«YоuTubе-støtte delte et element»-svindel

Infosec-forskere advarer brukere om svindlere som utgir seg for YouTube-støtten. Den villedende kampanjen består av lokkemeldinger som spres til intetanende mottakere. De falske e-postene presenteres som varsler fra YouTube, angående opphavsrettsbeskyttet innhold og en relatert advarsel. Implikasjonen er at brukerens YouTube-konto har mottatt en klage og kan få alvorlige konsekvenser hvis situasjonen ikke blir løst. Det må imidlertid understrekes at innholdsplattformen YouTube ikke har noen tilknytning til disse e-postene

Svindelkampanjen er intrikat utformet og går gjennom flere nivåer. For det første vil de lokkende e-postene prøve å tiltrekke brukernes oppmerksomhet. Emnelinjen deres kan ligne på "Element delt med deg - Copyright Warning.pdf". Selve e-posten vil hevde å være fra YouTube og vil lede brukere til å åpne den oppgitte filen for å finne ut mer om den antatte klagen mot deres YouTube-konto.

Når filen åpnes, vil det stå at det på grunn av klagen er igangsatt en gjennomgang av mottakerens YouTube-konto. Hvis bruddet bekreftes, kan brukeren få en advarsel på kontoen. Etter tre slike advarsler vil den tilsvarende kontoen bli slettet med mulighet for å anke. Men for å sende inn en klage på dette stadiet, blir brukere fortalt at de først må se gjennom hele rapporten ved å følge knappen "Åpne fullstendig rapport" i PDF-filen.

Vanligvis fører villedende kampanjer av denne typen til et spesiallaget phishing-nettsted som vil ligne en offisiell påloggingsportal. Ofre vil bli bedt om å oppgi kontolegitimasjonen for å bekrefte identiteten deres og få tilgang til den antatt delikate konfidensielle informasjonen. I virkeligheten vil alle innlagte data bli tilgjengelige for svindlerne, og offerets konto kan senere bli kompromittert og brukt i forskjellige uredelige aktiviteter.