ESET: мошенники крадут Google-аккаунты YouTube-блогеров под видом спонсорства

ESET раскрыла фишинговую кампанию против YouTube-авторов: злоумышленники пишут от имени Hollyland, Nike и Spotify, ведут переговоры о спонсорстве и заманивают на поддельные платформы MATCHY и SCOUTY, где просят войти через Google. Введя пароль и код, жертва отдаёт доступ к Gmail, Drive и самому каналу.

• Мошенники выдают себя за Hollyland, Nike, Spotify и Maono
• Поддельные платформы MATCHY и SCOUTY имитируют метрики и калькулятор дохода
• Ввод пароля и кода отдаёт доступ к Gmail, Drive и YouTube-каналу
• ESET советует проверять домен входа и включать 2FA или passkeys