Campagne de phishing ciblant les créateurs YouTube via une fausse offre Amazon Music

Thu, 22 Oct 2026 00:00:00 +0200

📰 Source : Malwarebytes Threat Intel, publié le 21 octobre 2026, par Stefan Dasic (Sr. Malware Research Engineer, ThreatLabs).

🎯 Contexte : Quelques semaines après l’annonce officielle du partenariat Amazon/YouTube Shopping Affiliate Program (27 août), une vague de sites frauduleux a été détectée, exploitant cet événement réel pour leurrer les créateurs YouTube avec une fausse offre publicitaire « invitation-only » d’Amazon Music.

🕵️ Mécanisme d’attaque :

Le site principal amazonyt[.]com se présente comme le « Amazon Artists Music — Creator Portal »
Il affiche les vraies statistiques de la chaîne YouTube de la victime en interrogeant l’API publique YouTube (20 clés API Google intégrées avec rotation automatique)
Un calculateur de gains fonctionnel est proposé pour renforcer la crédibilité
La victime est invitée à « vérifier » sa chaîne via un bouton « Continue with Google » factice
Ce bouton charge un iframe transparent depuis un second domaine : youtubechannelverification[.]com
L’adresse visible dans la barre du navigateur reste amazonyt[.]com, masquant le domaine de collecte
Le formulaire de connexion collecte email, mot de passe et codes MFA, transmis au serveur des attaquants
En cas de succès, la victime est redirigée vers une page « offre débloquée » pour retarder toute suspicion

🌍 Ciblage : Le site est disponible en 9 langues (anglais, espagnol, indonésien, portugais, russe, ourdou, arabe, hindi, thaï), indiquant un ciblage international de créateurs de contenu.

YouTube Creators on CyberVeille

Campagne de phishing ciblant les créateurs YouTube via une fausse offre Amazon Music