Falsas colaboraciones con marcas se convierten en una amenaza para los canales de YouTube en Latinoamérica

Las falsas propuestas de colaboración comercial se están utilizando para intentar robar cuentas de Google vinculadas a canales de YouTube .

La campaña, analizada por ESET, suplanta a marcas reconocidas y contacta directamente a creadores de contenido con ofertas de patrocinio que parecen legítimas, para después conducirlos a plataformas falsas donde se les solicita iniciar sesión.

El engaño combina tres elementos para generar confianza: el nombre de una compañía conocida, una propuesta comercial aparentemente personalizada y una página web con diseño profesional.

La compañía de ciberseguridad advierte que esta estrategia también está dirigida a creadores de contenido de Latinoamérica y puede terminar con la pérdida del control de una cuenta de Google y, por extensión, de un canal de YouTube .

Una propuesta de patrocinio que parece real La estafa comienza con un correo electrónico en el que los atacantes se presentan como representantes de una marca.

En uno de los casos analizados, una periodista peruana recibió una propuesta de colaboración remunerada supuestamente enviada por una integrante del equipo de Creator Partnerships de Hollyland , una compañía legítima especializada en equipos audiovisuales.

La empresa no estaba detrás del contacto.

Los atacantes utilizaban su identidad para dar credibilidad a la propuesta.

Además, el mensaje hacía referencia a vídeos concretos del canal de la destinataria y ofrecía un producto junto con la posibilidad de establecer una colaboración a largo plazo.

Una primera señal de alerta era que el correo procedía de un dominio que no pertenecía a Hollyland.

Después de que la creadora respondiera con sus tarifas, el supuesto representante aceptó una colaboración valorada en 300 dólares y añadió elementos habituales en este tipo de acuerdos: un proceso de verificación , un documento con instrucciones, revisión de estadísticas, un panel de gestión y un sistema de “pago seguro”.

El siguiente paso lleva a una plataforma falsa El contacto posteriormente dirigió a la víctima a un sitio web denominado Matchy.

La página estaba diseñada para aparentar ser una plataforma profesional que conecta marcas y creadores de contenido.

El sitio incluía logotipos de compañías conocidas, estadísticas sobre campañas, una calculadora de ingresos y herramientas relacionadas con contratos, colaboraciones y pagos.