駭客寄「假合作邀約信」！百萬「油土伯」帳號瞬間掰了

記者谷庭／台北報導

近期傳出不少知名YouTuber帳號被盜，多年心血瞬間不見，甚至詐騙集團還利用這些YouTuber高人氣來詐騙，對此，Google也詳細說明駭客的手法，甚至百萬訂閱的YouTuber帳號，在黑市價格也一起曝光。

▲Google 公布駭客入侵 YouTube手法。 （圖／翻攝自Pixabay） 

Google 指出，從 2019 年末開始有一系列瞄準YouTube的網路釣魚，會在一個俄文論壇進行招募，要找駭客盜取YouTube帳號，這些駭客會以電子郵件方式寄送「合作邀約」，然後假冒VPN、防毒軟體服務商等名號，提供連結，不過這些連結內都藏有惡意軟體，用戶一點帳號就容易被盜用。且還能同時被掌握 Gmail、雲端硬碟等內容。

Google指出，這些被盜用來的YouTube帳號，最便宜只要3美元（約83元）就能賣出，但也有百萬訂閱帳戶需要賣4000美元（約 11.1 萬元）不等，取決於訂閱人數。而被轉賣後，頻道可能會被改名、更換大頭貼，進行虛擬貨幣的詐騙直播。

知名科技網紅Jon Prosser 就曾表示，駭客盜取他39萬人訂閱的頻道，透過一場直播，騙取約10萬美元（約 278 萬元）的收入。