Специалисты «Лаборатории Касперского» предупреждают об угрозах нового типа в сети. На этот раз речь идет о сообщениях, предполагаемые отправители которых якобы известные ютуберы. Однако на практике это мошенники, которые подражают только известным личностям. Тем не менее содержание сообщения может быть заманчивым - предполагаемый создатель очень признателен за подписку на канал и в знак благодарности хочет подарить новый iPhone или подарочный сертификат. Как обычно, в таких случаях, главной угрозой является фишинг.
Как объясняют эксперты, схема атаки довольно проста. Мошенник создает аккаунт на YouTube, дополняя свои данные информацией о канале известного человека. Технически, ничто не мешает использовать тот же аватар и имя канала, которые отображаются для пользователей. Следующим шагом будет добавление потенциальной жертвы в друзья - как сообщает «Лаборатория Касперского», многие пользователи принимают такие приглашения, не задумываясь.
Атака основана только на обмене сообщениями. Имитатор, подменяющий ютубера, отправляет информацию, необходимую для получения предполагаемого вознаграждения, включая ссылку, необходимую для этого. На практике ссылка ведет на специально созданную страницу, где жертва может ввести свои данные, отправив их злоумышленнику. Интересно, что целью также является, не только получение данных и их использование для разных целей, но и привлечение трафика на других сайтах. С этой целью мошенники призывают своих жертв заполнять множество дополнительных опросов, после каждого такого действия, перенаправляя их на другую, похожую страницу.
Как сообщают в «Лаборатории Касперского», этот вид мошенничества в последнее время затронул по меньшей мере десятки тысяч пользователей YouTube. Во время своих атак мошенники выдавали себя за многих известных личностей на просторах YouTube. Интересно, что специалисты отмечают, что на данный момент у Google нет инструмента, который бы легко устранял эти типы угроз.
Мошенники на YouTube - как их избежать?
Чтобы не подвергать себя неприятностям, как обычно, стоит подходить ко всем таким сообщениям с большого расстояния. Подозрения оправдываются на этапе запроса о приеме в качестве друга. Ключом здесь является проверка подлинности учетной записи контактного лица.
Так же стоит проверить, отмечен ли канал как официальный и какой контент на нем. В конечном счете, надо просто следовать здравому смыслу. Не размещать конфиденциальной информации на веб-сайте, на который ведет ссылка, полученная в сообщении с платформы YouTube. Следует соблюдать принцип, что, если предложение кажется слишком хорошим, чтобы быть правдой - это, вероятно, афера, - резюмирует «Лаборатория Касперского».