Cómo identificar las estafas del Programa de socios de YouTube

¿Qué tipo de estafa es "YouTube Partner Program Monetization Update"?

"YouTube Partner Program Monetization Update" es una estafa dirigida a las credenciales de inicio de sesión de cuentas de YouTube. Esta campaña de phishing lleva activa desde enero de 2024.

Se suele realizar inicialmente a través de correos electrónicos spam que dirigen a los usuarios a un vídeo generado por IA del CEO de YouTube anunciando cambios en la monetización de los canales. El enlace de la descripción del vídeo conduce a las víctimas a un sitio web de phishing que registra las credenciales introducidas.

Cabe destacar que esta estafa no está asociada a la plataforma para compartir vídeos en línea YouTube ni a su empresa matriz, Google LLC.

Descripción general de la estafa "Actualización de monetización del programa de socios de YouTube"

Esta estafa comienza con correos electrónicos de spam enviados a los propietarios de cuentas de YouTube. Estas alertas fraudulentas notifican a los destinatarios las actualizaciones de las políticas de monetización de YouTube y les dirigen a un vídeo en el que se anuncian estos cambios. La estafa puede crear una sensación de urgencia advirtiendo de que las cuentas de YouTube pueden quedar restringidas durante siete días si no se acepta la actualización de las políticas.

El vídeo enlazado es privado y fue producido utilizando IA (Inteligencia Artificial). En él aparece el director general de YouTube, Neal Mohan, anunciando los cambios en la monetización de las cuentas. La descripción de este vídeo fabricado fraudulentamente incluye un enlace a una página web en la que los creadores pueden confirmar su acuerdo con los cambios de política.

El sitio web reitera lo siguiente: "Debe confirmar los términos actualizados del Programa de Partners de Youtube (YPP) para seguir monetizando su contenido y acceder a todas las funciones", y cuando se pulsa el botón"Iniciar actualización de monetización", se abre una nueva página. En ella se solicitan las credenciales de inicio de sesión de la cuenta de YouTube.

Una vez introducida la información, el sitio web de phishing registra los datos y los envía a los estafadores. Tras pulsar el botón "Iniciar sesión", se abre otra página que dice: "Su canal está pendiente. Abra el documento de la descripción del vídeo para obtener toda la información necesaria".

Los canales de YouTube robados pueden ser objeto de diversos abusos. Se observó que algunas de las cuentas secuestradas a través de esta campaña se utilizaban para retransmitir en directo estafas con criptomonedas.

En resumen, las víctimas de estafas como "YouTube Partner Program Monetization Update" pueden sufrir graves problemas de privacidad y pérdidas económicas.

Si ya ha introducido sus credenciales de inicio de sesión en un sitio web o archivo de phishing, cambie inmediatamente las contraseñas de todas las cuentas potencialmente expuestas e informe a su soporte oficial.

Resumen de la amenaza:

Nombre	"YouTube Partner Program Monetization Update" estafa de phishing
Tipo de amenaza	Phishing, estafa, ingeniería social, fraude
Reclamación falsa	Los creadores de YouTube deben aceptar cambios en las políticas de monetización.
Disfrazar	YouTube
Dominios relacionados	studio.youtube-plus[.]com
Nombres de las detecciones	ESTsecurity (Malicioso), Fortinet (Phishing), Lista completa de detecciones (VirusTotal)
Dirección IP servidora	104.21.41.161
Métodos de distribución	Correos electrónicos no deseados, sitios web comprometidos, anuncios emergentes en línea no deseados, aplicaciones potencialmente no deseadas.
Daños	Pérdida de información privada sensible, pérdida monetaria, robo de identidad, posibles infecciones de malware.
Eliminación de Malware	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Estafas en línea en general

En Internet abundan los contenidos engañosos y maliciosos. Las estafas pueden diferir significativamente en apariencia y modus operandi. En términos básicos, el objetivo de una estafa es engañar a las víctimas para que realicen acciones específicas, que pueden ir desde revelar datos confidenciales (como contraseñas) hasta enviar dinero a los estafadores.

Aunque las estafas en línea suelen estar mal montadas y plagadas de errores, pueden estar elaboradas de forma competente e incluso disfrazadas de forma convincente como contenido asociado a entidades legítimas (por ejemplo, empresas, organizaciones, instituciones, autoridades, etc.).

Debido a la prevalencia de las estafas en la Red y a lo bien elaboradas que pueden estar, recomendamos encarecidamente actuar con cautela al navegar e interactuar con contenidos en línea.

¿Cómo he entrado en un sitio web fraudulento?

La estafa "YouTube Partner Program Monetization Update" se ha promocionado a través de correos electrónicos de spam disfrazados de mensajes de YouTube.

En la promoción de esta estafa se emplean diversas técnicas, y se utiliza ampliamente todo tipo de spam (por ejemplo, correos electrónicos, mensajes de texto o multimedia, publicaciones en redes sociales o foros, SMS, robocalls/llamadas en frío, notificaciones del navegador, etc.).

Otros métodos frecuentes son el malvertising (anuncios intrusivos), los sitios web que utilizan redes publicitarias fraudulentas (redireccionamientos), el typosquatting (URL mal escritas) y el adware (anuncios o redireccionamientos).

¿Cómo evitar visitar sitios web fraudulentos?

La precaución es esencial para la seguridad en Internet. Por tanto, desconfíe de mensajes, anuncios y sitios que hagan advertencias dudosas o promesas increíbles. No abra archivos adjuntos ni enlaces presentes en correos electrónicos u otros mensajes sospechosos o irrelevantes.

No utilice sitios web que ofrezcan contenidos pirateados u otros servicios cuestionables (por ejemplo, streaming/descargas ilegales, Torrenting, etc.), ya que estas páginas web suelen monetizarse a través de redes publicitarias fraudulentas.

Preste atención a las URL e introdúzcalas con precaución. No permita que sitios sospechosos envíen notificaciones al navegador; ignore o bloquee sus solicitudes de notificación.

Descargue sólo de fuentes oficiales/verificadas y preste atención al instalar (por ejemplo, estudie las condiciones y opciones, utilice la configuración "Personalizada/Avanzada" y rechace aplicaciones adicionales, extensiones, etc.), para evitar que se infiltre en el sistema software empaquetado/nocivo (como adware).

Si su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente todas las amenazas.

Segunda página de la estafa (sitio de phishing dirigido a las credenciales de inicio de sesión de YouTube):

Tercera página de la estafa (afirmación de que el canal de YouTube está pendiente):

Aparición de la estafa "Actualización de la monetización del programa de socios de YouTube" (GIF):

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es "YouTube Partner Program Monetization Update" estafa de phishing?
• ¿Cómo identificar una estafa emergente?
• ¿Cómo funcionan las estafas emergentes?
• ¿Cómo eliminar las ventanas emergentes falsas?
• ¿Cómo evitar las ventanas emergentes falsas?
• ¿Qué hacer si cayó en una estafa emergente?

¿Cómo identificar una estafa emergente?

Las ventanas emergentes con varios mensajes falsos son un tipo común de señuelos que usan los ciberdelincuentes. Recopilan datos personales confidenciales, engañan a los usuarios de Internet para que llamen a números de soporte técnico falsos, se suscriben a servicios online inútiles, invierten en esquemas de criptomonedas turbios, etc.

Si bien en la mayoría de los casos estas ventanas emergentes no infectan los dispositivos de los usuarios con malware, pueden causar pérdidas monetarias directas o provocar el robo de identidad.

Los ciberdelincuentes se esfuerzan por crear sus ventanas emergentes no autorizadas para que parezcan confiables. Sin embargo, las estafas suelen tener las siguientes características:

• Errores de ortografía e imágenes no profesionales: inspeccione de cerca la información que se muestra en una ventana emergente. Los errores de ortografía y las imágenes poco profesionales pueden ser un signo de estafa.
• Sentido de urgencia: hay un temporizador con una cuenta regresiva de un par de minutos, pidiéndole que ingrese su información personal o que se suscriba a algún servicio online.
• Declaraciones que ganó algo: si no ha participado en una lotería, competencia online, etc., y ve una ventana emergente que indica que ganó.
• Escaneo de computadora o dispositivo móvil: una ventana emergente que escanea su dispositivo e informa sobre los problemas detectados, es sin duda una estafa: las páginas web no pueden realizar tales acciones.
• Exclusividad: ventanas emergentes que indican que solo usted tiene acceso secreto a un esquema financiero que puede enriquecerlo rápidamente.

Ejemplo de una estafa emergente:

¿Cómo funcionan las ventanas emergentes falsas?

Los ciberdelincuentes y los vendedores engañosos suelen utilizar varias redes publicitarias, técnicas de envenenamiento de motores de búsqueda y páginas web dudosas para generar tráfico a sus ventanas emergentes. Los usuarios llegan a sus señuelos online después de hacer clic en botones de descarga falsos, usar una página web de torrents o simplemente hacer clic en el resultado de un motor de búsqueda de Internet.

Según la ubicación de los usuarios y la información del dispositivo, se les presenta una ventana emergente fraudulenta. Los señuelos presentados en dichas ventanas emergentes van desde esquemas para hacerse rico rápidamente hasta escaneos de virus falsos.

¿Cómo eliminar las ventanas emergentes falsas?

En la mayoría de los casos, las estafas de ventanas emergentes no infectan los dispositivos de los usuarios con malware. Si encuentra una ventana emergente de estafa, simplemente cerrarla debería ser suficiente. En algunos casos, las ventanas emergentes pueden ser difíciles de cerrar. En tales casos, cierre su navegador de Internet y reinícielo.

En casos extremadamente raros, es posible que deba reiniciar su navegador de Internet. Para ello, utilice nuestras instrucciones que explican cómo restablecer la configuración del navegador de Internet.

¿Cómo prevenir ventanas emergentes falsas?

Para prevenir ver estafas emergentes, debe visitar solo páginas web confiables. Torrents, cracks, streamings gratuitos de películas online, descarga de videos de YouTube y otras páginas web de reputación similar suelen redirigir a los usuarios de Internet a estafas emergentes.

Para minimizar el riesgo de encontrar estafas emergentes, debe mantener sus navegadores de Internet actualizados y utilizar una aplicación antimalware confiable. Para este propósito, recomendamos Combo Cleaner.

¿Qué hacer si cayó en una estafa emergente?

Esto depende del tipo de estafa en la que haya caído. Por lo general, las estafas emergentes intentan engañar a los usuarios para que envíen dinero, den información personal o acceso a su dispositivo.

• Si envió dinero a los estafadores: Debe comunicarse con su institución financiera y explicar que fue estafado. Si se informa con prontitud, existe la posibilidad de recuperar su dinero.
• Si dio su información personal: debe cambiar sus contraseñas y habilitar la autenticación de dos factores (2FA) en todos los servicios online que utiliza. Visite a la Federal Trade Commission para denunciar el robo de identidad y obtener pasos de recuperación personalizados.
• Si permite que los estafadores se conecten a su dispositivo: debe escanear su computadora con antimalware confiable (recomendamos Combo Cleaner): los ciberdelincuentes podrían haber plantado troyanos, keyloggers y otro malware, no use su computadora hasta eliminar posibles amenazas.
• Ayude a otros usuarios de Internet: denuncie las estafas por Internet a la Federal Trade Commission.

Preguntas más frecuentes (FAQ)

¿Qué es una estafa en línea?

Las estafas en línea son un tipo de contenido engañoso cuyo objetivo es inducir a los usuarios a realizar determinadas acciones. Por ejemplo, se puede engañar a las víctimas para que revelen datos privados, envíen dinero a los estafadores, compren productos, se suscriban a servicios, descarguen/instalen software, llamen a líneas de asistencia falsas, etc.

¿Cuál es el objetivo de las estafas en línea?

El objetivo de las estafas en línea es generar ingresos a costa de las víctimas. Los ciberdelincuentes se benefician principalmente de la obtención de fondos mediante el engaño, la promoción de contenidos (por ejemplo, sitios web, programas informáticos, productos, servicios, etc.), el abuso/venta de información vulnerable y la propagación de programas maliciosos.

He facilitado mis datos personales al ser engañado por una estafa en línea, ¿qué debo hacer?

Si ha facilitado sus credenciales de inicio de sesión, cambie las contraseñas de todas las cuentas posiblemente expuestas e informe sin demora a su servicio de asistencia oficial. Sin embargo, si ha revelado otra información privada (por ejemplo, datos del DNI, escaneos/fotos del pasaporte, números de tarjetas de crédito/débito, etc.) - póngase inmediatamente en contacto con las autoridades competentes.

¿Por qué me encuentro con estafas en Internet?

La estafa "YouTube Partner Program Monetization Update" se ha promocionado a través de correos electrónicos de spam. Por lo general, las estafas en línea se promueven a través de diferentes tipos de spam (p. ej., mensajes de texto, mensajes en redes sociales, SMS, notificaciones del navegador, etc.), malvertising (anuncios intrusivos), sitios web que utilizan redes publicitarias fraudulentas, typosquatting (URL mal escritas) y adware.

¿Me protegerá Combo Cleaner de las estafas online?

Combo Cleaner puede escanear los sitios web visitados y detectar páginas fraudulentas, engañosas/estafas y maliciosas. Además, puede restringir el acceso a dichas páginas.

▼ Mostrar discusión.