品牌找你業配先別高興！業配詐騙用假合作平台盜 YouTube 頻道，查證與救援步驟

業配詐騙最大的破綻不在信件文筆，而在下一步：只要對方要你到「合作平台」登入 Google 驗證頻道，或下載一個軟體來試用，就先停下來。真正的品牌可以用公開管道確認，你直接到品牌官網找聯絡方式回信問，比研究信寫得像不像快得多。對創作者來說，頻道和信箱才是對方要的東西。

很多接案剪輯師和小頻道都覺得自己不夠大，不會被盯上。但資安公司 ESET 今年 10 月揭露的案例裡，信件是針對個人量身寫的，對方還會自動抓頻道公開資料，要盯上誰的門檻並不高。

現在的假業配怎麼進行

依 ESET 2026 年 10 月的分析，一個實際流程長這樣：

1. 客製化邀約：對方自稱品牌的創作者合作團隊，提到你的影片，說要送設備、長期合作。寄件網域其實和品牌無關。
2. 真的跟你談價：你回覆報價後，對方會把你帶到一個「合作平台」，說要確認數據、合約和付款。
3. 平台做得很像：有活動數據、品牌標誌、收入試算，還會抓你頻道的公開資料，讓你覺得是真的。
4. 要你驗證頻道：導到假的 Google 登入頁，帳密和一次性驗證碼都被拿走。
5. 接管帳號：有受害者的手機號碼與備援信箱被換掉，還被加上備用碼。

ESET 記錄到的平台名稱有 MATCHY、SCOUTY，Help Net Security另外整理了 TUBIVE。假冒對象包括 Hollyland、Nike、Spotify 等，AndaSeat 也出面否認與某代理商有關。平台名稱換得很快，6 到 8 月就改過多次，所以記名字沒用，要記流程。

另一種手法：叫你下載試用軟體

Google 威脅分析小組 2021 年的報告是更老的版本：對方假裝要合作，請你試用防毒、VPN、音樂播放器、修圖軟體或遊戲，安裝後惡意程式就偷走瀏覽器的 Cookie。這招的可怕之處在於，對方拿到的是登入後的工作階段，可以不用密碼直接接管帳號。

當時 Google 找到約 1.5 萬個攻擊者帳號、至少 1,011 個網域，被盜的頻道會被拿去賣，價格從 3 美元到 4,000 美元，或改成直播加密貨幣騙局。報告也提醒要小心加密壓縮檔，因為它可以避開掃毒，這和〈破解版中毒〉的手法是同一招。

收到合作邀約的查證表

檢查項目	正常	要小心
寄件網域	和品牌官網一致	免費信箱或相似但不同的網域
確認管道	官網聯絡方式能回覆同一件事	只肯在信件或特定平台溝通
登入要求	不需要登入第三方平台	要用 Google 登入「驗證頻道」
權限	只有基本資料	要求管理 YouTube 頻道
檔案	合約 PDF，且先看過再開	要你下載安裝軟體或解壓有密碼的檔案
公司背景	登記資料、社群互動都對得上	社群圖示只連到首頁、推薦人查無此人、網域很新

最後一列來自 Help Net Security 整理的案例，那家代理商的網域是 2026 年 8 月才註冊的。ESET 也提醒，登入前要確認頁面真的在 Google 自己的網域上，並看清楚對方要什麼權限。

先把帳號鎖好

• 開啟兩步驟驗證，能用密碼金鑰就用，一次性驗證碼有可能被假頁面騙走。
• 每個服務用不同密碼，不下載不信任來源的檔案，這是 ESET 和 YouTube 說明共同提到的基本功。
• 多人管理頻道時，每個人都要做好帳號安全。

頻道被盜了怎麼救

1. 先救 Google 帳號。還能登入就改密碼、跑安全性檢查；進不去就用Google 帳戶復原流程。不要再回到可疑網站。
2. 查陌生活動。檢視近期安全性事件和裝置，刪除不認識的 Gmail 轉寄與篩選器，檢查備援電話和信箱。
3. 清除惡意程式。如果有下載過檔案，先處理電腦，否則改了密碼還是會再被偷。
4. 還原頻道。依 YouTube 官方說明盡快復原對方改掉的內容，避免收到警告。支援範圍為過去 9 個月內的事件。
5. 通知合作對象。對方可能用你的帳號繼續騙人。

怎麼看懂一個網址

假登入頁常靠網址騙人。判斷方式是看網域名稱的最後一段，而不是前面寫了什麼。下面是虛構的示範：

網址樣式	判斷	原因
accounts.google.com/...	可繼續檢查	主網域是 google.com
accounts.google.com.verify-login.example	不要輸入	真正的網域是最後的 example 那段
hollyland-creators.example	先查官網	名字有品牌，不代表是品牌的網站
goog1e-account.example	不要輸入	用數字 1 假裝字母 l

手機上網址常被截斷，建議在電腦上看完整網址。ESET 也提醒，設計精美、品牌標誌齊全都不能證明網站是真的。

回信這樣寫，真假很快見分曉

不用先懷疑對方，照正常商務流程走就好：

• 「請問可以由貴公司官網公開的信箱寄一封確認信嗎？」
• 「我們的流程是先簽合約，內容確認後才會提供頻道數據。數據我可以用截圖或報表提供，不登入第三方平台。」
• 「請提供公司登記名稱和統一編號，方便開立發票。」

真的品牌不會介意這些問題；假的通常會繞回「請先到平台完成驗證」。第二句也很實用，數據本來就可以由你自己匯出提供，不需要把帳號交給別人。這些範本是我們建議的做法，你可以依合作對象調整。

對方要你看檔案時

Google 的報告建議把可疑檔案拿到 VirusTotal 掃描。實務上可以再多幾個習慣：

1. 不開加密壓縮檔，對方把密碼寫在信裡是常見手法。
2. 副檔名先看清楚，合約不應該是 exe、scr 或 bat。
3. 工作電腦和登入頻道的瀏覽器分開，用另一個瀏覽器設定檔處理陌生檔案。
4. 掃描沒報毒不代表安全，來路不明的軟體就是不裝。

團隊共管頻道的注意事項

YouTube 說明提到，頻道被入侵代表至少一個相關聯的 Google 帳戶被入侵，所以小編、剪輯師只要有一人中招，頻道就有風險。建議定期檢查誰有權限，人員離開就移除，平常也用權限足夠就好的角色。發案時不要把主帳號密碼傳給剪輯師。

常見問題

小頻道也會被盯上嗎？

有可能。ESET 回報的對象遍及秘魯、日本與英語圈，其中一例是秘魯的記者，報告沒有說只鎖定大頻道。台灣我們沒有查到統計，不過對方能抓公開資料客製內容，我們判斷語言不會是太大的障礙。

可以用 Google 帳號登入合作平台嗎？

ESET 的建議是先確認登入頁真的在 accounts.google.com 這類供應商自己的網域，再看權限清單。只是要驗證頻道的網站，沒有理由要求管理頻道。兩項有一項不對就停下來。

哪裡可以看更多創作者實戰？

可以看〈YouTube 幕後製作與社群經營〉，更多資訊在科技報導。

參考資料

• ESET：Brand deal scam targeting YouTube creators（2026）
• Help Net Security：YouTubers targeted with fake sponsorships（2026）
• Google TAG：Phishing campaign targets YouTube creators（2021）
• YouTube 說明：復原遭盜用的頻道
• Google 帳戶說明：保護遭盜用的帳戶