YouTube 诈骗：虚假赞助、评论抽奖、加密货币直播

YouTube 上的骗子瞄准两类人：一类是创作者，骗子想夺取他们的频道；另一类是观众，骗子想从他们那里骗取钱财或个人信息。这些手法多年来大同小异，只是做得越来越逼真，例如使用 AI 伪造的视频。下面列出最常见的几种模式，每种都附有识别迹象。

针对创作者的虚假赞助邀约

一封以知名品牌（或看似知名品牌）名义发来的邮件提出报酬丰厚的合作。来回沟通几次后，“合作方”会发来一个文件：合同、产品介绍，或者一个“需要为视频测试”的程序。这个文件实际上是信息窃取恶意软件，它通过窃取登录 Cookie 来接管频道。

• 迹象：发件地址来自免费邮箱，或者来自与品牌名相似但不同的域名；附件是有密码保护的压缩文件，或者以 .exe、.scr、.bat 结尾；邮件催促尽快行动，或者要求关闭杀毒软件。
• 核实：通过品牌官方网站上公布的联系方式询问该邀约。真正的合同会以可在浏览器中打开的文档形式或通过电子签名服务发送。
• 如果已经打开了文件：YouTube 频道被盗：首先要做的事。

承诺中奖的评论和私信

在一个热门视频下，某条评论收到回复：“恭喜，你中奖了，请在 Telegram 或 WhatsApp 上联系我”。回复的账号使用了创作者的名字和头像，但并不是创作者本人。要领取“奖品”，需要支付运费、“税费”，或者提供个人信息和银行卡信息。

• 迹象：账号的标识名（@handle）与创作者的不同，常常只差一个字母或几个点；用户根本没有参加过抽奖；消息诱导转到其他应用。
• 创作者本人的评论旁边，YouTube 会显示标志或突出显示，而且其标识名与频道一致。真正的抽奖规则会写在视频说明或频道的官方页面上。
• 领奖从来不需要付费。这类评论应通过评论旁边的菜单举报。

深度伪造名人的加密货币直播

在一个被盗的、往往拥有大量订阅者的频道上开始一场直播，一位知名企业家或科技公司高管“宣布”：向二维码上显示的地址发送加密货币的人，会收到双倍返还。这段视频是用旧采访拼接而成，或者是 AI 生成的伪造内容；聊天功能也常常只对攻击者控制的账号开放，以免警告信息出现。

• 迹象：频道名称最近改成了某家公司的名称，旧视频消失了；直播是重复播放的录像；承诺资金翻倍或“限时”赠送。
• 加密货币转账无法撤回，因此损失几乎总是无法挽回。应举报该直播。

冒充 YouTube 的通知

邮件以 YouTube 的名义发出警告：创收政策将要变更、收到了版权投诉，或者频道将在七天内被终止，除非所有者“确认”自己的信息。发件人甚至可能显示为 [email protected]，因为发件地址可以伪造。2025 年还出现过一种变体，它通过以私享视频分享的、模仿 YouTube 首席执行官的伪造视频来显得可信。

• 根据 YouTube 帮助中心的说明，YouTube 及其员工绝不会通过私享视频分享信息；这类视频属于网络钓鱼。
• 真正的政策和版权通知也会显示在 YouTube 工作室中。不要点击邮件中的链接，而应直接打开工作室。
• 关于以 Google 账号名义发来的类似邮件：与 Google 账号有关的诈骗和虚假安全警报。

便宜的 Premium 和“修改版”应用

社交网站和私信中经常有人兜售便宜得多甚至免费的 Premium：陌生人家庭方案中的一个名额、“终身”使用权，或者修改过的无广告 YouTube 应用。家庭方案的名额仅限同住一户的人，因此买来的名额随时可能失效，钱也退不回来。从官方应用商店以外安装的修改版应用常常带有恶意软件，还可能窃取 Google 账号的数据。YouTube 应用只应从官方应用商店下载，Premium 只应在 youtube.com/premium 页面或应用内购买。

如果已经上当

• 如果在虚假页面上输入了密码或验证码，请立即更改 Google 账号密码：Google 账号被盗：首先要做的事。
• 如果提供了银行卡信息或已经付款，请通知银行冻结银行卡并申请退单。
• 在 YouTube 上举报诈骗视频、评论或频道；如有经济损失，也可以向警方报案。