Lừa đảo 'YouTubе Suppоrt Shared an Item'

Các nhà nghiên cứu của Infosec đang cảnh báo người dùng về những kẻ lừa đảo mạo danh bộ phận hỗ trợ của YouTube. Chiến dịch gây hiểu lầm bao gồm các thông điệp thu hút được phổ biến đến những người nhận không nghi ngờ. Các email giả mạo được trình bày dưới dạng thông báo từ YouTube, liên quan đến nội dung có bản quyền và cảnh báo liên quan. Hệ lụy là tài khoản YouTube của người dùng đã nhận được khiếu nại và có thể phải chịu hậu quả nghiêm trọng nếu tình hình không được giải quyết. Tuy nhiên, cần phải nhấn mạnh rằng nền tảng nội dung YouTube không có mối liên hệ nào với những email này

Chiến dịch gian lận được chế tạo phức tạp và trải qua nhiều cấp độ. Đầu tiên, các email hấp dẫn sẽ cố gắng thu hút sự chú ý của người dùng. Dòng chủ đề của họ có thể tương tự như 'Mục được chia sẻ với bạn - Copyright Warning.pdf.' Bản thân email sẽ tuyên bố là từ YouTube và sẽ hướng dẫn người dùng mở tệp được cung cấp để tìm hiểu thêm về khiếu nại được cho là đã gửi đối với tài khoản YouTube của họ.

Khi tệp được mở ra, nó sẽ thông báo rằng do có khiếu nại nên quá trình xem xét tài khoản YouTube của người nhận đã được bắt đầu. Nếu vi phạm được xác nhận, người dùng có thể nhận cảnh cáo trên tài khoản. Sau ba lần đình công như vậy, tài khoản tương ứng sẽ bị xóa với tùy chọn kháng cáo. Tuy nhiên, để gửi kháng nghị ở giai đoạn này, người dùng được thông báo rằng trước tiên họ phải xem lại toàn bộ báo cáo bằng cách nhấp vào nút 'Mở báo cáo đầy đủ' có trong tệp PDF.

Thông thường, các chiến dịch gây hiểu lầm thuộc loại này dẫn đến một trang web lừa đảo được thiết kế đặc biệt trông giống như một cổng đăng nhập chính thức. Các nạn nhân sẽ được hướng dẫn cung cấp thông tin đăng nhập tài khoản của họ để xác minh danh tính của họ và có quyền truy cập vào thông tin bí mật được cho là nhạy cảm. Trên thực tế, tất cả dữ liệu đã nhập sẽ có sẵn cho những kẻ lừa đảo và tài khoản của nạn nhân sau đó có thể bị xâm phạm và sử dụng trong các hoạt động lừa đảo khác nhau.