عمليات الاحتيال على YouTube: رعاية مزيّفة، مسابقات في التعليقات، بث مباشر للعملات المشفّرة

يستهدف المحتالون على YouTube فئتين: صنّاع المحتوى الذين يريدون الاستيلاء على قنواتهم، والمشاهدين الذين يريدون انتزاع أموالهم أو بياناتهم. والحيل متشابهة منذ سنوات، لكن تنفيذها أصبح أكثر إقناعًا، مثلًا بفيديوهات مزيّفة بالذكاء الاصطناعي. فيما يلي الأنماط الأكثر شيوعًا، مع علامات التعرّف على كل منها.

عرض رعاية مزيّف لصنّاع المحتوى

تصل رسالة باسم علامة تجارية معروفة أو تبدو كذلك، تعرض تعاونًا مُجزيًا. وبعد بضع رسائل يرسل «الشريك» ملفًا: عقدًا أو عرضًا لمنتج أو برنامجًا «يجب تجربته من أجل الفيديو». وفي الحقيقة يكون الملف برنامجًا ضارًا لسرقة البيانات، يستولي على القناة بسرقة ملفات تعريف الارتباط الخاصة بتسجيل الدخول.

• العلامات: عنوان المرسل من خدمة بريد مجانية أو من نطاق يشبه اسم العلامة التجارية لكنه مختلف عنه؛ المرفق ملف مضغوط محمي بكلمة مرور أو ينتهي بـ .exe أو .scr أو .bat؛ الرسالة تستعجل أو تطلب إيقاف برنامج مكافحة الفيروسات.
• التحقق: يجب السؤال عن العرض عبر وسائل التواصل المذكورة في الموقع الرسمي للعلامة التجارية. فالعقد الحقيقي يُرسل مستندًا يُفتح في المتصفح أو عبر خدمة توقيع إلكتروني.
• إذا كان الملف قد فُتح بالفعل: قناة YouTube مخترقة: الخطوات الأولى.

تعليقات ورسائل تَعِد بجائزة

تحت فيديو رائج يصل ردّ على تعليق: «تهانينا، لقد فزت، راسلني على Telegram أو WhatsApp». يستخدم الحساب الذي يردّ اسم صانع المحتوى وصورة ملفه الشخصي، لكنه ليس هو. ولاستلام «الجائزة» يجب دفع رسوم شحن أو «ضريبة»، أو تقديم بيانات شخصية وبيانات البطاقة المصرفية.

• العلامات: معرّف الحساب (@handle) يختلف عن معرّف صانع المحتوى، وغالبًا بحرف واحد أو بنقاط؛ المستخدم لم يشارك أصلًا في المسابقة؛ الرسالة تستدرج إلى تطبيق آخر.
• بجانب تعليق صانع المحتوى نفسه يعرض YouTube شارة أو تمييزًا، ويطابق معرّفه معرّف القناة. وتُذكر قواعد المسابقات الحقيقية في وصف الفيديو أو في الصفحة الرسمية للقناة.
• لا يلزم أبدًا الدفع مقابل جائزة. ويجب الإبلاغ عن مثل هذا التعليق من القائمة المجاورة له.

بث مباشر للعملات المشفّرة بتزييف عميق لشخص مشهور

على قناة مخترقة، غالبًا ذات عدد كبير من المشتركين، يبدأ بث مباشر «يعلن» فيه رجل أعمال معروف أو رئيس شركة تقنية أن من يرسل عملة مشفّرة إلى عنوان ظاهر في رمز QR سيستعيد ضعفها. والتسجيل مجمَّع من مقابلات قديمة أو مزيّف بالذكاء الاصطناعي، والدردشة كثيرًا ما تكون مقصورة على حسابات يتحكّم فيها المهاجمون، حتى لا تظهر التحذيرات.

• العلامات: تغيّر اسم القناة مؤخرًا إلى اسم شركة، واختفت فيديوهاتها القديمة؛ البث تسجيل يتكرر؛ الوعد مضاعفة الأموال أو هدية «لفترة محدودة».
• لا يمكن إلغاء تحويل العملات المشفّرة، لذا تكون الخسارة نهائية في أغلب الأحوال. ويجب الإبلاغ عن البث.

إشعارات YouTube مزيّفة

تحذّر الرسالة باسم YouTube من تغيّر سياسة تحقيق الربح، أو من وصول شكوى بشأن حقوق الطبع والنشر، أو من إنهاء القناة خلال سبعة أيام ما لم «يؤكّد» المالك بياناته. وقد يكون المرسل الظاهر [email protected] نفسه، لأن عنوان المرسل يمكن تزييفه. وفي عام 2025 انتشرت نسخة حاولت أن تبدو موثوقة عبر فيديو خاص مشارَك يتضمن تسجيلًا مزيّفًا يقلّد رئيس YouTube.

• وفقًا لمساعدة YouTube، لا يشارك YouTube ولا موظفوه أي معلومات عبر فيديو خاص أبدًا؛ ومثل هذا الفيديو تصيّد احتيالي.
• تظهر إشعارات السياسات وحقوق الطبع والنشر الحقيقية أيضًا في استوديو YouTube. وبدلًا من الرابط الوارد في الرسالة يجب دائمًا فتح الاستوديو مباشرة.
• حول الرسائل المشابهة باسم حساب Google: عمليات الاحتيال المتعلقة بحساب Google وتنبيهات الأمان المزيّفة.

Premium رخيص وتطبيقات «معدّلة»

تُعرض بانتظام على مواقع التواصل وفي الرسائل اشتراكات Premium أرخص بكثير أو مجانية: مكان في اشتراك عائلي لأشخاص غرباء، أو وصول «مدى الحياة»، أو تطبيق YouTube معدّل بلا إعلانات. أماكن اشتراك العائلة مرتبطة بأسرة واحدة، لذا قد يزول المكان المشترى في أي وقت دون استرداد المال. والتطبيقات المعدّلة المثبّتة من خارج المتاجر الرسمية كثيرًا ما تحتوي على برامج ضارة، وقد تسرق بيانات حساب Google أيضًا. يُستحسن تثبيت YouTube من متجر التطبيقات الرسمي فقط، وشراء Premium من صفحة youtube.com/premium أو من التطبيق فقط.

إذا وقع شخص في الفخ بالفعل

• إذا أُدخلت كلمة مرور أو رمز في صفحة مزيّفة، فيجب تغيير كلمة مرور حساب Google فورًا: حساب Google مخترق: الخطوات الأولى.
• إذا أُدخلت بيانات بطاقة مصرفية أو تم الدفع، فيجب إبلاغ البنك لإيقاف البطاقة وطلب استرداد المبلغ.
• يجب الإبلاغ عن الفيديو أو التعليق أو القناة الاحتيالية على YouTube، ويمكن أيضًا إبلاغ الشرطة عن الخسارة المالية.