Una campaña de falsas propuestas de colaboración busca comprometer cuentas de creadores de YouTube
Una campaña maliciosa activa utiliza la suplantación de identidad de marcas reconocidas para enviar falsas propuestas de patrocinio y colaboración a creadores de contenido, con el objetivo final de robar sus cuentas. El engaño comienza mediante correos electrónicos personalizados que mencionan videos específicos del canal de YouTube de la víctima. Para dotar de mayor credibilidad al fraude, los atacantes simulan una negociación comercial formal sobre tarifas y dirigen a los destinatarios hacia plataformas de apariencia profesional, como portales diseñados para conectar creadores con empresas.
Durante el proceso en estas plataformas falsas, se solicita a la víctima la URL de su canal para recopilar datos públicos y generar una experiencia aparentemente legítima. El punto crítico de la operación ocurre cuando se induce al creador a utilizar la opción de inicio de sesión con Google para supuestamente verificar su canal o propiedad. Al haber bajado la guardia tras la falsa negociación, el usuario autoriza el acceso creyendo que se trata de un paso normal, lo que permite a los atacantes comprometer la cuenta de Google vinculada.
Como consecuencia del ataque, las víctimas pierden el control total de sus cuentas, ya que los actores maliciosos modifican rápidamente los datos de recuperación, como el número de teléfono, el correo alternativo y los códigos de respaldo, bloqueando al propietario legítimo. Esta infraestructura modular y rotativa ha sido empleada utilizando los nombres de diversas marcas y plataformas para evadir la detección en distintos mercados a nivel global, afectando no solo al canal de YouTube, sino también a la información personal y profesional asociada.