Gefälscht Amazon Musik x YouTube Angebot lockt Kreative in eine Google-Login-Falle

Am 27. August YouTube kündigte an, dass Amazon hatte sich dem Shopping-Affiliate-Programm angeschlossen. Berechtigte Content-Ersteller können nun Produkte markieren. Amazon Produkte in ihren Videos und verdienen eine Verkaufsprovision.

Wochen später stießen wir auf eine Welle von Websites, die Folgendes anboten: YouTube Schöpfer, was aussieht wie ein anderes Amazon Gelegenheit: ein exklusiver Werbevertrag nur für geladene Gäste mit Amazon Musik. Die Website zeigt den Urhebern ihre eigenen Kanalstatistiken an und fordert sie dann auf, ihren Kanal bei Google zu „verifizieren“, bevor sie ein personalisiertes Angebot anzeigt.

Dieser Verifizierungsschritt ist ein Phishing- Versuch, der darauf abzielt, die Google-Anmeldedaten zu stehlen und das Konto des Erstellers zu gefährden. YouTube Kanal gefährdet.

Wenn Sie ein solches Angebot erhalten, geben Sie auf keinen Fall Ihr Google-Passwort oder Ihren Bestätigungscode ein. Falls Sie dies bereits getan haben, sichern Sie Ihr Google-Konto umgehend gemäß den folgenden Schritten.

Was die Realität Amazon Und YouTube Partnerschaft sieht aus wie

Die echte Partnerschaft ermöglicht es berechtigten Kreativen, an der YouTube Partnerprogramm und YouTube Shopping-Affiliate-Programm-Tag Amazon Sie stellen Produkte in ihren Videos, Kurzfilmen und Livestreams vor und verdienen eine Provision, wenn Zuschauer etwas kaufen. YouTube Die Einrichtungsanleitung beschreibt auch die Verknüpfung Amazon Und YouTube Konten, mit einer Benachrichtigung in YouTube Studio, sobald die Tagging-Funktion aktiviert ist.

Das eigentliche Programm beinhaltet einen Schritt, in dem Sie Ihren Kanal verbinden und verifizieren. Dies geschieht jedoch innerhalb eines Amazon Ihr bestehendes Konto, auf Amazon die eigene Website von und YouTube bestätigt es in YouTube Studio. Es handelt sich nicht um ein Studio, das nur auf Einladung zugänglich ist. Amazon Musikwerbekampagnen, Auszahlungsrechner oder ein „Creator-Portal“ eines Drittanbieters.

Ein exklusives Angebot, das es gar nicht gibt

Die Website, die unter amazonyt[.]com gehostet wird, nennt sich selbst „ Amazon Künstlermusik – Kreativenportal.“ Der Name ähnelt Amazon 's real Amazon Der Service „Music for Artists“ sorgt dafür, dass sich alles auf den ersten Blick vertraut anfühlt.

Es verspricht „Werbekooperationen mit Amazon Und Amazon „Musik“ beschreibt das Programm als nur auf Einladung zugänglich und fordert Besucher auf, „den Link von Ihrem …“ zu verwenden. Amazon E-Mail-Adresse zur Kontaktaufnahme mit Musikern.

Es gibt sogar einen Verdienstrechner. Sie wählen eines von vier Paketen (ein Shorts-Paket, eine Integration in ein geplantes Video, ein eigenes Video oder ein „Komplettpaket für die Kampagne“), legen Ihre durchschnittlichen Aufrufe fest, fügen „Booster“ wie zusätzliche Shorts oder eine Erwähnung im Livestream hinzu und bestimmen, wie exklusiv die Vereinbarung sein soll. Anschließend wird Ihnen eine „geschätzte Auszahlung“ angezeigt und mit dem „endlosen Hin und Her und den verzögerten Zahlungen“ herkömmlicher Markenkommunikation verglichen.

Der Rechner führt Berechnungen mit den eingegebenen Zahlen durch. Ein funktionierender Rechner garantiert jedoch keine Auszahlung. Die Schätzungen motivieren die Kreativen, weiterzumachen, bevor die Website nach ihren Anmeldedaten fragt.

Die Website ist in neun Sprachen verfügbar: Englisch, Spanisch, Indonesisch, Portugiesisch, Russisch, Urdu, Arabisch, Hindi und Thailändisch. Dies lässt vermuten, dass die Betreiber Kreative in mehreren Ländern ansprechen wollen.

Dein eigener Kanal, als Köder benutzt

Als nächstes fragt die Website nach Ihren Angaben YouTube Kanallink.

Sobald Sie es einfügen, zeigt ein Dashboard Ihre tatsächlichen Kanaldaten an: Abonnentenzahl, Gesamtaufrufe, aktuelle und erfolgreiche Uploads, Playlists, Themen und Vorschaubilder. Ihre eigenen Daten auf einem Amazon Die individuell gestaltete Seite vermittelt Ihnen das Gefühl, dass das Angebot auf Sie zugeschnitten ist.

Um diese Daten abzurufen, führt die Website Abfragen durch. YouTube Die eigene öffentliche API von Google ist direkt über Ihren Browser zugänglich. Der Code enthält 20 Google API-Schlüssel und wechselt automatisch zum nächsten, sobald ein Schlüssel sein Nutzungslimit erreicht hat oder abgelehnt wird.

Diese Daten sind öffentlich zugänglich, daher ist das Abrufen an sich kein Diebstahl. Was Kriminelle dadurch gewinnen, ist Glaubwürdigkeit. Eine Website, die Ihre Abonnentenzahl und Ihren letzten Upload kennt, kann den Eindruck erwecken, als hätte jemand Ihren Kanal bereits im Hinblick auf ein mögliches Angebot geprüft.

Das Angebot selbst bleibt gesperrt, bis Sie Ihren Kanal „verifizieren“.

Der gefälschte „Mit Google fortfahren“-Button

Um den Kanal freizuschalten, müssen Sie den erforderlichen Schritt abschließen: „Kanal verifizieren “. Auf der Seite heißt es, Sie müssten sich mit Google anmelden, um zu bestätigen, dass Sie der Inhaber des Kanals sind und diesen dann freischalten. Amazon Kurzbeschreibung der Musikkooperation“ und zeigt einen bekannten weißen Button mit dem farbigen Google-Logo: Mit Google fortfahren .

Die Website enthält zwar echten Google-Anmeldecode, wie er auch von seriösen Websites verwendet wird. Dieser ist jedoch inaktiv: Die Einstellung, die die Verbindung zu Google herstellen würde, ist leer, sodass er nie ausgeführt wird.

Stattdessen öffnet ein Klick auf die Schaltfläche ein Vollbildfenster über der Seite. Dieses Fenster lädt Inhalte von einer zweiten Domain. youtubechannelverification[.]comDer Hintergrund ist fast vollständig transparent, sodass alles, was die zweite Website zeichnet, darüber zu liegen scheint. Amazon Seite. In der Adressleiste Ihres Browsers wird derweil weiterhin angezeigt. amazonyt[.]com.

Das ist ähnlich wie bei dem, was wir kürzlich in unserem Artikel über ein gefälschtes Claude-Max-Gewinnspiel beschrieben haben: Wenn sich das Anmeldefenster innerhalb der Seite befindet, kontrollieren die Kriminellen fast alles, was man sieht.

Der Code der zweiten Stufe zeigt, worauf er abzielt. In der von uns analysierten Version wurden die im Formular eingegebene E-Mail-Adresse und das Passwort an einen eigenen Server gesendet. Zudem wurden Schritte für die Multi-Faktor -Authentifizierung (MFA) unterstützt. Anders ausgedrückt: Der Code ist darauf ausgelegt, nicht nur Ihr Passwort, sondern auch Bestätigungscodes zu erfassen, die Kriminellen helfen könnten, eine zusätzliche Sicherheitsebene Ihres Kontos zu überwinden.

Ein gefälschtes Angebot, um Sie zu beruhigen.

Was als Nächstes geschieht, hängt davon ab, wie die zweite Phase reagiert.

Das gefälschte Fenster besitzt keinen eigenen Schließen-Button. Es schließt sich erst, wenn die nachfolgende Webseite dies anweist. In diesem Fall erscheint die Meldung: „Verifizierung fehlgeschlagen. Bitte versuchen Sie es erneut.“

Die von uns analysierte Konfiguration der zweiten Stufe wies jedoch ebenfalls auf eine „Erfolgs“-Adresse zurück. amazonyt[.]comDurch den Besuch dieser Seite wird Ihr Kanal als verifiziert markiert und Sie gelangen zurück zum Dashboard, wo das Angebot nun freigeschaltet ist: eine Eignungsbewertung, Kampagnenstufe, Budgetspanne, geschätzte Reichweite und ein Angebot, das Ihre durchschnittlichen Aufrufe der letzten Zeit angibt.

Sie können sogar verhandeln. Ein Gegenangebots-Editor ermöglicht es Ihnen, Ergebnisse auszuwählen, Nutzungsrechte für soziale Medien zu aktivieren/deaktivieren und eine Notiz für „ Amazon Musik.“ Wenn Sie auf „Diese Zusammenarbeit anfragen“ klicken oder Ihr Gegenangebot einreichen, erscheint die Meldung „Anfrage erhalten“. Amazon Das Musikpartnerschaftsteam wird Ihren Kanal prüfen und sich bezüglich der nächsten Schritte mit Ihnen in Verbindung setzen.

Für den Content-Ersteller, der diesen Bildschirm erreicht, scheint alles geklappt zu haben. Er hat seinen Kanal verifiziert, ein überzeugendes Angebot gesehen und eine Anfrage gesendet. Dieses beruhigende Ende könnte den Kriminellen mehr Zeit verschaffen, bevor das Opfer Verdacht schöpft.

Warum diese Kampagne heraussticht

Gefälschte Sponsoringangebote zielen seit Jahren auf Content-Ersteller ab. Dieses Angebot kombiniert mehrere Merkmale, die die Falle besonders überzeugend machen:

• Die Passworterfassung erfolgt auf einer zweiten Domäne. Die amazonyt[.]com Die Seite selbst enthält kein Anmeldeformular. Dieses Formular wird von einer anderen Seite geladen. youtubechannelverification[.]com Erst nach dem Anklicken. Eine solche Aufteilung lässt die erste Seite für jeden, der sie überprüft, übersichtlicher wirken und ermöglicht es den Betreibern, die zweite Phase zu ändern, ohne den Köder zu berühren.
• Die Erfolgsseite ist so gestaltet, dass sie keinen Verdacht erregt. Opfer, die ihre Daten angeben, landen nicht auf einer Fehlerseite. Sie werden zu einem freigeschalteten Angebot und einer Bestätigung „Anfrage eingegangen“ weitergeleitet, was ihnen einen Grund gibt, auf eine Antwort zu warten.
• Die Personalisierung erfolgt automatisch. Jeder Besucher erhält ein Dashboard und ein Angebot, das auf den tatsächlichen Zahlen seines eigenen Kanals basiert.
• Es könnte Teil eines wiederverwendbaren Sets sein. Der Code enthält Fehlermeldungen, die nichts mit dieser Website zu tun haben, wie „Bitte geben Sie die Produkt-ID ein“ und „Dieser Kanal ist nicht in der Liste. Bitte verbinden Sie den eingeladenen Kanal.“ Der Link zur zweiten Phase enthält ebenfalls eine ref Wert, den der von uns analysierte Code der zweiten Stufe als gespeichert hat workerCodeDas könnte bedeuten, dass mehr als eine Person Datenverkehr dorthin sendet, obwohl wir nicht bestätigen können, wie das Kit geteilt wird.

Warum Kriminelle wollen YouTube Kanäle

YouTube Kreative Köpfe sind seit Jahren ein Ziel von Cyberkriminellen. Im Jahr 2021 beschrieb die Threat Analysis Group von Google eine Kampagne, bei der Kreative mit gefälschten Kooperationsangeboten geködert, ihre Kanäle mithilfe von Schadsoftware übernommen und anschließend weiterverkauft oder zur Verbreitung von Kryptowährungsbetrug missbraucht wurden.

Ein gehackter Kanal verfügt über ein Publikum, das ihm bereits vertraut. Das bietet Kriminellen eine sofort verfügbare Plattform, um potenzielle Opfer zu erreichen.

Wie man ein gefälschtes Sponsoringangebot erkennt

• Seien Sie vorsichtig bei Anfragen zur Kanalverifizierung. Seriöse Dienste nutzen möglicherweise die offizielle Google-Anmeldung, um die Kanalinhaberschaft zu bestätigen. Entscheidend ist, wo Sie sich anmelden: Ihr Google-Passwort und die Bestätigungscodes gehören auf die offizielle Google-Anmeldeseite.
• Überprüfen Sie die tatsächliche Adressleiste des Browsers. Wenn Sie nach Ihrem Google-Passwort gefragt werden, sollte dies im entsprechenden Browsertab oder in einem separaten Browserfenster angezeigt werden. accounts.google.comEine innerhalb der Webseite gezeichnete Adressleiste kann gefälscht werden.
• Prüfen Sie die Domain, nicht das Logo. Die Domänen amazonyt[.]com und youtubechannelverification[.]com sind Teil dieser Phishing-Kampagne. Vertrautes Branding und korrekte Kanalstatistiken machen sie nicht offiziell.
• Informieren Sie sich über die tatsächlichen Leistungen des Programms. Amazon Und YouTube Durch die Shopping-Partnerschaft können berechtigte Content-Ersteller Provisionen auf verlinkte Produkte verdienen. Amazon Die Sponsorenschaft im Musikbereich muss separat überprüft werden.
• Prüfen Sie das Angebot selbstständig. Kontaktieren Sie das Unternehmen über dessen offizielle Website und verwenden Sie dabei die Kontaktdaten, die Sie selbst finden, und nicht die in der Nachricht angegebenen.

Falls Sie Ihre Daten bereits eingegeben haben

Ändern Sie Ihr Google-Passwort über die offizielle Google-Website. Überprüfen Sie Ihre Geräte und melden Sie sich in den Sicherheitseinstellungen Ihres Google-Kontos von unbekannten Sitzungen ab. Entfernen Sie außerdem alle Apps von Drittanbietern, die Sie nicht kennen. Stellen Sie auch sicher, dass Ihre Wiederherstellungs-E-Mail-Adresse und Telefonnummer nicht geändert wurden.

Wenn Sie einen MFA-Code eingegeben oder eine Anmeldeaufforderung bestätigt haben, gehen Sie davon aus, dass Ihr Konto möglicherweise kompromittiert wurde.

In YouTube Überprüfen Sie in Studio unter Einstellungen > Berechtigungen alle Personen, die Sie nicht hinzugefügt haben. Wenn Ihr Kanal mit einem Markenkonto verknüpft ist, überprüfen Sie auch dessen Berechtigungen. Falls Sie den Zugriff verloren haben, folgen Sie den Anweisungen. YouTube Anleitung zur Wiederherstellung eines gehackten Kanals , beginnend mit dem zugehörigen Google-Konto.

Wie Malwarebytes erkennt solche Betrügereien

Sobald eine Phishing-Seite geladen ist, kontrollieren die Kriminellen fast alles, was Sie sehen. Deshalb ist es am besten, sie zu stoppen, bevor sie sich öffnet. 

Malwarebytes Browser Guard blockiert Phishing- und Betrugsdomains, bevor die Seite geladen werden kann. Wenn Sie sich bei einem Werbeangebot unsicher sind, können Sie es Malwarebytes Scam Guard überprüfen lassen, bevor Sie antworten oder etwas anklicken.

Indikatoren für Kompromittierung

• amazonyt[.]com
• youtubechannelverification[.]com

Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.

Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →