YouTube advierte de que los estafadores están utilizando un vídeo generado por IA en el que aparece el CEO de la empresa en ataques de phishing para robar las credenciales de los creadores.
Los atacantes lo están compartiendo como un vídeo privado con usuarios específicos a través de correos electrónicos en los que afirman que YouTube está cambiando su política de monetización.
«Somos conscientes de que los estafadores han estado compartiendo vídeos privados para enviar vídeos falsos, incluido un vídeo generado por IA del CEO de YouTube, Neal Mohan, anunciando cambios en la monetización», advirtió la plataforma de intercambio de vídeos en línea en una publicación fijada en el sitio web oficial de su comunidad.
«YouTube y sus empleados nunca intentarán ponerse en contacto con usted ni compartir información a través de un vídeo privado. Si se comparte un vídeo de forma privada con usted afirmando que es de YouTube, el vídeo es una estafa de phishing».
Irónicamente, los correos electrónicos de phishing también advierten que YouTube nunca compartirá información ni se comunicará con los usuarios a través de videos privados, lo que incita a los destinatarios a denunciar el canal que envía los correos electrónicos si parecen sospechosos.
La descripción del video vinculado en los correos electrónicos de phishing solicitaba a quienes lo abrieran que hicieran clic en un enlace que los lleva a una página (studio.youtube-plus[.]com) donde se les solicitaba que «confirmaran los términos actualizados del Programa de Socios de YouTube (YPP) para continuar monetizando su contenido y acceder a todas las funciones» iniciando sesión en su cuenta. Sin embargo, esta página está diseñada para robar sus credenciales.
Los estafadores también crean una sensación de urgencia al amenazar con que sus cuentas serán restringidas durante siete días si no confirman el cumplimiento de las nuevas reglas (estas restricciones supuestamente incluirían cargar videos nuevos, editar videos antiguos, recibir monetización y recibir fondos de monetización ganados).
Después de ingresar sus credenciales, a los creadores se les informa que su «canal está pendiente» y que deben «abrir el documento en la descripción del video para obtener toda la información necesaria» (incluso cuando ingresan un correo electrónico y una contraseña aleatorios).
Los usuarios de YouTube han estado recibiendo este tipo de correos electrónicos desde fines de enero, mientras que el equipo de YouTube dice que comenzó a investigar esta campaña a mediados de febrero.
YouTube advierte que no debe hacerse clic en los enlaces incluidos en estos correos electrónicos, ya que es probable que los redirija a sitios de phishing que intentan robar sus credenciales o infectarlos con malware.
Sin embargo, muchos creadores ya han sido víctimas de estos ataques y han informado que los estafadores secuestraron sus canales y los usaron para transmitir transmisiones en vivo de estafas de criptomonedas.
YouTube ofrece consejos sobre cómo evitar y denunciar correos electrónicos de phishing en su centro de ayuda y más detalles sobre campañas de phishing similares.
Desde agosto de 2024, YouTube también ofrece un nuevo asistente de asistencia para ayudar a los usuarios a recuperar y proteger las cuentas de YouTube pirateadas después de sufrir un ataque.