Falsa pagină de sponsorizare vă știe deja numărul de abonați

Vă întâmpină cu propriile dumneavoastră miniaturi. Numărul de abonați, totalul de vizualizări, numărul de clipuri, toate corecte. Nu este o scurgere de date, este API-ul public YouTube, pe care oricine îl poate interoga, dar efectul asupra unui creator care citește o ofertă de sponsorizare doar pe bază de invitație este exact cel urmărit de oamenii din spatele amazonyt.com.

Stefan Dasic de la Malwarebytes a documentat campania săptămâna aceasta. Site-ul se prezintă drept Amazon Artists Music Creator Portal și se sprijină pe ceva real: Amazon și YouTube chiar au anunțat în august un parteneriat Shopping Affiliate. Există un calculator de câștiguri cu pachete și opțiuni suplimentare, iar totul este tradus în nouă limbi, printre care spaniolă, portugheză, indoneziană, arabă, hindi și urdu. Ca să vedeți oferta personalizată, vi se cere să verificați canalul cu Google.

Butonul de verificare este capcana, și una făcută cu grijă. Nu vă duce nicăieri. Așază un cadru transparent provenit de la un al doilea domeniu, youtubechannelverification.com, peste pagina pe care sunteți deja, astfel încât bara de adrese continuă să arate amazonyt.com în timp ce scrieți. Formularul ia parola și apoi codul în doi pași. După aceea apare fie "Verification failed", fie un liniștitor "Request received", în funcție de cum au setat operatorii în ziua respectivă.

Două lucruri merită fixate bine. Autentificarea Google se face pe o adresă Google și nicăieri altundeva, iar YouTube nu cere niciodată verificarea canalului pe un site străin. Bara de adrese este singura parte a unei pagini pe care un atacator nu o poate revopsi, așa că citiți-o înainte să scrieți, nu după. Dacă bănuiți că ați dat parola, schimbați-o și treceți prin aplicațiile conectate la contul Google. Verificarea de confidențialitate și conturi din Tendvane acoperă conturile autentificate pe PC și setările din jurul lor, un pas următor rezonabil.