НОВАЯ СХЕМА ВЗЛОМА YOUTUBE-КАНАЛОВ! МОШЕННИКИ ИСПОЛЬЗУЮТ РЕАЛЬНУЮ СТАТИСТИКУ АВТОРОВ Сегодня специалисты по кибербезопасности раскрыли новую мошенническую схему, направленную непосредственно против владельцев YouTube-каналов. И она гораздо убедительнее обычных писем с предложениями рекламных интеграций! Мошенники предлагают авторам заработать на сотрудничестве с Amazon Music. Но вместо денег можно потерять весь YouTube-канал. КАК РАБОТАЕТ СХЕМА? Всё начинается с предложения рекламного сотрудничества якобы от Amazon Music. Автору предлагают перейти на специальный сайт, где можно рассчитать стоимость рекламной интеграции. Причём сайт выглядит весьма убедительно! Есть калькулятор рекламных доходов. Можно выбрать формат сотрудничества: Shorts, отдельный ролик, интеграцию или целую рекламную кампанию. После ввода ссылки на YouTube-канал появляются его реальные показатели: подписчики, просмотры, последние видео и даже обложки! Откуда мошенники получают эти сведения? Напрямую из открытых данных YouTube через официальный API! То есть сайт действительно знает статистику вашего канала. И это создаёт впечатление, что рекламодатель уже изучил ваш контент. ⚠️ А ДАЛЬШЕ НАЧИНАЕТСЯ САМОЕ ИНТЕРЕСНОЕ! Чтобы увидеть персональное рекламное предложение, автору предлагают подтвердить владение каналом. Появляется привычная кнопка «Продолжить с Google». Но вместо настоящей авторизации Google открывается поддельное окно! Введённые логин и пароль отправляются мошенникам. Более того, исследователи обнаружили, что система рассчитана и на получение кодов двухфакторной аутентификации. То есть даже наличие двухэтапной защиты не гарантирует безопасность, если самостоятельно передать мошенникам код подтверждения! После фальшивой проверки сайт может показать красивое коммерческое предложение и сообщить, что заявка принята. Автор думает, что договорился о рекламе. А его данные уже оказались у злоумышленников. ПОЧЕМУ ЭТО ВАЖНО ДЛЯ РОССИЙСКИХ АВТОРОВ? Мошеннический сайт поддерживает девять языков. В том числе русский! Поэтому речь не только об англоязычных YouTube-каналах. При этом исследователи не сообщают, сколько авторов уже пострадало. ❗️ КАК ЗАЩИТИТЬ СВОЙ КАНАЛ? 1️⃣ Никогда не вводите пароль Google на страницах, открытых внутри подозрительных сайтов. 2️⃣ Проверяйте настоящий адрес страницы авторизации. Для входа Google используется домен accounts.google.com. 3️⃣ Не доверяйте рекламодателю только потому, что он знает статистику вашего канала. Большая часть этих данных общедоступна. 4️⃣ Проверяйте предложения о сотрудничестве через официальные контакты компаний. 5️⃣ Если уже ввели пароль или код подтверждения, немедленно смените пароль, завершите неизвестные сеансы и проверьте раздел «Настройки → Разрешения» в YouTube Studio. МОЙ ВЫВОД Я много лет наблюдаю, как мошенники совершенствуют способы взлома YouTube-каналов. Раньше присылали подозрительные архивы с якобы рекламными материалами. Теперь создают полноценные сайты, используют реальные данные YouTube и имитируют официальную авторизацию Google. И самое опасное здесь то, что жертва сама передаёт мошенникам всё необходимое для доступа к аккаунту. Поэтому рекомендую переслать эту информацию знакомым YouTube-авторам и сотрудникам, имеющим доступ к вашим каналам. источник: Скрытая ссылка