Canal do YouTube hackeado: primeiros passos

Hoje, canais do YouTube raramente são invadidos porque alguém adivinhou a senha. O método mais comum é um malware que rouba do computador o cookie de login, e assim o invasor entra sem senha e sem código de verificação. Depois o canal é renomeado e usado para divulgar golpes com criptomoedas. Como o canal pertence à Conta do Google, a recuperação também começa por ela, mas o computador infectado precisa ser limpo, senão o invasor volta.

Os sinais da invasão

• O nome, a foto do perfil ou o identificador (@handle) do canal mudou, muitas vezes para o nome de uma empresa conhecida ou de uma criptomoeda.
• Uma live desconhecida está no ar no canal, com a imagem de uma pessoa famosa (muitas vezes falsificada com inteligência artificial), anunciando um “investimento” ou “dinheiro em dobro”.
• Os vídeos antigos sumiram ou foram definidos como privados.
• Uma pessoa desconhecida apareceu entre quem tem acesso ao canal, ou chegou um e-mail sobre mudança de permissões, nome, identificador ou dados de pagamento.
• O Google enviou um alerta de segurança sobre um login em um dispositivo desconhecido, ou os espectadores avisam que coisas estranhas estão acontecendo no canal.

Como acontece o roubo de cookies?

Normalmente os invasores enviam ao criador um e-mail disfarçado de proposta de patrocínio, com um “contrato”, um “vídeo de apresentação” ou um “programa para testar” anexado, muitas vezes em um arquivo compactado protegido por senha, para que o antivírus não o examine. Ao abrir o arquivo, instala-se um malware que rouba dados e copia do navegador as senhas salvas e os cookies de login. O cookie comprova um login já feito, por isso nem a verificação em duas etapas impede o invasor. Por isso, trocar a senha sozinho não basta: é preciso encerrar todas as sessões e remover o malware. Sobre os padrões de golpe mais comuns: Golpes no YouTube: patrocínios falsos, sorteios nos comentários e lives de criptomoedas.

A ordem do que fazer

1. Dispositivo limpo: todos os passos devem ser feitos em outro dispositivo que com certeza não esteja infectado, por exemplo no celular.
2. Conta do Google: definir uma senha nova, que não seja usada em outro lugar, desconectar os dispositivos desconhecidos e revisar os dados de recuperação e a verificação em duas etapas. Os passos detalhados: Minha Conta do Google foi hackeada: primeiros passos. Se o login não funcionar mais: Não consigo entrar na minha Conta do Google: como funciona a recuperação de conta.
3. Computador infectado: fazer uma verificação completa com o antivírus, apagar os downloads suspeitos e as extensões de navegador desconhecidas. Se não houver certeza de que o malware foi removido, reinstalar o sistema operacional é a solução segura. Todas as senhas salvas no computador devem ser trocadas.
4. Canal: no YouTube Studio, em “Configurações” > “Permissões”, remover as pessoas estranhas com acesso; em “Personalização”, restaurar nome, foto do perfil, identificador, descrição e links; em “Conteúdo”, apagar os vídeos e as lives do invasor e tornar públicos de novo os vídeos que foram definidos como privados. Em canais monetizados, conferir também os dados de pagamento.
5. Ajuda: a página de ajuda do YouTube sobre canais hackeados conduz a recuperação com uma série de perguntas. Canais que participam do Programa de Parcerias do YouTube também podem recorrer ao suporte para criadores depois de recuperar a conta.

Se o YouTube suspendeu ou excluiu o canal

O YouTube costuma suspender rapidamente um canal usado para golpes, e os vídeos excluídos não voltam sozinhos pelo Studio. Nesse caso não vale a pena abrir um canal novo: primeiro é preciso recuperar a Conta do Google e depois informar, como descrito na Central de Ajuda, que o canal foi hackeado. O YouTube também pode ajudar a restaurar o estado anterior à invasão, mas isso não é garantido, por isso é bom manter uma cópia própria dos vídeos.

Proteção contra o próximo ataque

• Não abrir arquivos recebidos com uma proposta de patrocínio, principalmente programas executáveis ou arquivos compactados protegidos por senha. Empresas de verdade enviam o contrato como documento que abre no navegador ou por um serviço de assinatura eletrônica.
• Com uma chave de acesso ou uma chave de segurança, páginas de login falsas não funcionam: Chave de acesso (passkey): login sem senha na Conta do Google.
• É recomendável manter o canal em uma Conta de marca e dar aos colaboradores uma função no Studio em vez de compartilhar a senha. A lista de “Permissões” deve ser revisada com regularidade.
• Evitar extensões de navegador desconhecidas e programas “gratuitos” pirateados; para gerenciar o canal, vale a pena usar um perfil de navegador separado.