Los hackers siempre encuentran nuevas formas de engañar a la gente, y ahora están usando inteligencia artificial para hacerlo aún más creíble. YouTube acaba de lanzar una advertencia sobre un video falso de su CEO, Neal Mohan, generado con IA y utilizado en ataques de phishing para robar cuentas de creadores de contenido.
Lo más preocupante es cómo lo están haciendo: los atacantes envían correos a ciertos usuarios diciéndoles que YouTube está cambiando sus políticas de monetización. En el mensaje incluyen un video privado donde, supuestamente, el propio CEO explica los cambios. Pero en realidad, es un deepfake creado para engañar y robar información.
"Estamos al tanto de que los phishers han estado compartiendo videos privados para enviar videos falsos, incluido un video generado por IA del CEO de YouTube, Neal Mohan, anunciando cambios en la monetización", advirtió la plataforma en su comunidad oficial.
YouTube nunca te va a contactar ni a compartir información a través de un video privado. Si alguna vez recibes uno que dice ser de la plataforma, ten por seguro que es una estafa de phishing. Lo más irónico es que los propios correos fraudulentos advierten que YouTube jamás haría algo así. Incluso animan a los destinatarios a denunciar cualquier canal que parezca sospechoso, en un intento de hacer que la estafa parezca más legítima.
En la descripción del video falso, los estafadores incluyen un enlace que lleva a una página con una URL similar a la de YouTube (studio.youtube-plus[.]com). Ahí piden a los creadores que inicien sesión para "confirmar los nuevos términos del Programa de Socios de YouTube" y seguir monetizando su contenido. Pero, en realidad, esa página solo busca robar sus credenciales.
Los estafadores saben que la prisa hace que la gente cometa errores, así que juegan con la urgencia. En sus correos, advierten que si no "confirman" las nuevas reglas en un plazo de siete días, sus cuentas serán restringidas. Supuestamente, esto significaría no poder subir ni editar videos, perder la monetización y quedarse sin acceso a los fondos generados.
Una vez que los creadores ingresan sus credenciales en la página falsa, reciben un mensaje diciendo que "su canal ahora está pendiente" y que deben abrir un documento en la descripción del video para obtener más información. Lo curioso es que esto ocurre incluso si ingresan datos falsos, lo que demuestra que la página solo busca robar información.
Los correos con esta estafa han estado circulando desde finales de enero, y YouTube confirmó que empezó a investigar el caso a mediados de febrero.
YouTube advierte a los usuarios que no hagan clic en los enlaces de estos correos, ya que podrían llevarlos a sitios fraudulentos diseñados para robar credenciales o incluso instalar malware en sus dispositivos.
"Muchos estafadores están atacando activamente a los creadores y buscan maneras de hacerse pasar por YouTube, aprovechando las funciones de la plataforma para dirigir a los usuarios a contenido malicioso", explicó la empresa. "Siempre tengan cuidado y eviten abrir enlaces o archivos de fuentes desconocidas".
A pesar de estas advertencias, muchos creadores ya han caído en la trampa. Algunos han reportado que sus canales fueron secuestrados y usados para transmitir en vivo estafas de criptomonedas, un método común entre los ciberdelincuentes para engañar a más víctimas.
Para ayudar a los usuarios, YouTube ofrece consejos sobre cómo evitar y denunciar correos de phishing en su centro de ayuda. Además, desde agosto de 2024, la plataforma lanzó un asistente de soporte para ayudar a recuperar cuentas hackeadas y reforzar su seguridad.
Podría interesarte leer: ¿Qué hacer si recibes un correo electrónico fraudulento?
Los estafadores cada vez son más creativos, y con la inteligencia artificial ahora pueden hacer que sus fraudes se vean más reales. Lo del video falso del CEO de YouTube es solo un ejemplo de cómo intentan suplantar identidades y presionar a la gente para que caiga en la trampa.
La mejor forma de protegerte es estar siempre un paso adelante. No hagas clic en enlaces sospechosos, verifica que la información venga de fuentes oficiales y activa la autenticación en dos pasos para reforzar la seguridad de tu cuenta. Y recuerda: YouTube nunca te enviará un video privado para comunicarte cambios importantes.