Golpes no YouTube: patrocínios falsos, sorteios nos comentários e lives de criptomoedas

No YouTube, os golpistas miram dois grupos: os criadores, cujo canal querem tomar, e os espectadores, de quem querem tirar dinheiro ou dados. Os truques são parecidos há anos; só a execução ficou mais convincente, por exemplo com vídeos falsificados por inteligência artificial. Abaixo estão os padrões mais comuns, cada um com os sinais para reconhecê-lo.

Patrocínio falso para criadores

Chega um e-mail em nome de uma marca conhecida, ou que parece ser, oferecendo uma parceria bem paga. Depois de algumas mensagens, o “parceiro” envia um arquivo: um contrato, uma apresentação do produto ou um programa que “precisa ser testado para o vídeo”. Na verdade, o arquivo é um malware que rouba dados e toma o canal roubando os cookies de login.

• Sinais: o endereço do remetente é de um serviço de e-mail gratuito ou de um domínio parecido com o da marca, mas diferente; o anexo é compactado e protegido por senha, ou termina em .exe, .scr, .bat; o e-mail apressa ou pede para desativar o antivírus.
• Verificação: confirmar a proposta pelos contatos informados no site oficial da marca. O contrato verdadeiro é enviado como documento que abre no navegador ou por um serviço de assinatura eletrônica.
• Se o arquivo já foi aberto: Canal do YouTube hackeado: primeiros passos.

Comentários e mensagens prometendo prêmios

Abaixo de um vídeo popular chega uma resposta ao comentário: “Parabéns, você ganhou, me chama no Telegram ou no WhatsApp”. A conta que responde usa o nome e a foto do perfil do criador, mas não é ele. Para receber o “prêmio”, é preciso pagar frete, uma “taxa” ou informar dados pessoais e do cartão.

• Sinais: o identificador da conta (@handle) é diferente do do criador, muitas vezes por uma só letra ou por pontos; a pessoa nem participou do sorteio; a mensagem leva para outro app.
• Ao lado do comentário do próprio criador, o YouTube mostra um selo ou um destaque, e o identificador é igual ao do canal. As regras de sorteios verdadeiros ficam na descrição do vídeo ou no site oficial do canal.
• Nunca é preciso pagar por um prêmio. Esse tipo de comentário deve ser denunciado pelo menu ao lado do comentário.

Live de cripto com celebridade em deepfake

Em um canal hackeado, muitas vezes com muitos inscritos, começa uma live em que um empresário conhecido ou o executivo de uma empresa de tecnologia “anuncia” que quem enviar criptomoedas para o endereço de um QR code receberá o dobro de volta. A gravação é montada a partir de entrevistas antigas ou é uma falsificação feita com inteligência artificial, e o chat muitas vezes só fica liberado para contas controladas pelos golpistas, para que os alertas não apareçam.

• Sinais: o nome do canal mudou recentemente para o de uma empresa, os vídeos antigos sumiram; a live é uma gravação repetida; a promessa é dobrar o dinheiro ou um presente “por tempo limitado”.
• Uma transferência em criptomoeda não pode ser revertida, por isso o prejuízo é quase sempre definitivo. A live deve ser denunciada.

Notificações falsas do YouTube

O e-mail avisa, em nome do YouTube, que a política de monetização vai mudar, que chegou uma reclamação de direitos autorais ou que o canal será encerrado em sete dias se o dono não “confirmar” seus dados. O remetente pode até ser [email protected], porque o endereço do remetente pode ser falsificado. Em 2025 circulou também uma versão que tentava parecer confiável com um vídeo falso compartilhado como vídeo privado, imitando o CEO do YouTube.

• Segundo a Central de Ajuda do YouTube, o YouTube e seus funcionários nunca compartilham informações por vídeo privado; um vídeo assim é phishing.
• As notificações verdadeiras sobre políticas e direitos autorais também aparecem no YouTube Studio. Em vez do link do e-mail, abrir sempre o Studio diretamente.
• Sobre e-mails parecidos em nome da Conta do Google: Golpes envolvendo a Conta do Google e alertas de segurança falsos.

Premium barato e apps “modificados”

Em redes sociais e mensagens, é comum a oferta de Premium muito mais barato ou grátis: uma vaga no plano família de outra pessoa, acesso “vitalício” ou um app do YouTube modificado, sem anúncios. As vagas do plano família são ligadas à mesma residência, então a vaga comprada pode acabar a qualquer momento, e o dinheiro não é devolvido. Apps modificados instalados fora das lojas oficiais costumam conter malware e podem levar também os dados da Conta do Google. O YouTube deve ser instalado só pela loja oficial, e o Premium comprado só em youtube.com/premium ou no app.

Se alguém já caiu no golpe

• Se a senha ou um código foi digitado em uma página falsa, trocar imediatamente a senha da Conta do Google: Minha Conta do Google foi hackeada: primeiros passos.
• Se dados do cartão foram informados ou houve pagamento, avisar o banco para bloquear o cartão e pedir o estorno.
• O vídeo, comentário ou canal golpista deve ser denunciado no YouTube, e o prejuízo financeiro também pode ser registrado na polícia.