Cercando determinate combinazioni di "TikTok" e contenuti per adulti, prima o poi ci si imbatte in una pagina che promette esattamente ciò che si è cercato: un flusso infinito di video espliciti, nessuna registrazione richiesta, basta toccare e guardare.
Non ce n'è uno.
Dall'altro lato di quel clic si cela un imbuto pubblicitario mascherato da contenuto esclusivo.
Queste pagine non sono collegate a TikTok. Sfruttano semplicemente il nome della piattaforma per attirare traffico di ricerca. L'enorme base di utenti di TikTok e il numero di persone che cercano contenuti per adulti associati alla piattaforma la rendono un'esca allettante sia per gli inserzionisti che per i truffatori.
Ecco cosa devi sapere subito
Nessuno dei contenuti presenti su queste pagine proviene direttamente da TikTok. Il loro intero modello di business si basa sull'indurti a cliccare, registrarti o installare qualcosa.
Gli operatori non hanno bisogno di ospitare alcun video per guadagnare. La promessa di contenuti esclusivi è sufficiente a generare clic, iscrizioni e download.
Anche se probabilmente non perderai tutti i tuoi risparmi, potresti comunque finire in una lista di spam, installare un'app indesiderata o pagare per una "verifica dell'età" che non verifica nulla.
Una proposta costruita attorno alla tua ricerca
Queste pagine sono progettate per corrispondere esattamente a ciò che hai cercato. Molte sono create per posizionarsi bene nei risultati di ricerca per i termini più popolari su Google e altri motori di ricerca, piuttosto che fare affidamento sui visitatori provenienti direttamente da TikTok. Spesso riconoscono la frustrazione che si prova a cercare link funzionanti prima di presentarsi come la soluzione.
Sotto, di solito, troverai un'anteprima del video volutamente sfocata, etichette rassicuranti come "Solo per maggiorenni" e "Clip in HD", e uno o due pulsanti che ti invitano a " Inizia a guardare" o " Iscriviti gratuitamente ".
Riprodurre contenuti in linea con le ricerche effettuate dal visitatore è una tattica comune in questa tipologia di pagine pubblicitarie. L'obiettivo è rendere l'offerta più pertinente e meno generica.
Ciò che accade dopo un clic varia da sito a sito, ma raramente si ottiene il contenuto promesso. Al contrario, è probabile che si venga reindirizzati a reti pubblicitarie, che venga richiesto di fornire un indirizzo email o una carta di pagamento per la "verifica dell'età" o che si venga invitati a installare un'app al di fuori degli store ufficiali.
Ogni clic o reindirizzamento può far guadagnare denaro all'operatore del sito tramite pubblicità o commissioni di affiliazione, anche se non ti iscrivi mai o download nulla.
Ogni fase del percorso ha un valore: un clic può generare entrate pubblicitarie, un'iscrizione può far guadagnare una commissione di affiliazione e un indirizzo email può essere venduto o aggiunto a liste di marketing. Una carta di pagamento inserita per la "verifica dell'età" può portare ad addebiti ricorrenti per l'abbonamento. Che tu visualizzi o meno un video è irrilevante, perché il sito ha già raggiunto il suo obiettivo.
I siti web legittimi di solito non richiedono i dati della carta di pagamento per dimostrare che l'utente ha più di 18 anni. Le pagine false di "verifica dell'età" spesso utilizzano questo processo per raccogliere i dati della carta, iscrivere gli utenti ad abbonamenti ricorrenti o entrambi.
Non c'è contenuto, ma c'è un imbuto
L'immagine in miniatura sfocata rappresenta l'intero "prodotto". È progettata per sembrare un'anteprima legittima, suggerendo che ci sia qualcosa di interessante dietro al prossimo clic, anche se di solito non è così. Il sito guadagna dai clic, dalle iscrizioni e dai download, non dai video.
A seconda della pagina, il gestore guadagna in diversi modi:
- Commissioni di affiliazione. Fai clic su un sito di incontri, abbonamento per adulti, VPN , app o altra offerta. Se ti iscrivi, il proprietario del sito viene pagato.
- Ricavi pubblicitari. Ogni reindirizzamento, pop-up o visualizzazione di un annuncio genera profitto.
- Generazione di lead. Il tuo indirizzo email viene raccolto e venduto o utilizzato per spam e phishing.
- Trappole degli abbonamenti. La "verifica dell'età" richiede una carta di pagamento, per poi iscriverti silenziosamente a un abbonamento ricorrente.
- Potenziale malware. Alcune pagine diffondono software indesiderato o addirittura malware al di fuori degli store di applicazioni ufficiali.
Perché quest'esca funziona
Le truffe che sfruttano contenuti per adulti hanno un vantaggio intrinseco che la maggior parte delle altre frodi non possiede: l'imbarazzo. Le persone sono meno propense a parlarne con un amico, a chiedere un secondo parere o a denunciarle, il che significa che meno persone intercettano la truffa prima che si diffonda ulteriormente.
Cosa fare
- Chiudi la scheda. Non ci sono contenuti esclusivi di TikTok in attesa dietro Inizia a guardare .
- Non inserire il tuo indirizzo email, i dati della tua carta di pagamento o la tua data di nascita per verificare l'accesso. Non si tratta di una verifica, ma di una raccolta di dati.
- Non installare nulla di ciò che ti è stato richiesto di fare download da una pagina come questa.
- Se hai già inserito delle informazioni, considerale come potenzialmente compromesse. Fai attenzione a eventuali email di spam o di phishing successive e cambia le password che potresti aver riutilizzato.
Le esche a contenuto per adulti sono uno dei trucchi più vecchi del malvertising. Usare il nome di TikTok non fa altro che renderle più pertinenti alle ricerche odierne.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
