Como proteger seu canal no YouTube de invasão e do golpe da falsa parceria
Canal invadido some em minutos e vira transmissão de golpe de criptomoeda. O ataque quase nunca começa na senha: começa em um contrato falso enviado por e-mail.
Esta página faz parte do arquivo do Enfoco Notícias. O registro original é de 17 de setembro de 2026 e o texto foi reescrito e reapurado pela redação em 17 de setembro de 2026.
Canal roubado é um problema com padrão bem definido: em poucas horas o nome muda, os vídeos somem ou ficam ocultos e entra uma transmissão ao vivo de golpe de criptomoeda usando a audiência conquistada por você.
O acesso quase nunca vem de senha descoberta. Vem de arquivo aberto por convite.
O golpe da falsa parceria
O criminoso manda um e-mail bem escrito, com identidade visual de marca conhecida, propondo patrocínio. Em anexo, ou em link, vai o "contrato" ou o "briefing da campanha".
O arquivo é um programa disfarçado. Aberto, ele rouba os cookies de sessão do navegador. Com eles, o invasor entra na sua conta sem precisar da senha e sem parar na verificação em duas etapas, porque a sessão já está autenticada.
Sinais do e-mail falso:
- domínio parecido, mas não igual, ao da marca real
- urgência e prazo curto para assinar
- arquivo em formato compactado, com senha, para escapar do antivírus
- valores muito acima do que seu canal receberia
As cinco proteções que funcionam
### 1. Nunca abra anexo de proposta comercial Peça o material em documento online, sem download. Marca séria aceita. Se insistirem no anexo, é sinal.
### 2. Verificação em duas etapas com chave de segurança Aplicativo autenticador já é bom. Chave física ou passkey é melhor, porque resiste até a phishing bem feito.
### 3. Programa de Proteção Avançada O Google oferece esse nível reforçado de segurança, pensado para conta de alto risco, como criadores e jornalistas. Ele bloqueia aplicativo de terceiro não verificado e exige chave para entrar.
### 4. Revise permissões e canal Em Estúdio do YouTube > Configurações > Permissões, confira quem tem acesso e com que papel. Ex-editor, ex-agência e ferramenta antiga costumam ficar lá esquecidos.
Na conta Google, revise também os aplicativos de terceiros com acesso.
### 5. Encerre sessões abertas Em myaccount.google.com, na área de segurança, veja os dispositivos conectados e derrube o que não reconhecer. É o passo que a maioria pula, e é justamente ele que expulsa quem entrou por cookie.
Se o canal já foi invadido
Aja nesta ordem, que é a que o suporte do Google recomenda:
- Recupere a conta Google em
google.com/accounts/recovery - Troque a senha e ative a verificação em duas etapas
- Encerre todas as sessões abertas
- Revogue aplicativos de terceiros com acesso
- Rode uma varredura completa no computador, porque o programa que roubou o cookie continua lá
- Avise o suporte do YouTube pelo canal de criadores, que tem fluxo específico para canal comprometido
O item 5 é decisivo: recuperar o canal sem limpar a máquina faz você perdê-lo de novo em horas.
Para equipe
Quem trabalha com mais de uma pessoa deve usar contas separadas com permissão por papel, nunca compartilhar a senha principal. Assim, a saída de alguém não exige trocar a credencial de todo mundo, e um comprometimento isolado não derruba o canal.
