- Kyberzločinci se vydávají za globální značky jako Nike, Spotify nebo Hollyland, aby nalákali tvůrce personalizovanými nabídkami sponzorství.
- Používají podvodné platformy s profesionálním designem, jako je Matchy nebo Scouty, aby si vybudovali důvěru předtím, než požádají o přístup k účtu Google.
- Konečným cílem je úplné ovládnutí kanálu úpravou metod obnovy a krádeží přihlašovacích údajů.
Pokud vytváříte obsah, víte, že získání sponzorské nabídky je jedním z nejvzrušujících okamžiků. Toto vzrušení se však může v mžiku oka proměnit v noční můru. V poslední době se rozšířil velmi sofistikovaný podvod , který jde rovnou k věci: krádež účtů Google a kanálů YouTube zneužíváním touhy tvůrců po profesním růstu.
Tito útočníci neimprovizují; rozjedou plnohodnotnou operaci, která vypadá, jako by pocházela přímo od skutečné marketingové agentury. Využívají prestiž světově uznávaných značek ke snížení ostražitosti uživatelů a kombinují profesionální nástroje s pečlivě propracovaným sociálním inženýrstvím. Cílem není jen získat přístup k vašemu e-mailu, ale získat úplnou kontrolu nad vaším digitálním ekosystémem a zablokovat vám přístup k vašemu vlastnímu účtu bez cesty zpět.
První háček: e-mail, který se zdá být dokonalý
Všechno to začíná e-mailem, který na první pohled nevzbudí žádné varovné signály. Na rozdíl od typického špatně napsaného spamu jsou tyto zprávy vysoce personalizované . Podvodníci zmiňují konkrétní videa z vašeho kanálu, chválí váš styl a nabízejí vám placenou spolupráci nebo produkty zdarma. Byly například zjištěny případy, kdy se vydávají za Hollyland , společnost vyrábějící audiovizuální zařízení, a kontaktují novináře a tvůrce v Peru, Japonsku a anglicky mluvících zemích.
Zde je třeba postupovat opatrně. Prvním velkým varováním je doména odesílateleI když název uvádí „Tým partnerství značky X“, e-mailová adresa obvykle nepochází z oficiální domény společnosti. Někdy se snaží být chytří a používají varianty, jako například marca-collaborate.comAle pokud to nejsou oficiální webové stránky, tak už nějakou máte. červená vlajka obrovský před vámi.
Budování důvěry prostřednictvím vyjednávání
Pokud se tvůrce chytne na návnadu a odpoví svými sazbami, podvodník se hned nezeptá na heslo, protože ví, že by to kohokoli odradilo. Místo toho vstoupí do formální fáze vyjednávání . Dohodnou se na cenách, proberou zadání, dashboardy, přehledy statistik a co je nejdůležitější, zmíní se o „bezpečné platbě “. Veškerý tento administrativní jazyk má oběť nabýt pocitu, že jedná s legitimní společností.
Abyste dohodu dokončili, budete přesměrováni na externí platformu. Názvy jako Matchy nebo Scouty jsou v těchto kampaních běžné. Tyto webové stránky jsou neuvěřitelně dobře navržené: obsahují loga velkých společností, fiktivní metriky kampaní a dokonce i kalkulačku příjmů , aby si tvůrce mohl odhadnout své výdělky. Aby byl zážitek ještě věrohodnější, požádají o URL adresu vašeho kanálu, aby ji „analyzovali“, a extrahovali veřejná data, která pak použijí k další personalizaci podvodu.
Poslední rána: Přihlášení do Googlu
Jakmile je tvůrce přesvědčen a nadšený ze smlouvy, nastává kritický okamžik. Platforma požádá uživatele o „přihlášení pomocí Google “, údajně proto, aby ověřila, že je skutečně vlastníkem kanálu. Vzhledem k tomu, že se jedná o metodu ověřování, kterou používáme na nespočtu legitimních webů, mnoho lidí to dělá bez přemýšlení. V tomto případě se však jedná o phishingovou past , jejímž cílem je odhalit přihlašovací údaje nebo vyžádat si neoprávněný přístup k účtu.
Když útočník získá přístup, nezveřejní jen podivné video. První věc, kterou udělá, je vymazání telefonu a obnovovacího e-mailu původního majitele . Záložní kódy také nahradí svými vlastními. Toto je nejzávažnější důsledek, protože tvůrce videa dostane do zoufalé situace, jelikož mechanismy obnovy Googlu byly zločincem pozměněny, takže obnovení kanálu je téměř nemožné.
Varovné signály a jak se chránit
Abyste se těmto pastím vyhnuli, je nejchytřejší ověřit si nabídku prostřednictvím oficiálních kanálů značky (ověřené účty na sociálních sítích nebo oficiální webové stránky). Nedůvěřujte pouze webovým stránkám, které vypadají dobře, nebo přátelskému přístupu. Stejně tak buďte extrémně nedůvěřiví k jakýmkoli žádostem o stažení příloh , spuštění smluvních kódů nebo přihlášení na stránky, které nemají jasné a ověřitelné spojení se společností.
- Vždy zkontrolujte, zda e-mailová doména přesně odpovídá oficiálním webovým stránkám značky.
- Neudělujte Googlu oprávnění aplikacím, které nepoznáváte nebo které pocházejí z podezřelé weby.
- Aktivujte dvoufázové ověřování (2FA) prostřednictvím aplikací nebo fyzických klíčů, pokud možno se vyhněte SMS zprávám.
Pokud máte podezření, že jste se již stali obětí, přejděte do sekce zabezpečení svého účtu Google. Zkontrolujte připojená zařízení , odeberte veškerý neznámý přístup a okamžitě změňte heslo. Pokud zjistíte, že vaše informace pro obnovení byly upraveny, co nejdříve použijte oficiální formuláře Google , protože každá minuta, která uplyne, je pro útočníka příležitostí k upevnění kontroly nad vaším účtem a osobními údaji.
Tyto typy modulárních útoků neustále mění svůj název a značku, přeskakují z Nike na Spotify nebo jakoukoli jinou špičkovou společnost, ale vzorec je vždy stejný: svádět peníze a prestiž a poté unést digitální identitu tvůrce , čímž ohrozit nejen kanál YouTube, ale celou firmu a soukromí propojené s daným účtem Google.