Hackearon mi canal de YouTube: primeros pasos

Hoy en día, los canales de YouTube rara vez se hackean adivinando la contraseña. El método más común es un malware que roba la cookie de acceso de la computadora, así el atacante entra sin contraseña ni código de verificación. Después le cambian el nombre al canal y lo usan para promocionar estafas con criptomonedas. Como el canal pertenece a la Cuenta de Google, la recuperación también empieza ahí, pero además hay que limpiar la computadora infectada; si no, el atacante vuelve.

Señales de que hackearon el canal

• Cambió el nombre, la foto de perfil o el identificador (@handle) del canal, muchas veces por el nombre de una empresa conocida o de una criptomoneda.
• En el canal hay una transmisión en vivo desconocida que, con la imagen de una persona famosa (a menudo falsificada con inteligencia artificial), promociona una “inversión” o “duplicar el dinero”.
• Los videos antiguos desaparecieron o se configuraron como privados.
• Apareció una persona desconocida entre quienes tienen acceso al canal, o llegó un correo sobre un cambio de permisos, nombre, identificador o datos de pago.
• Google envió una alerta de seguridad sobre un acceso desde un dispositivo desconocido, o los espectadores avisan que pasan cosas raras en el canal.

¿Cómo funciona el robo de cookies?

Los atacantes suelen enviarle al creador un correo disfrazado de oferta de patrocinio y adjuntan un “contrato”, un “video de presentación” o un “programa para probar”, muchas veces en un archivo comprimido protegido con contraseña para que el antivirus no lo analice. Al abrir el archivo se instala un malware de robo de información que copia del navegador las contraseñas guardadas y las cookies de acceso. La cookie acredita un acceso ya realizado, por eso la Verificación en 2 pasos tampoco detiene al atacante. Por eso, cambiar la contraseña no alcanza: hay que cerrar todas las sesiones y eliminar el malware. Sobre los patrones de estafa típicos: Estafas en YouTube: patrocinios falsos, sorteos en comentarios y transmisiones en vivo de criptomonedas.

Qué hacer y en qué orden

1. Dispositivo limpio: todos los pasos hay que hacerlos desde otro dispositivo que seguro no esté infectado, por ejemplo, el teléfono.
2. Cuenta de Google: hay que configurar una contraseña nueva que no se use en otro sitio, cerrar la sesión en los dispositivos desconocidos y revisar los datos de recuperación y la Verificación en 2 pasos. Los pasos detallados: Hackearon mi Cuenta de Google: primeros pasos. Si el acceso ya no funciona: No puedo entrar a mi Cuenta de Google: cómo funciona la recuperación de la cuenta.
3. Computadora infectada: hay que hacer un análisis completo con el antivirus y borrar las descargas sospechosas y las extensiones del navegador desconocidas. Si no se puede eliminar el malware con seguridad, reinstalar el sistema operativo es la solución segura. Hay que cambiar todas las contraseñas guardadas en esa computadora.
4. Canal: en YouTube Studio, en “Configuración” > “Permisos”, hay que quitar a las personas desconocidas; en “Personalización”, restaurar el nombre, la foto de perfil, el identificador, la descripción y los vínculos; y en “Contenido”, borrar los videos y transmisiones del atacante y volver a hacer públicos los videos que pasó a privados. En los canales monetizados, también hay que revisar los datos de pago.
5. Ayuda: la Ayuda de YouTube sobre canales hackeados guía la recuperación con una serie de preguntas. Los canales del Programa de socios de YouTube también pueden recurrir al soporte para creadores una vez recuperada la cuenta.

Si YouTube suspendió o eliminó el canal

YouTube suele suspender rápido un canal usado para estafas, y los videos borrados no se pueden recuperar por sí solos desde Studio. En ese caso no conviene abrir un canal nuevo: primero hay que recuperar la Cuenta de Google y después informar, como indica la Ayuda, que hackearon el canal. YouTube también puede ayudar a restaurar el estado anterior al hackeo, pero no está garantizado, así que conviene tener una copia propia de los videos.

Protección contra el próximo ataque

• No hay que abrir los archivos que llegan con una oferta de patrocinio, en especial programas ejecutables o archivos comprimidos protegidos con contraseña. Las empresas reales envían el contrato como documento que se abre en el navegador o mediante un servicio de firma electrónica.
• Con una llave de acceso o una llave de seguridad, las páginas de acceso falsas no sirven de nada: Llave de acceso (passkey) para acceder sin contraseña a la Cuenta de Google.
• Conviene tener el canal en una cuenta de marca y darles a los colaboradores un rol en Studio en lugar de compartir la contraseña. Hay que revisar la lista de “Permisos” con regularidad.
• Hay que evitar las extensiones de navegador desconocidas y los programas “gratis” pirateados; para administrar el canal conviene usar un perfil de navegador aparte.