Exclusivo: Canais do YouTube estão sendo roubados por golpes de phishing

Uma série de usuários do YouTube vêm perdendo seus canais após caírem em golpes de phishing: eles recebem e-mails aparentemente legítimos pedindo para enviar informações ou clicar em um link. Quando fazem isso, os invasores roubam a conta, removem os vídeos antigos e postam spam ou conteúdo enganoso.

Isso aconteceu com Alexandre Oliveira, que tinha um canal chamado Conexão A Tech no YouTube. Ele explica ao Tecnoblog que recebeu e-mail de uma empresa da Holanda que faz alguns vídeos sobre aplicativos; ela já havia entrado em contato antes.

A mensagem trazia um link para baixar o que deveria ser um antivírus. Ele confiou e fez o download no Windows 10. O arquivo tinha um cavalo de troia chamado Bluteal (Win32/Bluteal.B!rfn), que consegue enviar credenciais de login e histórico de navegação para o invasor.

Pouco tempo depois, Alexandre perdeu acesso à própria conta do Google. O invasor mudou o número de celular para a verificação de duas etapas, e mudou o e-mail de verificação. Ele não conseguiu mais acessar o perfil do YouTube.

Alexandre entrou em contato com o suporte do YouTube pelo Twitter e pelo fórum de ajuda. A empresa chegou a responder, mas não restaurou a conta. Pior: o invasor “depenou o canal, excluiu todo o conteúdo, foram 25 milhões de acessos pelo ralo”, ele explica.

Agora, o canal se chama “Roger Ver BCH” e promete doar até 50 mil unidades de Bitcoin Cash (BCH) — cerca de R$ 100 milhões — para quem enviar 2 unidades a uma carteira de criptomoeda. É uma releitura do velho golpe do príncipe nigeriano. Roger Ver é um investidor que apostou no bitcoin em seu início, e hoje promove o BCH.

Fonte: Tecnoblog