YouTube-csalások: hamis szponzoráció, kommentes nyereményjáték, kriptós élő adás

A YouTube-on a csalók két csoportot céloznak: az alkotókat, akiknek a csatornáját akarják megszerezni, és a nézőket, akiktől pénzt vagy adatot akarnak kicsalni. A trükkök évek óta hasonlók, csak a kivitelezés lett meggyőzőbb, például mesterséges intelligenciával hamisított videókkal. Az alábbiakban a leggyakoribb minták szerepelnek, mindegyiknél a felismerési jelekkel.

Hamis szponzorációs ajánlat alkotóknak

Egy ismert vagy annak látszó márka nevében levél érkezik, amely jól fizető együttműködést ajánl. Néhány üzenetváltás után a „partner” egy fájlt küld: szerződést, termékbemutatót vagy egy programot, amelyet „tesztelni kell a videóhoz”. A fájl valójában adatlopó kártevő, amely a bejelentkezési sütik ellopásával átveszi a csatornát.

• Jelek: a feladó címe ingyenes levelezőről vagy a márkanévhez hasonló, de eltérő doménről jön; a csatolmány tömörített és jelszóval védett, vagy .exe, .scr, .bat végű; a levél sürget, vagy a víruskereső kikapcsolását kéri.
• Ellenőrzés: a márka hivatalos weboldalán megadott elérhetőségen kell rákérdezni az ajánlatra. A valódi szerződést böngészőben megnyitható dokumentumként vagy elektronikus aláíró szolgáltatáson küldik.
• Ha a fájlt már megnyitották: Feltört YouTube-csatorna: első lépések.

Nyereményt ígérő kommentek és üzenetek

Egy népszerű videó alatt válasz érkezik a hozzászólásra: „Gratulálunk, te nyertél, írj nekem Telegramon vagy WhatsAppon”. A válaszoló fiók az alkotó nevét és profilképét használja, de nem ő az. A „nyeremény” átvételéhez szállítási díjat, „adót” kell fizetni, vagy személyes és bankkártyaadatokat kell megadni.

• Jelek: a fiók azonosítója (@handle) eltér az alkotóétól, gyakran csak egy betűvel vagy pontokkal; a nyereményjátékban a felhasználó nem is vett részt; az üzenet más alkalmazásba csábít.
• Az alkotó saját hozzászólása mellett a YouTube jelvényt vagy kiemelést mutat, és az azonosítója megegyezik a csatornáéval. A valódi nyereményjátékok szabályai a videó leírásában vagy a csatorna hivatalos oldalán szerepelnek.
• Nyereményért fizetni soha nem kell. Az ilyen hozzászólást a hozzászólás melletti menüben jelenteni kell.

Kriptós élő adás mélyhamisított hírességgel

Egy feltört, gyakran sok feliratkozós csatornán élő adás indul, amelyben egy ismert üzletember vagy egy technológiai cég vezetője „bejelenti”, hogy aki kriptovalutát küld egy QR-kódon látható címre, kétszeresét kapja vissza. A felvétel régi interjúkból összevágott vagy mesterséges intelligenciával készült hamisítvány, a csevegés pedig sokszor csak a támadók által irányított fiókoknak engedélyezett, hogy a figyelmeztetések ne jelenjenek meg.

• Jelek: a csatorna neve nemrég egy cég nevére változott, a régi videói eltűntek; az adás ismétlődő felvétel; az ígéret pénzduplázás vagy „korlátozott idejű” ajándék.
• Kriptovalutás utalás nem vonható vissza, ezért a kár szinte mindig végleges. Az adást jelenteni kell.

Hamis YouTube-értesítések

A levél a YouTube nevében figyelmeztet: változik a bevételszerzési szabályzat, szerzői jogi panasz érkezett, vagy a csatornát hét napon belül megszüntetik, hacsak a tulajdonos nem „erősíti meg” az adatait. A feladó akár [email protected] is lehet, mert a feladó címe hamisítható. 2025-ben olyan változat is terjedt, amely privát videóként megosztott, a YouTube vezetőjét utánzó hamis felvétellel próbált hitelesnek tűnni.

• A YouTube súgója szerint a YouTube és munkatársai soha nem osztanak meg információt privát videóban; az ilyen videó adathalászat.
• A valódi szabályzati és szerzői jogi értesítések a YouTube Studióban is megjelennek. A levélben lévő link helyett mindig közvetlenül a Studiót kell megnyitni.
• A Google-fiók nevében érkező hasonló levelekről: Google-fiókkal kapcsolatos csalások és hamis biztonsági figyelmeztetések.

Olcsó Premium és „módosított” alkalmazások

Közösségi oldalakon és üzenetekben rendszeresen kínálnak jelentősen olcsóbb vagy ingyenes Premiumot: helyet egy idegen családi csomagban, „élethosszig tartó” hozzáférést, vagy egy módosított, reklámmentes YouTube-alkalmazást. A családi csomag helyei azonos háztartáshoz kötöttek, ezért a vásárolt hely bármikor megszűnhet, és a pénz nem jár vissza. A hivatalos alkalmazásboltokon kívülről telepített módosított alkalmazások gyakran kártevőt tartalmaznak, és a Google-fiók adatait is elvihetik. A YouTube-ot csak a hivatalos alkalmazásboltból, a Premiumot csak a youtube.com/premium oldalon vagy az alkalmazásban érdemes megvásárolni.

Ha valaki már bedőlt

• Ha jelszót vagy kódot adott meg egy hamis oldalon, azonnal cserélni kell a Google-fiók jelszavát: Feltört Google-fiók: első lépések.
• Ha bankkártyaadatot adott meg vagy fizetett, a bankot kell értesíteni a kártya letiltása és a visszaterhelés miatt.
• A csaló videót, hozzászólást vagy csatornát a YouTube-on jelenteni kell, a pénzügyi kárt pedig a rendőrségen is be lehet jelenteni.