In un rapporto pubblicato il 21 ottobre 2026, Malwarebytes ha descritto una falsa offerta di collaborazione pubblicitaria Amazon Music rivolta ai creator di YouTube. Il portale usava dati pubblici dei canali e presentava una finestra di accesso Google simulata. Per la versione di codice analizzata, Malwarebytes riferisce l’invio al proprio server delle email e delle password inserite e il supporto a richieste di autenticazione a più fattori (MFA).
L’offerta usa i dati pubblici del canale
Secondo Malwarebytes, il portale chiedeva il link a un canale YouTube e ne mostrava iscritti, visualizzazioni, video, playlist, argomenti e miniature. Il sito interrogava l’API pubblica di YouTube dal browser del visitatore: quei dettagli rendevano la proposta personalizzata senza richiedere l’accesso al canale.
Il portale proponeva quattro pacchetti pubblicitari: uno per gli Shorts, un’integrazione in un video programmato, un video dedicato e una campagna completa. Includeva anche un calcolatore dei guadagni e, secondo Malwarebytes, era disponibile in nove lingue, italiano compreso.
Il passaggio al login chiedeva le credenziali Google
Malwarebytes ha identificato i domini amazonyt[.]com e youtubechannelverification[.]com. Il pulsante per continuare con Google apriva una finestra a schermo intero dal secondo dominio, mentre la barra degli indirizzi continuava a mostrare il primo. Nel codice esaminato c’erano anche 20 chiavi API di Google; il sito passava a un’altra chiave quando una veniva rifiutata o raggiungeva il limite d’uso.
Per la versione analizzata, Malwarebytes riferisce che il secondo passaggio inviava al proprio server gli indirizzi email e le password inserite e poteva gestire richieste MFA. Dopo la verifica, il portale poteva mostrare un’offerta personalizzata e una conferma di ricezione della richiesta.
La funzione legittima riguarda il tag dei prodotti Amazon
La funzione autentica descritta da YouTube Creators è il tag dei prodotti Amazon tramite YouTube Shopping, non una collaborazione pubblicitaria Amazon Music. L’annuncio di YouTube Creators, pubblicato il 27 agosto 2026, riguarda creator idonei negli Stati Uniti iscritti a YouTube Shopping e con un account attivo Amazon Influencer Program oppure Amazon Associates Program.
| Aspetto | Funzione legittima di YouTube Shopping | Falsa offerta Amazon Music segnalata |
| Scopo | Taggare prodotti Amazon e partecipare al programma di affiliazione. | Ottenere collaborazioni pubblicitarie con Amazon Music. |
| Requisiti e accesso | Creator idonei negli Stati Uniti, iscritti a YouTube Shopping e con un account Amazon Influencer Program o Amazon Associates Program attivo. | Offerta a invito che chiedeva il link al canale e l’accesso con Google. |
| Collegamento degli account | Malwarebytes descrive il collegamento tramite un account Amazon già esistente, con conferma in YouTube Studio. | La finestra di accesso proveniva da un secondo dominio rispetto a quello visibile nella barra del browser. |
| Formati | Video, Shorts e dirette. | Pacchetto Shorts, integrazione in un video, video dedicato o campagna completa. |
Il video ufficiale di YouTube Creators spiega i requisiti e il tag dei prodotti nei formati previsti per il programma. È un riferimento utile per riconoscere il diverso scopo della funzione di affiliazione.
Cosa fare dopo aver inserito password o codici MFA
Se hai inserito la password Google, Malwarebytes consiglia di cambiarla e di controllare dispositivi e sessioni dell’account. Rimuovi gli accessi di terze parti che non riconosci, verifica i dati di recupero e controlla i permessi del canale in YouTube Studio.
Se hai inserito un codice MFA o approvato una richiesta di accesso, considera l’account potenzialmente compromesso. Se hai perso l’accesso al canale, Malwarebytes indica la procedura di recupero di YouTube per i canali hackerati.
