YouTube détourné par des pirates pour envoyer des courriels d’hameçonnage – ne tombez pas dans le piège de cette escroquerie

Les pirates informatiques trouvent toujours de nouveaux moyens astucieux pour s’assurer que leurs courriels d’hameçonnage atteignent votre boîte de réception, et maintenant YouTube avertit les utilisateurs que leurs comptes pourraient être en danger.

Dans un message publié sur Twitter(opens in new tab), la société détenue par Google a expliqué qu’elle était au courant des récents rapports concernant des tentatives d’hameçonnage se faisant passer pour sa marque. YouTube a également averti les utilisateurs de ne pas « télécharger/accéder à un fichier si vous recevez cet e-mail ».

Ces courriels d’hameçonnage semblent provenir directement de YouTube et sont envoyés à partir d’une adresse électronique « [email protected] ». Contrairement aux courriels usurpés, ces messages ont été envoyés à des utilisateurs peu méfiants en abusant du système de partage de la plateforme.

Le créateur de contenu Kevin Breeze a fourni plus de détails sur cette nouvelle escroquerie par hameçonnage dans un fil de discussion Twitter(opens in new tab) dans lequel il explique que les pirates derrière cette campagne utilisent la fonction Share Video by Email de YouTube.

Caractéristiques d’un courriel d’hameçonnage classique

Bien que la méthode de distribution soit légèrement différente cette fois-ci, le contenu des courriels de phishing envoyés aux utilisateurs de YouTube est identique à celui d’autres campagnes d’hameçonnage.

Outre une vidéo de YouTube, ces courriels de phishing contiennent un message à l’intention des utilisateurs de la plateforme expliquant que le courriel a été envoyé pour les informer d’une « nouvelle politique de monétisation et de nouvelles règles ». Ils contiennent également un lien Google Drive « destiné à un accès privé uniquement » ainsi qu’un mot de passe pour l’ouvrir.

C’est pourquoi, sous le lien, les pirates ont indiqué que les utilisateurs avaient sept jours pour examiner le document et envoyer une réponse, faute de quoi leur accès à YouTube serait restreint.

En ouvrant le document et en le remplissant, vous risquez de perdre l’accès à votre compte YouTube, car il vous demande probablement votre nom d’utilisateur et votre mot de passe. Étant donné que de nombreuses personnes utilisent également leur compte Google pour se connecter à YouTube, ces pirates pourraient également s’emparer de leurs messages Gmail et d’autres données sensibles.

Comment protéger votre compte YouTube des pirates informatiques
Pour protéger votre compte YouTube des pirates informatiques, comme pour les autres services en ligne, vous devez rester vigilant. Ne répondez pas aux messages provenant d’expéditeurs inconnus et examinez toujours attentivement les courriels qui prétendent provenir de l’entreprise elle-même.

Les attaques par hameçonnage pouvant souvent déboucher sur une infection par un logiciel malveillant, il est également conseillé d’utiliser l’un des meilleurs logiciels antivirus sur votre PC, le meilleur logiciel antivirus Mac sur votre Mac et les meilleures applications antivirus Android sur votre smartphone Android.

La principale chose que vous pouvez faire est de vous informer sur les escroqueries par hameçonnage afin d’être en mesure de repérer les signes avant de cliquer sur un lien malveillant ou d’envoyer accidentellement vos informations personnelles sensibles à des pirates informatiques. Les fautes d’orthographe et de grammaire constituent un signal d’alarme majeur, mais vous devez également vous méfier des pirates qui se font passer pour des marques populaires, comme YouTube dans le cas présent.

Google et YouTube pourraient également désactiver temporairement la fonction Partager une vidéo par courriel pour empêcher les pirates d’en abuser dans leurs attaques d’hameçonnage.