Malwarebytes publicó el 21 de octubre de 2026 un informe sobre una falsa oferta de publicidad de Amazon Music dirigida a creadores de YouTube. Según su análisis, el portal usaba información pública de los canales para personalizar el señuelo y pedía verificar la cuenta de Google.
La oferta se personalizaba con datos públicos del canal
Al introducir el enlace de un canal, el portal mostraba datos como el número de suscriptores y visualizaciones, vídeos, listas de reproducción, temas y miniaturas. Malwarebytes informó de que la página analizada consultaba la API pública de YouTube desde el navegador del visitante para mostrar esa información.
La web también ofrecía cuatro tipos de colaboración: un paquete para Shorts, una integración en un vídeo previsto, un vídeo dedicado y una campaña completa. Incluía una calculadora de ingresos, recursos que podían hacer más convincente la propuesta.
El inicio de sesión abría un segundo dominio
Malwarebytes identificó los dominios desactivados amazonyt[.]com y youtubechannelverification[.]com. Al pulsar el control de inicio de sesión con Google, se abría una ventana a pantalla completa cargada desde el segundo dominio, aunque la barra del navegador seguía mostrando el primero.
En la versión analizada, el código enviaba a su servidor las direcciones de correo y contraseñas introducidas, y admitía desafíos de autenticación multifactor (MFA). Malwarebytes señaló que el portal podía mostrar después una oferta personalizada y una confirmación de solicitud recibida.
La pantalla de confirmación podía dar la impresión de que se había enviado una solicitud de colaboración. Es parte del flujo que Malwarebytes atribuyó al portal falso.
La función legítima de Amazon en YouTube es otra
El anuncio de YouTube Creators describe una función de YouTube Shopping para etiquetar productos de Amazon, no una colaboración publicitaria de Amazon Music. El anuncio se refiere a creadores elegibles de Estados Unidos inscritos en YouTube Shopping y con una cuenta activa de Amazon Influencer Program o Amazon Associates Program.
| Característica | Función legítima de YouTube Shopping | Oferta falsa de Amazon Music descrita por Malwarebytes |
| Propósito | Etiquetar productos de Amazon y obtener comisiones por compras que cumplan las condiciones del programa | Ofrecer colaboraciones publicitarias de Amazon Music a creadores invitados |
| Acceso y cuenta | Vinculación desde una cuenta de Amazon existente y confirmación en YouTube Studio | Enlace del canal y solicitud de inicio de sesión de Google en una ventana cargada desde otro dominio |
| Requisitos y formatos | Creadores elegibles de EE. UU., inscritos en YouTube Shopping y con una cuenta activa de Amazon Influencer Program o Amazon Associates Program; vídeos, Shorts y emisiones en directo | La página describía paquetes para Shorts, integraciones en vídeos, vídeos dedicados y campañas completas |
El vídeo oficial de YouTube Creators explica el etiquetado de productos de Amazon para creadores elegibles de Estados Unidos. Está en inglés.
Qué hacer si introdujiste una contraseña o un código MFA
Si facilitaste la contraseña de Google, cámbiala y revisa los dispositivos y las sesiones de la cuenta. Comprueba también los accesos de aplicaciones de terceros y elimina los que no reconozcas; revisa los datos de recuperación y los permisos del canal en YouTube Studio. Malwarebytes recomienda tratar un código MFA introducido o una solicitud de inicio de sesión aprobada como una posible exposición de la cuenta.
Si has perdido el acceso al canal, utiliza la guía de recuperación de canales pirateados de YouTube.
