Phishing -Seiten müssen nicht ausgefeilt sein. Sie müssen lediglich überzeugend genug aussehen, um Vertrauen zu erwecken.
TikTok-Phishing beginnt oft mit einer E-Mail oder Nachricht, die Sie dazu verleiten soll, auf Ihr Konto zu reagieren. Darin wird beispielsweise behauptet, Ihr Konto sei gesperrt, gemeldet oder wegen Urheberrechtsverletzung angezeigt worden, oder Ihnen wird mitgeteilt, dass Sie für eine Verifizierung in Frage kommen.
Der Link führt Sie möglicherweise direkt auf eine Seite, die wie der Anmeldebildschirm von TikTok aussieht. Wenn Sie dort Ihre Daten eingeben, können diese direkt an Betrüger gesendet werden, darunter Ihre Telefonnummer oder E-Mail-Adresse, Ihr Passwort und gegebenenfalls ein Einmal- Authentifizierungscode .
Mit Zugriff auf Ihr Konto könnten Betrüger sich als Sie ausgeben, Ihre Kontakte ins Visier nehmen oder versuchen, mit demselben Passwort in Ihre anderen Konten einzubrechen.
Was tun, wenn Sie eine verdächtige TikTok-Nachricht erhalten?
Sollten Sie eine unerwartete E-Mail oder Nachricht erhalten, in der Sie aufgefordert werden, sich bei TikTok einzuloggen, verwenden Sie nicht den darin enthaltenen Link. Öffnen Sie stattdessen die offizielle TikTok-App oder gehen Sie direkt auf tiktok.com und überprüfen Sie dort Ihr Konto.
Falls Sie Ihre Anmeldedaten bereits auf einer verdächtigen Seite eingegeben haben, ändern Sie sofort Ihr TikTok-Passwort und überprüfen Sie, ob Sie unbekannte Geräte oder Anmeldeaktivitäten vorfinden.
Gefälschte Warnungen und Verifizierungsangebote
Nicht jeder Phishing-Link auf TikTok führt direkt zu einer gefälschten Anmeldeseite. Manche versuchen, dich mit Behauptungen einzuschüchtern, dein Konto sei gesperrt oder gemeldet worden oder du hättest eine Urheberrechts- oder Community-Richtlinien-Verwarnung erhalten, die „behoben“ werden müsse. Andere bieten etwas an, das du vielleicht haben möchtest, wie ein Verifizierungsabzeichen, eine Auszahlung für Creator oder einen Markenvertrag.
Ein gefälschtes TikTok-Verifizierungszentrum könnte Ihnen beispielsweise zu Ihrer Leistung gratulieren und Ihnen mitteilen, dass Sie für ein Verifizierungsabzeichen qualifiziert sind:
Eine weitere gefälschte Verifizierungsseite fragt im Rahmen einer angeblichen Verifizierungsanfrage nach Kontoinformationen:
Ob die Nachricht mit einem Problem droht oder eine Belohnung verspricht, das Ziel ist immer dasselbe: Sie dazu zu bewegen, mit einer gefälschten TikTok-Seite zu interagieren und Informationen preiszugeben.
Warum diese TikTok-Betrügereien funktionieren
Gefälschte TikTok-Seiten können überzeugend wirken, da das Kopieren des Aussehens einer echten Webseite relativ einfach ist. Doch die Geschichte, die dahintersteckt, ist genauso wichtig.
Sperrungen und Urheberrechtswarnungen erzeugen Dringlichkeit. Verifizierungs- und Monetarisierungsangebote schaffen einen Anreiz. Beides gibt Ihnen einen Grund, schnell zu handeln, anstatt erst zu überprüfen, wohin der Link Sie tatsächlich geführt hat.
So schützen Sie Ihr TikTok-Konto
- Klicke nicht auf Links in unerwarteten E-Mails oder Nachrichten, die dich zum Einloggen bei TikTok auffordern. Öffne stattdessen die TikTok-App oder gehe direkt zu tiktok.com.
- Behandle jede Nachricht über eine Sperrung, einen Strike oder die Berechtigung zur Verifizierung als unbestätigt, bis du sie in der TikTok-App selbst bestätigt hast.
- Überprüfe die Adressleiste, bevor du deine Anmeldedaten eingibst. Stelle sicher, dass du dich tatsächlich auf tiktok.com befindest – eine gefälschte Seite kann dem Original täuschend ähnlich sehen.
- Verwenden Sie nach Möglichkeit einen Passwort-Manager. Dieser füllt Ihr TikTok-Passwort nicht automatisch auf anderen Domains aus, was ein nützliches Warnsignal ist.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr echtes TikTok-Konto, damit ein gestohlenes Passwort allein nicht ausreicht, um Zugriff zu erhalten.
- Falls Sie Ihre Anmeldedaten bereits auf einer Seite wie dieser eingegeben haben, ändern Sie umgehend Ihr TikTok-Passwort und überprüfen Sie, ob Anmeldeaktivitäten oder Geräte vorhanden sind, die Sie nicht kennen.
- Nutzen Sie Malwarebytes Mobile Security , um Phishing und schädliche Websites auf Ihrem Handy zu blockieren.
Egal, was in der Nachricht steht, nutze den Link nicht zum Einloggen. Öffne TikTok selbst und überprüfe dein Konto dort.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Sie vor Phishing, betrügerischen SMS, bösartigen Websites und vielem mehr. Mit integriertem, KI-gestütztem Scam Guard in Echtzeit.
