Una nueva campaña de phishing pone en alerta a los creadores de contenido. Los atacantes utilizan falsas ofertas de patrocinio, negociaciones comerciales y plataformas que imitan servicios profesionales para conseguir acceso a cuentas de Google y canales de YouTube, según advierte ESET.

El auge del marketing de influencers ha abierto nuevas oportunidades de negocio para marcas y creadores de contenido, pero también ha despertado el interés de los ciberdelincuentes. Lo que comienza como una atractiva propuesta de colaboración puede terminar con el robo de una cuenta de Google y la pérdida de control de un canal de YouTube.

La compañía de ciberseguridad ESET ha identificado una campaña de fraude que utiliza la identidad de marcas reconocidas, como Nike, Spotify y Hollyland, para contactar con creadores y ofrecerles supuestos acuerdos publicitarios remunerados.

Lejos de recurrir a mensajes sospechosos o solicitudes directas de contraseñas, los atacantes reproducen cuidadosamente las distintas fases de una negociación comercial para ganarse la confianza de sus víctimas.

Así funciona la estafa: del patrocinio al robo de credenciales

El engaño comienza con un correo electrónico aparentemente enviado por el departamento de colaboraciones de una empresa conocida.

Los mensajes suelen estar personalizados e incluyen referencias a publicaciones recientes, características del canal o posibles oportunidades de patrocinio. El objetivo es que el creador perciba la propuesta como una oportunidad profesional real.

En uno de los casos analizados por ESET, una periodista recibió una oferta de una supuesta representante de Hollyland, empresa especializada en dispositivos audiovisuales. La propuesta contemplaba el envío de un producto y la posibilidad de establecer una relación comercial a largo plazo.

Tras intercambiar información sobre las tarifas, la falsa representante invitó a la creadora a registrarse en una plataforma denominada Matchy, donde supuestamente podría consultar las condiciones del acuerdo, comprobar las estadísticas de su canal y gestionar los pagos.

Sin embargo, detrás de aquella apariencia profesional se escondía una infraestructura diseñada para engañar a los usuarios.

Plataformas falsas que parecen auténticas

Uno de los aspectos más sofisticados de esta campaña es la presentación de las páginas fraudulentas.

Los ciberdelincuentes crean entornos digitales que imitan plataformas legítimas de gestión de campañas publicitarias. Incorporan logotipos de compañías conocidas, estadísticas, herramientas para calcular ingresos y apartados destinados a contratos y pagos.

Además, pueden solicitar la URL del canal de YouTube y recuperar información pública para mostrar datos reales del creador.

Esta personalización hace que la plataforma resulte todavía más convincente y reduce las sospechas de quienes acceden a ella.

El objetivo no es únicamente que la víctima abra un enlace, sino conseguir que avance voluntariamente por un proceso que parece formar parte de una colaboración profesional.

El momento más peligroso: iniciar sesión con Google

La fase decisiva llega cuando la plataforma solicita al usuario que verifique la propiedad de su canal mediante su cuenta de Google.

Aunque esta funcionalidad es habitual en numerosos servicios digitales, también puede utilizarse como señuelo para obtener información confidencial o solicitar permisos excesivos.

ESET distingue dos riesgos principales: que el creador autorice a una aplicación maliciosa a realizar determinadas acciones sobre su canal o que introduzca sus credenciales en una página falsa preparada para capturarlas.

En el primer escenario, los permisos concedidos podrían permitir acciones como publicar o eliminar vídeos. En el segundo, los delincuentes podrían hacerse con el control de la cuenta y comprometer otros servicios vinculados, como Gmail o Google Drive.

Las consecuencias pueden ser especialmente graves para quienes dependen de sus perfiles digitales como principal herramienta de trabajo.

De hecho, una creadora afectada por una variante de este fraude explicó que los atacantes modificaron sus datos de recuperación, sustituyeron los métodos de contacto y añadieron nuevos códigos de respaldo, dificultando considerablemente que recuperase su cuenta.

El peligro también alcanza a los seguidores

El impacto de estos ataques no termina en el creador de contenido.

Cuando los ciberdelincuentes consiguen acceder a una cuenta con una comunidad consolidada, pueden aprovechar su reputación para difundir enlaces fraudulentos, promocionar inversiones falsas o distribuir contenido malicioso.

La confianza que los usuarios depositan en sus referentes digitales se convierte así en una herramienta para ampliar el alcance de las estafas.

Según el Estudio de Redes Sociales 2025 de IAB Spain, el 40% de los usuarios españoles considera fiables a los influencers que sigue, un dato que pone de manifiesto el potencial de estos ataques para afectar a un público mucho más amplio.

Cómo evitar caer en falsas colaboraciones

Ante esta amenaza, los especialistas de ESET recomiendan extremar las precauciones antes de aceptar acuerdos comerciales gestionados a través de plataformas desconocidas.

Entre las principales medidas de protección destacan:

• Comprobar la identidad del remitente: verificar que el correo procede de un dominio vinculado realmente a la empresa.
• Contactar directamente con la marca: confirmar la autenticidad de la propuesta mediante sus canales oficiales.
• Revisar las direcciones web: desconfiar de enlaces desconocidos, incluso cuando la página tenga una apariencia profesional.
• Controlar los permisos de Google: evitar autorizar accesos que no sean necesarios para la colaboración.
• Reforzar la seguridad de las cuentas: utilizar contraseñas diferentes y activar la autenticación en dos factores.
• Actuar rápidamente ante cualquier sospecha: revisar las sesiones y aplicaciones conectadas, revocar accesos sospechosos y utilizar los mecanismos oficiales de recuperación.

Josep Albors, director de Investigación y Concienciación de ESET España, insiste en que la apariencia de una página no constituye una garantía de seguridad y recuerda que acreditar la propiedad de un canal no debería exigir permisos para administrarlo.

La profesionalización del fraude digital

Esta campaña refleja cómo los ciberdelincuentes están adaptando sus técnicas a las dinámicas de la economía digital.

Las ofertas de patrocinio, los contratos publicitarios y las herramientas de gestión de campañas forman parte del trabajo cotidiano de miles de creadores, lo que convierte estos procesos en un escenario especialmente atractivo para la ingeniería social.

La principal amenaza ya no reside únicamente en los correos fraudulentos fáciles de identificar, sino en ataques capaces de reproducir experiencias comerciales aparentemente legítimas.

En un entorno donde una cuenta de YouTube puede representar tanto una fuente de ingresos como una marca personal construida durante años, verificar la autenticidad de cada colaboración se convierte en una medida esencial de ciberseguridad.