Krāpniecība “YоuTubе Suppоrt Shared an Item”

Infosec pētnieki brīdina lietotājus par krāpniekiem, kas uzdodas par YouTube atbalstu. Maldinošā kampaņa sastāv no vilinājuma ziņojumiem, kas tiek izplatīti nenojaušajiem adresātiem. Viltus e-pasta ziņojumi tiek rādīti kā YouTube paziņojumi par ar autortiesībām aizsargātu saturu un ar to saistītu brīdinājumu. Tas nozīmē, ka lietotāja YouTube konts ir saņēmis sūdzību un var piedzīvot nopietnas sekas, ja situācija netiks atrisināta. Tomēr jāuzsver, ka YouTube satura platformai nav nekādas saistības ar šiem e-pastiem

Krāpšanas kampaņa ir sarežģīta un iziet cauri vairākiem līmeņiem. Pirmkārt, vilinošie e-pasti mēģinās piesaistīt lietotāju uzmanību. To tēmas rindiņa var būt līdzīga “Ar jums koplietots vienums — Copyright Warning.pdf”. Pašā e-pasta ziņojumā tiks apgalvots, ka tas ir no YouTube, un lietotāji tiks novirzīti uz iesniegtā faila atvēršanu, lai uzzinātu vairāk par iespējamo sūdzību, kas iesniegta pret viņu YouTube kontu.

Atverot failu, tajā būs norādīts, ka sūdzības dēļ ir uzsākta saņēmēja YouTube konta pārskatīšana. Ja pārkāpums tiek apstiprināts, lietotājs var saņemt brīdinājumu par kontu. Pēc trim šādiem brīdinājumiem attiecīgais konts tiks dzēsts ar iespēju iesniegt apelāciju. Tomēr, lai šajā posmā iesniegtu apelāciju, lietotājiem tiek norādīts, ka vispirms ir jāpārskata viss pārskats, noklikšķinot uz pogas Atvērt pilnu pārskatu, kas atrodas PDF failā.

Parasti šāda veida maldinošas kampaņas noved pie īpaši izveidotas pikšķerēšanas vietnes, kas līdzinātos oficiālam pieteikšanās portālam. Cietušajiem tiks uzdots sniegt savus konta akreditācijas datus, lai pārbaudītu savu identitāti un piekļūtu šķietami delikātajai konfidenciālajai informācijai. Reāli visi ievadītie dati kļūtu pieejami krāpniekiem un cietušā konts pēc tam varētu tikt apdraudēts un izmantots dažādās krāpnieciskās darbībās.