Falso Amazon Música x YouTube O acordo atrai criadores para uma armadilha de login do Google.

Em 27 de agosto, YouTube anunciou que Amazon havia aderido ao seu Programa de Afiliados de Compras. Criadores qualificados agora podem marcar Amazon eles mostram os produtos em seus vídeos e ganham uma comissão sobre as vendas.

Semanas depois, encontramos uma onda de sites oferecendo YouTube criadores o que parece ser outro Amazon oportunidade: um acordo de publicidade apenas por convite com Amazon Música. O site mostra aos criadores as estatísticas de seus próprios canais e, em seguida, pede que eles "verifiquem" seus canais com o Google antes de revelar uma oferta personalizada.

Essa etapa de verificação é uma tentativa de phishing destinada a roubar os dados de login do Google, colocando a conta do criador em risco. YouTube canal em risco.

Se você receber uma dessas ofertas, não insira sua senha do Google nem os códigos de verificação. Se já tiver inserido, proteja sua conta do Google imediatamente seguindo os passos abaixo.

Qual é a verdadeira Amazon e YouTube A parceria parece ser

A verdadeira parceria permite que criadores elegíveis entrem no YouTube Programa de Parcerias e YouTube Etiqueta do programa de afiliados de compras Amazon Eles anunciam produtos em seus vídeos, Shorts e transmissões ao vivo, e ganham uma comissão quando os espectadores compram. YouTube As orientações de configuração também descrevem a vinculação. Amazon e YouTube contas, com uma notificação em YouTube Studio, uma vez que a marcação esteja ativada.

O programa real inclui uma etapa em que você se conecta e verifica seu canal. Mas isso acontece dentro de um Amazon conta que você já possui, em Amazon o próprio site de, e YouTube confirma isso em YouTube Estúdio. Não envolve apenas convites. Amazon Campanhas publicitárias musicais, calculadoras de pagamento ou um "portal do criador" de terceiros.

Um acordo exclusivo para convidados que não existe.

O site, hospedado em amazonyt[.]com, se autodenomina o “ Amazon Música de Artistas — Portal do Criador.” O nome lembra Amazon 's real Amazon Serviço de Música para Artistas, que ajuda a criar uma sensação de familiaridade à primeira vista.

Promete “colaborações publicitárias com Amazon e Amazon A seção “Música” descreve o programa como sendo apenas para convidados e orienta os visitantes a usarem “o link do seu Amazon E-mail de contato para artistas musicais.

Existe até uma calculadora de ganhos. Você escolhe um dos quatro pacotes (um pacote de Shorts, uma integração em um vídeo planejado, um vídeo dedicado ou um "pacote de campanha completa"), define sua média de visualizações, adiciona "impulsionadores" como Shorts extras ou uma menção em uma transmissão ao vivo e escolhe o nível de exclusividade do acordo. A página então mostra um "pagamento estimado" e o compara com a "troca interminável de mensagens e pagamentos atrasados" das ações de divulgação de marca comuns.

A calculadora realiza cálculos reais com os números que você insere. Mas uma calculadora funcionando não garante o pagamento. As estimativas dão aos criadores um motivo para continuar antes que o site solicite seus dados de login.

O site está disponível em nove idiomas: inglês, espanhol, indonésio, português, russo, urdu, árabe, hindi e tailandês, o que sugere que os operadores estão visando criadores em diversos países.

Seu próprio canal, usado como isca

Em seguida, o site solicita o seu YouTube Link do canal.

Depois de colar o link, um painel exibe os dados reais do seu canal: número de inscritos, visualizações totais, uploads recentes e de melhor desempenho, playlists, tópicos e miniaturas. Ver seus próprios dados em um painel é uma experiência incrível. Amazon Uma página personalizada com a sua marca faz com que a oferta pareça feita sob medida para você.

Para obter esses dados, o site realiza as seguintes consultas: YouTube Acesse a API pública do Google diretamente do seu navegador. O código inclui 20 chaves da API do Google e alterna automaticamente para a próxima se uma chave atingir seu limite de uso ou for rejeitada.

Esses dados são públicos, então consultá-los não é roubo em si. O que isso proporciona aos criminosos é credibilidade. Um site que sabe o número de seus inscritos e seu último vídeo publicado pode dar a impressão de que alguém já avaliou seu canal para uma possível parceria.

A oferta permanece bloqueada até que você "verifique" seu canal.

O botão falso “Continuar com o Google”

Para desbloqueá-lo, você precisa "concluir a etapa necessária: Verificar seu canal ". A página informa que você precisa fazer login com sua conta do Google para confirmar que é o proprietário do canal e "desbloqueá-lo". Amazon "Resumo de colaboração musical" e mostra um botão branco familiar com o logotipo colorido do Google: Continuar com o Google .

O site contém um código de login do Google genuíno, o mesmo tipo usado por sites legítimos. Mas está inativo: a configuração que o conectaria ao Google está vazia, então ele nunca é executado.

Em vez disso, clicar no botão abre uma janela em tela cheia sobre a página. Essa janela carrega conteúdo de um segundo domínio. youtubechannelverification[.]comSeu fundo é quase completamente transparente, então tudo o que o segundo site desenha parece estar sobreposto ao primeiro. Amazon página. Enquanto isso, a barra de endereço do seu navegador ainda mostra amazonyt[.]com.

Isso é semelhante ao que descrevemos em nossa recente análise de um sorteio falso do Claude Max : quando a janela de login fica dentro da página, os criminosos controlam quase tudo o que você vê.

O código da segunda etapa mostra o que ele busca. Na versão que analisamos, ele enviava o endereço de e-mail e a senha inseridos no formulário para o próprio servidor e suportava etapas para desafios de autenticação multifator (MFA). Em outras palavras, ele foi desenvolvido para coletar não apenas sua senha, mas também códigos de verificação que poderiam ajudar os criminosos a contornar uma camada adicional de proteção da conta.

Uma oferta falsa para te tranquilizar.

O que acontece a seguir depende de como a segunda etapa responde.

A janela falsa não possui botão de fechar próprio. Ela só fecha quando o site da segunda etapa a instrui a fazê-lo. Quando isso acontece, a página exibe a mensagem: “Falha na verificação. Tente novamente.”

No entanto, a configuração da segunda etapa que analisamos também apontava para um endereço de “sucesso” em amazonyt[.]comAo visitar essa página, seu canal será marcado como verificado e você será redirecionado para o painel de controle, onde a oferta estará desbloqueada: uma pontuação de adequação, nível da campanha, faixa de orçamento, alcance estimado e uma apresentação que cita suas visualizações médias recentes.

Você pode até negociar. Um editor de contrapropostas permite que você escolha os entregáveis, ative ou desative os direitos de uso nas redes sociais e deixe uma observação para “ Amazon Música.” Ao clicar em Solicitar esta colaboração ou enviar sua contraproposta, uma tela de “Solicitação recebida” exibirá a mensagem. Amazon A equipe de parcerias musicais analisará seu canal e entrará em contato para informar os próximos passos.

Para o criador que chega a essa tela, tudo parece ter funcionado. Ele verificou seu canal, viu uma oferta convincente e enviou uma solicitação. Esse final tranquilizador pode dar aos criminosos mais tempo antes que a vítima suspeite de algo.

Por que esta campanha se destaca

Ofertas falsas de patrocínio têm como alvo criadores de conteúdo há anos. Esta combina diversas características que tornam a armadilha mais convincente:

• A coleta de senhas ocorre em um segundo domínio. O amazonyt[.]com A página em si não contém o formulário de login. Esse formulário é carregado de youtubechannelverification[.]com Somente depois de clicar. Uma divisão como essa pode tornar a primeira página mais organizada para qualquer pessoa que a verifique, e permite que os operadores alterem a segunda etapa sem mexer na isca.
• A página de sucesso foi projetada para evitar suspeitas. As vítimas que fornecem seus dados não são redirecionadas para uma página de erro. Elas são redirecionadas para uma oferta desbloqueada e uma confirmação de "Solicitação recebida", dando-lhes um motivo para aguardar uma resposta.
• A personalização é automática. Cada visitante recebe um painel de controle e uma oferta personalizados com base nos números reais do seu próprio canal.
• Pode fazer parte de um kit reutilizável. O código contém mensagens de erro antigas que não têm relação com este site, como "Por favor, insira o ID do produto" e "Este canal não está na lista, conecte-se ao canal convidado". O link para a segunda etapa também contém um ref valor, que o código da segunda etapa que analisamos armazenou como um workerCodeIsso pode significar que mais de uma pessoa envia tráfego para ele, embora não possamos confirmar como o kit é compartilhado.

Por que os criminosos querem YouTube canais

YouTube Criadores de conteúdo são alvos há anos. Em 2021, o Grupo de Análise de Ameaças do Google descreveu uma campanha que atraía criadores com falsas ofertas de colaboração, usava malware para assumir o controle de seus canais e, em seguida, os vendia ou os utilizava para divulgar golpes com criptomoedas.

Um canal sequestrado já conta com uma audiência que confia nele. Isso oferece aos criminosos uma plataforma pronta para alcançar potenciais vítimas.

Como identificar uma oferta de patrocínio falsa

• Trate com cautela as solicitações de "verificação do canal". Serviços legítimos podem usar o login oficial do Google para confirmar a propriedade do canal. A distinção importante é onde você faz login: sua senha do Google e os códigos de verificação devem ser usados ​​na página de login oficial do Google.
• Verifique a barra de endereço real do navegador. Se lhe for solicitada a sua senha do Google, a aba do navegador ou uma janela separada do navegador deverá ser exibida. accounts.google.comÉ possível falsificar uma barra de endereço desenhada dentro da página da web.
• Verifique o domínio, não o logotipo. Os domínios amazonyt[.]com e youtubechannelverification[.]com fazem parte dessa campanha de phishing. A identidade visual da marca e as estatísticas precisas do canal não os tornam oficiais.
• Saiba o que o programa real oferece. O Amazon e YouTube A parceria de compras permite que criadores qualificados ganhem comissões sobre produtos etiquetados. Uma suposta parceria. Amazon O patrocínio musical precisa ser verificado separadamente.
• Verifique a oferta de forma independente. Entre em contato com a empresa através do site oficial, utilizando os dados de contato que você encontrar, e não os fornecidos na mensagem.

Se você já inseriu seus dados

Altere sua senha do Google pelo site oficial do Google. Verifique seus dispositivos e encerre sessões desconhecidas nas configurações de segurança da sua Conta do Google, além de remover quaisquer aplicativos de terceiros que você não reconheça. Verifique também se seu endereço de e-mail e número de telefone de recuperação não foram alterados.

Se você inseriu um código MFA ou aprovou uma solicitação de login, considere sua conta como potencialmente comprometida.

Em YouTube No Studio, verifique em Configurações > Permissões qualquer pessoa que você não adicionou. Se o seu canal estiver conectado a uma Conta de Marca, verifique também as permissões dessa conta. Se você perdeu o acesso, siga as instruções. YouTube O guia da [nome da pessoa] para recuperar um canal invadido , começando pela conta do Google associada a ele.

Como Malwarebytes identifica golpes como este

Assim que uma página de phishing é carregada, os criminosos controlam quase tudo o que você vê, por isso é melhor bloqueá-la antes que abra. 

Malwarebytes Browser Guard bloqueia domínios de phishing e golpes antes mesmo da página carregar. Se você tiver dúvidas sobre uma oferta de patrocínio, pode pedir ao Malwarebytes Scam Guard para verificá-la antes de responder ou clicar em qualquer coisa.

Indicadores de comprometimento

• amazonyt[.]com
• youtubechannelverification[.]com

Impedir que as ameaças causem qualquer dano.

Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →