A ESET identificou uma campanha de ciberataque que utiliza falsas propostas de patrocínio para roubar credenciais de contas Google de criadores de conteúdos. O esquema recorre a emails personalizados em nome de marcas conhecidas, plataformas fraudulentas de gestão de parcerias e páginas falsas de autenticação para tentar obter acesso a canais de YouTube e a outros serviços associados.
Segundo a empresa europeia de cibersegurança, os ataques começam com mensagens que simulam contactos comerciais legítimos e incluem referências a vídeos dos criadores visados. Numa das situações analisadas, os responsáveis fizeram-se passar por representantes da Hollyland, oferecendo equipamento e uma possível colaboração de longo prazo.
A abordagem prossegue com o encaminhamento do destinatário para uma plataforma que aparenta gerir os vários passos da parceria, desde a consulta das estatísticas do canal até aos contratos e pagamentos. Para tornar o esquema mais convincente, o site pede o endereço do canal de YouTube e apresenta dados públicos reais associados ao mesmo.
Continue a ler após a publicidade
Continue a ler após a publicidade
O momento decisivo surge quando a plataforma solicita ao utilizador que confirme a propriedade do canal através de uma página que imita o início de sessão do Google. Ao introduzir as credenciais, a vítima pode permitir que os atacantes recolham a palavra-passe e os códigos de autenticação.
A investigação identificou os domínios joinmatchy.com/hollyland e matchyjoin.com, associados a esta abordagem. A campanha também utiliza nomes de outras marcas, incluindo Nike e Spotify, adaptando as mensagens e a aparência das plataformas aos diferentes contactos.
O acesso a uma conta Google pode permitir o controlo do canal de YouTube e a entrada noutros serviços ligados à conta, como o Gmail e o Google Drive. Os atacantes podem ainda alterar os contactos de recuperação e adicionar os seus próprios códigos, tornando mais difícil recuperar o acesso.
Continue a ler após a publicidade
Perante este cenário, a ESET recomenda que os criadores confirmem as propostas de patrocínio diretamente com as marcas, através dos canais oficiais, e verifiquem cuidadosamente os endereços de email e dos sites antes de partilharem informações. A empresa aconselha também a utilização de palavras-passe fortes e únicas e a ativação da autenticação de dois fatores ou de uma chave de acesso (passkey).
Se houver suspeitas de comprometimento, os utilizadores devem rever a atividade de segurança da conta Google, verificar os dispositivos e os métodos de recuperação associados, remover acessos desconhecidos e alterar a palavra-passe. Em caso de perda de acesso, devem recorrer à página oficial de recuperação do Google.
O Mac tem fama de ser mais seguro do que o Windows. Os dados contam uma história diferente
