27 sierpnia YouTube ogłosił, że Amazon dołączył do programu partnerskiego Shopping Affiliate Program. Uprawnieni twórcy mogą teraz oznaczać Amazon produkty w swoich filmach i zarabiaj prowizję od sprzedaży.
Kilka tygodni później znaleźliśmy falę witryn oferujących YouTube twórcy, co wygląda jak coś innego Amazon okazja: umowa reklamowa dostępna wyłącznie na zaproszenie Amazon Muzyka. Witryna pokazuje twórcom statystyki ich kanałów, a następnie prosi o „weryfikację” kanału w Google, zanim wyświetli spersonalizowaną ofertę.
Ten etap weryfikacji to próba phishingu , której celem jest kradzież danych logowania do Google, co powoduje, że konto twórcy jest niedostępne. YouTube kanał zagrożony.
Jeśli otrzymasz jedną z tych ofert, nie wpisuj hasła Google ani kodów weryfikacyjnych. Jeśli już to zrobiłeś, natychmiast zabezpiecz swoje konto Google, wykonując poniższe kroki.
Co jest prawdziwe Amazon I YouTube partnerstwo wygląda tak
Prawdziwe partnerstwo pozwala twórcom spełniającym kryteria na YouTube Program partnerski i YouTube Tag programu partnerskiego zakupów Amazon produkty w swoich filmach, krótkich filmach i transmisjach na żywo, a także zarabiać prowizję, gdy widzowie dokonują zakupu. YouTube W instrukcji konfiguracji opisano również łączenie Amazon I YouTube konta, z powiadomieniem w YouTube Studio po włączeniu tagowania.
Prawdziwy program zawiera krok, w którym łączysz się i weryfikujesz swój kanał. Ale dzieje się to w Amazon konto, które już posiadasz, na Amazon własnej witryny i YouTube potwierdza to w YouTube Studio. Nie wymaga zaproszenia. Amazon Kampanie reklamowe poświęcone muzyce, kalkulatory wypłat lub zewnętrzny „portal dla twórców”.
Oferta dostępna tylko na zaproszenie, która nie istnieje
Strona hostowana pod adresem amazonyt[.]com nazywa siebie „ Amazon „Artyści Muzyka — Portal Twórców”. Nazwa przypomina Amazon jest prawdziwy Amazon Usługa Muzyka dla Artystów, dzięki której na pierwszy rzut oka wydaje się znajoma.
Obiecuje „współpracę reklamową z Amazon I Amazon Muzyka” opisuje program jako dostępny tylko na zaproszenie i prosi odwiedzających o skorzystanie z „linku z Twojej strony Amazon E-mail z prośbą o kontakt z artystami muzycznymi.”
Dostępny jest nawet kalkulator zarobków. Wybierasz jeden z czterech pakietów (pakiet Shorts, integracja z zaplanowanym filmem, dedykowany film lub „pakiet pełnej kampanii”), ustawiasz średnią liczbę wyświetleń, dodajesz „wzmacniacze”, takie jak dodatkowe Shorts lub wzmianka w transmisji na żywo, i określasz, jak ekskluzywna ma być oferta. Strona wyświetla następnie „szacunkową wypłatę” i porównuje ją z „niekończącymi się prośbami i opóźnionymi płatnościami” w przypadku typowych działań marketingowych marki.
Kalkulator wykonuje rzeczywiste obliczenia na podstawie wprowadzonych liczb. Działający kalkulator nie gwarantuje jednak realnych wypłat. Szacunki dają twórcom powód do kontynuowania, zanim strona poprosi o dane logowania.
Strona jest dostępna w dziewięciu językach: angielskim, hiszpańskim, indonezyjskim, portugalskim, rosyjskim, urdu, arabskim, hindi i tajskim, co sugeruje, że operatorzy kierują swoją ofertę do twórców z wielu krajów.
Twój własny kanał, używany jako przynęta
Następnie witryna prosi o podanie YouTube link do kanału.
Po wklejeniu, na pulpicie nawigacyjnym wyświetlane są rzeczywiste dane kanału: liczba subskrybentów, łączna liczba wyświetleń, ostatnio przesłane i najlepiej sprzedające się filmy, playlisty, tematy i miniatury. Amazon -strona firmowa sprawia, że oferta wydaje się być dostosowana do Ciebie.
Aby pobrać te dane, witryna wykonuje zapytania YouTube Własne publiczne API Google bezpośrednio z przeglądarki. Kod zawiera 20 kluczy API Google i automatycznie przełącza się na następny, jeśli klucz osiągnie limit użycia lub zostanie odrzucony.
Te dane są publiczne, więc samo ich sprawdzenie nie jest kradzieżą. Przestępcy zyskują w ten sposób wiarygodność. Strona, która zna liczbę Twoich subskrybentów i Twój najnowszy materiał, może sprawiać wrażenie, że ktoś już wystawił Twój kanał na sprzedaż.
Oferta pozostaje zablokowana do momentu „zweryfikowania” kanału.
Fałszywy przycisk „Kontynuuj z Google”
Aby go odblokować, musisz „wykonać wymagany krok: Zweryfikuj swój kanał ”. Na stronie napisano, że musisz zalogować się za pomocą konta Google, aby potwierdzić, że jesteś właścicielem kanału i „odblokować swój kanał”. Amazon Krótki opis współpracy muzycznej” i pokazuje znajomy biały przycisk z kolorowym logo Google: Kontynuuj z Google .
Strona zawiera oryginalny kod logowania Google, taki sam, jakiego używają legalne witryny. Jest on jednak nieaktywny: ustawienie, które łączyłoby go z Google, jest puste, więc nigdy się nie uruchamia.
Zamiast tego kliknięcie przycisku otwiera pełnoekranową ramkę na górze strony. Ramka ładuje zawartość z drugiej domeny, youtubechannelverification[.]com. Jego tło jest prawie całkowicie przezroczyste, więc wszystko, co rysuje druga strona, wydaje się znajdować nad Amazon strona. Tymczasem pasek adresu przeglądarki nadal wyświetla amazonyt[.]com.
Jest to podobne do tego, co opisaliśmy w naszym niedawnym artykule na temat fałszywego gadżetu Claude Max : gdy okno logowania znajduje się na stronie, przestępcy kontrolują niemal wszystko, co widzisz.
Kod drugiego etapu pokazuje, czego szuka. W analizowanej przez nas wersji wysyłał adres e-mail i hasło wprowadzone w formularzu na własny serwer i obsługiwał procedury uwierzytelniania wieloskładnikowego (MFA). Innymi słowy, został stworzony do gromadzenia nie tylko hasła, ale także kodów weryfikacyjnych, które mogłyby pomóc przestępcom ominąć dodatkową warstwę zabezpieczeń konta.
Fałszywa oferta, która ma Cię uspokoić
Dalsze losy zależą od reakcji drugiego etapu.
Fałszywe okno nie ma własnego przycisku zamykania. Zamyka się tylko wtedy, gdy strona drugiego etapu poprosi o to. W takim przypadku na stronie pojawia się komunikat: „Weryfikacja nie powiodła się. Spróbuj ponownie”.
Jednakże konfiguracja drugiego etapu, którą analizowaliśmy, wskazywała również na adres „sukcesu” na amazonyt[.]comOdwiedzenie tej strony oznacza Twój kanał jako zweryfikowany i powoduje powrót do pulpitu nawigacyjnego, gdzie oferta jest teraz odblokowana: wynik dopasowania, poziom kampanii, przedział budżetu, szacowany zasięg i oferta, która podaje Ci średnią liczbę ostatnich wyświetleń.
Możesz nawet negocjować. Edytor kontrpropozycji pozwala wybrać elementy, przełączać prawa do korzystania z mediów społecznościowych i zostawić notatkę dla „ Amazon Muzyka”. Po kliknięciu opcji „Poproś o tę współpracę” lub przesłaniu kontrpropozycji pojawi się ekran „Prośba otrzymana” z informacją Amazon Zespół ds. partnerstwa muzycznego przeanalizuje Twój kanał i skontaktuje się z Tobą, omawiając dalsze kroki.
Dla twórcy, który dociera do tego ekranu, wszystko wydaje się działać. Zweryfikował swój kanał, zobaczył przekonującą ofertę i wysłał prośbę. To uspokajające zakończenie może dać przestępcom więcej czasu, zanim ofiara zacznie cokolwiek podejrzewać.
Dlaczego ta kampania się wyróżnia
Fałszywe oferty sponsoringu od lat nękają twórców. Ta łączy w sobie kilka cech, które sprawiają, że pułapka jest bardziej przekonująca:
- Zbieranie haseł odbywa się w drugiej domenie. The
amazonyt[.]comStrona sama w sobie nie zawiera formularza logowania. Ten formularz jest ładowany zyoutubechannelverification[.]comdopiero po kliknięciu. Taki podział może sprawić, że pierwsza strona będzie wyglądać bardziej przejrzyście dla każdego, kto ją sprawdza, a operatorzy będą mogli zmienić drugi etap bez dotykania przynęty. - Strona z informacją o sukcesie została zaprojektowana tak, aby uniknąć podejrzeń. Ofiary, które podają swoje dane, nie są przekierowywane na stronę błędu. Przekierowuje je do odblokowanej oferty i potwierdzenia „Wniosek odebrany”, dając im powód do oczekiwania na odpowiedź.
- Personalizacja jest automatyczna. Każdy odwiedzający otrzymuje panel i ofertę zbudowaną na podstawie rzeczywistych danych z jego własnego kanału.
- Może być częścią zestawu wielokrotnego użytku. W kodzie znajdują się pozostałe komunikaty o błędach, które nie mają nic wspólnego z tą witryną, takie jak „Wprowadź identyfikator produktu” i „Ten kanał nie znajduje się na liście, połącz zaproszony kanał”. Link do drugiego etapu zawiera również
refwartość, którą analizowany przez nas kod drugiego etapu zapisał jakoworkerCodeMoże to oznaczać, że więcej niż jedna osoba kieruje do niego ruch, choć nie możemy potwierdzić, w jaki sposób zestaw jest udostępniany.
Dlaczego przestępcy chcą YouTube kanały
YouTube Twórcy są celem ataków od lat. W 2021 roku grupa ds. analizy zagrożeń Google opisała kampanię, która zwabiała twórców fałszywymi ofertami współpracy, wykorzystywała złośliwe oprogramowanie do przejmowania kontroli nad ich kanałami, a następnie sprzedawała ich lub wykorzystywała do rozpowszechniania oszustw związanych z kryptowalutami.
Przejęty kanał ma już zaufaną publiczność. To daje przestępcom gotową platformę do dotarcia do potencjalnych ofiar.
Jak rozpoznać fałszywą ofertę sponsorską
- Prośby o „weryfikację kanału” należy traktować z ostrożnością. Wiarygodne usługi mogą korzystać z oficjalnego logowania Google do potwierdzenia własności kanału. Ważna różnica polega na tym, gdzie się logujesz: Twoje hasło Google i kody weryfikacyjne powinny znajdować się na oryginalnej stronie logowania Google.
- Sprawdź prawdziwy pasek adresu przeglądarki. Jeśli zostaniesz poproszony o podanie hasła Google, powinna zostać wyświetlona aktualna karta przeglądarki lub osobne okno przeglądarki
accounts.google.comPasek adresu narysowany wewnątrz strony internetowej może być sfałszowany. - Sprawdź domenę, nie logo. Domeny
amazonyt[.]comi youtubechannelverification[.]com są częścią tej kampanii phishingowej. Znajoma marka i dokładne statystyki kanału nie czynią ich oficjalnymi. - Dowiedz się, co oferuje prawdziwy program. Amazon I YouTube Partnerstwo zakupowe pozwala kwalifikującym się twórcom zarabiać prowizje od oznaczonych produktów. Amazon Sponsorowanie utworów muzycznych musi zostać zweryfikowane osobno.
- Zweryfikuj ofertę samodzielnie. Skontaktuj się z firmą za pośrednictwem jej oficjalnej strony internetowej, korzystając z danych kontaktowych, które sam znajdziesz, a nie tych podanych w wiadomości.
Jeśli podałeś już swoje dane
Zmień hasło Google na oficjalnej stronie Google. Sprawdź swoje urządzenia i wyloguj się z nieznanych sesji w ustawieniach bezpieczeństwa konta Google, a także usuń wszystkie aplikacje innych firm, których nie rozpoznajesz. Sprawdź również, czy Twój adres e-mail i numer telefonu do odzyskiwania konta nie uległy zmianie.
Jeśli wprowadziłeś kod MFA lub zatwierdziłeś monit logowania, traktuj swoje konto jako potencjalnie zagrożone.
W YouTube Studio, sprawdź Ustawienia > Uprawnienia dla wszystkich, których nie dodałeś. Jeśli Twój kanał jest połączony z kontem marki, sprawdź również uprawnienia tego konta. Jeśli utraciłeś dostęp, postępuj zgodnie z instrukcjami. YouTube Wskazówki dotyczące odzyskiwania zhakowanego kanału , zaczynając od powiązanego z nim konta Google.
Jak Malwarebytes wykrywa oszustwa tego typu
Po załadowaniu strony phishingowej przestępcy kontrolują niemal wszystko, co widzisz. Dlatego najlepiej jest zablokować ją jeszcze przed jej otwarciem.
Malwarebytes Browser Guard blokuje domeny phishingowe i oszustwa, zanim strona się załaduje. Jeśli nie masz pewności co do oferty sponsorskiej, możesz poprosić Malwarebytes Scam Guard o jej sprawdzenie przed wysłaniem odpowiedzi lub kliknięciem czegokolwiek.
Wskaźniki naruszenia bezpieczeństwa
amazonyt[.]comyoutubechannelverification[.]com
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard Automatycznie blokuje strony phishingowe i złośliwe witryny. Za darmo, wystarczy jedno kliknięcie, aby zainstalować. Dodaj do swojej przeglądarki →
