「YоuTube Support Shared an Item」詐欺

Infosec の研究者は、詐欺師が YouTube のサポートを偽装していることについてユーザーに警告しています。誤解を招くキャンペーンは、無防備な受信者に広められるおとりメッセージで構成されています。偽のメールは、著作権で保護されたコンテンツと関連する警告に関する YouTube からの通知として表示されます。これは、ユーザーの YouTube アカウントが苦情を受けており、状況が解決されない場合、深刻な結果を招く可能性があることを意味します。ただし、YouTube コンテンツ プラットフォームはこれらのメールとは関係がないことを強調しておく必要があります。

詐欺キャンペーンは複雑に作成されており、いくつかのレベルを通過します。まず、おびき寄せる電子メールは、ユーザーの注意を引こうとします。件名は「あなたと共有されているアイテム - 著作権に関する警告.pdf」のようなものです。メール自体は、YouTube からのものであると主張し、提供されたファイルを開いて、YouTube アカウントに対して提出されたと思われる苦情について詳しく知るようにユーザーを誘導します。

ファイルを開くと、苦情のため、受信者の YouTube アカウントの審査が開始されたことが示されます。侵害が確認された場合、ユーザーはアカウントに対して違反警告を受ける可能性があります。このようなストライキが 3 回繰り返されると、対応するアカウントが削除され、異議申し立てのオプションが表示されます。ただし、この段階で異議を申し立てるには、PDF ファイルにある [レポート全体を開く] ボタンをクリックして、最初にレポート全体を確認する必要があることがユーザーに通知されます。

通常、この種の誤解を招くキャンペーンは、公式のログイン ポータルに似た、特別に細工されたフィッシング Web サイトにつながります。被害者は、身元を確認し、デリケートな機密情報と思われる情報にアクセスするために、アカウント資格情報を提供するように指示されます。実際には、入力されたすべてのデータが詐欺師に利用可能になり、その後被害者のアカウントが侵害され、さまざまな詐欺行為に使用される可能性があります。