Falso Amazon Música x YouTube O acordo atrai os criadores para uma armadilha de login da Google.

Em 27 de agosto, YouTube anunciou que Amazon tinha aderido ao seu Programa de Afiliados de Compras. Os criadores qualificados podem agora marcar Amazon mostram os produtos nos seus vídeos e ganham uma comissão sobre as vendas.

Semanas depois, encontrámos uma onda de sites a oferecer YouTube criadores o que parece ser outro Amazon oportunidade: um acordo de publicidade apenas por convite com Amazon Música. O site mostra aos criadores as estatísticas dos seus próprios canais e depois pede-lhes que "verifiquem" os seus canais junto do Google antes de revelar uma oferta personalizada.

Esta etapa de verificação é uma tentativa de phishing destinada a roubar os dados de login do Google, colocando a conta do criador em risco. YouTube Canal em risco.

Se receber uma destas ofertas, não insira a sua palavra-passe do Google nem os códigos de verificação. Se já tiver introduzido, proteja a sua conta Google imediatamente seguindo os passos abaixo.

Qual é a verdadeira Amazon e YouTube A parceria parece ser

A verdadeira parceria permite que os criadores elegíveis entrem no YouTube Programa de Parcerias e YouTube Etiqueta do programa de afiliados de compras Amazon Anunciam produtos nos seus vídeos, Shorts e transmissões ao vivo, e ganham uma comissão quando os espectadores compram. YouTube As orientações de configuração também descrevem a ligação. Amazon e YouTube contas, com uma notificação em YouTube Studio, uma vez ativada a marcação.

O programa real inclui uma etapa em que se liga e verifica o seu canal. Mas isso acontece dentro de um Amazon conta que já possui, em Amazon o próprio site de, e YouTube confirma isso em YouTube Estúdio. Não envolve apenas convites. Amazon Campanhas publicitárias musicais, calculadoras de pagamento ou um "portal do criador" de terceiros.

Um acordo exclusivo para convidados que não existe.

O site, alojado em amazonyt[.]com, auto-intitula-se o “ Amazon Música de Artistas — Portal do Criador.” O nome lembra Amazon 's real Amazon Serviço de Música para Artistas, que ajuda a criar uma sensação de familiaridade à primeira vista.

Promete “colaborações publicitárias com Amazon e Amazon A secção “Música” descreve o programa como sendo apenas para convidados e orienta os visitantes a utilizarem “o link do seu Amazon E-mail de contacto para artistas musicais.

Existe até uma calculadora de ganhos. Escolhe um dos quatro pacotes (um pacote de Calções, uma integração num vídeo planeado, um vídeo dedicado ou um "pacote de campanha completa"), define a sua média de visualizações, adiciona "impulsionadores" como Calções extra ou uma menção numa transmissão em direto e escolhe o nível de exclusividade do acordo. A página mostra então um "pagamento estimado" e compara-o com a "troca interminável de mensagens e pagamentos atrasados" das ações de divulgação de marca comuns.

A calculadora realiza cálculos reais com os números que introduz. Mas uma calculadora a funcionar não garante o pagamento. As estimativas dão aos criadores um motivo para continuarem antes de o site solicitar os seus dados de login.

O site está disponível em nove línguas: inglês, espanhol, indonésio, português, russo, urdu, árabe, hindi e tailandês, o que sugere que os operadores estão a visar criadores em vários países.

O seu próprio canal, usado como isco

De seguida, o site solicita o seu YouTube Link do canal.

Depois de colar o link, um painel exibe os dados reais do seu canal: número de subscritores, visualizações totais, uploads recentes e com melhor desempenho, playlists, tópicos e miniaturas. Ver os seus próprios dados num painel é uma experiência incrível. Amazon Uma página personalizada com a sua marca faz com que a oferta pareça feita à sua medida.

Para obter estes dados, o site realiza as seguintes consultas: YouTube Aceda à API pública do Google diretamente do seu browser. O código inclui 20 chaves da API da Google e alterna automaticamente para a seguinte se uma chave atingir o seu limite de utilização ou for rejeitada.

Estes dados são públicos, pelo que consultá-los não é roubo em si. O que isto proporciona aos criminosos é credibilidade. Um site que sabe o número dos seus subscritores e o seu último vídeo publicado pode dar a impressão de que alguém já avaliou o seu canal para uma possível parceria.

A oferta permanece bloqueada até que "verifique" o seu canal.

O botão falso “Continuar com o Google”

Para o desbloquear, precisa de "concluir o passo necessário: Verificar o seu canal ". A página informa que precisa de fazer login com a sua conta Google para confirmar que é o proprietário do canal e "desbloqueá-lo". Amazon "Resumo de colaboração musical" e mostra um botão branco familiar com o logótipo colorido do Google: Continuar com o Google .

O site contém um código de login genuíno do Google, o mesmo tipo utilizado pelos sites legítimos. Mas está inativo: a configuração que o ligaria ao Google está vazia, pelo que nunca é executado.

Em vez disso, clicar no botão abre uma janela de ecrã inteiro sobre a página. Esta janela carrega conteúdo de um segundo domínio. youtubechannelverification[.]comO seu fundo é quase completamente transparente, pelo que tudo o que o segundo site desenha parece estar sobreposto ao primeiro. Amazon página. Enquanto isso, a barra de endereço do seu browser ainda mostra amazonyt[.]com.

Isto é semelhante ao que descrevemos na nossa recente análise de um sorteio falso do Claude Max : quando a janela de login está dentro da página, os criminosos controlam quase tudo o que vê.

O código da segunda etapa mostra o que ele procura. Na versão que analisámos, enviava o endereço de e-mail e a palavra-passe introduzidos no formulário para o próprio servidor e suportava passos para desafios de autenticação multifator (MFA). Por outras palavras, foi desenvolvido para recolher não só a sua palavra-passe, mas também códigos de verificação que poderiam ajudar os criminosos a contornar uma camada adicional de proteção da conta.

Uma oferta falsa para te tranquilizar.

O que acontece a seguir depende da forma como a segunda etapa responde.

A janela falsa não tem botão de fechar próprio. Só fecha quando o site da segunda etapa a instrui a fazê-lo. Quando isto acontece, a página apresenta a mensagem: “Falha na verificação. Tente novamente.”

No entanto, a configuração do segundo passo que analisámos também apontava para um endereço de “sucesso” em amazonyt[.]comAo visitar essa página, o seu canal será marcado como verificado e será redirecionado para o painel de controlo, onde a oferta estará desbloqueada: uma pontuação de adequação, nível da campanha, intervalo de orçamento, alcance estimado e uma apresentação que cita as suas visualizações médias recentes.

Pode até negociar. Um editor de contrapropostas permite escolher os entregáveis, ativar ou desativar os direitos de utilização nas redes sociais e deixar uma nota para “ Amazon Música.” Ao clicar em Solicitar esta colaboração ou enviar a sua contraproposta, um ecrã de “Pedido recebido” exibirá a mensagem. Amazon A equipa de parcerias musicais analisará o seu canal e entrará em contacto consigo para lhe informar os próximos passos.

Para o criador que chega a este ecrã, tudo parece ter funcionado. Verificou o seu canal, viu uma oferta convincente e enviou um pedido. Este final tranquilizador pode dar aos criminosos mais tempo antes que a vítima suspeite de alguma coisa.

Porque é que esta campanha se destaca

As ofertas falsas de patrocínio têm como alvo os criadores de conteúdo há anos. Esta combina diversas características que tornam a armadilha mais convincente:

• A recolha de palavras-passe ocorre num segundo domínio. O amazonyt[.]com A página em si não contém o formulário de login. Esse formulário é carregado de youtubechannelverification[.]com Só depois de clicar. Uma divisão como esta pode tornar a primeira página mais organizada para qualquer pessoa que a verifique, e permite aos operadores alterar o segundo passo sem mexer no isco.
• A página de sucesso foi concebida para evitar suspeitas. As vítimas que fornecem os seus dados não são redirecionadas para uma página de erro. São redirecionadas para uma oferta desbloqueada e uma confirmação de "Solicitação recebida", dando-lhes um motivo para aguardarem uma resposta.
• A personalização é automática. Cada visitante recebe um painel de controlo e uma oferta personalizados com base nos números reais do seu próprio canal.
• Pode fazer parte de um kit reutilizável. O código contém mensagens de erro antigas que não têm qualquer relação com este site, como “Por favor, introduza o ID do produto” e “Este canal não está na lista, ligue-se ao canal convidado”. O link para a segunda etapa contém também um ref valor, que o código da segunda etapa que analisámos armazenou como um workerCodeIsto pode significar que mais do que uma pessoa lhe envia tráfego, embora não possamos confirmar como o kit é partilhado.

Por que razão os criminosos querem YouTube canais

YouTube Os criadores de conteúdo são alvos há anos. Em 2021, o Grupo de Análise de Ameaças da Google descreveu uma campanha que atraía criadores com falsas ofertas de colaboração, utilizava malware para assumir o controlo dos seus canais e depois vendia-os ou utilizava-os para divulgar fraudes com criptomoedas.

Um canal sequestrado já tem uma audiência que confia nele. Isto oferece aos criminosos uma plataforma pronta para chegar a potenciais vítimas.

Como identificar uma oferta de patrocínio falsa

• Trate com cautela os pedidos de "verificação do canal". Os serviços legítimos podem utilizar o login oficial do Google para confirmar a propriedade do canal. A distinção importante é o local onde faz login: a sua palavra-passe do Google e os códigos de verificação devem ser utilizados na página de login oficial do Google.
• Verifique a barra de endereço real do browser. Se lhe for solicitada a sua palavra-passe do Google, deverá ser apresentado o separador do navegador ou uma janela separada do navegador. accounts.google.comÉ possível falsificar uma barra de endereço desenhada dentro da página web.
• Verifique o domínio, não o logótipo. Os domínios amazonyt[.]com e youtubechannelverification[.]com fazem parte desta campanha de phishing. A identidade visual da marca e as estatísticas precisas do canal não os tornam oficiais.
• Saiba o que o programa real oferece. O Amazon e YouTube A parceria de compras permite que os criadores qualificados ganhem comissões sobre os produtos etiquetados. Uma suposta parceria. Amazon O patrocínio musical precisa de ser verificado separadamente.
• Verifique a oferta de forma independente. Contacte a empresa através do site oficial, utilizando os dados de contacto que encontrar, e não os fornecidos na mensagem.

Se já introduziu os seus dados

Altere a sua palavra-passe do Google através do site oficial do Google. Verifique os seus dispositivos e termine as sessões desconhecidas nas definições de segurança da sua Conta Google, além de remover quaisquer aplicações de terceiros que não reconheça. Verifique também se o seu endereço de e-mail e número de telefone de recuperação não foram alterados.

Se tiver introduzido um código MFA ou aprovado um pedido de login, considere a sua conta como potencialmente comprometida.

Em YouTube No Studio, verifique em Definições > Permissões qualquer pessoa que não tenha adicionado. Se o seu canal estiver ligado a uma Conta de Marca, verifique também as permissões dessa conta. Se perdeu o acesso, siga as instruções. YouTube O guia da [nome da pessoa] para recuperar um canal invadido , começando pela conta Google associada ao mesmo.

Como Malwarebytes identifica burlas como esta

Assim que uma página de phishing é carregada, os criminosos controlam quase tudo o que vê, por isso é melhor bloqueá-la antes de abrir. 

Malwarebytes Browser Guard bloqueia domínios de phishing e fraudes antes mesmo de a página carregar. Se tiver dúvidas sobre uma oferta de patrocínio, pode pedir ao Malwarebytes Scam Guard para a verificar antes de responder ou clicar em qualquer coisa.

Indicadores de comprometimento

• amazonyt[.]com
• youtubechannelverification[.]com

Impedir as ameaças antes que causem qualquer dano.

Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →