"YоuTubе Support delade ett objekt" bluff

Infosec-forskare varnar användare för bedragare som utger sig för att vara YouTubes support. Den vilseledande kampanjen består i att lockbetsmeddelanden sprids till intet ont anande mottagare. De falska mejlen presenteras som meddelanden från YouTube, angående upphovsrättsskyddat innehåll och en relaterad varning. Innebörden är att användarens YouTube-konto har fått ett klagomål och kan få allvarliga konsekvenser om situationen inte löses. Det måste dock betonas att YouTubes innehållsplattform inte har någon koppling till dessa e-postmeddelanden

Bedrägerikampanjen är intrikat utformad och går igenom flera nivåer. För det första kommer de lockande e-postmeddelandena att försöka locka användarnas uppmärksamhet. Deras ämnesrad kan likna "Objekt som delas med dig - Copyright Warning.pdf." Själva e-postmeddelandet kommer att göra anspråk på att vara från YouTube och kommer att leda användarna till att öppna den medföljande filen för att lära sig mer om det förmodade klagomålet mot deras YouTube-konto.

När filen öppnas kommer det att stå att på grund av klagomålet har en granskning av mottagarens YouTube-konto inletts. Om intrånget bekräftas kan användaren få en varning på kontot. Efter tre sådana varningar kommer motsvarande konto att raderas med möjlighet att överklaga. Men för att överklaga i detta skede får användarna veta att de först måste granska hela rapporten genom att klicka på knappen "Öppna fullständig rapport" som finns i PDF-filen.

Vanligtvis leder vilseledande kampanjer av denna typ till en specialgjord nätfiskewebbplats som skulle likna en officiell inloggningsportal. Offren skulle instrueras att tillhandahålla sina kontouppgifter för att verifiera sin identitet och få tillgång till den förment känsliga konfidentiella informationen. I verkligheten skulle all inmatad data bli tillgänglig för bedragarna och offrets konto kunde därefter äventyras och användas i olika bedrägliga aktiviteter.