Oszustwa na YouTube: fałszywe współprace sponsorskie, konkursy w komentarzach i transmisje kryptowalutowe

Na YouTube oszuści biorą na cel dwie grupy: twórców, których kanały chcą przejąć, i widzów, od których chcą wyłudzić pieniądze lub dane. Sztuczki od lat są podobne, tylko wykonanie stało się bardziej przekonujące, na przykład dzięki filmom podrobionym przez sztuczną inteligencję. Poniżej opisano najczęstsze schematy, każdy z oznakami, po których można go rozpoznać.

Fałszywe oferty sponsorskie dla twórców

W imieniu znanej marki, albo takiej, która na znaną wygląda, przychodzi e-mail z propozycją dobrze płatnej współpracy. Po kilku wiadomościach „partner” wysyła plik: umowę, prezentację produktu albo program, który „trzeba przetestować do filmu”. W rzeczywistości plik to złośliwe oprogramowanie wykradające dane, które przejmuje kanał przez kradzież plików cookie logowania.

• Oznaki: adres nadawcy pochodzi z darmowej poczty albo z domeny podobnej do nazwy marki, ale innej; załącznik jest skompresowany i chroniony hasłem albo kończy się na .exe, .scr, .bat; wiadomość ponagla albo prosi o wyłączenie programu antywirusowego.
• Sprawdzenie: zapytać o ofertę przez kontakt podany na oficjalnej stronie marki. Prawdziwą umowę wysyła się jako dokument otwierany w przeglądarce albo przez serwis do podpisu elektronicznego.
• Jeśli plik został już otwarty: Zhakowany kanał YouTube: pierwsze kroki.

Komentarze i wiadomości obiecujące nagrody

Pod popularnym filmem pojawia się odpowiedź na komentarz: „Gratulacje, wygrałeś, napisz do mnie na Telegramie albo WhatsAppie”. Konto, które odpowiada, używa nazwy i zdjęcia profilowego twórcy, ale to nie on. Aby odebrać „nagrodę”, trzeba zapłacić za wysyłkę, „podatek” albo podać dane osobowe i dane karty.

• Oznaki: nick konta (@handle) różni się od nicku twórcy, często tylko jedną literą lub kropkami; użytkownik nawet nie brał udziału w konkursie; wiadomość zachęca do przejścia do innej aplikacji.
• Przy komentarzu samego twórcy YouTube pokazuje plakietkę lub wyróżnienie, a nick jest taki sam jak nick kanału. Zasady prawdziwych konkursów znajdują się w opisie filmu albo na oficjalnej stronie kanału.
• Za nagrodę nigdy nie trzeba płacić. Taki komentarz należy zgłosić w menu obok komentarza.

Transmisja o kryptowalutach z deepfake'iem celebryty

Na zhakowanym kanale, często z wieloma subskrybentami, rusza transmisja na żywo, w której znany przedsiębiorca albo szef firmy technologicznej „ogłasza”, że kto wyśle kryptowalutę na adres z kodu QR, dostanie z powrotem dwa razy więcej. Nagranie jest zmontowane ze starych wywiadów albo wygenerowane przez sztuczną inteligencję, a czat często jest dostępny tylko dla kont kontrolowanych przez oszustów, żeby nie pojawiały się ostrzeżenia.

• Oznaki: nazwa kanału niedawno zmieniła się na nazwę firmy, stare filmy zniknęły; transmisja to powtarzane nagranie; obietnicą jest podwojenie pieniędzy albo prezent „przez ograniczony czas”.
• Przelewu kryptowaluty nie da się cofnąć, więc strata jest niemal zawsze ostateczna. Transmisję należy zgłosić.

Fałszywe powiadomienia od YouTube

E-mail w imieniu YouTube ostrzega, że zmieniają się zasady zarabiania, wpłynęła skarga dotycząca praw autorskich albo kanał zostanie zamknięty w ciągu siedmiu dni, jeśli właściciel nie „potwierdzi” danych. Nadawcą może być nawet [email protected], bo adres nadawcy da się podrobić. W 2025 roku krążyła też wersja, która próbowała uwiarygodnić się fałszywym nagraniem udostępnionym jako film prywatny, w którym podszywano się pod szefa YouTube.

• Według pomocy YouTube ani YouTube, ani jego pracownicy nigdy nie przekazują informacji w prywatnym filmie; taki film to phishing.
• Prawdziwe powiadomienia dotyczące zasad i praw autorskich pojawiają się też w YouTube Studio. Zamiast klikać link w e-mailu, zawsze otwierać Studio bezpośrednio.
• O podobnych wiadomościach w imieniu konta Google: Oszustwa związane z kontem Google i fałszywe alerty bezpieczeństwa.

Tanie Premium i „zmodyfikowane” aplikacje

W mediach społecznościowych i wiadomościach regularnie oferuje się znacznie tańsze lub darmowe Premium: miejsce w cudzej subskrypcji rodzinnej, dostęp „dożywotni” albo zmodyfikowaną aplikację YouTube bez reklam. Miejsca w subskrypcji rodzinnej są przypisane do jednego gospodarstwa domowego, więc kupione miejsce może w każdej chwili przepaść, a pieniądze nie wrócą. Zmodyfikowane aplikacje instalowane spoza oficjalnych sklepów często zawierają złośliwe oprogramowanie i mogą wykraść także dane konta Google. YouTube najlepiej instalować tylko z oficjalnego sklepu, a Premium kupować tylko na stronie youtube.com/premium lub w aplikacji.

Jeśli ktoś już dał się nabrać

• Jeśli hasło lub kod zostały wpisane na fałszywej stronie, natychmiast zmienić hasło do konta Google: Zhakowane konto Google: pierwsze kroki.
• Jeśli podano dane karty lub dokonano płatności, powiadomić bank, aby zablokował kartę i rozpatrzył zwrot (chargeback).
• Oszukańczy film, komentarz lub kanał trzeba zgłosić na YouTube, a stratę finansową można też zgłosić na policję.