YouTube-oplichting: nepsponsoring, winacties in reacties en cryptolivestreams

Op YouTube richten oplichters zich op twee groepen: makers, van wie ze het kanaal willen overnemen, en kijkers, van wie ze geld of gegevens willen afhandig maken. De trucs zijn al jaren vergelijkbaar, alleen de uitvoering is overtuigender geworden, bijvoorbeeld met video's die met kunstmatige intelligentie zijn vervalst. Hieronder staan de meest voorkomende patronen, elk met de tekenen waaraan ze te herkennen zijn.

Nepsponsoring voor makers

Namens een bekend merk, of iets wat daarop lijkt, komt een e-mail met een goedbetaalde samenwerking. Na een paar berichten stuurt de “partner” een bestand: een contract, een productpresentatie of een programma dat “voor de video getest moet worden”. In werkelijkheid is het bestand malware die gegevens steelt en het kanaal overneemt door de inlogcookies te stelen.

• Tekenen: het adres van de afzender komt van een gratis e-maildienst of van een domein dat op de merknaam lijkt maar afwijkt; de bijlage is gecomprimeerd en met een wachtwoord beveiligd, of eindigt op .exe, .scr, .bat; de e-mail zet druk of vraagt de virusscanner uit te zetten.
• Controle: het voorstel navragen via de contactgegevens op de officiële website van het merk. Een echt contract wordt verstuurd als document dat in de browser opent, of via een dienst voor elektronisch ondertekenen.
• Is het bestand al geopend: YouTube-kanaal gehackt: de eerste stappen.

Reacties en berichten die prijzen beloven

Onder een populaire video komt een antwoord op een reactie: “Gefeliciteerd, je hebt gewonnen, stuur me een bericht op Telegram of WhatsApp”. Het account dat antwoordt, gebruikt de naam en profielfoto van de maker, maar is het niet. Om de “prijs” te ontvangen moeten verzendkosten of “belasting” worden betaald, of persoonlijke gegevens en kaartgegevens worden opgegeven.

• Tekenen: de handle van het account (@handle) wijkt af van die van de maker, vaak maar met één letter of met puntjes; de gebruiker heeft niet eens aan de winactie meegedaan; het bericht lokt naar een andere app.
• Bij een reactie van de maker zelf toont YouTube een badge of markering, en de handle is gelijk aan die van het kanaal. De regels van echte winacties staan in de videobeschrijving of op de officiële website van het kanaal.
• Voor een prijs hoeft nooit betaald te worden. Zo'n reactie melden via het menu naast de reactie.

Cryptolivestream met een deepfake van een beroemdheid

Op een gehackt kanaal, vaak met veel abonnees, start een livestream waarin een bekende ondernemer of de topman van een techbedrijf “aankondigt” dat wie cryptovaluta naar het adres van een QR-code stuurt, het dubbele terugkrijgt. De beelden zijn uit oude interviews geknipt of met kunstmatige intelligentie vervalst, en de chat staat vaak alleen open voor accounts die de aanvallers beheren, zodat waarschuwingen niet verschijnen.

• Tekenen: de naam van het kanaal is onlangs veranderd in die van een bedrijf, de oude video's zijn verdwenen; de stream is een herhaalde opname; de belofte is geld verdubbelen of een cadeau “voor korte tijd”.
• Een cryptotransactie is niet terug te draaien, dus de schade is bijna altijd definitief. De stream melden.

Valse YouTube-meldingen

De e-mail waarschuwt namens YouTube: het monetisatiebeleid verandert, er is een auteursrechtklacht binnengekomen, of het kanaal wordt binnen zeven dagen beëindigd als de eigenaar zijn gegevens niet “bevestigt”. De afzender kan zelfs [email protected] zijn, want het afzenderadres is te vervalsen. In 2025 circuleerde ook een variant die geloofwaardig probeerde over te komen met een als privévideo gedeelde nepvideo waarin de topman van YouTube werd nagebootst.

• Volgens de Help van YouTube delen YouTube en zijn medewerkers nooit informatie via een privévideo; zo'n video is phishing.
• Echte meldingen over beleid en auteursrecht verschijnen ook in YouTube Studio. In plaats van de link in de e-mail altijd rechtstreeks Studio openen.
• Over vergelijkbare e-mails namens het Google-account: Oplichting rond het Google-account en nepbeveiligingswaarschuwingen.

Goedkoop Premium en “aangepaste” apps

Op sociale media en in berichten wordt regelmatig veel goedkoper of gratis Premium aangeboden: een plek in het gezinsabonnement van een ander, “levenslange” toegang, of een aangepaste YouTube-app zonder advertenties. Plekken in een gezinsabonnement zijn gebonden aan hetzelfde huishouden, dus een gekochte plek kan op elk moment vervallen en het geld komt niet terug. Aangepaste apps die buiten de officiële appwinkels worden geïnstalleerd, bevatten vaak malware en kunnen ook de gegevens van het Google-account buitmaken. YouTube daarom alleen uit de officiële appwinkel installeren en Premium alleen op youtube.com/premium of in de app kopen.

Als iemand er al in is getrapt

• Is een wachtwoord of code op een nepsite ingevoerd, dan direct het wachtwoord van het Google-account wijzigen: Google-account gehackt: de eerste stappen.
• Zijn kaartgegevens opgegeven of is er betaald, dan de bank inlichten om de kaart te blokkeren en een terugboeking aan te vragen.
• De frauduleuze video, reactie of het kanaal op YouTube melden; financiële schade kan ook bij de politie worden aangegeven.