El 27 de agosto, YouTube anunció que Amazon se había unido a su Programa de Afiliados de Compras. Los creadores elegibles ahora pueden etiquetar Amazon promocionan productos en sus videos y ganan una comisión por las ventas.
Semanas después, encontramos una oleada de sitios que ofrecían YouTube creadores lo que parece otro Amazon oportunidad: acuerdo publicitario solo por invitación con Amazon Música. El sitio muestra a los creadores las estadísticas de su propio canal y luego les pide que "verifiquen" su canal con Google antes de revelarles una oferta personalizada.
Ese paso de verificación es un intento de phishing diseñado para robar los detalles de inicio de sesión de Google, poniendo la cuenta del creador y YouTube canal en riesgo.
Si recibes una de estas ofertas, no introduzcas tu contraseña de Google ni los códigos de verificación. Si ya los tienes, protege tu cuenta de Google inmediatamente siguiendo los pasos que se indican a continuación.
¿Cuál es la verdad? Amazon y YouTube La asociación se ve como
La asociación real permite a los creadores elegibles en el YouTube Programa de socios y YouTube etiqueta del programa de afiliados de compras Amazon promocionan productos en sus vídeos, cortos y retransmisiones en directo, y ganan una comisión cuando los espectadores compran. YouTube La guía de configuración también describe la vinculación Amazon y YouTube cuentas, con una notificación en YouTube Estudio una vez que se habilite el etiquetado.
El programa real sí incluye un paso en el que conectas y verificas tu canal. Pero sucede dentro de un Amazon cuenta que ya tienes, en Amazon su propio sitio y YouTube lo confirma en YouTube Estudio. No implica acceso solo por invitación. Amazon Campañas publicitarias musicales, calculadoras de pagos o un "portal para creadores" de terceros.
Un acuerdo solo por invitación que no existe.
El sitio, alojado en amazonyt[.]com, se hace llamar “ Amazon Música de artistas: portal para creadores. El nombre se asemeja a Amazon es real Amazon Servicio de música para artistas, lo que ayuda a que resulte familiar a primera vista.
Promete “colaboraciones publicitarias con Amazon y Amazon Música”, describe el programa como solo por invitación y les dice a los visitantes que usen “el enlace de su Amazon Correo electrónico de contacto con artistas musicales.
Incluso hay una calculadora de ganancias. Puedes elegir uno de los cuatro paquetes (un paquete de Shorts, una integración en un video planificado, un video dedicado o un paquete de campaña completa), establecer el promedio de visualizaciones, agregar incentivos como Shorts adicionales o una mención en una transmisión en vivo, y elegir el nivel de exclusividad del acuerdo. La página muestra una estimación de las ganancias y la compara con el interminable intercambio de mensajes y los pagos atrasados de las campañas de marketing tradicionales.
La calculadora realiza cálculos reales con los números que ingresas. Pero una calculadora que funcione no garantiza que recibas una ganancia real. Las estimaciones les dan a los creadores un incentivo para seguir adelante antes de que el sitio les solicite sus datos de inicio de sesión.
El sitio está disponible en nueve idiomas: inglés, español, indonesio, portugués, ruso, urdu, árabe, hindi y tailandés, lo que sugiere que los operadores se dirigen a creadores de contenido de varios países.
Tu propio canal, utilizado como cebo
A continuación, el sitio le pide su YouTube Enlace del canal.
Una vez que lo pegues, un panel mostrará los datos reales de tu canal: número de suscriptores, vistas totales, cargas recientes y de mejor rendimiento, listas de reproducción, temas y miniaturas. Ver tus propios datos en un Amazon -Una página con tu marca hace que la oferta parezca personalizada para ti.
Para obtener estos datos, el sitio realiza consultas YouTube Acceda a la API pública de Google directamente desde su navegador. El código incluye 20 claves de API de Google y cambia automáticamente a la siguiente si una clave alcanza su límite de uso o es rechazada.
Estos datos son públicos, así que consultarlos no constituye un robo en sí mismo. Lo que les proporciona a los delincuentes es credibilidad. Un sitio que conoce el número de suscriptores y la fecha de tu último vídeo puede dar la impresión de que alguien ya ha evaluado tu canal para un posible acuerdo.
La oferta permanece bloqueada hasta que "verifiques" tu canal.
El botón falso de “Continuar con Google”
Para desbloquearlo, tienes que “completar el paso requerido: Verificar tu canal ”. La página dice que necesitas iniciar sesión con Google para confirmar que eres el propietario del canal y “desbloquear tu canal”. Amazon Resumen de colaboración musical”, y muestra un botón blanco familiar con el logotipo de Google a color: Continuar con Google .
El sitio sí contiene código de inicio de sesión de Google auténtico, del mismo tipo que utilizan los sitios legítimos. Pero está inactivo: la configuración que lo conectaría con Google está vacía, por lo que nunca se ejecuta.
En cambio, al hacer clic en el botón se abre un marco de pantalla completa en la parte superior de la página. El marco carga contenido de un segundo dominio, youtubechannelverification[.]comSu fondo es casi completamente transparente, por lo que lo que dibuja el segundo sitio parece estar superpuesto. Amazon página. Mientras tanto, la barra de direcciones de su navegador todavía muestra amazonyt[.]com.
Esto es similar a lo que describimos en nuestro reciente análisis de un sorteo falso de Claude Max : cuando la ventana de inicio de sesión está dentro de la página, los delincuentes controlan prácticamente todo lo que ves.
El código de la segunda etapa revela su objetivo. En la versión que analizamos, enviaba la dirección de correo electrónico y la contraseña ingresadas en el formulario a su propio servidor, e incluía pasos para la autenticación multifactor (MFA). En otras palabras, está diseñado para recopilar no solo la contraseña, sino también códigos de verificación que podrían ayudar a los ciberdelincuentes a eludir una capa adicional de protección de la cuenta.
Una oferta falsa para tranquilizarte
Lo que ocurra a continuación dependerá de cómo responda la segunda etapa.
La ventana falsa no tiene botón de cierre propio. Solo se cierra cuando el sitio de segunda etapa se lo indica. Cuando esto sucede, la página muestra el mensaje: «Error de verificación. Inténtelo de nuevo».
Sin embargo, la configuración de segunda etapa que analizamos también apuntaba a una dirección de "éxito" en el pasado. amazonyt[.]comAl visitar esa página, tu canal se marca como verificado y regresas al panel de control, donde la oferta ya está desbloqueada: una puntuación de adecuación, nivel de campaña, rango de presupuesto, alcance estimado y una propuesta que cita tus visualizaciones promedio recientes.
Incluso puedes negociar. Un editor de contraofertas te permite elegir los entregables, activar o desactivar los derechos de uso de las redes sociales y dejar una nota para “ Amazon Música”. Cuando haga clic en Solicitar esta colaboración o envíe su contraoferta, una pantalla de “Solicitud recibida” indica que Amazon El equipo de colaboración musical revisará tu canal y se pondrá en contacto contigo para indicarte los próximos pasos.
Para el creador que llega a esta pantalla, todo parece haber funcionado. Verificó su canal, vio una oferta atractiva y envió una solicitud. Ese final tranquilizador podría darles a los delincuentes más tiempo antes de que la víctima sospeche algo.
Por qué esta campaña destaca
Las ofertas de patrocinio falsas llevan años dirigidas a los creadores de contenido. Esta en particular combina varias características que hacen que la trampa sea más convincente:
- La recopilación de contraseñas se realiza en un segundo dominio. El
amazonyt[.]comLa página en sí no contiene el formulario de inicio de sesión. Ese formulario se carga desdeyoutubechannelverification[.]comSolo después de hacer clic. Una división como esta puede hacer que la primera página se vea más limpia para cualquiera que la revise, y permite a los operadores cambiar la segunda etapa sin tocar el señuelo. - La página de confirmación está diseñada para evitar sospechas. Las víctimas que facilitan sus datos no son redirigidas a una página de error. Se les muestra una oferta desbloqueada y una confirmación de "Solicitud recibida", lo que les da un motivo para esperar una respuesta.
- La personalización es automática. Cada visitante recibe un panel de control y una oferta elaborados a partir de los datos reales de su propio canal.
- Puede formar parte de un kit reutilizable. El código contiene mensajes de error sobrantes que no tienen nada que ver con este sitio, como "Por favor, introduzca el ID del producto" y "Este canal no está en la lista, por favor, conéctese al canal invitado". El enlace a la segunda etapa también contiene un
refvalor, que el código de segunda etapa que analizamos almacenó como unworkerCodeEso podría significar que más de una persona envía tráfico hacia él, aunque no podemos confirmar cómo se comparte el kit.
Por qué los criminales quieren YouTube canales
YouTube Los creadores de contenido han sido un objetivo durante años. En 2021, el Grupo de Análisis de Amenazas de Google describió una campaña que atraía a los creadores con falsas ofertas de colaboración, utilizaba malware para tomar el control de sus canales y luego los vendía o los usaba para difundir estafas con criptomonedas.
Un canal pirateado cuenta con una audiencia que ya confía en él. Esto proporciona a los delincuentes una plataforma ideal para llegar a posibles víctimas.
Cómo detectar una oferta de patrocinio falsa
- Trata con precaución las solicitudes de verificación de canal. Los servicios legítimos pueden usar el inicio de sesión oficial de Google para confirmar la propiedad del canal. La clave está en dónde inicias sesión: tu contraseña de Google y los códigos de verificación deben aparecer en la página de inicio de sesión oficial de Google.
- Comprueba la barra de direcciones real del navegador. Si se le solicita su contraseña de Google, la pestaña del navegador o la ventana del navegador independiente debería mostrar
accounts.google.comUna barra de direcciones dibujada dentro de la página web puede ser falsificada. - Comprueba el dominio, no el logotipo. Los dominios
amazonyt[.]comy youtubechannelverification[.]com forman parte de esta campaña de phishing. El hecho de que la marca sea familiar y las estadísticas precisas del canal no los convierte en oficiales. - Conozca lo que ofrece el programa real. Amazon y YouTube La asociación de compras permite a los creadores elegibles ganar comisiones por los productos etiquetados. Un supuesto Amazon El patrocinio musical debe verificarse por separado.
- Verifique la oferta de forma independiente. Póngase en contacto con la empresa a través de su sitio web oficial, utilizando la información de contacto que encuentre usted mismo, en lugar de la que aparece en el mensaje.
Si ya ingresaste tus datos
Cambia tu contraseña de Google a través del sitio web oficial de Google. Revisa tus dispositivos y cierra sesión en las sesiones desconocidas en la configuración de seguridad de tu cuenta de Google. Elimina cualquier aplicación de terceros que no reconozcas. Comprueba también que tu correo electrónico y número de teléfono de recuperación no hayan cambiado.
Si ingresaste un código MFA o aprobaste una solicitud de inicio de sesión, considera que tu cuenta podría estar comprometida.
En YouTube En Studio, revisa Ajustes > Permisos para cualquier persona que no hayas agregado. Si tu canal está conectado a una cuenta de marca, revisa también los permisos de esa cuenta. Si has perdido el acceso, sigue estos pasos: YouTube Guía para recuperar un canal pirateado , comenzando por la cuenta de Google asociada al mismo.
Cómo Malwarebytes detecta estafas como esta
Una vez que se carga una página de phishing, los delincuentes controlan casi todo lo que ves, por lo que lo mejor es detenerla antes de que se abra.
Malwarebytes Browser Guard bloquea los dominios de phishing y estafas antes de que la página se cargue. Si tienes dudas sobre una oferta de patrocinio, puedes pedirle a Malwarebytes Scam Guard que la revise antes de responder o hacer clic en cualquier enlace.
Indicadores de compromiso
amazonyt[.]comyoutubechannelverification[.]com
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
