Le 21 octobre 2026, Malwarebytes a publié une analyse d’une fausse offre de partenariat publicitaire Amazon Music destinée aux créateurs YouTube. Le portail reprenait des informations publiques sur les chaînes avant de demander une connexion Google. Selon Malwarebytes, le code examiné transmettait les adresses e-mail et les mots de passe saisis à son serveur et prenait en charge des défis d’authentification multifacteur (MFA), une vérification supplémentaire à la connexion.
Une offre personnalisée à partir de données publiques
Le portail demandait le lien d’une chaîne YouTube, puis affichait son nombre d’abonnés et de vues, ses vidéos, ses playlists, ses thèmes et ses miniatures. Malwarebytes indique que le site analysé interrogeait l’API publique de YouTube depuis le navigateur du visiteur. Ces éléments rendaient l’offre plus personnelle en reprenant des détails propres à chaque chaîne.
Le portail présentait quatre types de collaboration : une campagne pour Shorts, une intégration dans une vidéo prévue, une vidéo dédiée et une campagne complète.
Une fenêtre Google, deux domaines
Malwarebytes identifie amazonyt[.]com comme premier domaine et youtubechannelverification[.]com comme second. Le bouton de connexion avec Google ouvrait une fenêtre en plein écran chargée depuis le second domaine, tandis que la barre d’adresse du navigateur restait sur le premier.
Dans la version analysée, le code de cette deuxième étape envoyait au serveur du site les adresses e-mail et les mots de passe saisis, rapporte Malwarebytes. Il prenait aussi en charge des défis MFA. Après la connexion, le parcours pouvait afficher une offre personnalisée et une confirmation de demande.
Ce que propose réellement YouTube Shopping
Une vidéo de YouTube Creators publiée le 27 août 2026 décrit la fonctionnalité légitime : des créateurs éligibles aux États-Unis peuvent taguer des produits Amazon dans des vidéos, des Shorts et des diffusions en direct. Ils doivent être inscrits à YouTube Shopping et posséder un compte actif Amazon Influencer Program ou Amazon Associates Program. Malwarebytes décrit aussi une liaison des comptes via un compte Amazon existant, avec confirmation dans YouTube Studio.
| Critère | Fonctionnalité YouTube Shopping | Offre Amazon Music signalée |
| Objet | Taguer des produits Amazon et toucher des commissions sur les achats éligibles | Obtenir une collaboration publicitaire Amazon Music présentée comme réservée aux personnes invitées |
| Accès | Créateurs éligibles aux États-Unis, inscrits à YouTube Shopping et titulaires d’un compte Amazon Influencer Program ou Amazon Associates Program actif | Le portail demande un lien de chaîne YouTube, puis propose une connexion Google |
| Liaison des comptes | Via un compte Amazon existant, avec confirmation dans YouTube Studio | Fenêtre de connexion chargée depuis un second domaine, selon Malwarebytes |
| Formats | Vidéos, Shorts et diffusions en direct avec des produits tagués | Campagne Shorts, intégration dans une vidéo prévue, vidéo dédiée ou campagne complète |
Le repère concret tient à l’opération proposée et au parcours de compte : YouTube Shopping concerne le marquage de produits, tandis que l’offre signalée promet une publicité Amazon Music et conduit à une demande d’identifiants Google.
Si vous avez saisi vos identifiants
Si vous avez saisi un mot de passe, un code MFA ou approuvé une demande de connexion, traitez le compte comme potentiellement compromis. Malwarebytes recommande de :
- Modifier le mot de passe Google.
- Examiner les appareils et les sessions, puis supprimer les accès d’applications tierces que vous ne reconnaissez pas.
- Vérifier les informations de récupération du compte et les autorisations dans YouTube Studio.
Si vous avez perdu l’accès à votre chaîne, utilisez la procédure de récupération d’une chaîne piratée de YouTube.
