Estafas en YouTube: patrocinios falsos, sorteos en comentarios y transmisiones en vivo de criptomonedas

En YouTube, los estafadores apuntan a dos grupos: los creadores, cuyo canal quieren quedarse, y los espectadores, a quienes quieren sacarles dinero o datos. Los trucos son parecidos desde hace años; lo que cambió es que la ejecución es más convincente, por ejemplo, con videos falsificados con inteligencia artificial. A continuación están los patrones más comunes, cada uno con sus señales para reconocerlo.

Patrocinios falsos para creadores

Llega un correo en nombre de una marca conocida, o que lo parece, con una oferta de colaboración bien pagada. Después de algunos mensajes, el “socio” envía un archivo: un contrato, una presentación del producto o un programa que “hay que probar para el video”. En realidad, el archivo es un malware de robo de información que se apodera del canal robando las cookies de acceso.

• Señales: la dirección del remitente es de un servicio de correo gratuito o de un dominio parecido al nombre de la marca, pero distinto; el adjunto está comprimido y protegido con contraseña, o termina en .exe, .scr o .bat; el correo presiona para actuar rápido o pide desactivar el antivirus.
• Comprobación: hay que preguntar por la oferta a través de los datos de contacto del sitio web oficial de la marca. Un contrato real se envía como documento que se abre en el navegador o mediante un servicio de firma electrónica.
• Si el archivo ya se abrió: Hackearon mi canal de YouTube: primeros pasos.

Comentarios y mensajes que prometen un premio

Debajo de un video popular llega una respuesta a un comentario: “Felicitaciones, ganaste, escríbeme por Telegram o WhatsApp”. La cuenta que responde usa el nombre y la foto de perfil del creador, pero no es él. Para recibir el “premio” hay que pagar un costo de envío o un “impuesto”, o dar datos personales y de la tarjeta.

• Señales: el identificador (@handle) de la cuenta es distinto del del creador, muchas veces solo por una letra o por algunos puntos; el usuario ni siquiera participó en el sorteo; el mensaje intenta llevarlo a otra app.
• Junto al comentario del propio creador, YouTube muestra una insignia o un resaltado, y el identificador coincide con el del canal. Las reglas de los sorteos reales están en la descripción del video o en la página oficial del canal.
• Nunca hay que pagar por un premio. Este tipo de comentario hay que denunciarlo en el menú junto al comentario.

Transmisión de cripto con un famoso hecho con deepfake

En un canal hackeado, muchas veces con muchos suscriptores, empieza una transmisión en vivo en la que un empresario conocido o el director de una empresa tecnológica “anuncia” que quien envíe criptomonedas a una dirección que aparece en un código QR recibirá el doble. La grabación está armada con entrevistas viejas o es una falsificación hecha con inteligencia artificial, y el chat muchas veces solo está habilitado para cuentas controladas por los atacantes, para que no aparezcan advertencias.

• Señales: hace poco el canal cambió su nombre por el de una empresa y desaparecieron sus videos antiguos; la transmisión es una grabación que se repite; la promesa es duplicar el dinero o un regalo “por tiempo limitado”.
• Las transferencias de criptomonedas no se pueden revertir, por eso la pérdida es casi siempre definitiva. Hay que denunciar la transmisión.

Notificaciones falsas de YouTube

El correo advierte en nombre de YouTube que cambian las políticas de monetización, que llegó un reclamo por derechos de autor o que el canal se cancelará en siete días si el propietario no “confirma” sus datos. El remitente puede ser incluso [email protected], porque la dirección del remitente se puede falsificar. En 2025 también circuló una versión que intentaba parecer creíble con un video falso compartido como video privado, que imitaba al director ejecutivo de YouTube.

• Según la Ayuda de YouTube, YouTube y su personal nunca comparten información mediante videos privados; un video así es phishing.
• Las notificaciones reales sobre políticas y derechos de autor también aparecen en YouTube Studio. En lugar del vínculo del correo, siempre hay que abrir Studio directamente.
• Sobre correos parecidos en nombre de la Cuenta de Google: Estafas relacionadas con la Cuenta de Google y alertas de seguridad falsas.

Premium barato y apps “modificadas”

En redes sociales y mensajes se ofrece con frecuencia Premium mucho más barato o gratis: un lugar en el plan familiar de un desconocido, acceso “de por vida” o una app de YouTube modificada y sin anuncios. Los lugares del plan familiar están vinculados al mismo hogar, por eso un lugar comprado puede desaparecer en cualquier momento y el dinero no se devuelve. Las apps modificadas instaladas fuera de las tiendas oficiales suelen contener malware y también pueden robar los datos de la Cuenta de Google. Conviene instalar YouTube solo desde la tienda de apps oficial y comprar Premium solo en youtube.com/premium o en la app.

Si alguien ya cayó

• Si ingresó una contraseña o un código en una página falsa, hay que cambiar de inmediato la contraseña de la Cuenta de Google: Hackearon mi Cuenta de Google: primeros pasos.
• Si ingresó datos de la tarjeta o pagó, hay que avisar al banco para bloquear la tarjeta y pedir el contracargo.
• Hay que denunciar en YouTube el video, el comentario o el canal fraudulento; la pérdida de dinero también se puede denunciar ante la policía.