Друзья, этот год для нашего почтового ящика ithelp21@mail.ru начался с подозрительной активностью входящих писем якобы от YouTube, Google Adsence, Youtube Support. В этой статье мы уже рассказывали об этом, на тот момент единичном случае, но на сегодняшний день мы получили 5 подобных писем.
Стало интересно, кто еще получил данные письма, вы владелец youtube-канала или сайта? напишите пожалуйста в комментариях. Попробуем по вашим комментариям понять насколько точечно они бьют или просто наугад рассылают письма.
Второе письмо от злоумышленников мы получили якобы от сервиса «Google Adscence» с почтой отправителя ladelato85@gmail.com с соответствующим логотипом и ссылкой для перехода на липовый сайт. Содержание письма по-классике угрожающе-пугающее:
Invalid click activity detected on your YouTube channel. If you would like to appeal this decision and want your account to be reviewed again, click the link below to complete the form. Otherwise, your Adsense and YouTube account will be suspended due to invalid ad click activity
Перевод следующий:
Недействительные клики, обнаруженных на вашем канале YouTube. Если вы хотите обжаловать это решение и хотите, чтобы ваш аккаунт был пересмотрен еще раз, нажмите на ссылку ниже, чтобы заполнить форму. В противном случае ваш аккаунт Adsense и YouTube будет заблокирован из-за недействительных кликов по объявлениям.
Все тут понятно, вас просят перейти по ссылке и заполнить форму, где вы вводите свои данные аккаунта, тем самым даете злоумышленнику полную власть над вашим каналом и почтой.
Третье письмо было снова от левого Youtube с почтой yukikodavida@gmail.com:
With the aim of increasing easy intelligibility and transparency, We are updating our Terms of service for YouTube channels that are open to making money. Please accept our new terms of service by clicking on the link below. Otherwise, the monetization feature of your YouTube channel will be disabled within 24 hours. The new terms of service apply to people with monetization enabled. Thank you for being part of the YouTube community.
Перевод:
С целью повышения понятности и прозрачности мы обновляем наши условия предоставления услуг для каналов YouTube, которые открыты для зарабатывания денег. Пожалуйста, примите наши новые условия предоставления услуг, перейдя по ссылке ниже. В противном случае функция монетизации вашего канала YouTube будет отключена в течение 24 часов. Новые условия предоставления услуг распространяются на людей с включенной монетизацией. Спасибо, что вы являетесь частью сообщества YouTube.
Аналогичный сценарий: запугать — перейти по ссылке — получить аккаунт.
Четвертое письмо уже от Youtube Support c почты yoshioka.lakita5059@gmail.com:
Some videos you recently uploaded to your channel have been flagged as inappropriate. Edit inappropriate videos by clicking the link below. If you don't edit inappropriate videos on your channel, your channel will be suspended. YouTube will never allow inappropriate video uploads.
Перевод:
Некоторые видео, которые вы недавно загрузили на свой канал, были помечены как неуместные. Отредактируйте неподходящее видео, нажав на ссылку ниже. Если вы не редактируете неподходящие видео на своем канале, ваш канал будет приостановлен. YouTube никогда не позволит загружать неподобающие видео
Пятое письмо уже от Google c почты yihopobabfegecekev646646@gmail.com:
It's been detected that you've logged into your YouTube channel from too many different devices. For security reasons, your account has been disabled by Google on new devices. Please activate your account by clicking the link below from your own location and device. Otherwise, your account will be suspended for security reasons.
Перевод:
Было обнаружено, что вы вошли в свой канал YouTube со слишком большого количества различных устройств. По соображениям безопасности ваш аккаунт был отключен Google на новых устройствах. Пожалуйста, активируйте свой аккаунт, перейдя по ссылке ниже из вашего собственного местоположения и устройства. В противном случае ваш аккаунт будет заблокирован по соображениям безопасности.
Шестое письмо уже от Helper выглядит немного хитрее c почты ervinjohnette4739@gmail.com:
Attention! Do not click on the link. Do not believe the mails sent to you . We learned their methods and they tricked us like this . Please report to YouTube 1 - they first log in to their channel. they receive the link from the channel transport section 2 - With the connection they get from their own channels, they enter the channel of the people they steal. I will tell you how they did with sample links at the bottom 3 - thanks to the connection they receive, phone verification asks only when entering the channel. Normally, when moving the channel to the brand account, he should ask for phone verification again. Thanks to the youtube vulnerability here, they easily steal people's channels. I request that you correct this problem . Thank You . some places you can complain .. If there are other places you know, please complain there. Twitter : twitter.com/TeamYouTube Mail : yt-partner-support@google.com
Перевод:
Внимание! Не нажимайте на ссылку. Не верьте письмам, которые вам присылают . Мы изучили их методы, и они обманули нас. Пожалуйста, сообщите на YouTube, в случае если: 1- они сначала войти в свой канал. они получают связь из транспортной секции канала 2 - с помощью связи, которую они получают из своих собственных каналов, они входят в канал людей, которых они крадут. Я расскажу вам, как они поступили с образцами ссылок внизу 3 - благодаря соединению, которое они получают, проверка телефона запрашивается только при входе в канал. Как правило, при перемещении канала на счет бренда он должен снова запросить подтверждение телефона. Благодаря уязвимости youtube здесь они легко крадут каналы людей. Я прошу вас исправить эту проблему . Спасибо. в некоторых местах можно пожаловаться .. Если есть другие места, которые вы знаете, пожалуйста, жалуйтесь туда. Твиттер : twitter.com/TeamYouTube Почта : yt-partner-support@google.com
Буду дополнять данную статью новыми письмами, надеюсь кому-то вовремя помогу от воровства аккаунта или канала.
В комментариях можете написать почту спам-отправителя, подумаем вместе, что с ними делать.