'यूट्यूब सपोर्ट शेयर्ड एन आइटम' स्कैम
Infosec के शोधकर्ता उपयोगकर्ताओं को YouTube समर्थन का प्रतिरूपण करने वाले चोर कलाकारों के बारे में चेतावनी दे रहे हैं। गुमराह करने वाले अभियान में लालच देने वाले संदेश शामिल होते हैं जो पहले से न सोचे गए प्राप्तकर्ताओं को प्रसारित किए जाते हैं। कॉपीराइट की गई सामग्री और संबंधित चेतावनी के संबंध में नकली ईमेल YouTube से सूचनाओं के रूप में प्रस्तुत किए जाते हैं। निहितार्थ यह है कि उपयोगकर्ता के YouTube खाते को एक शिकायत प्राप्त हुई है और यदि स्थिति का समाधान नहीं किया गया तो इसके गंभीर परिणाम भुगतने पड़ सकते हैं। हालाँकि, इस बात पर जोर दिया जाना चाहिए कि YouTube सामग्री प्लेटफ़ॉर्म का इन ईमेल से कोई संबंध नहीं है
धोखाधड़ी अभियान जटिल रूप से तैयार किया गया है और कई स्तरों से गुजरता है। सबसे पहले, लुभावने ईमेल उपयोगकर्ताओं का ध्यान आकर्षित करने का प्रयास करेंगे। उनकी विषय पंक्ति 'आपके साथ साझा की गई वस्तु - कॉपीराइट चेतावनी.पीडीएफ' के समान हो सकती है। ईमेल स्वयं YouTube से होने का दावा करेगा और उपयोगकर्ताओं को उनके YouTube खाते के विरुद्ध दर्ज कथित शिकायत के बारे में अधिक जानने के लिए प्रदान की गई फ़ाइल खोलने के लिए निर्देशित करेगा।
जब फ़ाइल खोली जाती है, तो यह बताएगी कि शिकायत के कारण प्राप्तकर्ता के YouTube खाते की समीक्षा शुरू कर दी गई है। यदि उल्लंघन की पुष्टि हो जाती है, तो उपयोगकर्ता को खाते पर एक स्ट्राइक प्राप्त हो सकती है। ऐसी तीन स्ट्राइक के बाद, संबंधित खाते को अपील करने के विकल्प के साथ हटा दिया जाएगा। हालांकि, इस स्तर पर एक अपील प्रस्तुत करने के लिए, उपयोगकर्ताओं को बताया जाता है कि उन्हें पहले पीडीएफ फाइल में मिले 'ओपन फुल रिपोर्ट' बटन का पालन करके पूरी रिपोर्ट की समीक्षा करनी होगी।
आमतौर पर, इस प्रकार के भ्रामक अभियान एक विशेष रूप से तैयार की गई फ़िशिंग वेबसाइट की ओर ले जाते हैं जो एक आधिकारिक लॉगिन पोर्टल की तरह दिखती है। पीड़ितों को निर्देश दिया जाएगा कि वे अपनी पहचान सत्यापित करने के लिए अपने खाते के क्रेडेंशियल प्रदान करें और कथित रूप से नाजुक गोपनीय जानकारी तक पहुंच प्राप्त करें। वास्तव में, सभी दर्ज किए गए डेटा धोखेबाजों के लिए उपलब्ध हो जाएंगे और पीड़ित के खाते को बाद में समझौता किया जा सकता है और विभिन्न धोखाधड़ी गतिविधियों में इस्तेमाल किया जा सकता है।
