Злоумышленники используют искусственный интеллект, чтобы выдавать себя за генерального директора YouTube Нила Мохана. Они создают дипфейк-видео, в котором якобы объявляются новые изменения в монетизации контента. Это видео рассылается блогерам как «частное» с инструкциями перейти по ссылке для подтверждения новых условий. В результате авторы теряют доступ к своим аккаунтам, а их данные оказываются в руках мошенников.
Как работает схема
- Блогеры получают электронное письмо или сообщение с ссылкой на приватное видео;
- В видео дипфейк-версия Нила Мохана объявляет о новых правилах монетизации;
- В описании содержится призыв перейти по ссылке для подтверждения участия в программе;
- После перехода пользователь загружает вредоносный файл или вводит логин и пароль;
- Мошенники получают полный контроль над аккаунтом и персональными данными.
Почему блогеры становятся главной целью
Создатели контента зависят от YouTube в вопросах заработка, а внезапные изменения в монетизации вызывают у них тревогу. Желание быстро разобраться в ситуации и сохранить доход приводит к поспешным действиям, которые играют на руку мошенникам.
YouTube уже выпустил официальное предупреждение, заверив, что никогда не рассылает личные видео для уведомлений о новых политиках платформы. Компания призывает блогеров игнорировать подобные сообщения, не переходить по подозрительным ссылкам и сразу отправлять жалобы через встроенные инструменты YouTube.
Как защитить свой аккаунт
Чтобы обезопаситься, надо соблюдать несколько простых правил:
- Никогда не открывайте файлы и ссылки из подозрительных писем;
- Проверяйте адрес отправителя: YouTube использует только официальные домены;
- Настройте двухфакторную аутентификацию для защиты учетной записи;
- Регулярно обновляйте пароли и следите за активностью аккаунта;
- Сообщайте о подозрительных видео и письмах в службу поддержки YouTube.
Другие мошеннические схемы
Подобные атаки происходят не впервые. Недавно злоумышленники использовали поддельные письма от «no-reply@youtube», которые вели на фальшивую страницу DocuSign для кражи данных. В декабре прошлого года ряд блогеров потеряли доступ к своим каналам из-за вредоносных ссылок в комментариях.
Технологии дипфейка позволяют мошенникам создавать все более убедительные подделки. Блогерам необходимо сохранять бдительность и не доверять сообщениям, которые требуют срочных действий. Если возникают сомнения, лучше напрямую обратиться в службу поддержки YouTube, чем рисковать безопасностью своего канала.
Также стало известно о новом глобальном правиле на площадке — запрет на рекламу казино. Рассказали об этом в статье.
