27 августа, YouTube объявил, что Amazon присоединилась к партнерской программе для онлайн-покупок. Теперь соответствующие требованиям авторы могут использовать теги. Amazon продавайте товары в своих видеороликах и получайте комиссию с продаж.
Несколько недель спустя мы обнаружили целую волну сайтов, предлагающих YouTube создатели чего-то похожего на еще Amazon Возможность: эксклюзивное рекламное соглашение с Amazon Музыка. Сайт показывает авторам статистику их собственных каналов, а затем просит их «подтвердить» свой канал в Google, прежде чем показать персонализированное предложение.
Эта проверка — попытка фишинга , направленная на кражу данных для входа в Google, что ставит под угрозу учетную запись создателя и его аккаунт. YouTube Канал находится под угрозой.
Если вы получили одно из таких предложений, не вводите свой пароль от Google или коды подтверждения. Если вы уже это сделали, немедленно защитите свой аккаунт Google, выполнив описанные ниже действия.
Что на самом деле Amazon и YouTube Партнерство выглядит так
Настоящее партнерство позволяет соответствующим требованиям создателям контента участвовать в программе. YouTube Партнерская программа и YouTube партнерская программа для покупок тег Amazon Они продают товары в своих видеороликах, коротких видео и прямых трансляциях и получают комиссию, когда зрители совершают покупки. YouTube В руководстве по настройке также описывается процесс связывания. Amazon и YouTube учетные записи с уведомлением в YouTube Студия после включения функции тегирования.
В реальной программе есть этап, где вы подключаете и подтверждаете свой канал. Но это происходит внутри... Amazon у вас уже есть учетная запись, на Amazon собственный сайт, и YouTube подтверждает это в YouTube Студия. Это не эксклюзивное мероприятие по приглашениям. Amazon Рекламные кампании в музыкальной индустрии, калькуляторы выплат или сторонний «портал для создателей контента».
Предложение, доступное только по приглашению, которого не существует.
Сайт, размещенный по адресу amazonyt[.]com, называет себя « Amazon Artists Music — Creator Portal». Название напоминает Amazon это настоящий Amazon Сервис Music for Artists, благодаря чему он кажется знакомым с первого взгляда.
Компания обещает «рекламное сотрудничество с Amazon и Amazon В описании программы «Музыка» говорится, что участие в ней возможно только по приглашению, и посетителям рекомендуется использовать «ссылку из вашего...» Amazon Электронная рассылка для музыкальных исполнителей.
Есть даже калькулятор заработка. Вы выбираете один из четырех пакетов (пакет Shorts, интеграция в запланированное видео, выделенное видео или «полный пакет кампании»), устанавливаете среднее количество просмотров, добавляете «бустеры», такие как дополнительные Shorts или упоминание в прямом эфире, и выбираете степень эксклюзивности сделки. Затем на странице отображается «ориентировочная сумма выплаты» и сравнивается с «бесконечными переговорами и задержками платежей» при обычной рекламной кампании.
Калькулятор выполняет реальные вычисления над введенными вами числами. Но работающий калькулятор не гарантирует реальную выплату. Предварительные расчеты дают создателям контента повод продолжать работу, прежде чем сайт запросит их учетные данные.
Сайт доступен на девяти языках: английском, испанском, индонезийском, португальском, русском, урду, арабском, хинди и тайском, что говорит о том, что операторы ориентируются на создателей контента из разных стран.
Ваш собственный канал, используемый в качестве приманки.
Далее сайт запрашивает ваши данные. YouTube ссылка на канал.
После вставки на панели управления отобразятся реальные данные вашего канала: количество подписчиков, общее количество просмотров, последние и самые популярные загрузки, плейлисты, темы и миниатюры. Вы сможете увидеть свои собственные данные на панели управления. Amazon — Фирменная страница создает ощущение, что предложение разработано специально для вас.
Для получения этих данных сайт выполняет запросы. YouTube Доступ к собственному общедоступному API прямо из вашего браузера. Код включает 20 ключей Google API и автоматически переключается на следующий, если ключ достигает лимита использования или отклоняется.
Эти данные находятся в открытом доступе, поэтому их поиск сам по себе не является кражей. Преступникам это даёт доверие. Сайт, знающий количество ваших подписчиков и последнее загруженное видео, может создать впечатление, что кто-то уже оценил ваш канал в поисках выгодной сделки.
Предложение остаётся заблокированным до тех пор, пока вы не «подтвердите» свой канал.
Поддельная кнопка «Продолжить с Google».
Чтобы разблокировать его, вам нужно «выполнить обязательный шаг: подтвердить свой канал ». На странице указано, что вам необходимо войти в систему через Google, чтобы подтвердить, что вы являетесь владельцем канала, и «разблокировать его». Amazon «Краткое описание сотрудничества в сфере музыки», — гласит надпись, на которой изображена знакомая белая кнопка с цветным логотипом Google: «Продолжить с Google» .
На сайте действительно есть подлинный код авторизации Google, такой же, как используют легитимные сайты. Но он неактивен: настройка, которая должна была бы связать его с Google, пуста, поэтому он никогда не запускается.
Вместо этого, нажатие кнопки открывает полноэкранный фрейм поверх страницы. Фрейм загружает контент со второго домена. youtubechannelverification[.]comЕго фон практически полностью прозрачен, поэтому всё, что отображается на втором сайте, кажется, располагается поверх него. Amazon страница. Между тем, адресная строка вашего браузера по-прежнему отображает amazonyt[.]com.
Это похоже на то, что мы описывали в нашем недавнем обзоре фейковой раздачи призов от Клода Макса : когда окно входа находится внутри страницы, преступники контролируют почти все, что вы видите.
Код второго этапа показывает, чего он добивается. В проанализированной нами версии он отправлял адрес электронной почты и пароль, введенные в форму, на свой собственный сервер и поддерживал этапы многофакторной аутентификации (MFA). Другими словами, он создан для сбора не только вашего пароля, но и кодов подтверждения, которые могут помочь злоумышленникам обойти дополнительный уровень защиты учетной записи.
Ложное предложение, чтобы вас успокоить.
Дальнейшие события зависят от реакции на втором этапе.
В поддельном окне нет собственной кнопки закрытия. Оно закрывается только тогда, когда ему об этом сообщает сайт второго этапа. В этом случае на странице отображается сообщение: «Проверка не удалась. Пожалуйста, попробуйте еще раз».
Однако, проанализированная нами конфигурация второго этапа также указывала на «успешный» адрес. amazonyt[.]comПосещение этой страницы подтверждает ваш канал и возвращает вас на панель управления, где теперь разблокировано предложение: оценка соответствия, уровень кампании, диапазон бюджета, предполагаемый охват и рекламное предложение, в котором указаны ваши средние показатели просмотров за последнее время.
Вы даже можете вести переговоры. Редактор встречных предложений позволяет выбирать результаты работы, включать и выключать права на использование социальных сетей и оставлять примечание для « Amazon Музыка». Когда вы нажимаете «Запросить сотрудничество» или отправляете свое встречное предложение, на экране появляется сообщение «Запрос получен». Amazon Команда по работе с партнерами в музыкальной индустрии рассмотрит ваш канал и свяжется с вами для обсуждения дальнейших шагов.
Для создателя контента, дошедшего до этого экрана, всё, похоже, прошло успешно. Он подтвердил свой канал, увидел убедительное предложение и отправил запрос. Такой обнадеживающий финал может дать преступникам больше времени, прежде чем жертва что-либо заподозрит.
Почему эта кампания выделяется
Фальшивые спонсорские предложения годами нацелены на создателей контента. Это предложение сочетает в себе несколько особенностей, которые делают ловушку более убедительной:
- Сбор паролей происходит во втором домене. Сайт
amazonyt[.]comСама страница не содержит форму входа. Эта форма загружается из другого источника.youtubechannelverification[.]comТолько после того, как вы кликнете. Такое разделение может сделать первую страницу более понятной для любого, кто ее просматривает, и позволяет операторам изменять второй этап, не трогая приманку. - Страница подтверждения успешной обработки запроса разработана таким образом, чтобы избежать подозрений. Жертвы, предоставившие свои данные, не попадают на страницу ошибки. Их возвращают к разблокированному предложению и подтверждению «Запрос получен», что дает им повод подождать ответа.
- Персонализация происходит автоматически. Каждый посетитель получает панель управления и предложение, созданные на основе реальных показателей его собственного канала.
- Это может быть частью многоразового набора. В коде содержатся остаточные сообщения об ошибках, не имеющие отношения к этому сайту, например, «Пожалуйста, введите идентификатор продукта» и «Этот канал отсутствует в списке, пожалуйста, подключитесь к приглашенному каналу». Ссылка на второй этап также содержит
refзначение, которое в проанализированном нами коде второго этапа хранилось какworkerCodeЭто может означать, что трафик на него направляется более чем одним человеком, хотя мы не можем подтвердить, как именно происходит обмен этим набором данных.
Почему преступники хотят YouTube каналы
YouTube Создатели контента уже много лет являются мишенью для мошенников. В 2021 году группа анализа угроз Google описала кампанию, которая заманивала создателей контента фальшивыми предложениями о сотрудничестве, использовала вредоносное ПО для захвата их каналов, а затем продавала их или использовала для трансляции мошеннических схем с криптовалютой.
Захваченный канал уже имеет аудиторию, которая ему доверяет. Это дает преступникам готовую платформу для поиска потенциальных жертв.
Как распознать поддельное спонсорское предложение
- К запросам на «подтверждение канала» следует относиться с осторожностью. Легитимные сервисы могут использовать официальную страницу входа в Google для подтверждения принадлежности канала. Важное различие заключается в том, где именно вы входите в систему: ваш пароль Google и коды подтверждения должны находиться на подлинной странице входа в Google.
- Проверьте реальную адресную строку браузера. Если вас попросят ввести пароль от Google, должна отобразиться соответствующая вкладка браузера или отдельное окно браузера.
accounts.google.comАдресную строку, нарисованную внутри веб-страницы, можно подделать. - Проверяйте домен, а не логотип. Домены
amazonyt[.]comи youtubechannelverification[.]com являются частью этой фишинговой кампании. Знакомый брендинг и точная статистика канала не делают их официальными. - Узнайте, что на самом деле предлагает программа. Amazon и YouTube Партнерство в сфере онлайн-торговли позволяет соответствующим требованиям авторам зарабатывать комиссионные с товаров, отмеченных тегом. Предполагаемая Amazon Вопросы спонсорства музыкальных проектов необходимо проверять отдельно.
- Проверьте предложение самостоятельно. Свяжитесь с компанией через её официальный сайт, используя контактные данные, которые вы найдёте сами, а не те, что указаны в сообщении.
Если вы уже ввели свои данные
Измените свой пароль Google через официальный сайт Google. Проверьте свои устройства и выйдите из незнакомых сеансов в настройках безопасности учетной записи Google, а также удалите все сторонние приложения, которые вам незнакомы. Также убедитесь, что ваш резервный адрес электронной почты и номер телефона не изменились.
Если вы ввели код многофакторной аутентификации или одобрили запрос на вход в систему, считайте, что ваша учетная запись потенциально скомпрометирована.
В YouTube В Studio проверьте «Настройки» > «Разрешения» для всех, кого вы не добавили. Если ваш канал связан с аккаунтом бренда, проверьте также разрешения этого аккаунта. Если вы потеряли доступ, следуйте инструкциям. YouTube Руководство по восстановлению взломанного канала , начиная с учетной записи Google, связанной с ним.
Как Malwarebytes выявляет подобные мошеннические схемы
Как только фишинговая страница загружается, злоумышленники контролируют практически всё, что вы видите, поэтому лучше всего остановить её до открытия.
Malwarebytes Browser Guard блокирует фишинговые и мошеннические домены до загрузки страницы. Если вы сомневаетесь в рекламном предложении, вы можете попросить Malwarebytes Scam Guard проверить его, прежде чем отвечать или нажимать на что-либо.
Индикаторы компрометации
amazonyt[.]comyoutubechannelverification[.]com
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard Автоматически блокирует фишинговые страницы и вредоносные сайты. Бесплатно, установка в один клик. Добавьте в свой браузер →
