Malwarebytes opisał 21 października 2026 r. fałszywą ofertę reklamową Amazon Music skierowaną do twórców YouTube. Według analizy portal wykorzystywał publiczne dane kanałów, a następnie kierował twórców do formularza logowania Google; kod zbadanej wersji miał przesyłać wpisane adresy e-mail i hasła na własny serwer oraz obsługiwać kody uwierzytelniania wieloskładnikowego (MFA).
Prawdziwe dane kanału uwiarygodniały fałszywą ofertę
Portal prosił o link do kanału YouTube, po czym wyświetlał jego publiczne informacje: liczbę subskrybentów i wyświetleń, filmy, playlisty, tematy oraz miniatury. Malwarebytes podał, że strona pobierała te dane z publicznego API YouTube w przeglądarce odwiedzającego. Taki podgląd mógł sprawiać, że oferta wyglądała na dopasowaną do konkretnego twórcy.
Fałszywa strona przedstawiała się jako prywatny portal zaproszeń do współpracy reklamowej Amazon Music i YouTube. Wśród wymienionych przez Malwarebytes adresów były amazonyt[.]com oraz youtubechannelverification[.]com.
Okno logowania Google otwierało się z innej domeny
Po kliknięciu przycisku logowania strona otwierała pełnoekranowe okno z drugiej domeny, podczas gdy pasek adresu przeglądarki nadal pokazywał pierwszą. Według Malwarebytes kod analizowanej wersji wysyłał wpisane adresy e-mail i hasła na serwer operatora oraz obsługiwał wyzwania MFA. Ustalono też, że analizowana strona zawierała 20 kluczy Google API i mogła przełączać się między nimi, gdy klucz został odrzucony lub osiągnął limit użycia.
Malwarebytes opisał cztery rodzaje pakietów reklamowych: promocję w Shorts, integrację z planowanym filmem, osobny film oraz pełną kampanię. Portal był dostępny w dziewięciu językach, w tym po polsku. Po etapie logowania mógł wyświetlić spersonalizowaną ofertę i potwierdzenie przyjęcia zgłoszenia.
Prawdziwa funkcja Amazon w YouTube służy do oznaczania produktów
Oficjalne ogłoszenie YouTube Creators z 27 sierpnia 2026 r. dotyczyło oznaczania produktów Amazon w YouTube Shopping, a nie reklamowej współpracy z Amazon Music. Opisane warunki obejmują kwalifikujących się twórców z USA zapisanych do YouTube Shopping, posiadających aktywne konto Amazon Influencer Program albo Amazon Associates Program. Produkty można oznaczać w filmach, Shorts i transmisjach na żywo. Malwarebytes opisał łączenie kont przez istniejące konto Amazon oraz potwierdzanie aktywacji w YouTube Studio.
| Cecha | YouTube Shopping z Amazon | Zgłoszona fałszywa oferta Amazon Music |
| Cel | Oznaczanie produktów Amazon w treściach twórców | Reklamowa współpraca z Amazon Music za zaproszeniem |
| Dostęp i konto | Kwalifikujący się twórca z USA musi być zapisany do YouTube Shopping i mieć aktywne konto Amazon Influencer Program lub Amazon Associates Program | Portal prosił o link do kanału, a potem o dane logowania Google |
| Przebieg | Łączenie odbywa się przez istniejące konto Amazon, a aktywację potwierdza YouTube Studio | Okno logowania otwierało się z drugiej domeny, choć pasek adresu nadal wskazywał pierwszą |
| Formaty | Filmy, Shorts i transmisje na żywo | Pakiet Shorts, integracja z filmem, osobny film lub pełna kampania |
Co zrobić po podaniu hasła lub kodu MFA
Jeśli wpisano hasło Google, kod MFA albo zatwierdzono monit logowania, Malwarebytes zaleca potraktować konto jako potencjalnie zagrożone i:
- Zmienić hasło do konta Google.
- Sprawdzić zalogowane urządzenia i aktywne sesje.
- Usunąć dostęp nieznanych aplikacji zewnętrznych.
- Skontrolować dane odzyskiwania konta oraz uprawnienia w YouTube Studio.
- Jeśli nie ma już dostępu do kanału, skorzystać z oficjalnych wskazówek YouTube dotyczących odzyskiwania przejętego kanału.
