יוטיוב פרסמה אזהרה כי רמאים משתמשים בסרטון שנוצר באמצעות בינה מלאכותית (AI), שבו מופיע לכאורה מנכ"ל החברה, ניל מוהאן (Neal Mohan), במטרה לבצע מתקפות פישינג ולגנוב את פרטי ההתחברות של יוצרי תוכן בפלטפורמת וידאו.
הסרטון המזויף מופץ כחלק ממסע הונאה מתוחכם שנועד לנצל את אמון המשתמשים ביוטיוב.
יוטיוב מבהירה כי הנוכלים מפיצים את הסרטון כסרטון פרטי (Private Video) דרך אימיילים שמגיעים למשתמשים ממוקדים.
באימיילים נכתב כי יוטיוב משנה את מדיניות המונטיזציה (נכס דיגיטלי) שלה, ומנסים לפתות את הנמענים ללחוץ על קישור זדוני.
"אנו מודעים לכך שתוקפי פישינג מפיצים סרטונים פרטיים כדי לשלוח הודעות מזויפות, כולל סרטון שנוצר ב-AI של מנכ"ל יוטיוב, ניל מוהאן, המכריז על שינויים במונטיזציה," נכתב בהודעה רשמית שפורסמה כפוסט מוצמד באתר הקהילה של יוטיוב.
באופן אירוני, האימיילים כוללים גם אזהרה כי "יוטיוב לעולם לא תשתף מידע או תיצור קשר עם משתמשים דרך סרטונים פרטיים", ומבקשים מהנמענים לדווח על הערוץ ששלח את ההודעה אם היא נראית חשודה.
תיאור הסרטון המקושר באימיילים מבקש מהצופים ללחוץ על קישור המוביל לדף מזויף בכתובת studio.youtube-plus[.]com. כאשר המשתמשים שמגיעים לקישור ההפניה מתבקשים "לאשר את תנאי תוכנית השותפים המעודכנים של יוטיוב (YPP) כדי להמשיך לייצר רווחים מתוכן ולגשת לכל התכונות" על ידי התחברות לחשבונם – מהלך שנועד לגנוב את פרטי ההתחברות שלהם.
יוטיוב מוסיפה, כי מאז אוגוסט 2024, היא מספקת עוזר תמיכה חדש שמסייע למשתמשים לשחזר ולשפר את אבטחת חשבונות שנפרצו. החברה ממשיכה לעבוד על זיהוי ונטרול איומים מסוג זה, אך היא מדגישה את החשיבות של ערנות מצד המשתמשים. יוטיוב ממליצה ליוצרי תוכן לדווח על כל הודעה חשודה ולוודא שהם נכנסים לחשבונותיהם רק דרך כתובות רשמיות של יוטיוב, כמו youtube.com או studio.youtube.com, ולא דרך קישורים חיצוניים.
בנוסף, יוטיוב ממליצה להפעיל אימות דו-שלבי (2FA) בחשבונות כדי להוסיף שכבת הגנה נוספת מפני גניבת פרטים. משתמשים שחושדים שקיבלו הודעה מזויפת מתבקשים לדווח עליה דרך כלי הדיווח של יוטיוב.
האזהרה של יוטיוב היא דוגמה נוספת למגמה מדאיגה שבה תוקפים משתמשים בטכנולוגיות בינה מלאכותית כדי ליצור תוכן שנראה אמיתי ומשכנע. כלים ליצירת וידאו מבוססי AI הופכים לנגישים יותר, מה שמאפשר לרמאים לייצר תוכן מטעה בקלות יחסית ולנצל את האמון של המשתמשים בדמויות מוכרות כמו מנכ"ל יוטיוב. יוצרי תוכן ומשתמשים רגילים כאחד נדרשים להישאר ערניים ולנקוט משנה זהירות בעת קבלת הודעות או קישורים בלתי צפויים, גם אם הם נראים רשמיים לכאורה. ככל שטכנולוגיות ה-AI ממשיכות להתפתח, כך גם האיומים הדיגיטליים הופכים למתוחכמים יותר, מה שמציב אתגר משמעותי לחברות כמו יוטיוב ולמשתמשים שלהן.
