偽物Amazon 音楽 x YouTube クリエイターをGoogleログインの罠に誘い込む取引

この記事では

偽物Amazon 音楽取引は実際のYouTube 統計データを餌として利用する。
偽の認証によってGoogleのログイン情報が盗まれ、アカウント乗っ取りの危険性が高まる。
オファーの内容は必ず独自に確認し、ログインする前にブラウザのアドレスバーを確認してください。
既に情報を入力済みですか？パスワードを変更し、アカウントのアクティビティとチャンネルの権限を確認してください。

8月27日、 YouTube 発表したAmazon ショッピングアフィリエイトプログラムに参加しました。対象となるクリエイターはタグ付けできるようになりました。 Amazon 動画で紹介した商品を購入し、売上に応じて手数料を得る。

数週間後、私たちは多数のサイトがYouTube クリエイターは別のAmazon 機会: 招待制の広告契約Amazon 音楽。このサイトはクリエイターに自身のチャンネルの統計情報を表示した後、パーソナライズされたオファーを表示する前に、Googleでチャンネルを「認証」するよう求めます。

その認証手順は、 Google サインインの詳細を盗み、作成者のアカウントとYouTube 危険にさらされているチャネル。

これらのオファーを受け取った場合は、Googleのパスワードや確認コードを入力しないでください。既に入力してしまった場合は、以下の手順に従ってGoogleアカウントを直ちに保護してください。

本当のところはAmazon そしてYouTube パートナーシップは次のようなもの

真のパートナーシップにより、適格なクリエイターはYouTube パートナープログラムとYouTube ショッピングアフィリエイトプログラムタグAmazon 動画、ショート動画、ライブ配信で商品を紹介し、視聴者が購入すると手数料を得る。 YouTubeセットアップガイダンスでは、リンクについても説明していますAmazon そしてYouTube アカウント、通知付きYouTube Studioではタグ付け機能が有効になっています。

実際のプログラムには、チャンネルに接続して検証する手順が含まれています。しかし、それはAmazon 既にお持ちのアカウントでAmazon自身のサイト、そしてYouTube 確認するYouTube スタジオ。招待制ではありません。 Amazon 音楽広告キャンペーン、報酬計算ツール、またはサードパーティの「クリエイターポータル」。

存在しない招待制の取引

amazonyt[.]comでホストされているこのサイトは、自らを「 Amazon アーティストミュージック - クリエイターポータル」という名前はAmazon本当だAmazon アーティスト向け音楽サービスであり、一見しただけで親しみやすい印象を与えるように工夫されています。

「広告コラボレーション」を約束しますAmazon そしてAmazon 「音楽」では、このプログラムは招待制であると説明し、訪問者には「 Amazon 音楽アーティスト向けアウトリーチメール。

偽物Amazon 音楽 x YouTube クリエイタープロモーションウェブサイト

収益計算ツールまで用意されています。4つのパッケージ（ショート動画パッケージ、予定動画への統合、専用動画、または「フルキャンペーンパッケージ」）から1つを選択し、平均視聴回数を設定し、追加のショート動画やライブ配信での言及などの「ブースター」を追加し、取引の独占度を選択します。すると、ページに「推定支払額」が表示され、通常のブランドアウトリーチにおける「果てしないやり取りと支払いの遅延」と比較されます。

この計算機は、入力された数値に基づいて実際の計算を行います。しかし、計算機が機能するからといって、実際の報酬額が確定するわけではありません。この概算額は、サイトにログイン情報の入力を求められる前に、クリエイターが作業を続けるための動機付けとなるものです。

このサイトは英語、スペイン語、インドネシア語、ポルトガル語、ロシア語、ウルドゥー語、アラビア語、ヒンディー語、タイ語の9言語に対応しており、運営者が複数の国のクリエイターをターゲットにしていることがうかがえる。

あなた自身のチャンネルが餌として使われる

次に、サイトはあなたのYouTube チャンネルリンク。

貼り付けると、ダッシュボードに実際のチャンネルデータが表示されます。登録者数、総視聴回数、最近のアップロードとパフォーマンスの高いアップロード、プレイリスト、トピック、サムネイルなどです。 Amazonブランドページを使用することで、オファーがあなた専用に選ばれたように感じられます。

このデータを取得するために、サイトはクエリを実行します。 YouTube Googleの公式APIをブラウザから直接利用できます。このコードには20個のGoogle APIキーが含まれており、キーの使用制限に達した場合や拒否された場合は、自動的に次のキーに切り替わります。

このデータは公開されているため、検索すること自体は窃盗ではありません。犯罪者にとって重要なのは、それによって得られる信頼性です。あなたのチャンネル登録者数や最新のアップロード情報を把握しているサイトは、まるで誰かがすでにあなたのチャンネルを査定し、取引を成立させようとしているかのように見せかけることができるのです。

チャンネルを「認証」するまで、オファー自体はロックされたままになります。

偽の「Googleで続行」ボタン

ロックを解除するには、「必要な手順を完了してください:チャンネルを確認してください」。ページには、チャンネルの所有者であることを確認し、「ロックを解除するには、Google でサインインする必要があります」と記載されています。 Amazon 「音楽コラボレーション概要」と表示され、Google のロゴが付いた見慣れた白いボタン「 Google で続行」が表示されます。

このサイトには、正規のサイトが使用するものと同じ、本物のGoogleログインコードが含まれています。しかし、それは無効になっています。Googleに接続するための設定が空になっているため、実行されることはありません。

代わりに、ボタンをクリックすると、ページの上部に全画面フレームが開きます。フレームは別のドメインからコンテンツを読み込み、 youtubechannelverification[.]comその背景はほぼ完全に透明なので、2番目のサイトが描くものは何でもその上に重なっているように見える。 Amazon ページ。一方、ブラウザのアドレスバーには、まだ次のページが表示されます。 amazonyt[.]com.

これは、先日取り上げた偽のクロード・マックスのプレゼント企画で説明した内容と似ています。ログインウィンドウがページ内に存在する場合、犯罪者は表示されるほぼすべてのものを制御できるのです。

第2段階のコードを見ると、その目的が明らかになります。分析したバージョンでは、フォームに入力されたメールアドレスとパスワードを自身のサーバーに送信し、多要素認証（MFA）の手順にも対応していました。つまり、パスワードだけでなく、アカウント保護のさらなる層を突破するのに役立つ認証コードも収集するように設計されているのです。

あなたを安心させるための偽のオファー

次に何が起こるかは、第二段階がどのように反応するかによって決まる。

偽のウィンドウには閉じるボタンがありません。第二段階のサイトから指示があった場合にのみ閉じます。その際、ページには「認証に失敗しました。もう一度お試しください。」と表示されます。

しかし、我々が分析した第2段階の構成では、成功アドレスも示されていました。 amazonyt[.]comそのページにアクセスすると、チャンネルが認証済みとしてマークされ、ダッシュボードに戻ります。ダッシュボードでは、適合スコア、キャンペーンティア、予算帯、推定リーチ、そして最近の平均視聴回数を引用した提案など、オファーが有効になります。

交渉も可能です。カウンターオファーエディターを使用すると、成果物を選択したり、ソーシャルメディアの使用権限を切り替えたり、「 Amazon 「音楽」をクリックすると、「このコラボレーションをリクエスト」または「カウンターオファーを送信」画面が表示され、 Amazon 音楽パートナーシップチームがあなたのチャンネルを審査し、今後の手順についてご連絡いたします。

この画面にたどり着いたクリエイターにとっては、すべてがうまくいったように見える。チャンネルの認証を行い、魅力的なオファーを見て、リクエストを送信したのだ。この安心できる結末は、被害者が何かを疑う前に、犯罪者たちにさらなる時間を与えるかもしれない。

このキャンペーンが際立っている理由

偽のスポンサーシップオファーは、長年にわたりクリエイターを標的にしてきた。今回のものは、罠をより巧妙にするためにいくつかの特徴を組み合わせている。

パスワードの収集は別のドメインで行われます。 について amazonyt[.]com ページ自体にはサインインフォームは含まれていません。そのフォームは youtubechannelverification[.]com クリックした後でのみ表示されます。このような分割により、最初のページは閲覧者にとって見やすくなり、オペレーターはルアーに触れることなく2番目のステージを変更できます。
成功ページは疑念を抱かせないように設計されています。個人情報を渡した被害者はエラーページに放り出されるのではなく、ロック解除されたオファーと「リクエストを受信しました」という確認画面に戻され、返信を待つ理由が与えられます。
パーソナライゼーションは自動で行われます。すべての訪問者は、それぞれのチャネルの実際のデータに基づいて作成されたダッシュボードとオファーを受け取ることができます。
再利用可能なキットの一部かもしれません。 コードには、このサイトとは関係のない「製品IDを入力してください」や「このチャンネルはリストにありません。招待されたチャンネルに接続してください」といったエラーメッセージが残っています。第2段階へのリンクにも、 ref 分析した第2段階のコードが保存した値 workerCodeつまり、複数の人物がそこにトラフィックを送信している可能性があるが、キットがどのように共有されているかは確認できていない。

犯罪者がなぜ欲しがるのかYouTube チャンネル

YouTube クリエイターは長年にわたり標的とされてきた。2021年には、 Googleの脅威分析グループが、偽のコラボレーションオファーでクリエイターを誘い込み、マルウェアを使って彼らのチャンネルを乗っ取り、その後、それらを売却したり、仮想通貨詐欺の配信に利用したりするキャンペーンについて報告した。

乗っ取られたチャンネルには、既にそのチャンネルを信頼している視聴者層が存在します。そのため、犯罪者にとっては潜在的な被害者にリーチするための既成のプラットフォームとなるのです。

偽のスポンサーシップオファーを見抜く方法

「チャンネルの認証」を求めるメッセージには注意が必要です。正規のサービスでは、Googleの公式ログイン機能を使用してチャンネルの所有権を確認する場合があります。重要なのは、ログインする場所です。Googleのパスワードと認証コードは、Googleの公式ログインページで入力する必要があります。
ブラウザの実際のアドレスバーを確認してください。 Googleパスワードを求められた場合、実際のブラウザタブまたは別のブラウザウィンドウに以下が表示されます。 accounts.google.comウェブページ内に描画されたアドレスバーは偽造される可能性がある。
ロゴではなく、ドメインを確認してください。 ドメイン amazonyt[.]com youtubechannelverification[.]com は、このフィッシングキャンペーンの一環です。見慣れたブランド名や正確なチャンネル統計情報があっても、公式のものではありません。
実際のプログラムの内容を把握しましょう。 Amazon そしてYouTube ショッピングパートナーシップにより、対象となるクリエイターはタグ付けされた商品に対してコミッションを獲得できます。 Amazon 音楽スポンサーシップについては、別途確認が必要です。
オファーの内容を独自に確認してください。メッセージに記載されている連絡先ではなく、ご自身で調べた連絡先情報を使用して、会社の公式ウェブサイトから連絡を取ってください。

すでに詳細情報を入力済みの場合は

Googleの公式ウェブサイトからGoogleパスワードを変更してください。デバイスを確認し、Googleアカウントのセキュリティ設定で見覚えのないセッションからログアウトし、身に覚えのないサードパーティ製アプリを削除してください。また、復旧用メールアドレスと電話番号が変更されていないかも確認してください。

多要素認証コードを入力した場合、またはサインイン画面を承認した場合は、アカウントが侵害された可能性があるとみなしてください。

でYouTube Studio では、追加していないユーザーの設定 > 権限を確認してください。チャンネルがブランドアカウントに接続されている場合は、そのアカウントの権限も確認してください。アクセスを失った場合は、次の手順に従ってください。 YouTubeハッキングされたチャンネルを復旧するためのガイダンス。まずは、そのチャンネルに関連付けられている Google アカウントから始めます。