{"id":11787,"date":"2019-05-10T10:30:35","date_gmt":"2019-05-10T13:30:35","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=11787"},"modified":"2019-11-22T07:04:43","modified_gmt":"2019-11-22T10:04:43","slug":"youtube-channel-owners-phishing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/youtube-channel-owners-phishing\/11787\/","title":{"rendered":"Al\u00f4, YouTubers! Cibercrime est\u00e1 de olho em voc\u00eas"},"content":{"rendered":"<p>Voc\u00ea tem um canal do YouTube com mais de mil inscritos? Em caso afirmativo, pode receber uma mensagem parecida com esta: \u201cAvaliamos sua solicita\u00e7\u00e3o para ativar os recursos de gera\u00e7\u00e3o de receita em seu canal do YouTube\u201d. O problema \u00e9 que h\u00e1 chances de ser falsa e tratar de um golpe online.<\/p>\n<p>N\u00e3o faz muito tempo que contas do <a href=\"https:\/\/www.kaspersky.com.br\/blog\/instagram-hijack-new-wave\/11586\/\" target=\"_blank\" rel=\"noopener\">Instagram<\/a> e Twitter foram alvos de campanhas de e-mail de <a href=\"https:\/\/www.kaspersky.com.br\/blog\/phishing-klsec-brasil-assolini\/10642\/\" target=\"_blank\" rel=\"noopener\">phishing<\/a>. Agora, os cibercriminosos est\u00e3o de olho nos produtores de conte\u00fado do <a href=\"https:\/\/www.kaspersky.com.br\/blog\/youtube-phishing-scam\/11461\/\" target=\"_blank\" rel=\"noopener\">YouTube<\/a>.<br>\nH\u00e1 mais de um ano, o YouTube apertou os requisitos que canais e produtores devem atender para tornar os v\u00eddeos lucrativos (as atualiza\u00e7\u00f5es mais recentes s\u00e3o de fevereiro de 2018) e gerar receita. Atualmente, os canais financiados por an\u00fancios devem atender a v\u00e1rios crit\u00e9rios, como ter pelo menos 1.000 inscritos e 4 mil horas de conte\u00fado visualizado nos \u00faltimos 12 meses. Portanto, n\u00e3o \u00e9 de surpreender que a maioria dos youtubers leve muito a s\u00e9rio as notifica\u00e7\u00f5es sobre o status de suas contas.<\/p>\n<h3>Como \u00e9 essa fraude no YouTube?<\/h3>\n<p>\u201cNossa equipe analisou seu canal\u2026 e identificamos mais de uma viola\u00e7\u00e3o durante o processo de revis\u00e3o da sua conta.\u201d Esta \u00e9 a mensagem que o usu\u00e1rio recebe com a identidade visual oficial do YouTube, afirmando tamb\u00e9m que a organiza\u00e7\u00e3o gerencia todos os canais manualmente e, portanto, solicita resposta ao e-mail com os dados solicitados.<\/p>\n<p>As informa\u00e7\u00f5es que os golpistas pedem nesta campanha de phishing incluem URL e senha do canal. De acordo com os YouTubers afetados, as notifica\u00e7\u00f5es falsas chegaram aos seus e-mails p\u00fablicos e n\u00e3o aos endere\u00e7os vinculados ao YouTube (se eles fossem diferentes).<\/p>\n<p>J\u00e1 com os dados das v\u00edtimas, os cibercriminosos tentam assumir o controle das contas. Mas qual \u00e9 o objetivo desse ataque no YouTube? Com o acesso a essas contas, podem enganar seguidores (e n\u00e3o apenas os seus) enviando uma campanha de phishing em seu nome, por exemplo, oferecendo produtos gratuitos ou at\u00e9 mesmo anunciando uma promo\u00e7\u00e3o com pr\u00eamios imperd\u00edveis. Existem infinitas possibilidades!<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">ATTN: <a href=\"https:\/\/twitter.com\/YouTube?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@YouTube<\/a> creators <a href=\"https:\/\/twitter.com\/i1Tesla?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@i1Tesla<\/a> @LikeTeslaKim <a href=\"https:\/\/twitter.com\/tesla_raj?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@tesla_raj<\/a> <a href=\"https:\/\/twitter.com\/Model3Owners?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@Model3Owners<\/a> @BenSullins <a href=\"https:\/\/twitter.com\/marc_benton?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@marc_benton<\/a> <a href=\"https:\/\/twitter.com\/TesLatino?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@TesLatino<\/a> @Teslatunity (plz tag others you know of). I got this phishing email today from \"editor.monetized.channel@gmail.com\" asking for my password. DO NOT RESPOND &amp; REPORT IT <a href=\"https:\/\/t.co\/GVWZ33YEMc\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/GVWZ33YEMc<\/a><\/p>\n<p>\u2014 Tesla Joy (@TeslaJoy) <a href=\"https:\/\/twitter.com\/TeslaJoy\/status\/1125143995519094784?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">May 5, 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h3><strong>Como proteger suas contas?<\/strong><\/h3>\n<ul>\n<li>Lembre-se que o YouTube nunca solicitar\u00e1 sua senha por e-mail.<\/li>\n<li>Verifique tudo com cuidado antes de responder a um e-mail, especialmente se voc\u00ea n\u00e3o tiver certeza da autenticidade do remetente.<\/li>\n<li>Habilite a autentica\u00e7\u00e3o de dois fatores em sua conta. O Google oferece essa op\u00e7\u00e3o em todos os aplicativos e servi\u00e7os, incluindo o YouTube. Para mais informa\u00e7\u00f5es sobre como ativar a 2FA, visite este <a href=\"https:\/\/support.google.com\/accounts\/answer\/9096865\" target=\"_blank\" rel=\"noopener nofollow\">link<\/a>.<\/li>\n<\/ul>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"b2cpromo\">\n","protected":false},"excerpt":{"rendered":"<p>Esta campanha de phishing \u00e9 t\u00e3o convincente que mesmo os youtubers mais experientes podem cair e dar o controle de suas contas aos criminosos.<\/p>\n","protected":false},"author":2508,"featured_media":11462,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260,14],"tags":[913,1125,33,344,221,102,1423],"class_list":{"0":"post-11787","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-2fa","10":"tag-e-mail","11":"tag-google","12":"tag-midias-sociais","13":"tag-phishing","14":"tag-senhas","15":"tag-youtube"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/youtube-channel-owners-phishing\/11787\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/youtube-channel-owners-phishing\/15755\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/youtube-channel-owners-phishing\/13284\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/youtube-channel-owners-phishing\/6192\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/youtube-channel-owners-phishing\/17664\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/youtube-channel-owners-phishing\/15809\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/youtube-channel-owners-phishing\/14517\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/youtube-channel-owners-phishing\/18399\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/youtube-channel-owners-phishing\/17292\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/youtube-channel-owners-phishing\/22707\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/youtube-channel-owners-phishing\/5940\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/youtube-channel-owners-phishing\/26894\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/youtube-channel-owners-phishing\/11702\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/youtube-channel-owners-phishing\/10708\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/youtube-channel-owners-phishing\/19177\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/youtube-channel-owners-phishing\/23183\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/youtube-channel-owners-phishing\/18357\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/youtube-channel-owners-phishing\/22592\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/youtube-channel-owners-phishing\/22526\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/phishing\/","name":"phishing"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/11787","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2508"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=11787"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/11787\/revisions"}],"predecessor-version":[{"id":12708,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/11787\/revisions\/12708"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/11462"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=11787"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=11787"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=11787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}