仿冒Amazon Music钓鱼窃取创作者Google凭据

Malwarebytes披露，一波仿冒Amazon Music与YouTube合作的钓鱼网站以“邀请制Amazon Music广告合作”为名，诱导YouTube创作者在伪造的Google登录页面输入账号凭据。 网站amazonyt[.]com自称“Amazon Artists Music — Creator Portal”，先用YouTube公开API展示创作者的真实频道数据以骗取信任，再以“验证频道”为由，在来自youtubechannelverification[.]com的框架中弹出伪造的Google登录框。Malwarebytes称，在其分析的版本中，该页面会把用户输入的邮箱和密码发送到自己的服务器，并支持多因素认证（MFA）步骤。 Malwarebytes称，amazonyt[.]com与youtubechannelverification[.]com均属于该钓鱼活动。

AI 根据报道生成 · 18 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。