Betrüger zielen mit gefälschten Sponsoring-Websites auf YouTube-Creator ab

IT-Sicherheitsforscher des Herstellers ESET haben eine modulare Phishing-Kampagne analysiert, die darauf abzielt, Google-Konten von YouTube-Creatorn zu übernehmen. Die Angreifer kontaktieren Inhaltsersteller über personalisierte E-Mails und geben sich als Vertreter bekannter Marken wie Hollyland, Nike oder Spotify aus. Die Ansprache lockt die Zielkanäle in gefälschte Sponsoring-Verhandlungen, bevor sie auf schädliche Webportale weitergeleitet werden, die zum Diebstahl von Anmeldedaten entwickelt wurden.

Modulare Plattformen ahmen echte Kooperationen nach

Statt sofort schädliche Anmeldelinks zu senden, bauen die Angreifer über mehrstufige E-Mail-Wechsel zu Konditionen und Kampagnenbedingungen Vertrauen auf. Anschließend leiten sie die Creator auf externe Plattformen weiter, die unter Namen wie MATCHY, SCOUTY oder TUBIVE operieren. Diese Websites zeigen Markenlogos, Kennzahlen, Einnahmerechner sowie automatisch gezogene öffentliche Daten des Zielkanals an, um die Umgebung authentisch wirken zu lassen.

Konto-Verifizierungsfalle stiehlt Kanalzugriff

Die Kontoübernahme erfolgt, wenn die Plattform die Nutzer unter dem Vorwand der Eigentumsverifizierung des Kanals auffordert, sich mit ihrem Google-Konto anzumelden. Sobald Creator ihr Passwort und ihren Einmal-Verifizierungscode eingeben, greifen die Angreifer die Zugangsdaten ab. Eindringlinge sichern sich schnell den vollständigen Zugriff, indem sie verknüpfte Telefonnummern, Wiederherstellungs-E-Mail-Adressen und Backup-Codes austauschen, wodurch Creator aus Gmail, Google Drive und ihren YouTube-Kanälen ausgesperrt werden.

Warnsignale erkennen und Schutzstrategien nutzen

Sicherheitsanalysten weisen auf mehrere typische Merkmale gefälschter Sponsoring-Plattformen hin. Dazu gehören E-Mail-Adressen der Absender, die nicht zur angegebenen Marke passen, sowie anonymisierte Domain-Registrierungen. Ähnliche Taktiken nutzen auch angebliche Agenturangebote wie Creoventura, die fälschlicherweise eine Verbindung zur Marke AndaSeat behaupten und auf kürzlich registrierte Domains, inaktive Social-Media-Icons und nicht verifizierbare Kundenbewertungen setzen. ESET empfiehlt, Sponsoring-Angebote unabhängig über offizielle Markenkanäle zu prüfen, die URLs bei der Einmalanmeldung (SSO) auf Übereinstimmung mit dem offiziellen Anbieter zu kontrollieren und Diagnosetools des Kontos zur Überprüfung verknüpfter Drittanbieterzugriffe zu nutzen.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: YouTubers targeted with fake sponsorships and “channel verification” phishing