Svindel-e-poster etterligner YouTube TV betalingsvarsler

En phishingkampanje som utgir seg for å være betalingsvarsler fra YouTube TV sprer seg i e-postinnbokser.

Cybersikkerhetseksperter advarer om at meldingene er laget for å lure mottakere til å avsløre innloggings- eller betalingsinformasjon.

E-postene bruker hastverk og kjent merkevareprofil for å få advarselen til å virke troverdig.

Ifølge AOL handler svindelen om e-poster som hevder at en betaling for YouTube TV Premium har mislyktes.

Meldingen viser ofte advarselen “BILLING FAILED” og oppfordrer mottakeren til å handle umiddelbart for å holde strømmetjenesten aktiv.

Meldingen er laget for å skape panikk slik at brukere reagerer raskt uten å kontrollere avsenderen.

Mistenkelig avsender

Selv om e-posten ser overbevisende ut, avslører avsenderens domene svindelen.

Meldingene sendes via domener som ikke har noen tilknytning til Google eller YouTube. Sikkerhetseksperter sier at legitime betalingsvarsler fra YouTube TV alltid sendes fra offisielle selskapsdomener.

Dette avviket er et av de tydeligste tegnene på phishing.

Press og hastverk

Svindlere bruker ofte press for å få ofre til å reagere raskt.

De falske betalingsvarslene bruker store bokstaver, advarsler om mislykkede betalinger og referanser til mulig avbrudd i tjenesten. Disse elementene skal få meldingen til å ligne en automatisk systemvarsling.

Eksperter sier at legitime selskaper sjelden krever umiddelbar handling gjennom e-postlenker alene.

Farlige lenker

Phishing-e-postene inneholder knapper som “CONFIRM BILLING” eller “CONTACT SUPPORT.”

Ifølge AOL kan disse lenkene føre brukere til falske nettsider som forsøker å samle inn kontoinformasjon eller betalingsdetaljer.

Google har bekreftet at e-postene ikke er offisielle meldinger fra YouTube.

Hvordan beskytte seg

Sikkerhetseksperter anbefaler at brukere unngår å klikke på lenker i uventede betalingsvarsler.

I stedet bør man åpne en nettleser og logge direkte inn på den offisielle YouTube TV-nettsiden eller appen for å kontrollere kontostatus.

Hvis avsenderadressen ikke tydelig samsvarer med Google eller YouTube, bør e-posten behandles som mistenkelig og slettes.

Kilder: AOL