Truffe su YouTube: false sponsorizzazioni, concorsi nei commenti, live sulle criptovalute

Su YouTube i truffatori prendono di mira due gruppi: i creator, di cui vogliono impossessarsi del canale, e gli spettatori, a cui vogliono sottrarre denaro o dati. I trucchi sono simili da anni, è cambiata solo l'esecuzione, diventata più convincente, per esempio con video falsificati dall'intelligenza artificiale. Di seguito gli schemi più frequenti, ciascuno con i segnali per riconoscerlo.

False sponsorizzazioni per i creator

A nome di un marchio noto, o che sembra tale, arriva un'email che propone una collaborazione ben pagata. Dopo alcuni messaggi il “partner” invia un file: un contratto, una presentazione del prodotto o un programma “da provare per il video”. In realtà il file è un malware che ruba dati e prende il controllo del canale rubando i cookie di accesso.

• Segnali: l'indirizzo del mittente è di un servizio email gratuito o di un dominio simile al marchio ma diverso; l'allegato è compresso e protetto da password, oppure termina in .exe, .scr, .bat; l'email mette fretta o chiede di disattivare l'antivirus.
• Verifica: chiedere conferma dell'offerta ai contatti indicati sul sito ufficiale del marchio. Il contratto vero viene inviato come documento apribile nel browser o tramite un servizio di firma elettronica.
• Se il file è già stato aperto: Canale YouTube violato: i primi passi.

Commenti e messaggi che promettono premi

Sotto un video popolare arriva una risposta al proprio commento: “Congratulazioni, hai vinto, scrivimi su Telegram o WhatsApp”. L'account che risponde usa il nome e l'immagine del profilo del creator, ma non è lui. Per ritirare il “premio” bisogna pagare spese di spedizione o una “tassa”, oppure fornire dati personali e della carta.

• Segnali: l'handle dell'account (@handle) è diverso da quello del creator, spesso per una sola lettera o per dei punti; l'utente non ha nemmeno partecipato al concorso; il messaggio invita a passare a un'altra app.
• Accanto al commento del creator YouTube mostra un badge o un'evidenziazione, e l'handle coincide con quello del canale. Le regole dei concorsi veri si trovano nella descrizione del video o sul sito ufficiale del canale.
• Per un premio non si paga mai. Un commento del genere va segnalato dal menu accanto al commento.

Live sulle criptovalute con una celebrità deepfake

Su un canale violato, spesso con molti iscritti, parte una live in cui un imprenditore noto o il dirigente di un'azienda tecnologica “annuncia” che chi invia criptovalute all'indirizzo di un codice QR ne riceverà il doppio. Il filmato è montato da vecchie interviste o è un falso creato con l'intelligenza artificiale, e la chat spesso è aperta solo agli account controllati dagli aggressori, perché gli avvertimenti non compaiano.

• Segnali: il nome del canale è stato cambiato di recente in quello di un'azienda, i vecchi video sono spariti; la live è una registrazione ripetuta; la promessa è il raddoppio del denaro o un regalo “a tempo limitato”.
• Un trasferimento in criptovaluta non si può annullare, quindi il danno è quasi sempre definitivo. La live va segnalata.

Finte notifiche di YouTube

L'email avvisa a nome di YouTube che cambiano le norme sulla monetizzazione, che è arrivato un reclamo per copyright o che il canale sarà chiuso entro sette giorni se il proprietario non “conferma” i propri dati. Il mittente può essere persino [email protected], perché l'indirizzo del mittente si può falsificare. Nel 2025 è circolata anche una variante che cercava di sembrare credibile con un video falso condiviso come video privato, in cui si imitava il CEO di YouTube.

• Secondo la guida di YouTube, YouTube e i suoi dipendenti non condividono mai informazioni tramite video privati; un video del genere è phishing.
• Le vere notifiche sulle norme e sul copyright compaiono anche in YouTube Studio. Invece del link nell'email, aprire sempre Studio direttamente.
• Sulle email simili a nome dell'Account Google: Truffe legate all'Account Google e falsi avvisi di sicurezza.

Premium a basso costo e app “modificate”

Sui social e nei messaggi si offre spesso Premium molto più economico o gratuito: un posto in un piano Famiglia altrui, un accesso “a vita” o un'app YouTube modificata senza pubblicità. I posti del piano Famiglia sono legati allo stesso nucleo familiare, quindi il posto acquistato può sparire in qualsiasi momento e i soldi non vengono restituiti. Le app modificate installate al di fuori degli store ufficiali contengono spesso malware e possono portare via anche i dati dell'Account Google. YouTube va installato solo dallo store ufficiale e Premium acquistato solo su youtube.com/premium o nell'app.

Se si è già caduti nella truffa

• Se è stata inserita una password o un codice in una pagina falsa, cambiare subito la password dell'Account Google: Account Google violato: i primi passi.
• Se sono stati forniti i dati della carta o è stato fatto un pagamento, avvisare la banca per bloccare la carta e chiedere lo storno.
• Il video, il commento o il canale truffaldino va segnalato su YouTube, e il danno economico si può denunciare anche alla polizia.