Fałszywa oferta Amazon Music dla twórców YouTube wyłudza dane logowania do Google

Strona amazonyt[.]com podszywa się pod program Amazon Music dla twórców YouTube i wyłudza hasło oraz kody weryfikacyjne do konta Google. Opisał ją Malwarebytes Labs. To phishing, a nie błąd w oprogramowaniu, więc nie ma poprawki do zainstalowania. Strona nazywa się „Amazon Artists Music Creator Portal”. Pokazuje twórcy statystyki jego kanału, obiecuje reklamową współpracę z Amazon i Amazon Music dostępną tylko na zaproszenie i ma kalkulator zarobków. Zanim pokaże ofertę, każe „zweryfikować” kanał przez Google.

Kogo dotyczy

Atak jest wymierzony w twórców YouTube, którym strona każe skorzystać z linku z maila od Amazon Music Artists. Fala takich stron pojawiła się kilka tygodni po 27 sierpnia. Tego dnia YouTube ogłosił, że Amazon dołączył do programu YouTube Shopping Affiliate. W prawdziwym programie kanał weryfikuje się w istniejącym koncie na stronie Amazon, a YouTube potwierdza to w YouTube Studio. Nie ma w nim kampanii Amazon Music na zaproszenie ani zewnętrznego portalu dla twórców.

Co zrobić

Nie wpisuj hasła do Google ani kodów weryfikacyjnych na stronie z taką ofertą. Jeśli dane zostały już podane, Malwarebytes zaleca natychmiastowe zabezpieczenie konta Google.