Il 27 agosto, YouTube ha annunciato che Amazon aveva aderito al suo Programma di affiliazione per lo shopping. I creatori idonei possono ora taggare Amazon promuovono i prodotti nei loro video e guadagnano una commissione sulle vendite.
Settimane dopo, abbiamo trovato un'ondata di siti che offrivano YouTube creatori che sembra un altro Amazon opportunità: un accordo pubblicitario su invito con Amazon Musica. Il sito mostra ai creatori le statistiche del proprio canale, poi chiede loro di "verificare" il canale con Google prima di rivelare un'offerta personalizzata.
Quel passaggio di verifica è un tentativo di phishing progettato per rubare i dettagli di accesso a Google, mettendo l'account del creatore e YouTube canale a rischio.
Se ricevi una di queste offerte, non inserire la password o i codici di verifica di Google. Se li hai già inseriti, proteggi immediatamente il tuo account Google seguendo i passaggi indicati di seguito.
Che cosa è vero Amazon E YouTube la partnership sembra
La vera partnership consente ai creatori idonei di YouTube Programma partner e YouTube Programma di affiliazione per lo shopping Amazon promuovono prodotti nei loro video, cortometraggi e live streaming, e guadagnano una commissione quando gli spettatori li acquistano. YouTube La guida di configurazione descrive anche il collegamento Amazon E YouTube account, con una notifica in YouTube Studio una volta abilitata la funzione di tagging.
Il programma reale include un passaggio in cui ci si connette e si verifica il canale. Ma avviene all'interno di un Amazon account che hai già, su Amazon il sito stesso e YouTube lo conferma in YouTube Studio. Non si tratta di un evento su invito. Amazon Campagne pubblicitarie musicali, calcolatori di guadagno o un "portale per creatori" di terze parti.
Un accordo su invito che non esiste
Il sito, ospitato su amazonyt[.]com, si definisce " Amazon Artisti musicali — Portale dei creatori." Il nome assomiglia Amazon è reale Amazon Il servizio Music for Artists, che lo rende familiare fin dal primo sguardo.
Promette “collaborazioni pubblicitarie con Amazon E Amazon Musica", descrive il programma come su invito e dice ai visitatori di usare "il link dal tuo Amazon Email di contatto per artisti musicali.
C'è persino un calcolatore di guadagni. Si sceglie uno dei quattro pacchetti (un pacchetto Shorts, un'integrazione in un video programmato, un video dedicato o un "pacchetto campagna completo"), si impostano le visualizzazioni medie, si aggiungono "booster" come Shorts extra o una menzione in diretta streaming e si sceglie il livello di esclusività dell'accordo. La pagina mostra quindi un "pagamento stimato" e lo confronta con gli "infiniti scambi di email e i pagamenti ritardati" delle normali attività di promozione del marchio.
La calcolatrice esegue calcoli reali sui numeri inseriti. Ma una calcolatrice funzionante non rende il pagamento reale. Le stime offrono ai creatori un motivo per continuare prima che il sito richieda i dati di accesso.
Il sito è disponibile in nove lingue: inglese, spagnolo, indonesiano, portoghese, russo, urdu, arabo, hindi e tailandese, il che suggerisce che i gestori si rivolgono a creatori di contenuti in diversi paesi.
Il tuo canale, usato come esca
Successivamente, il sito chiede il tuo YouTube link del canale.
Una volta incollato, una dashboard mostra i dati reali del tuo canale: numero di iscritti, visualizzazioni totali, caricamenti recenti e con le migliori prestazioni, playlist, argomenti e miniature. Vedere i propri dati su una Amazon -La pagina brandizzata fa sì che l'offerta sembri pensata appositamente per te.
Per estrarre questi dati, il sito interroga YouTube L'API pubblica di Google è accessibile direttamente dal browser. Il codice include 20 chiavi API di Google e passa automaticamente alla successiva se una chiave raggiunge il limite di utilizzo o viene rifiutata.
Questi dati sono pubblici, quindi consultarli non costituisce di per sé un furto. Ciò che i criminali ottengono è credibilità. Un sito che conosce il numero dei tuoi iscritti e il tuo ultimo video caricato può dare l'impressione che qualcuno abbia già valutato il tuo canale per un eventuale accordo commerciale.
L'offerta rimane bloccata finché non "verifichi" il tuo canale.
Il finto pulsante "Continua con Google"
Per sbloccarlo, devi "completare il passaggio richiesto: Verifica il tuo canale ". La pagina dice che devi accedere con Google per confermare di essere il proprietario del canale e "sbloccare il tuo Amazon "Breve presentazione sulla collaborazione musicale", e mostra un familiare pulsante bianco con il logo colorato di Google: Continua con Google .
Il sito contiene effettivamente un codice di accesso Google autentico, dello stesso tipo utilizzato dai siti legittimi. Tuttavia, è inattivo: l'impostazione che dovrebbe collegarlo a Google è vuota, quindi non viene mai eseguito.
Invece, cliccando sul pulsante si apre una cornice a schermo intero sopra la pagina. La cornice carica il contenuto da un secondo dominio, youtubechannelverification[.]comIl suo sfondo è quasi completamente trasparente, quindi qualsiasi cosa il secondo sito disegni sembra trovarsi sopra Amazon pagina. Nel frattempo, la barra degli indirizzi del tuo browser mostra ancora amazonyt[.]com.
Questo è simile a quanto abbiamo descritto nella nostra recente analisi di un finto giveaway di Claude Max : quando la finestra di accesso si trova all'interno della pagina, i criminali controllano praticamente tutto ciò che vedi.
Il codice del secondo stadio rivela i suoi obiettivi. Nella versione che abbiamo analizzato, inviava l'indirizzo email e la password inseriti nel modulo al proprio server e supportava le procedure di autenticazione a più fattori (MFA). In altre parole, è progettato per raccogliere non solo la password, ma anche i codici di verifica che potrebbero aiutare i criminali a superare un ulteriore livello di protezione dell'account.
Un'offerta fasulla per rassicurarti
Ciò che accadrà in seguito dipenderà da come reagirà la seconda fase.
La finestra fittizia non ha un pulsante di chiusura proprio. Si chiude solo quando il sito di secondo livello glielo ordina. In tal caso, la pagina visualizza il messaggio "Verifica non riuscita. Riprova."
Tuttavia, la configurazione di secondo stadio che abbiamo analizzato indicava anche un indirizzo di "successo" su amazonyt[.]comVisitando quella pagina, il tuo canale verrà verificato e verrai reindirizzato alla dashboard, dove l'offerta sarà ora sbloccata: un punteggio di idoneità, il livello della campagna, la fascia di budget, la copertura stimata e una presentazione che riporta le tue visualizzazioni medie recenti.
Puoi anche negoziare. Un editor di controproposte ti consente di scegliere i risultati, attivare/disattivare i diritti di utilizzo dei social media e lasciare una nota per “ Amazon Musica." Quando fai clic su Richiedi questa collaborazione o invia la tua controproposta, viene visualizzata una schermata "Richiesta ricevuta" che indica Amazon Il team addetto alle partnership musicali esaminerà il tuo canale e ti contatterà per illustrarti i passi successivi.
Per il creatore che arriva a questa schermata, tutto sembra aver funzionato. Ha verificato il suo canale, ha visto un'offerta allettante e ha inviato una richiesta. Questo finale rassicurante potrebbe dare ai criminali più tempo prima che la vittima sospetti qualcosa.
Perché questa campagna si distingue
Da anni i creator sono presi di mira da false offerte di sponsorizzazione. Questa in particolare combina diverse caratteristiche che la rendono una trappola ancora più convincente:
- La raccolta delle password avviene su un secondo dominio. Il
amazonyt[.]comla pagina stessa non contiene il modulo di accesso. Tale modulo viene caricato dayoutubechannelverification[.]comsolo dopo aver cliccato. Una divisione di questo tipo può rendere la prima pagina più pulita a chiunque la consulti e consente agli operatori di modificare la seconda fase senza toccare l'esca. - La pagina di conferma è progettata per non destare sospetti. Le vittime che forniscono i propri dati non vengono reindirizzate a una pagina di errore, bensì a un'offerta sbloccata e a una conferma di "Richiesta ricevuta", offrendo loro un motivo per attendere una risposta.
- La personalizzazione è automatica. Ogni visitatore riceve una dashboard e un'offerta create a partire dai dati reali del proprio canale.
- Potrebbe far parte di un kit riutilizzabile. Il codice contiene messaggi di errore residui che non hanno nulla a che fare con questo sito, come "Inserisci l'ID del prodotto" e "Questo canale non è nell'elenco, collega il canale invitato". Il collegamento alla seconda fase contiene anche un
refvalore, che il codice di secondo stadio che abbiamo analizzato memorizzava come unworkerCodeCiò potrebbe significare che più di una persona invia traffico verso di esso, sebbene non possiamo confermare come venga condiviso il kit.
Perché i criminali vogliono YouTube canali
YouTube I creatori di contenuti sono da anni un bersaglio. Nel 2021, il Threat Analysis Group di Google ha descritto una campagna che attirava i creatori con false offerte di collaborazione, utilizzava malware per prendere il controllo dei loro canali e poi li rivendeva o li usava per diffondere truffe legate alle criptovalute.
Un canale violato ha già un pubblico che si fida di esso. Questo offre ai criminali una piattaforma pronta all'uso per raggiungere potenziali vittime.
Come riconoscere un'offerta di sponsorizzazione falsa
- Trattate con cautela le richieste di "verifica del canale". I servizi legittimi potrebbero utilizzare l'accesso ufficiale a Google per confermare la proprietà del canale. La differenza fondamentale sta nel luogo in cui effettuate l'accesso: la password di Google e i codici di verifica devono essere utilizzati sulla pagina di accesso ufficiale di Google.
- Controlla la barra degli indirizzi reale del browser. Se ti viene richiesta la password di Google, dovrebbe essere visualizzata la scheda del browser o la finestra del browser separata.
accounts.google.comÈ possibile falsificare la barra degli indirizzi visualizzata all'interno della pagina web. - Controlla il dominio, non il logo. I domini
amazonyt[.]come youtubechannelverification[.]com fanno parte di questa campagna di phishing. Il marchio familiare e le statistiche del canale accurate non li rendono ufficiali. - Scopri cosa offre il programma reale. Amazon E YouTube La partnership di shopping consente ai creatori idonei di guadagnare commissioni sui prodotti taggati. Un presunto Amazon La sponsorizzazione musicale deve essere verificata separatamente.
- Verifica l'offerta in modo indipendente. Contatta l'azienda tramite il suo sito web ufficiale, utilizzando i recapiti che trovi autonomamente anziché quelli forniti nel messaggio.
Se hai già inserito i tuoi dati
Cambia la tua password di Google tramite il sito ufficiale di Google. Controlla i tuoi dispositivi e disconnettiti dalle sessioni sconosciute nelle impostazioni di sicurezza del tuo account Google, e rimuovi tutte le app di terze parti che non riconosci. Verifica inoltre che l'indirizzo email e il numero di telefono di recupero non siano cambiati.
Se hai inserito un codice MFA o hai approvato una richiesta di accesso, considera il tuo account potenzialmente compromesso.
In YouTube Studio, controlla Impostazioni > Autorizzazioni per chiunque tu non abbia aggiunto. Se il tuo canale è collegato a un account Brand, controlla anche le autorizzazioni di quell'account. Se hai perso l'accesso, segui YouTube La guida di [nome dell'organizzazione] per il recupero di un canale violato , a partire dall'account Google ad esso associato.
Come Malwarebytes individua truffe come questa
Una volta caricata una pagina di phishing, i criminali controllano quasi tutto ciò che vedi, motivo per cui è meglio bloccarla prima ancora che si apra.
Malwarebytes Browser Guard blocca i domini di phishing e truffa prima che la pagina possa essere caricata. Se hai dubbi su un'offerta di sponsorizzazione, puoi chiedere Malwarebytes Scam Guard di verificarla prima di rispondere o cliccare su qualsiasi elemento.
Indicatori di compromissione
amazonyt[.]comyoutubechannelverification[.]com
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
