Faux Amazon Musique x YouTube L'accord piège les créateurs dans un système de connexion Google

Le 27 août, YouTube a annoncé que Amazon avait rejoint son programme d'affiliation Shopping. Les créateurs éligibles peuvent désormais taguer Amazon Ils présentent les produits dans leurs vidéos et perçoivent une commission sur les ventes.

Quelques semaines plus tard, nous avons découvert une vague de sites proposant YouTube créateurs ce qui ressemble à un autre Amazon opportunité : un accord publicitaire sur invitation uniquement avec Amazon Musique. Le site affiche aux créateurs les statistiques de leur chaîne, puis leur demande de « vérifier » leur chaîne auprès de Google avant de leur révéler une offre personnalisée.

Cette étape de vérification est une tentative d'hameçonnage visant à voler les identifiants de connexion Google, mettant ainsi en péril le compte du créateur et YouTube Canal menacé.

Si vous recevez une de ces offres, ne saisissez pas votre mot de passe Google ni vos codes de vérification. Si vous en avez déjà, sécurisez immédiatement votre compte Google en suivant les étapes ci-dessous.

Quel est le vrai Amazon et YouTube Le partenariat ressemble à

Le véritable partenariat permet aux créateurs éligibles de participer au YouTube Programme de partenariat et YouTube étiquette du programme d'affiliation d'achat Amazon Ils présentent des produits dans leurs vidéos, leurs Shorts et leurs diffusions en direct, et perçoivent une commission lorsque les spectateurs achètent. YouTube Le guide d'installation de décrit également la liaison Amazon et YouTube comptes, avec une notification dans YouTube Studio une fois le balisage activé.

Le programme réel comprend bien une étape de connexion et de vérification de votre chaîne. Mais cela se déroule à l'intérieur d'un Amazon compte que vous avez déjà, sur Amazon son propre site, et YouTube le confirme dans YouTube Studio. Cela ne nécessite pas d'invitations. Amazon Campagnes publicitaires musicales, calculateurs de rémunération ou « portail créateur » tiers.

Une offre sur invitation seulement qui n'existe pas

Le site, hébergé sur amazonyt[.]com, se présente comme le « Amazon Artists Music — Portail des créateurs. Le nom ressemble à Amazon c'est réel Amazon Le service Music for Artists contribue à une prise en main intuitive.

Elle promet des « collaborations publicitaires avec Amazon et Amazon Le programme « Musique » est présenté comme étant accessible uniquement sur invitation et invite les visiteurs à utiliser « le lien depuis votre Amazon Courriel de sensibilisation des artistes musicaux.

Il y a même un calculateur de revenus. Vous choisissez l'une des quatre formules (une formule Shorts, une intégration dans une vidéo planifiée, une vidéo dédiée ou une formule « campagne complète »), vous définissez votre nombre moyen de vues, vous ajoutez des bonus comme des Shorts supplémentaires ou une mention en direct, et vous choisissez le niveau d'exclusivité de l'accord. La page affiche ensuite une estimation des gains et la compare aux allers-retours interminables et aux retards de paiement habituels des campagnes de promotion de marques.

La calculatrice effectue des calculs précis à partir des chiffres que vous saisissez. Mais une calculatrice fonctionnelle ne garantit pas le versement du gain. Les estimations incitent les créateurs à poursuivre leur activité avant que le site ne leur demande leurs identifiants de connexion.

Le site est disponible en neuf langues : anglais, espagnol, indonésien, portugais, russe, ourdou, arabe, hindi et thaï, ce qui laisse penser que ses opérateurs ciblent des créateurs dans plusieurs pays.

Votre propre chaîne, utilisée comme appât

Ensuite, le site vous demande votre YouTube Lien vers la chaîne.

Une fois collé, un tableau de bord affiche les données réelles de votre chaîne : nombre d’abonnés, nombre total de vues, vidéos récentes et les plus performantes, playlists, sujets et miniatures. Visualiser vos propres données sur un Amazon -La page personnalisée donne l'impression que l'offre est faite sur mesure.

Pour extraire ces données, le site effectue des requêtes YouTube Accédez directement à l'API publique de Google depuis votre navigateur. Le code inclut 20 clés API Google et bascule automatiquement vers la suivante si une clé atteint sa limite d'utilisation ou est rejetée.

Ces données sont publiques, les consulter ne constitue donc pas un vol en soi. Ce que les criminels y gagnent, c'est de la crédibilité. Un site qui connaît votre nombre d'abonnés et votre dernière vidéo mise en ligne peut donner l'impression que quelqu'un a déjà évalué votre chaîne en vue d'une transaction.

L'offre reste verrouillée jusqu'à ce que vous « vérifiiez » votre chaîne.

Le faux bouton « Continuer avec Google »

Pour la déverrouiller, vous devez « effectuer l'étape requise : Vérifier votre chaîne ». La page indique que vous devez vous connecter avec Google pour confirmer que vous êtes le propriétaire de la chaîne et « déverrouiller votre Amazon « Brief de collaboration musicale », et affiche un bouton blanc familier avec le logo Google coloré : Continuer avec Google .

Le site contient bien un code de connexion Google authentique, identique à celui utilisé par les sites légitimes. Cependant, il est inactif : le paramètre permettant la connexion à Google est vide, il ne s'exécute donc jamais.

En revanche, cliquer sur le bouton ouvre une fenêtre plein écran par-dessus la page. Cette fenêtre charge du contenu depuis un second domaine. youtubechannelverification[.]comSon fond est presque entièrement transparent, de sorte que tout ce que le deuxième site dessine semble se superposer au fond. Amazon page. Pendant ce temps, la barre d'adresse de votre navigateur affiche toujours amazonyt[.]com.

C’est similaire à ce que nous avons décrit dans notre récent article sur un faux concours Claude Max : lorsque la fenêtre de connexion se trouve à l’intérieur de la page, les criminels contrôlent presque tout ce que vous voyez.

Le code de la seconde étape révèle son objectif. Dans la version analysée, il envoyait l'adresse e-mail et le mot de passe saisis dans le formulaire à son propre serveur et prenait en charge les étapes de l'authentification multifacteurs (AMF). Autrement dit, il est conçu pour collecter non seulement votre mot de passe, mais aussi les codes de vérification qui pourraient permettre aux cybercriminels de contourner une couche de protection supplémentaire de votre compte.

Une fausse offre pour vous rassurer

La suite dépendra de la réaction de la deuxième phase.

La fausse fenêtre ne possède pas de bouton de fermeture. Elle ne se ferme que lorsque le site de deuxième niveau le lui demande. Dans ce cas, la page affiche le message : « Échec de la vérification. Veuillez réessayer. »

Cependant, la configuration de deuxième étape que nous avons analysée pointait également vers une adresse de « succès » sur amazonyt[.]comEn visitant cette page, votre chaîne est validée et vous êtes redirigé vers le tableau de bord, où l'offre est désormais débloquée : un score d'adéquation, un niveau de campagne, une tranche budgétaire, une portée estimée et un argumentaire qui vous rappelle votre nombre moyen de vues récent.

Vous pouvez même négocier. Un éditeur de contre-offre vous permet de choisir les livrables, de gérer les droits d'utilisation des médias sociaux et de laisser une note pour « Amazon Musique. Lorsque vous cliquez sur « Demander cette collaboration » ou soumettez votre contre-proposition, un écran « Demande reçue » s’affiche. Amazon L'équipe en charge des partenariats musicaux examinera votre chaîne et vous contactera pour vous indiquer les prochaines étapes.

Pour le créateur qui arrive sur cet écran, tout semble s'être déroulé sans accroc. Il a vérifié sa chaîne, vu une offre convaincante et envoyé une demande. Cette fin rassurante pourrait donner aux escrocs plus de temps avant que la victime ne se doute de rien.

Pourquoi cette campagne se démarque

Les créateurs sont la cible de fausses offres de parrainage depuis des années. Celle-ci combine plusieurs caractéristiques qui rendent le piège plus convaincant :

• La collecte des mots de passe s'effectue sur un second domaine. Le amazonyt[.]com La page elle-même ne contient pas le formulaire de connexion. Ce formulaire est chargé depuis youtubechannelverification[.]com Seulement après avoir cliqué. Une telle séparation permet d'afficher la première page plus clairement et permet aux opérateurs de modifier la deuxième étape sans toucher à l'appât.
• La page de confirmation est conçue pour éviter les soupçons. Les victimes qui communiquent leurs informations ne sont pas redirigées vers une page d'erreur. Elles sont redirigées vers une offre validée et une confirmation de réception de leur demande, ce qui leur permet d'attendre une réponse.
• La personnalisation est automatique. Chaque visiteur bénéficie d'un tableau de bord et d'une offre personnalisés à partir des données réelles de son canal.
• Il peut faire partie d'un kit réutilisable. Le code contient des messages d'erreur résiduels sans rapport avec ce site, tels que « Veuillez saisir l'identifiant du produit » et « Ce canal n'est pas dans la liste, veuillez vous connecter au canal invité ». Le lien vers la deuxième étape contient également un ref valeur, que le code de deuxième étape que nous avons analysé stockait sous forme de workerCodeCela pourrait signifier que plusieurs personnes y envoient du trafic, bien que nous ne puissions pas confirmer comment le kit est partagé.

Pourquoi les criminels veulent YouTube chaînes

YouTube Les créateurs de contenu sont une cible depuis des années. En 2021, le groupe d'analyse des menaces de Google a décrit une campagne qui attirait les créateurs avec de fausses offres de collaboration, utilisait des logiciels malveillants pour prendre le contrôle de leurs chaînes, puis les revendait ou les utilisait pour diffuser des arnaques aux cryptomonnaies.

Une chaîne piratée bénéficie d'une audience qui lui fait déjà confiance. Cela offre aux criminels une plateforme toute trouvée pour atteindre leurs victimes potentielles.

Comment repérer une fausse offre de parrainage

• Soyez prudent face aux demandes de vérification de chaîne. Les services légitimes peuvent utiliser la page de connexion officielle de Google pour confirmer la propriété de la chaîne. La différence essentielle réside dans le lieu de connexion : votre mot de passe et vos codes de vérification Google doivent être utilisés sur la page de connexion officielle de Google.
• Vérifiez la véritable barre d'adresse de votre navigateur. Si votre mot de passe Google vous est demandé, l'onglet ou la fenêtre de navigateur correspondante devrait l'afficher. accounts.google.comUne barre d'adresse dessinée à l'intérieur de la page web peut être falsifiée.
• Vérifiez le nom de domaine, pas le logo. Les domaines amazonyt[.]com Les sites youtubechannelverification[.]com et youtubechannelverification[.]com font partie de cette campagne d'hameçonnage. Une marque familière et des statistiques de chaîne exactes ne les rendent pas officiels.
• Sachez ce que propose réellement le programme. Amazon et YouTube Un partenariat commercial permet aux créateurs éligibles de percevoir des commissions sur les produits étiquetés. Un supposé Amazon Le parrainage musical doit être vérifié séparément.
• Vérifiez l'offre par vous-même. Contactez l'entreprise via son site web officiel, en utilisant les coordonnées que vous trouvez vous-même plutôt que celles fournies dans le message.

Si vous avez déjà saisi vos informations

Modifiez votre mot de passe Google sur le site officiel de Google. Vérifiez vos appareils et déconnectez-vous des sessions inconnues dans les paramètres de sécurité de votre compte Google. Supprimez également les applications tierces que vous ne reconnaissez pas. Enfin, assurez-vous que votre adresse e-mail et votre numéro de téléphone de récupération sont toujours à jour.

Si vous avez saisi un code MFA ou approuvé une invite de connexion, considérez votre compte comme potentiellement compromis.

Dans YouTube Dans Studio, vérifiez les paramètres > autorisations pour les personnes que vous n'avez pas ajoutées. Si votre chaîne est connectée à un compte de marque, vérifiez également les autorisations de ce compte. Si vous avez perdu l'accès, suivez les instructions. YouTube les instructions de [nom de l'entreprise] pour récupérer un canal piraté , en commençant par le compte Google associé.

Comment Malwarebytes repérer les arnaques comme celle-ci

Une fois qu'une page d'hameçonnage se charge, les criminels contrôlent presque tout ce que vous voyez, c'est pourquoi il est préférable de l'arrêter avant même qu'elle ne s'ouvre. 

Malwarebytes Browser Guard bloque les domaines d'hameçonnage et d'escroquerie avant même que la page ne se charge. En cas de doute concernant une offre de parrainage, vous pouvez demander à Malwarebytes Scam Guard de la vérifier avant de répondre ou de cliquer sur quoi que ce soit.

Indicateurs de compromis

• amazonyt[.]com
• youtubechannelverification[.]com

Empêchez les menaces de faire du mal.

Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →