Nuevas estafas en YouTube: consejos para evitar fraudes

En los últimos meses, se ha detectado una nueva estafa en YouTube, que pone en peligro a creadores de contenido y sus seguidores. Los ciberdelincuentes están utilizando estrategias de ingeniería social para engañar a los youtubers y hacer que publiquen enlaces fraudulentos que contienen malware. Una vez que sus seguidores descargan el archivo malicioso, sus dispositivos quedan comprometidos. Vamos a conocer más en este artículo, sobre este nuevo engaño, que puede haber afectado ya a bastantes creadores de contenido o seguidores.

Este tipo de ataque, además de representar una amenaza para los creadores de contenido, también lo es para sus seguidores, quienes pueden ver infectados sus dispositivos mediante troyanos diseñados para robar información personal y financiera. A continuación, vamos a conocer en detalle cómo funciona esta estafa, sus consecuencias y qué podemos hacer para protegernos.

¿Cómo funciona la estafa?

Pues bien, los atacantes se hacen pasar por empresas legítimas que desarrollan software para evitar restricciones en internet o herramientas populares. A continuación, contactan con creadores de contenido y les comunican que están infringiendo derechos de autor al mencionar sus supuestas aplicaciones en un video.

Para evitar problemas legales con la plataforma, se les pide que actualicen el enlace en la descripción del video y coloquen en su lugar uno nuevo, que ellos mismos les proporcionan. Sin saberlo, los creadores están incluyendo un enlace fraudulento que conduce a la descarga de un archivo que contiene un troyano.

¿Qué ocurre después?

Cuando el usuario descarga e instala el archivo malicioso, su dispositivo queda infectado con malware del tipo infostealer. Este tipo de malware es especialmente peligroso, ya que su objetivo es robar credenciales almacenadas, acceder a correos electrónicos, cuentas bancarias e incluso facilitar la extorsión de las víctimas que lo tienen alojado en sus dispositivos.

Investigadores de Kaspersky y ESET, han revelado que este ataque ha sido masivo y ha llegado a afectar a miles de creadores de contenido por todo el planeta. Por ejemplo, entre los muchos casos detectados, se encuentra un canal que cuenta con más de 60 mil suscriptores y que sin saberlo, compartió el enlace malicioso en la descripción de sus videos. Como consecuencia de ello, más de 40 mil usuarios descargaron el archivo antes de que fuese eliminado.

Consecuencias de las estafas en YouTube

Entre las consecuencias derivadas de este tipo de estafas, podemos destacar:

• Pérdida de acceso a cuentas: Los estafadores pueden obtener credenciales de inicio de sesión, que les permite tomar el control de las cuentas y bloquear al propietario legítimo.
• Daños económicos: Los usuarios pueden ser engañados para realizar pagos a plataformas falsas o invertir en esquemas fraudulentos, perdiendo dinero sin posibilidad de recuperarlo.
• Riesgos de seguridad: Al hacer clic en enlaces maliciosos, los dispositivos pueden infectarse con el malware, comprometiendo los datos personales y financieros.
• Impacto en la reputación: Las cuentas comprometidas pueden ser utilizadas para publicar contenido inapropiado, lo que puede dañar la reputación del creador de contenido y llevar a sanciones por parte de YouTube.
• Pérdida de confianza: Los usuarios afectados pueden perder la confianza en la plataforma, lo que afecta tanto a YouTube como a los creadores legítimos.

¿Cómo protegerse?

En el caso de ser creador de contenido en YouTube o usuario frecuente de videos en la plataforma, es fundamental tomar medidas para evitar caer en este tipo de estrategias maliciosas, que pueden comprometer no sólo la seguridad de la cuenta, sino también la integridad del contenido y la seguridad de los seguidores.

Para lograrlo, es muy recomendable habilitar la autenticación de dos factores (2FA), revisar regularmente la configuración de privacidad y estar atento a cualquier actividad sospechosa en nuestro canal.

Así mismo, recabar información sobre las distintas estafas y fraudes que circulan en línea, puede ayudarnos a identificar las señales de alerta y actuar de manera preventiva. La importancia de mantener una comunidad segura y confiable no debe subestimarse, ya que es vital para el éxito a largo plazo en la plataforma.

Los creadores de contenido, deben tener muy presente estos consejos para evitar ser víctimas:

• No confiar en correos o mensajes que soliciten modificar enlaces.
• Verificar la autenticidad de los remitentes, antes de responder a cualquier solicitud sospechosa.
• Evitar descargar o agregar archivos adjuntos, sin antes analizarlos convenientemente con un antivirus fiable.
• Habilitar la verificación en dos pasos en todas las cuentas.

En el caso de los usuarios de YouTube, también es muy recomendable seguir estos consejos, para no caer en el fraude:

• No descargar archivos desde enlaces desconocidos o canales de dudosa fiabilidad.
• Desconfiar de aquellos vídeos que prometen descargas gratuitas, de software que es de pago.
• Utilizar herramientas de seguridad, como antivirus u otras herramientas, para detectar malware como el phishing, ransomware, etc, a la hora de realizar las descargas.

En definitiva, este tipo de ataques representan un riesgo grave, tanto para quienes crean contenido en YouTube como para sus seguidores. Por lo que, es crucial que todos los usuarios de la plataforma tomen conciencia de los posibles riesgos y tomen medidas para protegerse de posibles amenazas. 

Compartiendo esta información, estaremos ayudando en la prevención a otros usuarios y poder tomar las medidas de preventivas necesarias.