'YоuTubе Suppоrt Shared an Item' Scam
Os pesquisadores de infosec estão alertando os usuários sobre vigaristas que se fazem passar pelo suporte do YouTube. A campanha enganosa consiste em mensagens de atração sendo disseminadas para destinatários desavisados. Os e-mails falsos são apresentados como notificações do YouTube, sobre conteúdo protegido por direitos autorais e um aviso relacionado. A implicação é que a conta do YouTube do usuário recebeu uma reclamação e pode sofrer sérias consequências se a situação não for resolvida. No entanto, deve-se enfatizar que a plataforma de conteúdo do YouTube não tem nenhuma conexão com esses e-mails
A campanha fraudulenta é cuidadosamente elaborada e passa por vários níveis. Primeiro, os e-mails atraentes tentarão atrair a atenção dos usuários. A linha de assunto pode ser semelhante a 'Item compartilhado com você - Aviso de direitos autorais.pdf.' O próprio e-mail alegará ser do YouTube e direcionará os usuários para abrir o arquivo fornecido para saber mais sobre a suposta reclamação apresentada contra sua conta do YouTube.
Quando o arquivo for aberto, ele indicará que, devido à reclamação, foi iniciada uma revisão da conta do YouTube do destinatário. Caso a infração seja confirmada, o usuário poderá receber um strike na conta. Após três desses avisos, a conta correspondente será excluída com a opção de apelação. No entanto, para enviar uma apelação nesta fase, os usuários são informados de que devem primeiro revisar todo o relatório seguindo o botão 'Abrir relatório completo' encontrado no arquivo PDF.
Normalmente, campanhas enganosas desse tipo levam a um site de phishing especialmente criado que se assemelha a um portal de login oficial. As vítimas seriam instruídas a fornecer suas credenciais de conta para verificar sua identidade e obter acesso às informações confidenciais supostamente delicadas. Na realidade, todos os dados inseridos ficariam disponíveis para os fraudadores e a conta da vítima poderia ser posteriormente comprometida e usada em várias atividades fraudulentas.