Nep Amazon Muziek x YouTube Een deal lokt makers in een Google-inlogval.

Op 27 augustus, YouTube kondigde aan dat Amazon had zich aangesloten bij het Shopping Affiliate Program. In aanmerking komende creators kunnen nu tags toevoegen. Amazon producten die ze in hun video's laten zien en verdienen een commissie over de verkoop.

Weken later ontdekten we een golf van websites die dit aanboden. YouTube makers wat lijkt op een ander Amazon kans: een advertentieovereenkomst op uitnodiging met Amazon Muziek. De site toont makers hun eigen kanaalstatistieken en vraagt ​​hen vervolgens hun kanaal te 'verifiëren' bij Google voordat een gepersonaliseerd aanbod wordt getoond.

Die verificatiestap is een phishingpoging bedoeld om Google-inloggegevens te stelen, waardoor het account van de maker en YouTube Kanaal loopt risico.

Als je een van deze aanbiedingen ontvangt, voer dan niet je Google-wachtwoord of verificatiecodes in. Als je dat al hebt gedaan, beveilig je Google-account dan onmiddellijk met behulp van de onderstaande stappen.

Wat is de realiteit? Amazon En YouTube partnerschap ziet eruit als

Het echte partnerschap stelt in aanmerking komende makers in staat om YouTube Partnerprogramma en YouTube Winkelpartnerprogramma-tag Amazon Ze promoten producten in hun video's, Shorts en livestreams en verdienen een commissie wanneer kijkers iets kopen. YouTube De installatiehandleiding beschrijft ook hoe je een koppeling maakt. Amazon En YouTube accounts, met een melding in YouTube Studio zodra tagging is ingeschakeld.

Het eigenlijke programma bevat wel degelijk een stap waarbij je verbinding maakt en je kanaal verifieert. Maar dat gebeurt binnen een Amazon account dat je al hebt, op Amazon eigen website, en YouTube bevestigt het in YouTube Studio. Het is geen besloten evenement. Amazon Muziekadvertentiecampagnes, uitbetalingscalculators of een extern 'creatorsportaal'.

Een deal op uitnodiging die niet bestaat.

De site, gehost op amazonyt[.]com, noemt zichzelf de “ Amazon "Artiestenmuziek — Portaal voor makers." De naam lijkt op... Amazon 's echt Amazon De Music for Artists-service zorgt ervoor dat het op het eerste gezicht vertrouwd aanvoelt.

Het belooft "samenwerkingen op het gebied van reclame met Amazon En Amazon "Music" beschrijft het programma als alleen toegankelijk op uitnodiging en vraagt ​​bezoekers om "de link van uw Amazon E-mailadres voor contact met muziekartiesten.

Er is zelfs een verdienstencalculator. Je kiest een van de vier pakketten (een Shorts-pakket, een integratie in een geplande video, een aparte video of een 'compleet campagnepakket'), stelt je gemiddelde aantal weergaven in, voegt 'boosters' toe zoals extra Shorts of een vermelding in een livestream, en kiest hoe exclusief de deal moet zijn. De pagina toont vervolgens een 'geschatte uitbetaling' en vergelijkt deze met de 'eindeloze heen-en-weer communicatie en uitgestelde betalingen' van gewone merkpromotie.

De rekenmachine voert daadwerkelijk berekeningen uit met de getallen die je invoert. Maar een werkende rekenmachine betekent niet dat de uitbetaling ook echt is. De schattingen geven makers een reden om door te gaan voordat de site om hun inloggegevens vraagt.

De website is beschikbaar in negen talen: Engels, Spaans, Indonesisch, Portugees, Russisch, Urdu, Arabisch, Hindi en Thais, wat erop wijst dat de beheerders zich richten op makers in meerdere landen.

Je eigen kanaal, gebruikt als lokmiddel.

Vervolgens vraagt ​​de site om uw YouTube kanaallink.

Zodra je het plakt, toont een dashboard je echte kanaalgegevens: aantal abonnees, totaal aantal weergaven, recente en best presterende uploads, afspeellijsten, onderwerpen en thumbnails. Je eigen gegevens bekijken op een Amazon Een pagina met uw merklogo geeft het aanbod het gevoel dat het speciaal voor u is gemaakt.

Om deze gegevens op te halen, voert de site query's uit. YouTube De eigen openbare API van Google, rechtstreeks vanuit uw browser. De code bevat 20 Google API-sleutels en schakelt automatisch over naar de volgende als een sleutel de gebruikslimiet bereikt of wordt afgewezen.

Deze gegevens zijn openbaar, dus het opzoeken ervan is op zich geen diefstal. Wat criminelen er wel mee winnen, is geloofwaardigheid. Een website die je abonneeaantal en je laatste upload kent, kan de indruk wekken dat iemand je kanaal al heeft beoordeeld voor een mogelijke deal.

De aanbieding blijft vergrendeld totdat je je kanaal hebt "geverifieerd".

De nep-knop "Doorgaan met Google"

Om het te ontgrendelen, moet je de vereiste stap voltooien: " Verifieer je kanaal ". Op de pagina staat dat je moet inloggen met Google om te bevestigen dat je de eigenaar van het kanaal bent en om je kanaal te ontgrendelen. Amazon "Brief voor muzieksamenwerking" en toont een bekende witte knop met het gekleurde Google-logo: Doorgaan met Google .

De site bevat wel degelijk een geldige Google-aanmeldcode, hetzelfde type dat legitieme sites gebruiken. Maar deze is inactief: de instelling die de verbinding met Google zou moeten garanderen, is leeg, waardoor de code nooit wordt uitgevoerd.

In plaats daarvan opent het klikken op de knop een volledig schermvullend venster bovenop de pagina. Dit venster laadt inhoud van een tweede domein. youtubechannelverification[.]comDe achtergrond is bijna volledig transparant, waardoor alles wat de tweede site tekent, lijkt te liggen over de achtergrond heen. Amazon pagina. Ondertussen toont de adresbalk van uw browser nog steeds amazonyt[.]com.

Dit is vergelijkbaar met wat we beschreven in ons recente artikel over een nep-Claude Max-weggeefactie : wanneer het inlogvenster zich binnen de pagina bevindt, hebben de criminelen vrijwel alles wat je ziet in de hand.

De code in de tweede fase laat zien waar het op uit is. In de versie die we analyseerden, verstuurde het het e-mailadres en wachtwoord dat in het formulier was ingevoerd naar een eigen server, en ondersteunde het stappen voor multifactorauthenticatie (MFA). Met andere woorden, het is ontworpen om niet alleen je wachtwoord te verzamelen, maar ook verificatiecodes die criminelen kunnen helpen om een ​​extra beveiligingslaag te omzeilen.

Een nep-aanbod om je gerust te stellen.

Wat er vervolgens gebeurt, hangt af van hoe de tweede fase reageert.

Het nepvenster heeft geen eigen sluitknop. Het sluit alleen wanneer de website van de tweede stap dat aangeeft. In dat geval verschijnt de melding: "Verificatie mislukt. Probeer het opnieuw."

De configuratie van de tweede fase die we analyseerden, wees echter ook naar een "succes"-adres terug op amazonyt[.]comDoor die pagina te bezoeken, wordt je kanaal als geverifieerd gemarkeerd en keer je terug naar het dashboard, waar het aanbod nu beschikbaar is: een fitscore, campagneniveau, budgetcategorie, geschat bereik en een pitch die je recente gemiddelde aantal weergaven weergeeft.

Je kunt zelfs onderhandelen. Met de editor voor tegenbiedingen kun je de te leveren resultaten kiezen, de gebruiksrechten voor sociale media in- of uitschakelen en een notitie achterlaten voor " Amazon Muziek.” Wanneer je klikt op 'Deze samenwerking aanvragen' of je tegenbod indient, verschijnt er een scherm met de melding 'Aanvraag ontvangen'. Amazon Het muziekpartnerschapsteam zal je kanaal bekijken en contact met je opnemen over de volgende stappen.

Voor de maker die dit scherm bereikt, lijkt alles goed te zijn gegaan. Ze hebben hun kanaal geverifieerd, een overtuigend aanbod gezien en een aanvraag verzonden. Dat geruststellende einde geeft de criminelen wellicht meer tijd voordat het slachtoffer argwaan krijgt.

Waarom deze campagne opvalt

Nep-sponsoraanbiedingen zijn al jaren een doelwit voor contentmakers. Deze combineert verschillende kenmerken die de valstrik overtuigender maken:

• Het verzamelen van wachtwoorden vindt plaats op een tweede domein. De amazonyt[.]com De pagina zelf bevat niet het inlogformulier. Dat formulier wordt geladen vanuit een andere pagina. youtubechannelverification[.]com Pas nadat je klikt. Zo'n splitsing zorgt ervoor dat de eerste pagina er overzichtelijker uitziet voor iedereen die hem bekijkt, en stelt de beheerders in staat om de tweede fase aan te passen zonder de lokstof te hoeven veranderen.
• De succespagina is zo ontworpen dat er geen argwaan ontstaat. Slachtoffers die hun gegevens verstrekken, komen niet op een foutpagina terecht. Ze worden teruggeleid naar een ontgrendelde aanbieding en een bevestiging "Verzoek ontvangen", waardoor ze een reden hebben om op een antwoord te wachten.
• Personalisatie is automatisch. Elke bezoeker krijgt een dashboard en aanbieding op basis van de werkelijke cijfers van zijn of haar eigen kanaal.
• Het kan onderdeel zijn van een herbruikbare set. De code bevat overgebleven foutmeldingen die niets met deze site te maken hebben, zoals "Voer de product-ID in" en "Dit kanaal staat niet in de lijst, maak verbinding met het uitgenodigde kanaal." De link naar de tweede fase bevat ook een ref waarde, die de code van de tweede fase die we analyseerden opsloeg als een workerCodeDat zou kunnen betekenen dat meer dan één persoon er verkeer naartoe stuurt, hoewel we niet kunnen bevestigen hoe de kit wordt gedeeld.

Waarom criminelen dat willen YouTube kanalen

YouTube Contentmakers zijn al jaren een doelwit. In 2021 beschreef Google's Threat Analysis Group een campagne waarbij contentmakers werden gelokt met valse samenwerkingsaanbiedingen, malware werd gebruikt om hun kanalen over te nemen en deze vervolgens werden doorverkocht of gebruikt om cryptovaluta-oplichting uit te zenden.

Een gekaapt kanaal heeft een publiek dat het al vertrouwt. Dat geeft criminelen een kant-en-klaar platform om potentiële slachtoffers te bereiken.

Hoe herken je een nep-sponsoraanbod?

• Wees voorzichtig met verzoeken om je kanaal te verifiëren. Legitieme diensten gebruiken mogelijk de officiële inlogpagina van Google om het eigenaarschap van een kanaal te bevestigen. Het belangrijkste verschil is waar je inlogt: je Google-wachtwoord en verificatiecodes horen thuis op de officiële inlogpagina van Google.
• Controleer de daadwerkelijke adresbalk van de browser. Als er om je Google-wachtwoord wordt gevraagd, moet het betreffende browsertabblad of een apart browservenster dit weergeven. accounts.google.comEen adresbalk die binnen de webpagina wordt weergegeven, kan worden vervalst.
• Controleer het domein, niet het logo. De domeinen amazonyt[.]com YouTube Channel Verification[.]com maakt deel uit van deze phishingcampagne. De bekende merknaam en accurate kanaalstatistieken maken ze nog niet officieel.
• Weet wat het programma daadwerkelijk inhoudt. Amazon En YouTube Via een shoppingpartnerschap kunnen in aanmerking komende makers commissies verdienen op producten die door hen worden getagd. Een veronderstelde Amazon Sponsoring van muziek moet apart worden geverifieerd.
• Controleer het aanbod zelfstandig. Neem contact op met het bedrijf via de officiële website en gebruik daarbij de contactgegevens die u zelf vindt, in plaats van de gegevens uit het bericht.

Als je je gegevens al hebt ingevuld

Wijzig je Google-wachtwoord via de officiële website van Google. Controleer je apparaten en meld je af bij onbekende sessies in de beveiligingsinstellingen van je Google-account. Verwijder ook alle apps van derden die je niet herkent. Controleer of je herstel-e-mailadres en telefoonnummer niet zijn gewijzigd.

Als u een MFA-code hebt ingevoerd of een aanmeldingsprompt hebt goedgekeurd, beschouw uw account dan als mogelijk gecompromitteerd.

In YouTube In Studio, controleer Instellingen > Machtigingen voor iedereen die je niet hebt toegevoegd. Als je kanaal is gekoppeld aan een merkaccount, controleer dan ook de machtigingen van dat account. Als je de toegang bent kwijtgeraakt, volg dan de instructies. YouTube De richtlijnen van Google voor het herstellen van een gehackt kanaal , te beginnen met het Google-account dat eraan is gekoppeld.

Hoe Malwarebytes herkent dit soort oplichtingspraktijken

Zodra een phishingpagina geladen is, hebben de criminelen vrijwel alles wat je ziet in de hand. Daarom is het het beste om de pagina te blokkeren voordat hij opent. 

Malwarebytes Browser Guard blokkeert phishing- en frauduleuze websites voordat de pagina geladen kan worden. Als je twijfelt over een sponsoraanbod, kun je Malwarebytes Scam Guard vragen om het te controleren voordat je reageert of ergens op klikt.

Indicatoren van compromittering

• amazonyt[.]com
• youtubechannelverification[.]com

Voorkom bedreigingen voordat ze schade kunnen aanrichten.

Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →