Vorsicht vor privaten YouTube-Video-E-Mails – schwer zu erkennender Phishing-Angriff

Worum geht es im Tutorial „Vorsicht vor privaten YouTube-Video-E-Mails“?

Im Video-Tutorial „Vorsicht vor privaten YouTube-Video-E-Mails“ mache ich Sie auf einen E-Mail-Phishing-Angriff aufmerksam, der auch heute noch stattfindet und seit etwa 7 Monaten andauert.

Worum geht es bei dem Angriff, der in einer offiziellen Youtube-E-Mail auftaucht?

Wenn Sie einen YouTube-Kanal haben, haben Sie wahrscheinlich eine E-Mail erhalten, die wie eine offizielle E-Mail von YouTube aussieht.

Sogar die Absenderadresse stammt von der Domain youtube.com

Die E-Mail enthält keinen Text, sondern nur einen Bildlink zu einem Video.

Dieses Video wurde mithilfe künstlicher Intelligenz erstellt und zeigt einen falschen YouTube-Mitarbeiter, der uns über die sich offenbar ändernden Geschäftsbedingungen von YouTube informiert.

Derselbe künstliche Avatar im Video fordert Sie auf, die Bedingungen herunterzuladen und zuzustimmen.

Unter dem Download-Link befindet sich keine Datei mit den Nutzungsbedingungen, sondern ein Trojaner, der in eine ausführbare Datei verpackt ist.

Was sollten wir tun, um uns vor diesem Phishing-Angriff zu schützen?

Öffnen Sie die E-Mail nicht.
Klicken Sie nicht auf das Video.
Wenn Sie dennoch auf das Video geklickt haben, laden Sie die „Bedingungen“ nicht herunter.

Ignorieren Sie solche E-Mails vollständig.

Siehe auch die Ankündigung auf der Support-Seite Youtube am Rande

…sehen Sie sich das Video-Tutorial an