Brand deal finta, account Google sottratto ai creator
ESET ha ricostruito una campagna che usa offerte di sponsorship personalizzate per arrivare al login Google del creator e prendere il controllo dell’account e del canale YouTube. Il punto non è la mail in sé, ma la fiducia costruita passo dopo passo dentro un finto processo commerciale.
Il bersaglio riceve un contatto che sembra arrivare da un brand noto, passa poi su una finta piattaforma di collaborazione con dettagli cuciti sul canale e solo dopo incontra la richiesta di accesso con Google. Così la verifica dell’“opportunità” diventa un pretesto credibile per rubare le credenziali dell’account che governa upload, monetizzazione e recupero del canale.
Per chi lavora con account Google centrali alla presenza online, il rischio supera la singola casella: una volta entrato nell’account, l’attaccante eredita il controllo del canale e della sua reputazione. La tecnica si presta a essere riusata con marchi diversi, quindi il pattern conta più del nome del brand imitato.