Il fenomeno dello stream-jacking su YouTube è in forte crescita. I truffatori utilizzano questa tecnica per dirottare gli utenti da un canale autentico verso uno falso, che replica l'account originale. In alcuni casi, riescono a prendere il controllo dell'account YouTube di un creator, modificando la descrizione dei video e inserendo link dannosi. Un’altra modalità di attacco prevede il furto dell’account per trasmettere video in diretta sfruttando la popolarità del canale, con l’obiettivo di trarre profitto economico attraverso falsi investimenti o donazioni.
L’obiettivo principale di questi attacchi è economico: gli hacker cercano di convincere le vittime a inviare criptovalute, promettendo ritorni raddoppiati. I canali più presi di mira sono quelli di esperti di criptovalute e personaggi famosi come Elon Musk. I truffatori, utilizzando anche software di intelligenza artificiale, creano video falsi in cui Musk invita gli utenti a investire i propri risparmi. Inoltre, attraverso il furto di account YouTube, i criminali possono trasmettere video in diretta, sfruttando la popolarità di un canale per attirare un pubblico più ampio e indurre donazioni o acquisti fraudolenti. Attualmente, sono circa 1.200 i canali truffaldini, già con milioni di visualizzazioni.
Per effettuare il furto dell'account YouTube, i criminali inviano email con false offerte di collaborazione, sponsorizzazioni o avvisi di violazione del copyright, contenenti allegati malevoli. Basta aprire un file infetto per consentire agli hacker di rubare le credenziali e accedere all’account. Il processo è spesso automatizzato, poiché un attacco su larga scala richiede troppo tempo e potrebbe far scoprire attività sospette. Le precauzioni contro questi attacchi sono semplici: non aprire link o allegati da email sospette e non inviare criptovalute online, per evitare di perdere i propri risparmi.
Se il tuo account YouTube è stato rubato, Google offre una guida dettagliata su come recuperarlo. Visita la pagina ufficiale di Google per seguire la procedura di recupero dell'account: Procedura di recupero dell'account YouTube.