Google encendió las alarmas entre los usuarios de YouTube debido a la circulación de una campaña de phishing que procura apoderarse de credenciales de acceso. Para este ataque, los ciberdelincuentes distribuyen un clip generado maliciosamente con Inteligencia Artificial en el que suplantan la identidad de Neal Mohan, director ejecutivo del portal de videos.
¿Qué tener en cuenta para evitar dolores de cabeza asociados a este ciberengaño y en las campañas de phishing en general?
Alerta en YouTube por un phishing con falsificación profunda
Las potenciales víctimas reciben un correo electrónico que supuestamente proviene de YouTube, en el que se afirma que el portal está realizando cambios en su política de monetización. Tal como señalamos, este intento de fraude incluye un video con una deepfake: es una falsificación profunda que suplanta la identidad del CEO del servicio.
La intención de los piratas informáticos es robar las credenciales de acceso de los usuarios, en específico de los creadores de contenido. Para ello, solicitan información que los desprevenidos entregan al completar datos en una plataforma maliciosa.
El comunicado de YouTube: “Nunca nos contactamos en forma privada para pedir información”
Google, dueño del portal de videos, salió al ruedo a prevenir a los usuarios para que estén atentos frente a estos intentos de engaño. “YouTube y sus empleados nunca intentarán comunicarse con usted ni compartir información a través de un video privado”, explicaron. “Si se comparte un video de forma privada con usted que afirma ser de YouTube, el video es una estafa de phishing”, agregaron.
Los responsables del popular servicio mencionaron que “muchos estafadores atacan activamente a los creadores de contenido al intentar hacerse pasar por YouTube (...) con contenido malicioso”.
Leé también: ¿Youtube te muestra siempre lo mismo? Cómo resetear el algoritmo para recibir recomendaciones novedosas
Según The Verge, esta estafa no es particularmente nueva: un usuario de Reddit detectó una deepfake de Moahn que circula desde el año 2023. Por lo demás, la fuente indica que en las últimas semanas se reportaron intentos de fraude similares, que también se contactan a través del correo electrónico con creadores de videos. En algunos casos, los emails incluyen archivos maliciosos, que los ciberdelincuentes procuran sean descargados.
Las claves para evitar el phishing
- Nunca hay que abrir enlaces enviados por desconocidos.
- Tampoco compartir información personal, mucho menos confidencial.
- El sentido común es el mejor antídoto: si se advierte que la comunicación recibida pretende generar un sentido de urgencia, o llega con promesas demasiado tentadoras, ¡desconfiá!
- Es relevante chequear con las fuentes y plataformas oficiales. Por ejemplo, en caso de recibir un correo que asegura provenir de YouTube, conviene contactarse con el soporte oficial, evitando la interacción con el mensaje recibido.
