouTube og vil lede brugerne til at åbne den medfølgende fil for at lære mere om den formodede klage, der er indgivet mod deres YouTube-konto.

Når filen åbnes, vil der stå, at der på grund af klagen er iværksat en gennemgang af modtagerens YouTube-konto. Hvis overtrædelsen bekræftes, kan brugeren modtage en markering på kontoen. Efter tre sådanne markeringer vil den tilsvarende konto blive slettet med mulighed for at appellere. Men for at indsende en appel på dette trin, får brugerne at vide, at de først skal gennemgå hele rapporten ved at følge knappen 'Åbn fuld rapport', som findes i PDF-filen.

Normalt fører vildledende kampagner af denne type til et specielt udformet phishing-websted, der ligner en officiel login-portal. Ofre vil blive bedt om at give deres kontooplysninger for at bekræfte deres identitet og få adgang til de angiveligt delikate fortrolige oplysninger. I virkeligheden ville alle indtastede data blive tilgængelige for svindlerne, og ofrets konto kunne efterfølgende blive kompromitteret og brugt i forskellige svigagtige aktiviteter.