Avete un canale YouTube? Come vi va? Avete già migliaia di iscritti all’attivo? Se è questo il caso, potreste ricevere un messaggio di questo tipo “Stiamo valutando la tua richiesta di monetizzazione del tuo canale YouTube”. Il problema è che questo messaggio potrebbe essere falso.

È trascorso più di un anno da quando YouTube ha reso più severe le norme sui requisiti che un canale (e il suo creatore) deve possedere per la monentizzazione dei suoi video (le norme attuali risalgono a febbraio 2018). I canali con annunci pubblicitari devono rispettare diversi criteri, come avere almeno 1.000 iscritti e 4.000 ore totali di visione durante i 12 mesi precedenti. Per tutti questi motivi, la maggior parte dei YouTuber prendono molto sul serio la notifica di una revisione esaustiva del proprio account.

In cosa consiste esattamente questa nuova truffa su YouTube?

“Il nostro team ha analizzato il tuo canale… Durane il processo di revisione del tuo account, abbiamo individuato più di una violazione delle nostre norme”, dice il messaggio con tanto di logo ufficiale di YouTube, dove si specifica che l’azienda controlla a mano tutti i canali YouTube. E poi viene chiesto di rispondere all’e-mail con alcuni dati.

Le informazioni che i phisher richiedono comprendono l’URL del canale e la password di accesso. Secondo quanto detto dagli YouTuber colpiti, le false notifiche arrivano all’indirizzo e-mail pubblico e non a quello vincolato al canale (nel caso i due indirizzi non coincidano).

Non appena i cybercriminali ottengono questi dati, provano a prendere il controllo dell’account. Perché? Per truffare i vostri follower (e non solo i vostri) progettando una campagna di phishing a vostro nome, oppure per regalare alcuni prodotti, pubblicizzare un concorso dai premi allettanti, etc etc. Le possibilità sono infinite.