YouTuberを狙う偽スポンサー案件と「チャンネル認証」フィッシング
詐欺グループが、スポンサー提携先を探すブランドになりすまし、YouTubeクリエイターのGoogleアカウントを狙っています。 攻撃者はクリエイター本人の動画に言及した個別メールを送り、標的を精巧な偽のコラボレーションプラットフォームへ誘導します。クリエイターは一見ごく普通の案件契約のように手続きを進
タグ: Googleアカウント乗っ取り
YouTubeクリエイターを狙うブランド案件詐欺の手口を解剖
YouTuberにとって、そのアプローチは日常的なビジネス連絡に見えるかもしれません。グローバルブランドからパーソナライズされたスポンサーシップのメールが届き、報酬について簡単なやり取りをした後、洗練されたコラボレーションプラットフォームへの訪問を促されます。しかし場合によっては、この一連の流れの裏に詐欺が隠
Firefoxの拡張機能、OAuthセッションクッキー窃取でGoogleアカウントを乗っ取り
「PDF Identity Verifier」と呼ばれるこのアドオンは、2026年9月3日にFirefoxアドオンストアに登場しました。悪意のある機能は9月11日公開のバージョン1.4で追加されています。 Socketによると、この拡張機能の利用者は少数にとどまっており、想定される影響は限定的だといいます。ただし、そ
偽Firefox拡張機能、パスワードを盗むことなくGoogleアカウントを乗っ取り
PDF本人確認ツールを装った悪意のあるFirefox拡張機能が発見されました。セッションCookieの窃取と自動化されたアカウント乗っ取り活動を通じて、Googleアカウントを標的にしています。 このキャンペーンが注目される理由は、アドオンが当初、明らかな認証情報窃取コードや悪意のあるURL、ハードコードされたペイロ
偽のYouTubeの著作権通知はあなたのGoogleログインを盗むことができます
YouTubeクリエイターを狙った説得力のあるフィッシング・キャンペーンが展開されており、もしそれが成功すれば、攻撃者はあなたのGoogleログインを盗むだけでなく、Gmailやファイル、支払い情報を含むGoogle アカウント全体を乗っ取り、あなたのYouTubeチャンネルをハイジャックしてあなたの視聴者を詐欺