Las páginas de phishing no necesitan ser sofisticadas. Simplemente necesitan parecer lo suficientemente convincentes como para que confíes en ellas.
El phishing en TikTok suele comenzar con un correo electrónico o mensaje diseñado para hacerte creer que necesitas tomar alguna medida con respecto a tu cuenta. Puede afirmar que tu cuenta ha sido suspendida, denunciada o que ha sufrido una infracción de derechos de autor, o informarte de que cumples los requisitos para la verificación.
El enlace podría llevarte directamente a una página que imita la pantalla de inicio de sesión de TikTok. Si introduces tu información, esta podría enviarse directamente a los estafadores, incluyendo tu número de teléfono o correo electrónico, contraseña y, posiblemente, un código de autenticación de un solo uso.
Con acceso a tu cuenta, los estafadores podrían suplantar tu identidad, contactar a tus contactos o intentar usar la misma contraseña para acceder a tus otras cuentas.
Qué hacer si recibes un mensaje sospechoso en TikTok.
Si recibes un correo electrónico o mensaje inesperado que te pide que inicies sesión en TikTok, no uses el enlace que te proporciona. Abre la aplicación oficial de TikTok o ve directamente a tiktok.com y revisa tu cuenta allí.
Si ya has introducido tus datos de inicio de sesión en una página sospechosa, cambia tu contraseña de TikTok inmediatamente y comprueba si hay algún dispositivo o actividad de inicio de sesión que no reconozcas.
Advertencias falsas y ofertas de verificación
No todos los enlaces de phishing de TikTok llevan directamente a una pantalla de inicio de sesión falsa. Algunos intentan asustarte afirmando que tu cuenta ha sido suspendida o denunciada, o que has recibido una infracción de derechos de autor o de las normas de la comunidad que necesita ser "resolveda". Otros ofrecen algo que podrías desear, como una insignia de verificación, un pago a creadores o un acuerdo con una marca.
Por ejemplo, un Centro de Verificación de TikTok falso podría felicitarte por tu desempeño y decirte que eres elegible para una insignia verificada:
Otra página de verificación falsa solicita información de la cuenta como parte de una supuesta solicitud de verificación:
Tanto si el mensaje te amenaza con un problema como si te promete una recompensa, el objetivo es el mismo: persuadirte para que interactúes con una página falsa de TikTok y entregues información.
Por qué funcionan estas estafas de TikTok
Las páginas falsas de TikTok pueden parecer convincentes porque copiar la apariencia de un sitio web real es relativamente fácil. Pero la historia que hay detrás es igual de importante.
Las suspensiones y las advertencias por derechos de autor generan urgencia. Las ofertas de verificación y monetización crean un incentivo. Ambas te dan un motivo para actuar con rapidez en lugar de detenerte a comprobar adónde te lleva realmente el enlace.
Cómo proteger tu cuenta de TikTok
- No uses los enlaces de correos electrónicos o mensajes inesperados que te pidan que inicies sesión en TikTok. Abre la aplicación de TikTok o ve directamente a tiktok.com.
- Considera cualquier mensaje sobre una suspensión, una advertencia o la elegibilidad para la verificación como no verificado hasta que lo hayas confirmado dentro de la propia aplicación de TikTok.
- Comprueba la barra de direcciones antes de introducir tus datos de inicio de sesión. Asegúrate de estar realmente en tiktok.com; una página falsa puede parecer casi idéntica a la real.
- Utiliza un gestor de contraseñas siempre que sea posible. No rellenará automáticamente tu contraseña de TikTok en un dominio diferente, lo cual es una señal de alerta útil.
- Activa la autenticación de dos factores (2FA) en tu cuenta real de TikTok para que una contraseña robada por sí sola no sea suficiente para entrar.
- Si ya has introducido tus datos de inicio de sesión en una página como esta, cambia tu contraseña de TikTok inmediatamente y comprueba si hay alguna actividad de inicio de sesión o dispositivos que no reconozcas.
- Usa Malwarebytes Mobile Security para bloquear el phishing y los sitios web maliciosos en tu teléfono.
Sea cual sea el mensaje, no uses el enlace para iniciar sesión. Abre TikTok tú mismo y revisa tu cuenta allí.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security teMobile Security contra el phishing, los mensajes de texto fraudulentos, los sitios web maliciosos y mucho más. Con Scam Guard, una función integrada basada en inteligencia artificial que opera en tiempo real.
