Mais un e-mail qui semblait être un parrainage était plus que ce qu’il était censé être – et c’est pourquoi de nombreuses personnes ont temporairement perdu leur chaîne sur le service de partage de vidéos d’Alphabet (Google).
Les crypto-monnaies n’ont pas une si bonne image publique, et cela a peut-être été aggravé par ce qui s’est passé cette semaine. De nombreuses chaînes YouTube ont été piratées pour publier des prévisions de prix des crypto-monnaies dans l’espoir que de nombreux téléspectateurs tomberont dans le piège. Selon Ars Technica, de nombreuses personnes, en particulier issues de la communauté des jeux de combat, sont tombées dans le piège. Sur les chaînes piratées, une société de paiement blockchain appelée Ripple a été usurpée lors d’une diffusion en direct pour inciter les téléspectateurs à payer plus d’argent en incluant une adresse de portefeuille crypto.
Le piratage a commencé par un e-mail. Les utilisateurs de YouTube ont reçu ce qui semblait être un message de parrainage avec un lien. En cliquant dessus, les pirates ont pu accéder à la chaîne. Dans la vidéo intégrée ci-dessous, Rooflemonger résume comment il a contacté YouTube et récupéré sa chaîne… mais tout le monde n’a pas réussi. (Certains sont donc plus égaux que d’autres…)
Shyway est également tombé dans le piège de cette arnaque et a perdu sa chaîne pendant quelques jours avant qu’elle ne soit supprimée pour des raisons de “marque déposée”. Il n’a pas donné plus de détails, mais cela signifie probablement que Ripple a revendiqué le droit d’auteur et exigé que YouTube supprime la chaîne piratée. En vain, Shyway a contacté le service client de YouTube, mais sa chaîne a été supprimée et n’est probablement pas une option. Son compte Google est de retour, mais son travail sur YouTube a disparu, et selon le Twitter du site, il reste supprimé pour violation des règles de la communauté…
Shyway a également expliqué cela sur Twitter. L’escroc a prétendu être de SteelSeries, et lorsqu’il a cliqué sur le NDA pour lire les détails, il a tout perdu en une demi-minute. Cette astuce contourne le 2FA, ou l’authentification à deux facteurs, mais on ne sait pas comment cela est possible. Si tel est le cas, l’authentification à deux facteurs n’est peut-être pas suffisamment sécurisée et il faudra peut-être une authentification à trois facteurs plus solide pour s’assurer que rien ne soit perdu.
La leçon à en tirer ? Ne tombez pas dans le piège des arnaqueurs…
Source : PCGamer
