YouTube предупреждает о фишинговой видеозаписи с участием генерального директора

YouTube предупреждает пользователей о продолжающемся фишинговом мошенничестве. Мошенники используют AI-сгенерированное видео с участием генерального директора компании.

В официальном сообщении на своем сайте YouTube заявило, что «нашлись фишеры, которые распространяют поддельные видео, включая AI-сгенерированное видео с генеральным директором Neal Mohan (Нил Мохан), где он объявляет о изменениях в монетизации».

«YouTube и его сотрудники никогда не будут пытаться связаться с вами или делиться информацией через частные видео. Если вам отправили видео, утверждая, что оно от YouTube, это фишинговое мошенничество», — предупреждает компания в своем сообщении.

«Не кликайте по этим ссылкам, так как эти видео могут привести на сайты для фишинга, которые установят вредоносное ПО или украсть ваши учетные данные».

Схема атаки выглядит следующим образом: мошенники используют AI для создания deepfake-видео с генеральным директором YouTube, где он обсуждает изменения в монетизации на платформе. Затем они отправляют это видео частным образом своим жертвам.

В описании к видео содержится ссылка, которая приводит пользователей на фишинговую страницу — studio.youtube-plus[dot]com. Там пользователям предлагается «подтвердить обновленные условия YouTube Partner Program (YPP)», чтобы продолжать монетизацию своего контента и использовать возможности платформы. Однако, подтверждая эти условия, жертвы передают свои учетные данные мошенникам.

Кроме того, в лучших традициях фишинга, злоумышленники добавляют ложное чувство срочности, угрожая пользователям тем, что их аккаунты будут заблокированы на неделю, если они не согласятся с новыми правилами. Это включает невозможность загружать новые видео, получать монетизацию и другие функции.

После того как пользователи вводят свои учетные данные, страница сообщает о том, что аккаунт находится на проверке. Эта кампания, похоже, активна с конца января 2025 года, и «многие создатели контента» уже стали жертвами мошенничества, сообщая, что их каналы были взломаны и использовались для трансляции живых стримов по криптовалютным схемам.

Источник: BleepingComputer