Um golpe convincente que promete uma parceria entre Amazon Music e YouTube atraiu criadores de conteúdo para uma armadilha de login do Google. O golpe utiliza vídeos e estatísticas de visualização do próprio YouTube da vítima para roubar suas credenciais de login do Google. Essa tática de phishing explora a confiança dos criadores de conteúdo em oportunidades legítimas de colaboração.
Detalhes Técnicos
Método de Ataque:Phishing direcionado a criadores de conteúdo.
Isca: Uma falsa parceria entre Amazon Music e YouTube.
Tática: Utiliza dados do YouTube da vítima (vídeos e visualizações) para parecer legítimo.
Objetivo: Roubar credenciais de login do Google.
Risco: Acesso não autorizado à conta do Google da vítima, potencialmente levando a mais phishing, roubo de dados ou ataques de ransomware.
Próximos Passos
Verificar a autenticidade de ofertas de colaboração antes de fornecer informações de login.
Utilizar autenticação de dois fatores (2FA) para contas do Google.
Monitorar atividades suspeitas nas contas do Google.
