YouTubeがフィッシングメールに注意喚起 動画共有機能を悪用する手口か

4月5日、YouTube公式がツイッターで、YouTubeを騙るフィッシング詐欺への注意を呼びかけました。

不審なリンクにはアクセスしないで

4月3日、海外YouTuberのKevin氏がツイッターで、YouTubeを騙った不審なメールが届いたことを明かしました。

問題のメールには、「YouTubeの規約変更があるので以下のリンクから詳しい文書をダウンロードして」「7日以内に確認して回答書を送付しなければアクセスが制限される」という旨のメッセージが書いてあります。

Kevin氏によると、メールはYouTubeの動画共有機能を使っているらしく、発信元がYouTubeの公式のメールアドレスになっているようです。Kevin氏はYouTubeに対し、この動画共有機能を削除するべきだと主張しています。

これを受け、YouTubeは公式ツイッターを更新し、「[email protected] を差出人としたフィッシングメールの報告をいただいております。こちらのメールを受け取った場合、ダウンロードやアクセスは一切しないようご注意ください。」と、注意を呼びかけました。

YouTuberも被害に

ペットとの生活を投稿しているYouTuber「ぺろりんず」（登録者数11万人）は被害に遭ってしまった1人で、ぺろりんずによると、メールに記載されているリンクにアクセスして記載されていたパスワードを入力したところ、アカウント情報を抜かれてしまったようです。ちなみにこのとき2段階認証の確認はなかったといいます。

その後、ぺろりんずチャンネルは乗っ取られて「Ripple XRP」という名前になり、不審なアドレスをチャット欄に流すライブ配信をおこなうようになってしまったそうです。

現在ではぺろりんずのチャンネルは復旧し、動画削除や金銭的被害はなかったようですが、14日間はチャンネルの名前が変更できないそうで、変更された名前のままになっています。

YouTube動画