Фальшива сторінка спонсорства вже знає кількість ваших підписників

Він вітає вас вашими ж мініатюрами. Кількість підписників, загальна кількість переглядів, число відео, усе правильно. Це не витік, це публічний API YouTube, до якого може звернутися будь-хто, але ефект на автора, що читає пропозицію спонсорства "лише за запрошенням", саме той, якого й домагалися люди за сайтом amazonyt.com.

Стефан Дасіч із Malwarebytes описав цю кампанію цього тижня. Сайт називає себе Amazon Artists Music Creator Portal і спирається на дещо справжнє: Amazon і YouTube у серпні справді оголосили партнерство Shopping Affiliate. Там є калькулятор заробітку з пакетами та додатковими опціями, а все разом перекладено дев'ятьма мовами, серед них іспанська, португальська, індонезійська, арабська, гінді та урду. Щоб побачити персональну пропозицію, вас просять підтвердити канал через Google.

Кнопка підтвердження і є пасткою, зробленою ретельно. Вона нікуди вас не веде. Вона накладає прозору рамку з другого домену, youtubechannelverification.com, поверх сторінки, на якій ви вже перебуваєте, тож адресний рядок продовжує показувати amazonyt.com, поки ви друкуєте. Форма забирає пароль, а потім код двофакторної автентифікації. Далі ви бачите або "Verification failed", або заспокійливе "Request received", залежно від того, як оператори налаштували це того дня.

Дві речі варто закарбувати. Вхід у Google відбувається на адресі Google і більше ніде, і YouTube ніколи не просить підтверджувати канал на сторонньому сайті. Адресний рядок єдина частина сторінки, яку зловмисник не перемалює, тож читайте його перед тим, як друкувати, а не після. Якщо вам здається, що пароль таки віддали, змініть його і перегляньте підключені застосунки у своєму акаунті Google. Перевірка приватності та акаунтів у Tendvane охоплює облікові записи, до яких виконано вхід на вашому ПК, і налаштування навколо них, що є розумним наступним кроком.