Malwarebytes meldde op 21 oktober 2026 een nepaanbod van Amazon Music voor YouTube-makers. Het portaal gebruikte volgens de organisatie openbare kanaalgegevens om een advertentiedeal persoonlijk te laten lijken en leidde makers daarna naar een nagemaakte Google-aanmelding. Malwarebytes rapporteerde dat de onderzochte code ingevoerde e-mailadressen en wachtwoorden naar een eigen server stuurde en ondersteuning bood voor multifactorauthenticatie (MFA).
Openbare kanaalgegevens maakten het aanbod persoonlijk
Het portaal vroeg om een link naar een YouTube-kanaal en toonde daarna onder meer het aantal abonnees en weergaven, video’s, playlists, onderwerpen en thumbnails. Volgens Malwarebytes haalde de onderzochte site die openbare gegevens via de YouTube-API op, een koppeling waarmee software informatie kan opvragen. De pagina beloofde een uitnodiging voor advertentiesamenwerkingen met Amazon Music.
Malwarebytes meldde dat de onderzochte pagina twintig Google-API-sleutels bevatte. Als een sleutel werd geweigerd of de gebruikslimiet bereikte, wisselde de code volgens de analyse naar een andere.
De Google-aanmelding liep via een tweede domein
Na het invoeren van een kanaallink leidde de knop voor Google-aanmelding volgens Malwarebytes naar een scherm dat vanaf youtubechannelverification[.]com werd geladen. De adresbalk bleef ondertussen amazonyt[.]com tonen. Malwarebytes meldde dat de onderzochte code ingevoerde e-mailadressen en wachtwoorden naar de server achter het portaal stuurde en MFA-uitdagingen ondersteunde.
Na de aanmeldstap kon het portaal volgens Malwarebytes een persoonlijk aanbod en een bevestiging van de aanvraag tonen. Zo’n succesmelding kon de interactie overtuigender laten lijken.
De echte Amazon-functie op YouTube voegt producttags toe
De echte samenwerking tussen Amazon en YouTube draait om producttags via YouTube Shopping, niet om een Amazon Music-advertentiedeal. In een video die YouTube Creators op 27 augustus 2026 publiceerde, staat dat daarvoor in aanmerking komende makers in de Verenigde Staten producten kunnen taggen in video’s, Shorts en livestreams. Daarvoor moeten ze deelnemen aan YouTube Shopping en een actief Amazon Influencer Program- of Amazon Associates Program-account hebben. Malwarebytes beschreef dat de koppeling via een bestaand Amazon-account verloopt en in YouTube Studio wordt bevestigd.
| Kenmerk | Echte functie van YouTube Shopping | Gemeld nepaanbod van Amazon Music |
| Doel | Amazon-producten taggen in YouTube-content | Een uitnodiging voor een advertentiecampagne van Amazon Music beloven |
| Toegang | Deelname aan YouTube Shopping en een actief Amazon Influencer Program- of Amazon Associates Program-account, voor daarvoor in aanmerking komende makers in de Verenigde Staten | Een YouTube-kanaallink invoeren en daarna Google-aanmeldgegevens opgeven |
| Accountkoppeling | Via een bestaand Amazon-account, met bevestiging in YouTube Studio | Een aanmeldvenster van een tweede domein, terwijl de adresbalk het eerste domein toont |
| Formats | Video’s, Shorts en livestreams | Een Shorts-pakket, een integratie in een geplande video, een aparte video of een volledige campagne |
Wat te doen na het invoeren van gegevens
Wie een wachtwoord, MFA-code heeft ingevoerd of een aanmeldprompt heeft goedgekeurd, kan de situatie het best als een mogelijke accountcompromittering behandelen. Malwarebytes adviseerde het Google-wachtwoord te wijzigen, apparaten en sessies te controleren, onbekende toegang van derden te verwijderen en herstelgegevens en machtigingen in YouTube Studio na te lopen. Bij verlies van kanaaltoegang verwees Malwarebytes naar YouTube’s herstelgids voor gehackte kanalen.
