Des cybercriminels ciblent les créateurs YouTube avec de faux sites de parrainage de marques

Des chercheurs en cybersécurité d'ESET ont détaillé une campagne de hameçonnage modulaire conçue pour pirater les comptes Google de créateurs YouTube. Les attaquants contactent les créateurs via des courriels personnalisés, en se faisant passer pour des représentants de marques reconnues telles que Hollyland, Nike ou Spotify. Cette approche attire les chaînes ciblées dans de fausses négociations de partenariat avant de les diriger vers des portails web malveillants conçus pour voler leurs identifiants de connexion.

Des plateformes modulaires simulant de véritables collaborations

Au lieu d'envoyer immédiatement des liens de connexion, les attaquants établissent leur crédibilité par des échanges d'e-mails en plusieurs étapes concernant les tarifs et les conditions de la campagne. Ils dirigent ensuite les créateurs vers des plateformes externes opérant sous des noms tels que MATCHY, SCOUTY ou TUBIVE. Ces sites affichent des logos de marques, des métriques, des calculateurs de revenus et des données publiques automatiquement extraites de la chaîne YouTube visée afin de rendre l'environnement authentique.

Le piège de la vérification de compte pour dérober l'accès aux chaînes

La prise de contrôle du compte survient lorsque la plateforme invite les utilisateurs à se connecter avec Google sous prétexte de vérifier la propriété de la chaîne. Dès qu'un créateur saisit son mot de passe et son code de vérification unique, les attaquants récupèrent ces identifiants. Les intrus sécurisent rapidement un accès total en remplaçant les numéros de téléphone associés, les adresses de récupération et les codes de secours, bloquant ainsi les créateurs hors de Gmail, Google Drive et de leurs chaînes YouTube.

Identifier les signaux d'alerte et adopter des stratégies de défense

Les analystes en sécurité soulignent plusieurs indicateurs fréquents sur ces fausses plateformes de partenariat, notamment des adresses électroniques d'expéditeurs ne correspondant pas à la marque représentée et des enregistrements de domaine masquant les données de confidentialité. Des tactiques similaires incluent des offres d'agences frauduleuses comme Creoventura — affirmant à tort être liée à la marque AndaSeat —, qui s'appuient sur des domaines récemment enregistrés, des icônes de réseaux sociaux non fonctionnelles et des témoignages non vérifiés. ESET recommande de vérifier indépendamment les propositions de parrainage auprès des canaux officiels des marques, de s'assurer que les URL d'authentification unique correspondent aux domaines officiels du fournisseur et d'utiliser des outils de diagnostic de compte pour examiner les accès tiers connectés.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: YouTubers targeted with fake sponsorships and “channel verification” phishing