Les pages d'hameçonnage n'ont pas besoin d'être sophistiquées. Il leur suffit d'être suffisamment convaincantes pour vous inciter à leur faire confiance.
L'hameçonnage sur TikTok commence souvent par un courriel ou un message conçu pour vous inciter à agir sur votre compte. Il peut prétendre que votre compte a été suspendu, signalé ou qu'une violation de droits d'auteur a été constatée, ou encore vous informer que vous êtes éligible à la vérification.
Le lien pourrait vous rediriger directement vers une page imitant l'écran de connexion de TikTok. Si vous y saisissez vos informations, celles-ci, notamment votre numéro de téléphone ou votre adresse e-mail, votre mot de passe et potentiellement un code d'authentification à usage unique, peuvent être transmises directement aux escrocs.
Avec l'accès à votre compte, des escrocs pourraient se faire passer pour vous, cibler vos contacts ou tenter d'utiliser le même mot de passe pour accéder à vos autres comptes.
Que faire si vous recevez un message TikTok suspect
Si vous recevez un courriel ou un message inattendu vous invitant à vous connecter à TikTok, n'utilisez pas le lien fourni. Ouvrez plutôt l'application TikTok officielle ou rendez-vous directement sur tiktok.com pour consulter votre compte.
Si vous avez déjà saisi vos informations de connexion sur une page suspecte, changez immédiatement votre mot de passe TikTok et vérifiez tout appareil ou activité de connexion que vous ne reconnaissez pas.
fausses alertes et offres de vérification
Tous les liens d'hameçonnage TikTok ne mènent pas directement à une fausse page de connexion. Certains tentent de vous effrayer en prétendant que votre compte a été suspendu ou signalé, ou que vous avez reçu un avertissement pour violation de droits d'auteur ou du règlement de la communauté qui doit être « réglé ». D'autres proposent quelque chose d'intéressant, comme un badge de vérification, une rémunération de créateur ou un partenariat avec une marque.
Par exemple, un faux centre de vérification TikTok pourrait vous féliciter pour vos performances et vous indiquer que vous êtes éligible à un badge de vérification :
Une autre fausse page de vérification demande des informations de compte dans le cadre d'une prétendue demande de vérification :
Que le message vous menace d'un problème ou vous promette une récompense, le but est le même : vous persuader d'interagir avec une fausse page TikTok et de lui transmettre des informations.
Pourquoi ces arnaques sur TikTok fonctionnent
Les fausses pages TikTok peuvent paraître convaincantes car il est relativement facile de copier l'apparence d'un vrai site web. Mais l'histoire qui sert à y parvenir est tout aussi importante.
Les suspensions et les avertissements relatifs aux droits d'auteur créent un sentiment d'urgence. Les offres de vérification et de monétisation, quant à elles, incitent à agir rapidement plutôt que de s'arrêter pour vérifier où le lien mène réellement.
Comment protéger son compte TikTok
- N’utilisez pas les liens contenus dans les e-mails ou messages inattendus vous demandant de vous connecter à TikTok. Ouvrez plutôt l’application TikTok ou rendez-vous directement sur tiktok.com.
- Considérez tout message concernant une suspension, un avertissement ou une éligibilité à la vérification comme non vérifié tant que vous ne l'avez pas confirmé vous-même dans l'application TikTok.
- Vérifiez la barre d'adresse avant de saisir vos identifiants. Assurez-vous d'être bien sur tiktok.com ; une fausse page peut être presque identique à l'originale.
- Utilisez un gestionnaire de mots de passe autant que possible. Il ne remplira pas automatiquement votre mot de passe TikTok sur un autre domaine, ce qui est un signal d'alarme utile.
- Activez l'authentification à deux facteurs (2FA) sur votre véritable compte TikTok afin qu'un mot de passe volé ne suffise pas à y accéder.
- Si vous avez déjà saisi vos identifiants sur une page de ce type, changez immédiatement votre mot de passe TikTok et vérifiez toute activité de connexion ou tout appareil que vous ne reconnaissez pas.
- Utilisez Malwarebytes Mobile Security pour bloquer les sites web d'hameçonnage et malveillants sur votre téléphone.
Quel que soit le message, n'utilisez pas le lien pour vous connecter. Ouvrez TikTok et vérifiez votre compte directement.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA.
