「無料でYouTubeの音楽を保存できる」と謳うWebサイトやアプリには、一般ユーザーが想像する以上に深刻なサイバーリスクが潜んでいます。セキュリティベンダーの調査報告やユーザー被害の現場データから、代表的な3つの脅威手口を整理しました。
最も被害報告が多いのが、「システムが破損しています」「ウイルスを検出しました」といった偽警告（スケアウェア）による誘導です。変換ボタンをクリックした直後に別タブが開き、ユーザーの不安を煽って不要な有償セキュリティソフトを購入させたり、ブラウザのプッシュ通知を強制的に「許可」させたりします。
さらに危険なのが、ダウンロードされたファイル自体が「.mp3」を偽装した実行ファイル（.exeや.scr）であるケースです。これを開いてしまうと、端末内のパスワードやクレジットカード情報を盗み出すトロイの木馬型マルウェアに感染し、二次被害へ直結します。
加えて、スマートフォン向けに野良アプリ（公式ストア外で配布されるAPKファイル等）として提供される「YouTube音源保存アプリ」の中には、バックグラウンドで暗号資産のマイニングを勝手に行い、端末の発熱やバッテリー劣化を引き起こす悪質プログラムも確認されています。
