Mais uma vez, golpistas enganam mais espectadores do YouTube a enviá-los Bitcoin depois de invadir várias outras contas verificadas grandes e postar vídeos de “brindes grátis”.
Jon Prosser se pronunciou através de seu Twitter em 5 de agosto, dizendo que seu canal do Front Page Tech no YouTube com 262.000 assinantes foi hackeado por criminosos que mudaram o nome para “NASA [news]” e começaram a transmitir ao vivo um vídeo falso de oferta de Bitcoin (BTC) apresentando Elon Musk da SpaceX.
“Os hackers faturaram US$ 4.000 em Bitcoin até o momento. O YouTube me diz que preciso preencher um formulário e aguardar algumas semanas.”
Além disso, foram excluídos da Front Page Tech pelos golpistas, os vídeos antigos de até sete anos atrás. No entanto, o YouTube interrompeu o canal aproximadamente duas horas depois que Prosser notou a violação pela primeira vez, e atualmente o canal permanece offline.
2FA ignorado
Há meses, golpistas de criptomoedas têm como alvo os canais do YouTube. Isso já pode ser visto por figuras de destaque como: Musk, o CEO da Ripple; Brad Garlinghouse, e o co-fundador da Apple, Steve Wozniak. Garlinghouse e Wozniak entraram com ações separadas contra a plataforma.
No entanto, o caso de Prosser é preocupante. Prosser relatou que os hackers usaram um ataque de troca de SIM para obter acesso ao canal usando sua autenticação de dois fatores (2FA).
Apenas um dia depois que Scott Melker, também conhecido como ‘O Lobo de Todas as Ruas’, aconselhou a comunidade de criptomoedas a “nunca usar a verificação de SMS como parte do seu 2FA”, mas sim um aplicativo autenticador de um dispositivo mantido offline, a invasão ocorreu.
Ataque coordenado?
Contudo, nesta semana, o canal de Prosser não foi o único. O consultor de jogos da Sony Music Entertainment, Rod Breslau, informou em 3 de agosto vários outros canais que transmitiam ao vivo vídeos semelhantes da SpaceX oferecendo brindes do BTC.
Talyta Rocha, uma “influenciadora de cabelos” com 155.000 assinantes, foi uma das vítimas. Um canal com 295.000 assinantes foi autorizado a transmitir um vídeo fraudulento do Ethereum (ETH) por mais de uma hora.
