Фейковые предложения Amazon Music крадут данные аккаунтов Google у авторов YouTube

Мошенники имитируют предложения Amazon Music для кражи данных аккаунтов Google

Сайт amazonyt[.]com предлагает YouTube-креаторам несуществующие рекламные контракты с Amazon Music. Злоумышленники используют реальные статистические данные каналов для создания видимости подлинности предложения. После этого они просят верифицировать аккаунт через Google, что является фишинговым шагом для кражи учетных данных.

Схема кражи данных аккаунтов Google

Мошеннический сайт имитирует партнерскую программу Amazon и YouTube. Он показывает креаторам статистику их каналов, включая количество подписчиков, просмотры и популярные видео, получая эти данные через публичный API YouTube. Затем сайт предлагает «верифицировать» канал с помощью кнопки «Continue with Google». При нажатии открывается полноэкранный фрейм, загружающий контент с другого домена — youtubechannelverification[.]com. Этот фрейм перехватывает введенные email и пароль, а также может поддерживать сбор кодов многофакторной аутентификации (MFA). После успешного (для мошенников) сбора данных, пользователю отображается сообщение о неудачной верификации, но затем он возвращается на страницу с якобы разблокированным предложением и подтверждением получения запроса. Это создает у жертвы ложное чувство завершенности процесса и откладывает подозрения.

Кого касается фишинговая кампания

Кампания нацелена на YouTube-креаторов, которые могут быть заинтересованы в дополнительных источниках дохода. Мошенники используют информацию о реальных партнерских программах Amazon и YouTube, чтобы сделать предложение более убедительным. Сайт доступен на девяти языках, включая русский, что указывает на глобальный охват кампании. Цель злоумышленников — получение контроля над аккаунтами Google, которые часто используются для управления YouTube-каналами, с последующей продажей каналов или использованием их для распространения мошеннических схем, например, криптовалютного мошенничества.

Действия при получении подозрительного предложения

При получении предложений о сотрудничестве, требующих верификации через Google, следует проявлять осторожность. Необходимо проверять адрес сайта в адресной строке браузера, убеждаясь, что он принадлежит официальному домену Google (accounts.google.com) при вводе учетных данных. Не следует вводить пароль или коды MFA на сторонних доменах. Если данные уже были введены, необходимо немедленно сменить пароль от аккаунта Google на официальном сайте, проверить список подключенных устройств и сторонних приложений, а также удалить незнакомые. Важно проверить настройки разрешений в YouTube Studio на предмет несанкционированных добавлений. При утере доступа к каналу следует следовать инструкциям YouTube по его восстановлению, начиная с аккаунта Google.