La finta pagina di sponsorizzazione conosce già il vostro numero di iscritti
Vi accoglie con le vostre miniature. Il numero di iscritti, il totale delle visualizzazioni, il conteggio dei video, tutto esatto. Non è una fuga di dati, è l'API pubblica di YouTube, che chiunque può interrogare, ma l'effetto su un creator che legge un'offerta di sponsorizzazione su invito è esattamente quello che cercavano le persone dietro amazonyt.com.
Stefan Dasic di Malwarebytes ha documentato la campagna questa settimana. Il sito si presenta come Amazon Artists Music Creator Portal e si appoggia a qualcosa di reale: Amazon e YouTube hanno davvero annunciato ad agosto una collaborazione Shopping Affiliate. C'è un calcolatore di guadagni con pacchetti e opzioni aggiuntive, e il tutto è tradotto in nove lingue, fra cui spagnolo, portoghese, indonesiano, arabo, hindi e urdu. Per vedere l'offerta personalizzata vi chiedono di verificare il canale con Google.
Il pulsante di verifica è la trappola, ed è costruita con cura. Non vi manda da nessuna parte. Appoggia un riquadro trasparente proveniente da un secondo dominio, youtubechannelverification.com, sopra la pagina su cui siete già, così la barra degli indirizzi continua a mostrare amazonyt.com mentre digitate. Il modulo prende la password e poi il codice a due fattori. Dopo compare "Verification failed" oppure un rassicurante "Request received", a seconda di come gli operatori lo hanno impostato quel giorno.
Due cose vale la pena fissarsele in testa. L'accesso a Google avviene su un indirizzo Google e da nessun'altra parte, e YouTube non chiede mai a un sito di terzi di verificare il vostro canale. La barra degli indirizzi è l'unica parte di una pagina che un attaccante non può ridipingere, quindi leggetela prima di digitare e non dopo. Se pensate di aver consegnato la password, cambiatela e rivedete le app collegate al vostro account Google. Il controllo privacy e account di Tendvane copre gli account connessi sul PC e le impostazioni che li circondano, un passo successivo sensato.