YouTube发布安全警告：欺诈团伙滥用共享机制冒充官方发送钓鱼邮件

petr0vic

如果你收到来自 no-reply@youtube[.]com 发来的电子邮件，在邮件中声称 YouTube 规则和政策改变，需要检查详细说明，你是否会按提示点击链接查看？

正常情况下用户对于这类规则调整的邮件通知可能不会太在意，不过有些用户尤其是 YouTube 创作者可能会查看，尤其是电子邮件地址确实是官方的。

no-reply@youtube[.]com 是 YouTube 发送官方通知的电子邮件地址之一，在 Gmail 里都会显示是真实有效的。



不过这个电子邮件地址也是 YouTube 发送共享通知使用的，YouTube 官方这几天发现有欺诈团伙滥用共享视频机制，批量向用户发送钓鱼邮件。

滥用方式很简单：先制作一个欺诈视频并将其名称命名为 “YouTube 规则和政策调整，查看详情”，然后利用共享机制向目标用户分享这个视频并添加描述，此时 YouTube 会通过 no-reply@youtube[.]com 邮箱向目标用户发送邮件，打开邮件后也会显示这个视频的名称，看起来就像是真的。

欺诈团伙在描述里要求用户点击 Google Drive 链接下载文件，文件是包含病毒的，最终目的就是安装携带病毒的文件从而控制用户的 PC。

目前 YouTube 接到用户反馈后已经介入调查，现在应该是开始检测这类共享机制，避免欺诈团伙利用利用 YouTube 诈骗。

https://www.landiannews.com/archives/98241.html

cfdiyr

就是说 带链接的，在不清楚的情况下。绝不可以轻易点击。

LastF1ame_

我好像也收到这类邮件了，不过我没有理会