Oszustwo „Pomoc YouTube udostępniła element”.

Badacze Infosec ostrzegają użytkowników przed oszustami podszywającymi się pod wsparcie YouTube. Wprowadzająca w błąd kampania polega na rozsyłaniu kuszących wiadomości do niczego niepodejrzewających odbiorców. Fałszywe e-maile są przedstawiane jako powiadomienia z YouTube dotyczące treści chronionych prawem autorskim i związane z nimi ostrzeżenie. Oznacza to, że konto YouTube użytkownika otrzymało skargę i może ponieść poważne konsekwencje, jeśli sytuacja nie zostanie rozwiązana. Należy jednak podkreślić, że platforma treści YouTube nie ma żadnego związku z tymi e-mailami

Kampania oszustwa jest misternie wykonana i obejmuje kilka poziomów. Po pierwsze, kuszące e-maile będą próbowały przyciągnąć uwagę użytkowników. Ich temat może być podobny do „Element udostępniony Tobie – Ostrzeżenie o prawach autorskich.pdf”. Sam e-mail będzie twierdził, że pochodzi z YouTube i skieruje użytkowników do otwarcia dostarczonego pliku, aby dowiedzieć się więcej o rzekomej skardze złożonej na ich konto YouTube.

Po otwarciu pliku pojawi się informacja, że w związku ze skargą rozpoczęto sprawdzanie konta YouTube odbiorcy. W przypadku potwierdzenia naruszenia, użytkownik może otrzymać ostrzeżenie na koncie. Po trzech takich ostrzeżeniach odpowiednie konto zostanie usunięte z możliwością odwołania. Jednak aby złożyć odwołanie na tym etapie, użytkownicy są informowani, że muszą najpierw przejrzeć cały raport, klikając przycisk „Otwórz pełny raport” znajdujący się w pliku PDF.

Zazwyczaj wprowadzające w błąd kampanie tego typu prowadzą do specjalnie spreparowanej strony phishingowej, która przypomina oficjalny portal logowania. Ofiary byłyby proszone o podanie danych logowania do konta w celu zweryfikowania swojej tożsamości i uzyskania dostępu do rzekomo delikatnych informacji poufnych. W rzeczywistości wszystkie wprowadzone dane staną się dostępne dla oszustów, a konto ofiary może zostać następnie przejęte i wykorzystane do różnych oszukańczych działań.