Fałszywy sponsoring Hollyland, Nike i Spotify przejmuje konta Google twórców YouTube

Oszuści podszywają się pod marki Hollyland, Nike i Spotify, proponują twórcom z YouTube sponsoring i przejmują ich konta Google. Kampanię opisali badacze ESET. Pierwsza wiadomość jest spersonalizowana i odwołuje się do filmów twórcy. Potem oszuści negocjują stawki mailowo i kierują ofiarę na dopracowaną platformę współpracy z metrykami kampanii, logotypami marek i kalkulatorem zarobków. Strona pobiera publiczne dane z kanału, a na końcu prosi o logowanie przez Google, rzekomo w celu weryfikacji własności kanału. Podanie hasła i jednorazowego kodu oddaje napastnikom całe konto, od Gmaila i Dysku po kanał YouTube.

Kogo dotyczy

Twórców prowadzących kanały na YouTube. Jedna z poszkodowanych opisała, że napastnicy podmienili numer telefonu i adres odzyskiwania oraz wygenerowali nowe kody zapasowe, żeby utrudnić jej odzyskanie konta. Nazwa, wygląd i domeny platformy regularnie się zmieniają. ESET widział ją jako MATCHY (joinmatchy[.]com, matchyjoin[.]com) i SCOUTY (joinscouty[.]com), a inne zgłoszenia wskazują TUBIVE (mytubive[.]com).