Фальшивий портал рекламної співпраці з Amazon Music показує авторам YouTube їхні справжні відео та статистику, а потім заманює в пастку для пароля Google. У дослідженні від 21 жовтня Malwarebytes простежила, як відкриті дані каналу перетворюються на переконливий кабінет, а обіцяна угода — на привід пройти підроблений вхід.[1] Те, що «спонсор» знає ваш канал, ще не означає, що він має до вас стосунок.
У звіті зазначені домени amazonyt[.]com і youtubechannelverification[.]com. Якщо ви ввели пароль або код підтвердження, захистіть обліковий запис Google через самостійно відкриту офіційну сторінку, а потім перевірте доступ до каналу.
Справжнє партнерство робить вигадану угоду правдоподібною
У Amazon і YouTube справді є спільна програма. 27 серпня YouTube оголосила про приєднання Amazon до Shopping Affiliate Program, спочатку для авторів зі США, які відповідають її умовам. Вона дає змогу позначати товари й отримувати комісію з продажів.[2] На цьому тлі пропозиція з назвою Amazon виглядає знайомою, проте справжнє партнерство не підтверджує окремої рекламної угоди з Amazon Music.
Досліджений Malwarebytes сайт обіцяє рекламні замовлення за запрошеннями. Калькулятор виплат дозволяє обирати формати відео й змінювати обсяг роботи. Суми при цьому перераховуються. Працездатний інструмент додає пропозиції переконливості ще до того, як сайт попросить дані акаунта.
Кабінет знає ваші відео, бо вони відкриті
Після введення посилання на канал портал показує справжні обкладинки, публікації, кількість підписників і переглядів. Malwarebytes виявила, що ці відомості надходять через публічний API YouTube. У проаналізованому коді є 20 API-ключів із можливістю перемикання, коли один із них перестає працювати.
Саме тут відбувається перша підміна довіри. Відкриту статистику може зібрати людина, яка не представляє Amazon і не має доступу до приватного акаунта автора. Персоналізований кабінет доводить лише те, що сайт знайшов канал. Він не доводить, що бренд погодив рекламну кампанію. Прихована до «перевірки» пропозиція спонукає зробити наступний крок.
Приклад
Нижче наведене ілюстративне запрошення: дослідники не опублікували оригінального листа з його заголовками та адресою відправника.
Тема: Запрошення до співпраці з Amazon Music
Від: Співпраця з авторами <offers [at] example [dot] invalid>Вітаємо, авторе!
Ми хотіли б обговорити співпрацю Amazon Music із вашим каналом YouTube. Відкрийте кабінет автора, додайте посилання на канал і підтвердьте його через Google, щоб переглянути пропозицію.Кнопка: Переглянути пропозицію
Вікно Google належить вебсторінці
Наступний екран просить підтвердити право власності на канал. Хоча сторінка містить справжній код входу Google, за даними Malwarebytes, необхідне для його запуску налаштування порожнє. Натомість кнопка завантажує поверх сторінки підконтрольний зловмисникам фрейм з іншого домену.
Справжня адреса у верхній панелі браузера залишається на домені фальшивого спонсора. Рядок з адресою Google всередині меншого вікна — частина намальованої сайтом підробки. Подібну плутанину зі справжнім вікном браузера ми пояснювали в окремій історії про розіграш Claude Max. Це схожий прийом, а не доказ спільних операторів.
У версії другого етапу, яку дослідили фахівці, введені адреси пошти й паролі надсилалися на сервер зловмисників. Код також підтримував додаткові перевірки автентифікації. Отже, знайоме прохання ввести код може стати ще одним етапом збору даних. Звіт не встановлює кількості жертв, універсального обходу MFA чи втрати каналу кожним відвідувачем.
Після пастки пропозиція може відкритися
Досліджена конфігурація також веде на сторінку повернення, яка позначає перевірку як успішну й відкриває обіцяну угоду. Автор може змінити умови, запропонувати інший обсяг робіт і побачити підтвердження заявки. Саме такий акуратний фінал здатен заспокоїти людину в момент, коли їй уже слід перевіряти акаунт. Працездатний екран пропозиції не скасовує передавання пароля на інший сайт.
Перевіряйте програму й відновлюйте доступ окремим шляхом
Для справжньої інтеграції Shopping довідка Google описує підключення облікових записів через Amazon і підтвердження в YouTube Studio.[3] Відкривайте ці сервіси самостійно. Якщо сторінка просить пароль Google, перевіряйте справжній адресний рядок браузера та домен входу accounts.google.com. Рядок усередині вебсторінки можна підробити. Логотип, точна статистика й замок HTTPS на сторонньому домені не підтверджують особу того, хто збирає пароль.
Якщо ви вже ввели дані, змініть пароль через офіційні налаштування Google, перевірте незнайомі пристрої та сторонні підключення, а також дозволи каналу в YouTube Studio. Якщо доступ втрачено, інструкція YouTube починається з відновлення пов’язаного акаунта Google, після чого переходить до небажаних змін каналу.[4] Після зміни пароля також перевірте доступи: пояснення про викрадені сесії допоможе зрозуміти, чому відновлення акаунта не зводиться до одного секрету.
Найпереконливіша деталь цієї пастки — точна картина вашої власної роботи. Перевіряйте спонсора й місце входу за відомостями, які автори запрошення не контролюють.
Джерела
- Stefan Dasic. Дослідження фальшивого кабінету авторів Amazon Music. Malwarebytes ThreatLabs, 21 жовтня 2026 року.
- Travis Katz. Amazon приєднується до YouTube Shopping. Офіційний блог YouTube, 27 серпня 2026 року.
- Google. Налаштування позначення товарів Amazon. Довідка YouTube; перевірено 21 жовтня 2026 року.
- Google. Відновлення зламаного каналу YouTube. Довідка YouTube; перевірено 21 жовтня 2026 року.
