Cyberprzestępcy przygotowali wyrafinowaną kampanię phishingową wymierzoną w twórców internetowych. Atak opiera się na fałszywej informacji o rzekomej współpracy serwisów Amazon Music oraz YouTube.
Sprawcy wykorzystują mechanizm tzw. creator portalu, który sprawia wrażenie autentycznego narzędzia biznesowego. Aby zwiększyć wiarygodność oszustwa, atakujący prezentują ofiarom ich własne materiały wideo oraz realne statystyki wyświetleń.
Głównym celem ataku jest przejęcie danych logowania do kont Google. Poprzez manipulację informacjami o nowych możliwościach zarobkowych, przestępcy skłaniają użytkowników do wpisania poświadczeń na fałszywej stronie logowania.
Skuteczność tej metody wynika z wysokiego stopnia personalizacji treści, co utrudnia szybkie rozpoznanie zagrożenia przez osoby zajmujące się tworzeniem treści.
