Início Entretenimento Criadores Cuidado: Dentro do golpe de podcasting tentando assumir contas sociais

Criadores Cuidado: Dentro do golpe de podcasting tentando assumir contas sociais

7
0

 

When Amardeep Singh Dhanjal—better known by his 2.1 million TikTok followers as Magic Singh—saw an email asking if he’d be interested in being interviewed for “The Bill Simmons Podcast,” he was thrilled. It was a request that made sense. After all, he’d signed with the US-based entertainment management company a few months ago and appeared on The CW’s “Penn & Teller: Fool Us” earlier this year.

“They wanted to interview me and talk about magic, my career, what I’m doing with my socials and the shows I’ve been doing,” Magic, as he asked to be called, told TheWrap. “They were getting me excited.”

But what started as a fun PR opportunity quickly turned into an anxious 24 hours when Magic found himself the victim of a scammer posing as a booking agent for popular American podcasts. Thanks to two-factor authentication and his team, Magic was lucky. He was able to disconnect before any real damage was done.

But cybercrime targeting online media creators is on the rise. The FBI reported that cybercriminals and online scammers stole a record $16.6 billion in 2024, nearly 33% more than in 2023. In the world of podcasting, it’s becoming a well-known headache, with an insider at a major podcast brand telling awrap that there’s been a sharp increase in these types of scams in the last 12 months.

A scam that successfully takes over a creator’s social media account can be devastating. Years of content, follower growth, and audience trust—all vital to securing brand sponsorships—can be demolished in seconds. And when you’re talking about a monetized social account, like Magic’s Facebook profile, the loss is even more immediate.

In an industry full of entrepreneurs, many of whom are solely responsible for their own creative empires, Magic’s story is a cautionary tale.

“You’ve spent x amount of years building this huge following and you’re monetizing it, or you’re getting brand deals, or you’re using it as a platform to advertise your work,” he said. “Could you imagine if that was gone in seconds?”

This harrowing realization is why the magic and entertainment laboratory was so eager to share its story with the media. “If this is happening constantly, we need to protect everyone. This is people’s livelihoods,” it added.

It all started with an email

The email to magic was as harmless as it was free.

“William Dave” começou educadamente se apresentando como gerente do “The Bill Simmons Podcast” e recapitulando alguns detalhes importantes da carreira de Magic, como sua aceitação na prestigiada Sociedade Mágica conhecida como The Magic Circle. Ele também incluiu uma assinatura completa de email completa com um tiro na cabeça de “William”, um código postal de Los Angeles e um link para o site da Ringer.

O email foi passado para a Magic através de seu laboratório de entretenimento da empresa de gerenciamento, fazendo com que pareça mais legítimo. “Eles eram muito atrevidos porque o que fizeram foi que passaram pela gerência para chegar até mim”, disse Magic.

À primeira vista, o e-mail parecia uma solicitação de imprensa bem pesquisada e educada, quase idêntica a milhares de outros enviados a celebridades e criadores todos os dias. Mas com o benefício da retrospectiva, certos elementos se destacam. Por um lado, a mensagem é estranhamente semelhante ao que é produzido quando o chatgpt é perguntado “Quem é o Magic Singh?” Isso está de acordo com os dados relatados pelo Centro de Recursos de Roubo de Identidade, que constatou que o uso da IA ​​em golpes digitais está em alta. O email também descreve “The Bill Simmons Podcast” como “uma série virtual transmitida exclusivamente no Facebook”, embora o podcast real esteja disponível em todas as principais plataformas de podcasting. Esse é um detalhe que apenas fãs ou especialistas do setor provavelmente pegariam. Outro elemento suspeito é o próprio endereço de e -mail, que é Guestrequests.simmons@gmail.com em vez de usar @theringer.com Formato que a organização de notícias normalmente usa.

A campainha não respondeu ao pedido de comentário do TheWrap.

Example of a scammer email
Exemplo de um e -mail scammer (Crédito da foto: Gmail)

Depois que Magic concordou em estar no podcast, ele foi convidado a subir em uma chamada de teste um dia antes da entrevista para testar o áudio e o vídeo – uma solicitação que é, novamente, não fora do comum. Quando essa chamada de teste ocorreu no Facebook em vez de zoom ou equipes da Microsoft, o Magic começou a ficar um pouco suspeito, mas ele o sacudiu. Afinal, ele era um criador com seguidores substanciais. Talvez a campainha quisesse aproveitar seu público através de uma transmissão ao vivo do Facebook. “Parecia legítimo”, disse Magic.

Magic entrou na reunião usando seu telefone, uma escolha feita de conveniência, mas isso pode ter ajudado a protegê -lo. Seus hackles foram criados novamente quando o cara da tecnologia com quem ele estava conversando não tinha sua câmera ligada e seu nome foi simplesmente listado como “podcast”. Magic novamente o ignorou como uma estranheza. Como um repórter que apareceu nos podcasts e participou de entrevistas, não ver um membro da equipe de tecnologia na câmera não é incomum nem é convenções estranhas. Mas quando o membro da equipe de tecnologia tentou garantir que a entrevista fosse parte dos eventos do Facebook da Magic, as bandeiras vermelhas começaram a acenar a sério.

“Ele diz: ‘Você vê o podcast Ringer?’ E eu digo: ‘Não, não há nada lá’ ‘, lembrou.

Em seguida, o membro da equipe de tecnologia pediu a Magic que passasse por seu gerente de Meta Business Suite, que é onde ele administra sua conta e negócios do Facebook. Sua página, que tem 151.000 seguidores, é monetizada.

“Eles queriam ter acesso às contas”, disse ele.

Image of Mrbeast and Alex Cooper surrounded by company logos against the Hollywood sign (Christopher Smith/TheWrap)

O técnico então pediu a Magic para compartilhar sua tela, que Magic garantiu que não fosse desprovido de informações confidenciais, como senhas. Quando o evento ainda não apareceria em mágica, o técnico pediu que ele gerasse um link – provavelmente um link de propriedade – através de sua conta e copie e coloque esse link em um navegador.

“Eu fiz isso, boom, e então um erro surgiu”, disse Magic.

Seu telefone então começou a zumbir repetidamente. Mais tarde, Magic aprendeu que seu amigo, que também é um associado de negócios com o acesso aos canais sociais da Magic, estava ligando e enviando mensagens de texto repetidamente depois que ele notou uma onda de atividades suspeitas nas contas de Magic. Quando Magic desligou o golpista para descobrir o que seu amigo queria, ele ainda acreditava que estava sendo entrevistado pelo Ringer. Ele disse ao golpista que ligaria de volta.

Nos minutos entre magia desligar e conversar com seu parceiro de negócios, o golpista tentou alterar o controle da conta do Magic no Facebook. Felizmente, seu parceiro de negócios conseguiu restaurar tudo de volta ao normal. Magic então teve que esperar ansiosamente 24 horas até que o link que ele enviou aos golpistas expirou. Ele verificou sua conta “a cada meia hora” durante esse período, exceto entre as horas da meia -noite e as 5 da manhã, quando o golpista tentou mudar a propriedade de sua página novamente.

“Fiquei tenso por 24 horas”, disse Magic.

Example of a scammer email
Exemplo de um e -mail scammer (Crédito da foto: Gmail)

Um golpe de muitos

Olhando para a experiência, Magic credita sua equipe, autenticação de dois fatores e sorte como as razões pelas quais sua conta foi poupada. Se ele tivesse usado seu laptop para chamar os golpistas, havia uma chance de ele ter aprovado rapidamente o pop-up pedindo para o controle manual de seus perfis do Facebook para um criminoso. Essa complicação extra do telefone salvou -o do desastre.

Ele também elogiou o laboratório de entretenimento por entrar em contato rapidamente com o departamento de polícia local sobre o golpe.

Um dos amigos do Reino Unido da Magic não teve tanta sorte. O amigo foi contatado por um golpista que posou como agente de reservas que oferecem cerca de US $ 4.000 para aparecer no “podcast Tony Robbins”.

“O relato dele foi totalmente invadido”, disse Magic. “Ele também tem seguidores enormes. Eles se apossaram de seu Facebook, seu Instagram, seu WhatsApp – tudo se foi.”

Felizmente, o amigo conseguiu recuperar suas contas depois de conversar com a Meta.

O tipo exato de mágica de golpe quase caiu está aumentando. Um relatório do Centro de Recursos de Roubo de Identidade constatou que os golpes de representação cresceram 148% este ano em comparação com o último. Mais da metade do tempo, esses esquemas envolvem golpistas representando um negócio.

Para este artigo, o TheWrap revisou vários e -mails de outros golpistas que afirmam ser empregados por podcasters influentes. O anfitrião de “Vamos ser honestos” Kristin Cavallari surgiu repetidamente, mas “Manter It Real”, de Jillian Michaels “,” The Mel Robbins Podcast “, de Mel Robbins, e” Dear Chelsea “de Chelsea Handler também apareceram. Muitos desses e-mails seguiram o mesmo formato que a Magic descreveu, pedindo à vítima que apareça em um episódio exclusivo do Facebook ou Instagram. Outros eram mais transparentes, prometendo milhares de dólares em compensação para presumivelmente obter acesso à conta bancária de sua meta. Como o Magic’s, esses e-mails parecem lisonjeiros e bem pesquisados ​​à primeira vista, apenas distribuindo suas intenções nefastas por meio de domínios de email estranhos e endereços físicos que contêm apenas cidades e códigos postais.

Antes dessa experiência, a Magic não se considerava o tipo de pessoa que se apaixonaria por uma farsa on -line, creditando o prestígio em torno da campainha e Bill Simmons como uma das principais razões pelas quais a manobra funcionou. “Isso literalmente tem a ver com as gravitas dessas pessoas. Tenho certeza de que existem alguns podcasts decentes aqui no Reino Unido, mas então no minuto em que você joga um nome americano como esse, é apenas: ‘Ah, sim, é claro. Farei o que for”, disse Magic. “Você aproveitará a oportunidade.”

Angela Kinsey and Jenna Fischer, co-hosts of the Office Ladies podcast and former Office stars, sit on an orange couch during an interview.

He also doesn’t fully understand the ultimate goal of these scammers, but he thinks it has to do with selling accounts with substantial followings. “It’s crazy. It’s a business for these people to take people’s accounts, because what they’ll do is take your account, wipe everything, but they have a certain number of people on their account,” he explained. “They can just make a new channel and then sell it to anyone for whatever amount of money they want. So, I think that’s their intention.”

Magic recalls some specific details about the man he spoke to. He remembers hearing background noise that, in retrospect, makes him think the person was speaking to him from a call center. He also believes the man had an accent. “I don’t know if it was a European accent,” he said. “There was an American touch to his accent at the same time.”

More than anything else, the experience left Magic confused and cautious. “We always say our details are encrypted to some extent. But how much access do we have? How much access do other people have to such sensitive information?” Magic asked. “But it’s good to know we can share this story with others so this doesn’t happen to anyone else.”

Nikki Glaser (Getty Images)

source