Cum se transformă un like pe YouTube într-o serie de înșelătorii informatice

Reading Time: 2 minute

Specialiștii în securitate informatică de la Bitdefender au descoperit o nouă campanie de înșelătorie prin care utilizatorilor li se promit bani în schimbul unui like la videoclipuri de pe YouTube. Țintele primesc pe WhatsApp mesaje care conțin oferte de lucru atractive prin intermediul cărora criminalii cibernetici încearcă să îi păcălească pentru a le fura datele personale și financiare.

Cum funcționează înșelătoria?

Potrivit cercetătorilor Bitdefender, înșelătoria începe printr-un mesaj trimis potențialelor victime de pe un număr necunoscut (de obicei, prefixul aparține unei țări din Africa) prin care le sunt promise câștiguri financiare pentru aprecierea unor clipuri de pe YouTube.

Odată primit un astfel de mesaj, atacatorii solicită o serie de informații personale și financiare, precum număr de WhatsApp, vârsta și ocupația, numele complet, contul bancar. Ulterior, victima primește un set de instrucțiuni prin care i se cere să dea un like și să se aboneze la anumite clipuri și să trimită apoi capturi de ecran ca dovadă.

Capcanele se mută pe Telegram

După trimiterea dovezii, victima este invitată să descarce Telegram pentru a discuta detaliile plății cu un reprezentant al companiei căruia trebuie să îi menționeze un anumit cod de retragere. Odată ce acest proces este finalizat, victima primește 30 de lei.

Deși plata pentru primele like-uri pentru videoclipurile de pe YouTube constă în doar câțiva lei, escrocii încearcă să ademenească victimele cu profituri mai mari dacă aleg să investească.

Astfel, odată ce victima s-a alăturat canalului de Telegram, este invitată într-un grup VIP care îi poate aduce profituri și mai mari. Însă pentru a debloca aceste beneficii, victimele trebuie să plătească o taxă și să realizeze câteva sarcini cu ajutorul unui specialist. Plățile pentru aceste activități variază între 100 și 5.000 de lei. De exemplu, pentru 100 de lei investiți primiți 130 de lei, pentru 2.500 de lei, primiți 3.250 de lei.

Scopul final al atacatorilor este furtul de bani și date, iar dacă victima efectuează o astfel de plată, aceștia întrerup comunicarea și îi blochează numărul.

Canalul de Telegram conține un număr semnificativ de dovezi pentru plățile deja efectuate pentru a câștiga încrederea și altor victime.

„Nu este pentru prima dată când atacatorii încearcă să exploateze utilizatorii care caută să-și suplimenteze veniturile cu acest tip de înșelătorie. Ce este diferit în această campanie este că victimele primesc o sumă de bani, o tactică deosebit de eficientă pentru a le câștiga încrederea. Acest mecanism joacă un rol important în a convinge utilizatorii să investească pentru a deveni membri VIP, lucru care îi va ajuta să câștige bani mult mai ușor prin realizarea unor activități simple precum aprecierea clipurilor de pe YouTube”, spune Nicolae Postolachi, manager în cadrul Cyber Threat Intelligence Lab de la Bitdefender.

Oferte de muncă similare au fost identificate și pe diferite grupuri de Facebook care promovează lucrul de la distanță sau câștiguri consistente pentru aprecierea și abonarea la canale de pe YouTube.