YouTubeクリエイター狙う偽スポンサー詐欺、Google アカウント乗っ取りの危険

手口の概要

この詐欺は、有名グローバルブランドを装った一見もっともらしいスポンサーシップオファーで始まります。被害者のYouTubeチャンネルの内容に言及した個別化されたメールが送信され、信頼性を高める工夫がなされています。

詐欺の流れ

1. 初期接触：NikeやSpotify、Hollylandなど著名企業を装ったメールでスポンサーシップを提案
2. 偽プラットフォームへの誘導：本物そっくりに作られた協力プラットフォームのリンクをクリックさせる
3. チャンネル情報の入力：クリエイターに自分のYouTubeチャンネルURLを入力させる
4. 認証情報の窃取：Google公式ログイン画面とそっくりな偽ページに誘導し、パスワードと二段階認証コードを盗む

従来の詐欺との違い

従来のフィッシング詐欺と異なり、この詐欺は直接的にパスワード入力を求めません。代わりに、巧妙に設計された複数のステップを通じて、被害者が自発的に認証情報を入力させる仕組みになっています。偽プラットフォームには、実際の収益計算機やパフォーマンスメトリクス、大手企業のロゴなど、信頼感を醸成する要素が含まれています。

乗っ取り後の被害

Google アカウントが乗っ取られると、攻撃者は以下にアクセス可能になります：

• Gmail：メールアカウント全体と保存されたすべての通信
• Google Drive：保存されたファイルやドキュメント
• YouTube チャンネル：チャンネルの乗っ取りと悪用
• 関連サービス：Google Photosなどの連携サービス

乗っ取られたアカウントは、フォロワーへの悪質なリンク拡散、詐欺キャンペーンの実施、さらなる詐欺の足がかりとして悪用されます。

見分け方・確認すべきポイント

1. メール送信元のドメイン確認：ブランド公式のメールアドレスか、企業の正式なドメインから送信されているか確認
2. メール内の言語と表現：プロフェッショナルな企業は通常、標準的なテンプレートを使用；過度にカジュアルや不自然な表現は警戒信号
3. リンクのホバー確認：メール内のリンクにマウスを乗せ、実際の移動先URLを確認
4. プラットフォームのURL：偽のプラットフォームのURLは、本物と微妙に異なる可能性があります。正規ドメインと比較確認
5. 企業への直接確認：疑わしい場合は、スポンサーシップを提案した企業に公式チャネルで問い合わせ

予防対策

1. 二段階認証の強化：Google アカウントに強固な二段階認証を設定し、SMSコードではなくアプリベースの認証器を使用
2. パスワード管理：強力でユニークなパスワードを使用；複数アカウント間でのパスワード再利用を避ける
3. 疑わしいリンクをクリックしない：スポンサーシップメール内のリンクではなく、企業の公式ウェブサイトから直接アクセス
4. メールアドレスの確認：送信元メールアドレスの詳細情報を確認；公式ドメイン以外は信用しない
5. Google の公式リソース活用：不安な場合は、Googleの公式サポートページで確認
6. ブラウザの安全機能：Google Chromeなどのセキュリティ機能を有効化し、危険なサイトの警告に従う

相談窓口

• Google セキュリティサポート：アカウント乗っ取りが疑われる場合は、Google 公式サポートに報告
• FBI Internet Crime Complaint Center (IC3)（米国）：詐欺が国際的な場合
• 各国のサイバー犯罪相談窓口：各国の警察やサイバー関連機関に報告
• YouTube Creator Support：プラットフォーム側にセキュリティ脅威を報告