O canal oficial da empresa abriu uma live sozinho, e quem falava era uma cópia do fundador feita por IA
Canal do YouTube invadido se recupera pela Conta do Google ligada a ele. Em 18/09/2026 o canal da IOG, da Cardano, exibiu uma live falsa com deepfake.
Quando um canal do YouTube é invadido, o invasor herda o nome, os inscritos e a confiança que o canal construiu, e pode usar tudo isso para aplicar golpe em quem assiste. Em 18 de setembro de 2026, o canal da Input Output Group (IOG), a desenvolvedora da rede Cardano, transmitiu por quase duas horas uma live em que uma versão do fundador Charles Hoskinson, manipulada por inteligência artificial segundo as reportagens, prometia dobrar o dinheiro de quem enviasse criptomoedas para um QR Code na tela.
O caso foi noticiado no mesmo dia pelo BitNotícias, pelo Cointelegraph Brasil e pelo crypto.news, e o caminho de recuperação que descrevo abaixo vem da página do próprio YouTube sobre canal invadido. O assunto é criptomoeda, mas o que aconteceu ali pode acontecer com o canal de uma loja, de uma clínica ou de um criador.
O que aconteceu com o canal da IOG no YouTube?
Segundo o BitNotícias, Charles Hoskinson confirmou o incidente na manhã de 18 de setembro, numa publicação no X em que escreveu que o YouTube da IOG parecia ter sido comprometido e que a equipe trabalhava com a plataforma para remover o conteúdo e redefinir credenciais. A transmissão se apresentava como uma reunião pública do Project Catalyst, um programa de financiamento da própria Cardano, e por isso tinha cara de evento da casa.
Em comunicado separado, a empresa pediu que ninguém interagisse com o canal até novo aviso e que ninguém clicasse em links, enviasse fundos ou compartilhasse informações pessoais em resposta ao conteúdo. O Cointelegraph Brasil registrou que a live ficou no ar por quase duas horas e tratou o vídeo como suspeito de manipulação por inteligência artificial, enquanto o BitNotícias o descreveu como uma versão sintética do fundador.
Por que a live convenceu quem estava assistindo?
Porque saiu do endereço de sempre. O formato do golpe é antigo, com a promessa de devolver em dobro o que a pessoa enviar, e as diretrizes de segurança da própria Cardano já listavam lives falsas com o fundador como fraude conhecida, segundo o BitNotícias. A diferença, como o mesmo veículo apontou, é que desta vez o golpe rodou dentro de um canal oficial verificado, e não numa conta de imitador.
Quem assiste confere o nome do canal, o selo e o histórico de vídeos, e tudo isso estava certo. É a mesma confiança que os golpistas exploram quando usam o nome de uma marca real em falsas promoções, com a diferença de que aqui nem foi preciso criar uma página falsa, porque a página verdadeira estava nas mãos deles.
O canal já foi recuperado e alguém perdeu dinheiro?
As matérias que li não respondem. O crypto.news registrou, em 18 de setembro, que não tinha localizado publicação oficial confirmando a recuperação completa do canal, e que a IOG não informou se alguém chegou a enviar valores. Procurei notícia posterior até 2 de outubro de 2026 e não encontrei atualização. Nenhuma das reportagens explica como a invasão aconteceu.
Sobre a rede Cardano, o BitNotícias observou que não havia indício, nos registros divulgados até então, de que ela tivesse sido comprometida, porque o incidente foi numa conta da empresa em plataforma de terceiros. Essa é uma observação do veículo, e não uma frase do comunicado da empresa.
Como um canal do YouTube é invadido?
Pela conta que dá acesso a ele. A Ajuda do YouTube explica que todo canal está vinculado a pelo menos uma Conta do Google e que, quando um canal é invadido, pelo menos uma dessas contas foi comprometida, o que costuma acontecer por arquivo malicioso baixado de fonte não confiável ou por e-mail enganoso disfarçado de serviço conhecido.
Os sinais que a plataforma lista são mudanças que você não fez, como foto de perfil, descrição e configurações de e-mail, e vídeos enviados que não são seus. Em canal de empresa o risco se multiplica pelo número de pessoas com acesso, porque basta a conta de um editor, de uma agência ou de um ex-funcionário para o invasor entrar.
E se o YouTube encerrar o canal depois da invasão?
Pode acontecer, porque o conteúdo publicado pelo invasor viola as regras da plataforma e a punição cai sobre o canal. A Ajuda do YouTube prevê esse cenário e informa que, depois de recuperar a Conta do Google, o dono recebe um e-mail com os detalhes para contestar o encerramento, e que a contestação pode não ser aceita se a recuperação da conta estiver incompleta.
Quando o caminho interno não resolve, a discussão pode chegar ao Judiciário, e cada caso é decidido com as provas que tem. Já contamos o processo em que um canal de empresa desativado voltou por ordem do Tribunal e a sentença em que a invasão de um perfil profissional foi tratada como risco da própria plataforma. São decisões daqueles processos, que não asseguram o mesmo resultado em outro.
O que fazer agora
Para proteger o canal antes de qualquer problema:
- Ative a verificação em duas etapas em todas as Contas do Google com acesso ao canal, seguindo o passo a passo do Google.
- Use as permissões do canal em vez de compartilhar senha. A Ajuda do YouTube diz que conceder permissão é mais seguro e permite definir o nível de acesso de cada pessoa.
- Revise quem tem acesso, remova ex-funcionários e agências antigas e deixe como proprietário só quem precisa.
- Anote o caminho de recuperação e quem na empresa vai executá-lo, para não descobrir isso no meio da crise.
Se o canal foi invadido:
- Recupere e proteja a Conta do Google vinculada, que é o primeiro passo indicado pelo YouTube, e troque a senha.
- Reverta as alterações e retire do ar o que o invasor publicou, para reduzir o risco de advertência.
- Avise o público por outro canal oficial, como a IOG fez no X, pedindo que ninguém clique nem pague nada.
- Guarde as provas: prints da live e das alterações, horários, e-mails de alerta e protocolos.
- Procure o suporte do YouTube logo, porque a plataforma informa que o suporte a invasões é limitado a incidentes dos últimos 9 meses.
O que cabe em cada caso depende de como a invasão ocorreu, do que foi publicado e da resposta da plataforma, e isso pede análise individual.
Perguntas frequentes
Como saber se o meu canal do YouTube foi invadido?
A Ajuda do YouTube aponta dois sinais principais: mudanças que você não fez, como foto de perfil, descrição e configurações de e-mail, e vídeos ou transmissões que não são seus. Nos dois casos, a Conta do Google ligada ao canal pode ter sido comprometida.
Qual é o primeiro passo para recuperar um canal invadido?
Recuperar e proteger a Conta do Google vinculada ao canal, trocando a senha. Depois vêm a reversão das alterações feitas pelo invasor e o reforço da segurança de todas as pessoas com acesso.
O que foi a live falsa no canal da Cardano?
Em 18 de setembro de 2026, o canal da IOG no YouTube transmitiu por quase duas horas um vídeo com uma versão do fundador Charles Hoskinson, apontada como manipulada por inteligência artificial, que prometia dobrar criptomoedas enviadas a um QR Code.
A verificação em duas etapas impede a invasão do canal?
Ela adiciona uma camada de segurança para o caso de a senha ser roubada, segundo o Google. Ajuda bastante, mas precisa estar ativa em todas as contas com acesso ao canal, e não só na do dono.
O YouTube tem prazo para ajudar em caso de invasão?
Tem. A Ajuda do YouTube informa que o suporte é limitado a incidentes de invasão ocorridos nos últimos 9 meses, e que depois disso talvez não seja possível recuperar o canal.
