Los youtubers, blanco de patrocinios falsos y de ataques de phishing relacionados con la «verificación de canales»

Los crea­do­res de con­te­ni­do en You­Tu­be están sien­do blan­co de es­ta­fa­do­res que se hacen pasar por mar­cas re­co­no­ci­das para ofre­cer­les pa­tro­ci­nios fal­sos. Los de­lin­cuen­tes en­vían co­rreos elec­tró­ni­cos per­so­na­li­za­dos que men­cio­nan los vi­deos de los pro­pios crea­do­res y los di­ri­gen a pla­ta­for­mas de co­la­bo­ra­ción frau­du­len­tas, donde si­mu­lan ne­go­cia­cio­nes de ta­ri­fas y mues­tran si­tios pu­li­dos con mé­tri­cas de cam­pa­ña y lo­go­ti­pos co­no­ci­dos para ga­nar­se su con­fian­za.

El en­ga­ño cul­mi­na cuan­do se so­li­ci­ta a las víc­ti­mas que ini­cien se­sión con Goo­gle bajo el pre­tex­to de ve­ri­fi­car la pro­pie­dad de sus ca­na­les. Al pro­por­cio­nar sus cre­den­cia­les junto con el có­di­go de ve­ri­fi­ca­ción, los ata­can­tes lo­gran tomar el con­trol total de las cuen­tas, in­clu­yen­do Gmail, Goo­gle Drive y el canal de You­Tu­be, y rá­pi­da­men­te mo­di­fi­can los datos de re­cu­pe­ra­ción y la in­for­ma­ción de con­tac­to para blo­quear el ac­ce­so le­gí­ti­mo.

Para evi­tar este tipo de frau­des, los in­ves­ti­ga­do­res re­co­mien­dan ve­ri­fi­car de ma­ne­ra in­de­pen­dien­te cual­quier pro­pues­ta de pa­tro­ci­nio uti­li­zan­do los datos ofi­cia­les de con­tac­to de las mar­cas y exa­mi­nar mi­nu­cio­sa­men­te tanto las di­rec­cio­nes de co­rreo elec­tró­ni­co de los re­mi­ten­tes como los do­mi­nios de las pla­ta­for­mas ex­ter­nas. Asi­mis­mo, se acon­se­ja com­pro­bar siem­pre que las pá­gi­nas de ini­cio de se­sión per­te­nez­can real­men­te al pro­vee­dor ofi­cial y re­vi­sar con cui­da­do los per­mi­sos que se otor­gan antes de au­to­ri­zar cual­quier ac­ce­so.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el aná­li­sis téc­ni­co com­ple­to de otras va­rian­tes de la cam­pa­ña de es­ta­fa ni sobre po­si­bles pér­di­das eco­nó­mi­cas es­pe­cí­fi­cas su­fri­das por las víc­ti­mas.