Um recente golpe está impactando os donos de Smart TVs através do YouTube, contando com o auxílio inesperado do Google Search.
Você adquiriu recentemente uma Smart TV nova, possivelmente com Amazon’s Fire TV ou Roku integrados, e está empolgado para assistir aos seus canais preferidos do YouTube na tela ampla.
Após baixar o aplicativo do YouTube, você é solicitado a inserir um código de ativação em uma URL específica para sincronizar seus dispositivos e conectar sua conta existente, incluindo histórico e canais inscritos, ao aplicativo de TV.
Caso você digite esse domínio diretamente na barra de endereços do navegador do seu computador ou celular, será redirecionado para a página oficial do YouTube para ativar sua conta facilmente. Em poucos segundos, você poderá acessar o YouTube na sua nova televisão.
Entretanto, se você é alguém que tem o costume de buscar tudo no Google, incluindo uma URL, os golpistas ficam muito agradecidos por você ser assim.
Mashable identificou um esquema que manipula a tela de ativação do YouTube em Smart TVs, um golpe que seria difícil de ser executado por fraudadores sem a colaboração significativa do Google, a empresa responsável pelo YouTube.
Como os fraudadores direcionam o público do YouTube.
O truque é simples: Quando um usuário tenta ativar o aplicativo do YouTube em sua TV, ele pesquisa a URL exibida na tela e acaba acessando um site falso de ativação que se passa por uma página oficial do YouTube. Embora seja fácil perceber que não é legítimo apenas pelo design, os golpistas fazem isso de propósito para enganar quem não é tão familiarizado com tecnologia.
Após acessarem a página do YouTube falsa, os usuários são solicitados a inserir um código para ativar o aplicativo. Mesmo que insiram o código real recebido do YouTube, o site falso exibirá uma mensagem de erro. Em seguida, os usuários são direcionados para outra tela que instrui a entrar em contato com o suporte do YouTube através de um número de telefone fornecido. O objetivo é induzi-los a realizar essa ação.
Quando alguém liga para esse número, é redirecionado para um call center internacional. O golpista tentará persuadir a pessoa de que é um funcionário legítimo do YouTube, prometendo auxiliar na resolução de problemas por meio desse procedimento.
O processo de “troubleshooting” implica em persuadir o usuário a concordar em pagar uma pequena taxa reembolsável ao YouTube para ativar o serviço. Essa taxa costuma ser de cerca de US $1 ou menos e é geralmente solicitada ao vincular uma nova conta a um serviço externo, como uma conta bancária, por meio de plataformas como PayPal ou Venmo. No entanto, fora do setor financeiro, é incomum encontrar um procedimento semelhante, especialmente em serviços gratuitos de mídias sociais como o YouTube.
O scammer engana os usuários sem que estes saibam do processo.
Mashable verificou que os usuários foram vítimas de perdas financeiras significativas, que variaram de centenas a milhares de dólares, devido a esse esquema perpetrado por pessoas que escolhem se manter no anonimato. Fui informado sobre essa fraude por um parente que foi afetado por ela.
Os fraudadores telefônicos utilizam artimanhas de engenharia social para prolongar a conversa com os usuários, convencendo-os de que são representantes legítimos do YouTube que oferecem a ativação gratuita do aplicativo em suas TVs. Os usuários acabam enviando dinheiro através de serviços irreversíveis, como Zelle, ou comprando cartões-presente online da Uber, acreditando que estão lidando com um funcionário legítimo do YouTube e que as taxas serão reembolsadas após a ativação.
A participação do Google na prática fraudulenta.
Esse plano não teria sucesso sem uma significativa colaboração da empresa responsável pelo YouTube, a Google.
Se um usuário digitar “youtube.com/ativation” no Google Search, o primeiro resultado é uma página oficial da empresa destinada à configuração correta do aplicativo do YouTube em uma Smart TV.
Entretanto, o título desta página é “Conectar um Dispositivo – Google”. Pode não ser o nome mais claro para uma página, especialmente para quem é mais velho, menos familiarizado com tecnologia ou não entende a relação entre o Google e o YouTube. É importante lembrar que o usuário que acessa essa URL está buscando instruções para configurar o aplicativo do YouTube.
O segundo item listado na página parece ser mais adequado ao que o usuário procura. Trata-se de uma página chamada “Youtube.com/Activate – Insira o Código de Ativação do Youtube”, que se destaca na página devido à sua proeminência.
Ao clicar neste link, você será redirecionado para o seguinte endereço na web: “https://sites.google.com/view/activateyou/.”
Isso tudo parece ser correto, não é? A página se chama YouTube para ativar URL e até menciona “iniciar código de ativação do YouTube”. A página redireciona para um endereço “google.com”.
Este é o website utilizado por golpistas.
Parece que os fraudadores perceberam que muitos usuários acessam o Google para buscar a URL do YouTube em vez de digitá-la diretamente. Ao notarem que os resultados de pesquisa do Google são limitados, os golpistas podem criar um site falso usando os serviços gratuitos do Google em “sites.google.com”. Neste local, qualquer pessoa pode criar uma página web usando o domínio do Google. O fraudador então nomeia a página como “YouTube.com/Activate” para aumentar sua visibilidade no Google e garantir que seja facilmente encontrado pelos usuários.
Na realidade, ao investigar mais a fundo o site fraudulento nos resultados de busca do Google, é possível perceber que a página está repleta de sites falsos que procuram ludibriar os usuários, fazendo-os acreditar que se trata do site oficial de ativação do YouTube.
Como a URL “youtube.com/activate” redireciona para um site do Google.com, a página oficial de ativação da Smart TV do YouTube não é encontrada ao pesquisar por “youtube.com/activate” no Google. Em vez disso, é exibida a página “Conectar um dispositivo” que está hospedada em uma URL do Google, como mostrado na captura de tela acima.
Que ótimo foi esse golpe!
Não se sabe ao certo a quantia de dinheiro que os golpistas do YouTube estão conseguindo obter com esse golpe. No entanto, existem indicadores que sugerem que tem sido bastante rentável para eles executarem esse esquema.
Para uma pessoa, existem vários sites fraudulentos que aparecem com alta classificação na página de resultados da pesquisa.
Outra novidade interessante são os resultados de preenchimento automático. Quando você digita “youtube.com” no Google Search, o recurso de preenchimento automático do Google exibe três sugestões de pesquisa diferentes relacionadas à página “youtube.com/activate” como a primeira opção.
De que maneira o Google determina quais resultados autocompletos exibir?
“O Google analisa os dados das pesquisas feitas em sua plataforma e apresenta as informações mais comuns e as tendências relevantes para os usuários inseridos nesse contexto”, é o que o Google declara em seu site.
Dessa forma, as sugestões de preenchimento automático são influenciadas em parte por buscas populares, indicando que muitas pessoas estão buscando pelo site “youtube.com/activate”.
Outra forma de avaliar a eficácia desse golpe é observando um canal do YouTube que também aparece bem posicionado na página de resultados de busca para “youtube.com/ativate”.
O canal de vídeo, conhecido como “youtube.com/activate”, está empregando uma tática similar à utilizada por golpistas: identificar palavras-chave populares e fáceis de posicionar nos resultados de busca para atrair mais visualizações.
Este canal chamado “youtube.com/activate” possui 3,99 milhões de seguidores. Apesar de não ter publicado nenhum vídeo e não ter tido visualizações, de acordo com o site de estatísticas de mídia social SocialBlade, o canal ganhou entre 10.000 e 250.000 novos seguidores mensalmente nos últimos três anos, mesmo estando inativo.
Qual é a situação presente neste local?
Parece que os usuários estão chegando a este canal do YouTube de forma semelhante à sua abordagem em relação aos sites fraudulentos, clicando no botão de “inscrever-se” com a expectativa de obter a ativação desejada.
Por sorte, não parece que o canal do YouTube tenha sido utilizado para algum fim malicioso. Pelo menos, por enquanto.
Os golpes de ativação de TV não são uma novidade completa. Houve várias reportagens sobre golpes desse tipo no último ano, porém, esses golpes têm se concentrado principalmente em usuários de Roku.
Entretanto, o que faz este golpe específico relacionado ao YouTube tão impressionante é o grande auxílio da pesquisa do Google para validar o engano.
Mashable contatou o Google para obter comentários e irá atualizar este artigo após recebermos uma resposta.
Os donos de televisores inteligentes que desejam ativar o aplicativo do YouTube de forma correta e segura devem acessar diretamente “youtube.com/ativar” em seu navegador.
A página oficial para ativar a TV do YouTube terá a seguinte aparência:
Assuntos abordados no YouTube.
