Die gefälschte Sponsoring-Seite kennt Ihre Abonnentenzahl bereits
Sie werden mit Ihren eigenen Vorschaubildern begrüßt. Abonnentenzahl, Aufrufe, Anzahl der Videos, alles korrekt. Das ist kein Datenleck, das ist die öffentliche YouTube-API, die jeder abfragen kann, aber die Wirkung auf einen Creator, der ein Sponsoring-Angebot nur auf Einladung liest, ist genau das, worauf die Leute hinter amazonyt.com abzielten.
Stefan Dasic von Malwarebytes hat die Kampagne diese Woche dokumentiert. Die Seite nennt sich Amazon Artists Music Creator Portal und stützt sich auf etwas Echtes: Amazon und YouTube haben im August tatsächlich eine Shopping-Affiliate-Partnerschaft angekündigt. Es gibt einen Einnahmenrechner mit Paketen und optionalen Zusatzoptionen, und das Ganze ist in neun Sprachen übersetzt, darunter Spanisch, Portugiesisch, Indonesisch, Arabisch, Hindi und Urdu. Um Ihr persönliches Angebot zu sehen, sollen Sie den Kanal mit Google bestätigen.
Die Bestätigungsschaltfläche ist die Falle, und zwar eine sorgfältig gebaute. Sie schickt Sie nirgendwohin. Sie legt einen transparenten Rahmen von einer zweiten Domain, youtubechannelverification.com, über die Seite, auf der Sie bereits sind, sodass die Adressleiste beim Tippen weiterhin amazonyt.com anzeigt. Das Formular nimmt erst das Passwort und dann den Zwei-Faktor-Code. Danach erscheint entweder "Verification failed" oder ein beruhigendes "Request received", je nachdem, wie die Betreiber es an dem Tag eingestellt haben.
Zwei Dinge sollten sitzen. Die Google-Anmeldung passiert auf einer Google-Adresse und sonst nirgends, und YouTube lässt einen Kanal niemals über eine fremde Website bestätigen. Die Adressleiste ist der einzige Teil einer Seite, den ein Angreifer nicht übermalen kann, also lesen Sie sie, bevor Sie tippen, nicht danach. Wenn Sie glauben, das Passwort herausgegeben zu haben, ändern Sie es und gehen Sie die verbundenen Apps Ihres Google-Kontos durch. Die Datenschutz- und Kontenprüfung von Tendvane erfasst die auf Ihrem PC angemeldeten Konten und die Einstellungen drumherum, ein vernünftiger nächster Schritt.