Шахрайство щодо оновлення монетизації Партнерської програми YouTube
В Інтернеті існує безліч шахрайських схем, призначених для використання нічого не підозрюючих користувачів. Кіберзлочинці постійно вдосконалюють свою тактику, створюючи тактики, які можуть здаватися дуже переконливими. Однією з таких тактик, яка діє з січня 2024 року, є фішингова кампанія «Оновлення монетизації партнерської програми YouTube». Ця тактика спеціально націлена на творців контенту YouTube, намагаючись отримати облікові дані їхніх облікових записів.
Зміст
Як працює тактика
Тактика починається з шахрайського електронного листа, надісланого творцям вмісту YouTube. У електронному листі стверджується, що політика монетизації YouTube змінилася, і що творці повинні переглянути та прийняти оновлені умови. Щоб додати терміновості, електронний лист попереджає, що невиконання протягом семи днів може призвести до обмежень облікового запису.
- Відео-приманка, створена штучним інтелектом : жертви, які дотримуються вказівок в електронному листі, перенаправляються на приватне відео, створене штучним інтелектом, яке містить глибокий фейк генерального директора YouTube Ніла Мохана. На відео генеральний директор оголошує передбачувані оновлення монетизації. Опис відео містить небезпечне посилання, яке нібито веде на офіційну сторінку підтвердження політики.
- Веб-сайт для збору облікових даних : клацання наданого посилання спрямовує жертву на шахрайський веб-сайт, який дуже нагадує офіційну платформу YouTube. Сайт наполягає на тому, що творці повинні «підтвердити оновлені умови Партнерської програми YouTube (YPP)», щоб продовжувати монетизувати свій вміст. Коли користувачі натискають кнопку «Почати оновлення монетизації», їм пропонується ввести свої облікові дані для входу на YouTube. Без відома жертви фішинговий сайт захоплює та передає ці облікові дані безпосередньо кіберзлочинцям. Після надсилання на сторінці відображається оманливе повідомлення підтвердження: «Ваш канал зараз очікує на розгляд». Відкрийте документ в описі відео, щоб отримати всю необхідну інформацію.'
- Наслідки: неправомірне привласнення облікових записів і тактика криптографії : коли шахраї отримують контроль над обліковим записом YouTube, вони можуть використовувати його для різних зловмисних цілей. Було помічено, що багато зламаних облікових записів транслювали прямі трансляції шахрайства з криптовалютою, обманюючи глядачів на шахрайські інвестиції. В інших випадках хакери можуть видалити вміст, змінити бренд каналів або вимагати викуп від оригінальних власників.
Чому веб-сайти не можуть сканувати ваш пристрій на наявність шкідливих програм
Багато користувачів припускають, що відвідування веб-сайту може викликати повне сканування системи на зловмисне програмне забезпечення, але це помилкова думка. Веб-сайти, включаючи законні служби безпеки, не можуть проводити повне сканування пристрою користувача з таких причин:
Як захистити себе від тактики фішингу
- Перевірте інформацію з офіційних джерел : якщо ви отримали електронний лист про оновлення політики YouTube, не натискайте посилання відразу. Натомість відвідайте офіційний веб-сайт YouTube або перевірте оновлення з перевірених каналів зв’язку Google.
- Перевірте адресу відправника електронної пошти : відомо, що шахраї використовують адреси електронної пошти, схожі на офіційні, але містять невеликі орфографічні помилки або зайві символи. Завжди перевіряйте відправника, перш ніж виконувати будь-які дії.
- Будьте обережні з тактикою терміновості : кіберзлочинці часто підказують жертвам, викликаючи хибне відчуття терміновості. Не поспішайте оцінити будь-яке попередження, перш ніж діяти.
- Використовуйте багатофакторну автентифікацію (MFA) : увімкнення багатофакторної автентифікації (MFA) додає додатковий рівень безпеки. Навіть якщо шахраї отримають ваш пароль, вони не зможуть отримати доступ до вашого облікового запису без вашого додаткового методу автентифікації.
- Ніколи не вводьте облікові дані на неперевірених веб-сайтах : перш ніж вводити дані для входу, ще раз перевірте URL-адресу, щоб переконатися, що ви перебуваєте на офіційному веб-сайті. Подивіться на шифрування HTTPS і переконайтеся, що домен належить YouTube або Google.
- Розкривайте спроби фішингу : якщо ви натрапили на фішингове шахрайство, повідомте про це на офіційній сторінці звітів про фішинг Google, щоб уникнути того, щоб інші стали жертвами.
Заключні думки
Шахрайство «Оновлення монетизації партнерської програми YouTube» — це витончена спроба фішингу, спрямована на отримання облікових даних облікового запису YouTube. Використовуючи створені ШІ відео та тактику терміновості, шахраї успішно захоплюють облікові записи та використовують їх для отримання фінансової вигоди.
Виявляйте обережність і залишайтеся в курсі, коли маєте справу з неочікуваними електронними листами, посиланнями та онлайн-підказками, — це ваш найкращий захист від кіберзагроз. Завжди перевіряйте інформацію за допомогою офіційних каналів, увімкніть функції безпеки, як-от MFA, і пам’ятайте: якщо щось здається підозрілим, це ймовірно.
