Como uma das plataformas de mídia social mais populares atualmente, o YouTube frequentemente se encontra na mira de cibercriminosos que o exploram para promover golpes e distribuir malware. As iscas variam, mas muitas vezes envolvem vídeos que se passam por tutoriais sobre software popular ou anúncios de promoções de criptomoedas. Em outros cenários, fraudadores inserem links para sites maliciosos nas descrições dos vídeos ou nos comentários, disfarçando-os como recursos genuínos relacionados ao conteúdo do vídeo.

Os roubos de canais populares do YouTube elevam o jogo a um novo nível. Ao ampliar o alcance das campanhas fraudulentas para inúmeros usuários regulares do YouTube, eles maximizam o impacto de seus esforços. Cibercriminosos há muito tempo são conhecidos por reutilizar esses canais para espalhar golpes de criptomoedas e outros tipos de malware de roubo de informações, muitas vezes por meio de links para software pirata e carregado de malware, filmes e trapaças de jogos.

Enquanto isso, os YouTubers que tiveram suas contas roubadas enfrentam uma experiência altamente angustiante, com as consequências variando desde a perda de renda até danos permanentes à reputação. Na maioria das vezes, tudo começa com o bom e velho phishing. Os atacantes criam sites falsos e enviam e-mails que parecem ser do YouTube ou do Google e tentam enganar as vítimas para que entreguem suas credenciais de acesso.