O tentativă de phishing extrem de bine gândită circulă în această perioadă pe YouTube și vizează direct creatorii de conținut monetizați. Escrocii au creat un canal fake numit „YouTube Creators” și trimit un videoclip privat care pare oficial, anunțând o presupusă „actualizare” a regulilor din YouTube Partner Program (YPP). În mesaj, creatorii sunt amenințați că își pierd monetizarea în 7 zile dacă nu urmează instrucțiunile.
Ce face scam-ul și mai periculos este faptul că mesajul vine prin intermediul YouTube, sub forma unei notificări oficiale generate de platformă. Emailul este trimis de pe adresa legitimă no-reply@youtube.com, exact ca orice notificare reală de la YouTube. Asta păcălește ușor creatorii, pentru că mesajul chiar vine de pe domeniul oficial și trece filtrul de încredere. Escrocii se folosesc de funcția de trimitere a clipurilor private din platformă, dând legitimitate totală atacului.
Un exemplu clar este canalul @update_notification, cu doar 24 de abonați, care pozează în „YouTube Creators”. Dar trebuie spus ferm: escrocii pot crea oricând alte canale similare, cu denumiri gen @creators_support, @youtube_team sau alte variante care să pară oficiale. Nu te lăsa păcălit de nume, verifică mereu dacă are badge-ul de verificare și câți abonați are canalul.
Și mai grav, videoclipul trimis este generat cu inteligență artificială. Dacă te uiți atent, observi clar că mișcările gurii sunt artificiale, iar fața „oficialului YouTube” are aberații cromatice și glitch-uri vizuale – semne clare de AI video sau deepfake ieftin. Practic, atacatorii au creat un „om” fals care să pară că vorbește oficial în numele YouTube.
În videoclip, creatorii sunt trimiși către un link extern, sub pretextul că acolo găsesc „documentul oficial” cu noile reguli. Link-ul duce însă la un fișier .msi (installer pentru Windows), găzduit pe o platformă obscură – WorkDrive – sub numele „YouTube Partner Program Update – March 2025.msi”. Fișierul nu poate fi previzualizat și conține malware periculos.
Odată descărcat și executat, fișierul poate:
- fura datele de autentificare din browser;
- instala keylogger;
- bloca accesul la PC;
- lansa ransomware.
Totul este completat de o amenințare clasică: dacă nu confirmi în 7 zile, pierzi accesul la încărcare, editare și la veniturile deja încasate. Bonus, au strecurat și un „cod de activare” – updateMarch – ca să pară cât mai oficial.
Important de reținut: YouTube nu îți va cere niciodată să descarci fișiere .msi sau .exe pentru a păstra monetizarea sau pentru a valida YPP. Toate actualizările oficiale apar în YouTube Studio sau vin din emailuri de la @youtube.com ori @google.com, dar nu implică niciodată descărcarea de fișiere executabile.
În plus, YouTube și angajații săi nu contactează creatorii prin videoclipuri private ca să le ceară informații sau să îi pună să descarce fișiere. Faptul că mesajul vine printr-un email oficial YouTube este fix partea cea mai periculoasă aici – pentru că platforma doar livrează mesajul, dar conținutul vine de la un canal fals.
Dacă primești un astfel de mesaj: ✅ Nu accesa link-ul și nu descărca fișierul; ✅ Verifică de două ori canalul: număr de abonați, badge de verificare, activitate; ✅ Raportează canalul imediat; ✅ Schimbă parola și activează 2FA dacă ai interacționat deja cu scam-ul; ✅ Fii atent la video-urile care par oficiale, dar au semne de AI: față rigidă, mișcări dubioase ale gurii, glitch-uri.
Acest tip de scam se poate replica ușor, pe alte canale și cu alte mesaje similare. Fii vigilent, mai ales când vezi amenințări legate de monetizare și bani.
