Além dos novos controles por gesto e o Shorts, a sincronização de contas entre vários dispositivos é uma ferramenta muito apreciada por todos os usuários do YouTube. Com esse recurso, é possível transferir informações como canais favoritos, vídeos curtidos e histórico de visualização.

Por outro lado, um novo tipo de golpe passou a ocorrer em diversas regiões e utiliza nada além das ferramentas do próprio Google. O Mashable relatou que criminosos estão utilizando um link falso de ativação do YouTube em smart TVs oara persuadir vítimas a fornecerem dados bancários e de cartões de crédito.

Ao instalar o aplicativo do YouTube em uma TV, é comum observar um pop-up na tela com um código de ativação, sugerindo que o usuário sincronize sua conta através do link “youtube.com/activate”.

Para os mais familiarizados com o recurso, é natural que os usuários acessem a página ao copiar o link na barra de endereços do navegador que armazena as informações da conta do Google. O problema que abre uma brecha aos criminosos é dado quando alguns usuários menos experientes procuram pela plataforma de ativação no mecanismo de buscas.

Ao pesquisar o termo “youtube.com/activate”, o link verdadeiro realmente é mostrado em evidência, contudo, outros sites não confiáveis também são apresentados, configurando assim um sério risco aos usuários desavisados.

Uma das páginas maliciosas encontradas apresenta um campo de texto para que o usuário insira o código exibido na smart TV. De acordo com o blog americano, uma mensagem de erro é retornada, independendo se o usuário inseriu o padrão correto ou não, e informa ao usuário que ele precisa entrar em contato com o suporte do YouTube.

O número disponibilizado é falso, e direciona o usuário a um call center no exterior. Em chamada de voz, o golpista diz que é um funcionário oficial do YouTube, e que ajudará a solucionar os problemas encontrados durante o processo.

“Solucionar os problemas” envolve convencer o usuário de que o “YouTube” precisa cobrar uma taxa em seu cartão de crédito ou conta bancária para validar o meio de pagamento e ativar o serviço na smart TV. Obviamente, esse tipo de dado não é requisitado pelo suporte oficial e o valor debitado não é estornado.

Aparentemente, os golpistas descobriram que muitos usuários utilizam o mecanismo de busca do Google para encontrar URLs. Neste caso, como os resultados são escassos — especialmente em países que não adotam o inglês como língua nativa — qualquer indivíduo sem experiência ou tal conhecimento pode cair em uma página maliciosa.

Um reflexo dessa desinformação pode ser visto no exemplo abaixo. Um canal chamado “youtube.com/activate” está completamente ocioso — sem vídeos, imagem de perfil ou qualquer sinal de atividade — e ainda assim conta com quase 4 milhões de inscritos, e ganhou cerca de 250 mil novos assinantes nos últimos três anos. Veja abaixo:

Por ora, esse tipo de golpe é aplicado mais frequentemente em usuários em países com língua inglesa, mas há o risco de se espalhar para outras localidades.

No Brasil, por exemplo, uma rápida busca retorna ao usuário o site legítimo em evidência, mas logo abaixo, diversos resultados em português serão exibidos — alguns são sites confiáveis; outros podem representar um risco ao usuário. A melhor recomendação para atenuar o problema é todos insiram o link de ativação diretamente na barra de endereços do navegador.