„Cadouri otrăvite” pe YouTube și Google. Noua escrocherie prin care hackerii îți fura banii din cont
Experții în securitate cibernetică avertizează asupra unei noi escrocherii de amploare care vizează utilizatorii YouTube și Google Ads. Sub pretextul unor „cadouri” atractive, hackerii reușesc să infecteze dispozitivele prin care îți fură parole, date bancare și criptomonede.
O nouă metodă de înșelătorie online circulă intens pe platformele YouTube și Google, unde infractorii cibernetici lansează așa-numitele „cadouri otrăvite”, promițând utilizatorilor beneficii exclusive.
„Cadouri otrăvite” pe YouTube și Google. Noua escrocherie prin care hackerii îți fura banii din cont
În realitate, aceste oferte false ascund programe periculoase capabile să compromită complet securitatea dispozitivelor și a conturilor personale.
Potrivit experților în securitate de la Bitdefender, hackerii promit acces gratuit la versiunea premium a platformei TradingView, un instrument popular de analiză financiară.
Odată ce utilizatorii descarcă aplicația oferită, aceștia instalează programe malware care pot fura parole, date bancare și criptomonede.
„Această campanie globală de înșelătorii cibernetice îi vizează în special pe utilizatorii YouTube și Google Ads, folosind tactici avansate de promovare și deturnare a conturilor verificate”, au precizat specialiștii Bitdefender.
Citește și: Escrocherie internațională de 103.000.000 €. Român, acuzat de înșelăciuni pe piața criptomonedelor
Cum operează hackerii
Escrocii deturnează conturi verificate, aparținând unor companii reale sau creatori de conținut autentici, pe care le transformă în canale false ce imită identitatea oficială a TradingView. Pentru a câștiga încrederea publicului, aceștia păstrează bifa albastră de verificare și investesc sume importante în reclame plătite care promovează videoclipuri nelistate, invizibile în căutările obișnuite, dar afișate direct în feed-ul utilizatorilor.
Un exemplu citat de experți arată că un singur videoclip promovat în acest mod a adunat peste 180.000 de vizualizări în doar câteva zile.
Citește și: O nouă escrocherie fură datele românilor. Sunt folosite două site-uri de cumpărături
În descrierea filmului, utilizatorii erau îndemnați să descarce o aplicație „gratuită”. În realitate, aceasta conținea cod malițios care permitea atacatorilor să acceseze portofele de criptomonede, conturi bancare și date de autentificare.
După instalare, malware-ul colectează parolele salvate, codurile de autentificare și chiar înregistrează tot ce tastează utilizatorul. De asemenea, poate activa camera și microfonul fără permisiune și șterge automat urmele atacului, pentru a îngreuna depistarea sursei.
Atacuri lansate de pe sute de domenii
Specialiștii Bitdefender au identificat peste 500 de domenii web implicate în această operațiune, o dovadă clară că escrocheria este coordonată la nivel internațional. În plus, atacurile nu mai vizează doar telefoanele Android, ci și sistemele macOS și Windows, ceea ce amplifică riscul pentru utilizatori.
„Extinderea acestor atacuri către mai multe platforme arată o infrastructură bine organizată, cu resurse globale și obiective precise: compromiterea datelor confidențiale ale utilizatorilor din întreaga lume”, avertizează experții Bitdefender.
Autoritățile și specialiștii recomandă utilizatorilor să nu acceseze linkuri suspecte din videoclipuri sau reclame, să verifice autenticitatea canalelor și să evite descărcarea de aplicații din surse neoficiale.
