Le pagine di phishing non devono essere sofisticate. Devono solo sembrare abbastanza convincenti da indurre l'utente a fidarsi.
Il phishing su TikTok spesso inizia con un'email o un messaggio progettato per farti credere di dover intervenire sul tuo account. Potrebbe affermare che il tuo account è stato sospeso, segnalato o colpito da una violazione del copyright, oppure informarti che hai diritto alla verifica.
Il link potrebbe indirizzarti direttamente a una pagina che imita la schermata di accesso di TikTok. Se inserisci i tuoi dati, questi potrebbero essere inviati direttamente ai truffatori, inclusi il tuo numero di telefono o indirizzo email, la password e potenzialmente un codice di autenticazione monouso.
Avendo accesso al tuo account, i truffatori potrebbero impersonarti, prendere di mira i tuoi contatti o tentare di utilizzare la stessa password per accedere ad altri tuoi account.
Cosa fare se ricevi un messaggio sospetto su TikTok
Se ricevi un'email o un messaggio inaspettato che ti invita ad accedere a TikTok, non utilizzare il link fornito. Apri invece l'app ufficiale di TikTok oppure vai direttamente al sito tiktok.com e controlla il tuo account da lì.
Se hai già inserito le tue credenziali di accesso su una pagina sospetta, cambia immediatamente la password di TikTok e verifica la presenza di dispositivi o attività di accesso sconosciuti.
Falsi avvisi e offerte di verifica
Non tutti i link di phishing su TikTok conducono direttamente a una falsa schermata di accesso. Alcuni cercano di spaventarti affermando che il tuo account è stato sospeso o segnalato, oppure che hai ricevuto un avvertimento per violazione del copyright o delle linee guida della community che deve essere "risolto". Altri offrono qualcosa che potrebbe interessarti, come un badge di verifica, un compenso per i creator o un accordo con un brand.
Ad esempio, un falso Centro di verifica di TikTok potrebbe congratularsi con te per le tue prestazioni e dirti che hai diritto al badge di verifica:
Un'altra falsa pagina di verifica richiede informazioni sull'account come parte di una presunta richiesta di verifica:
Che il messaggio ti minacci con un problema o ti prometta una ricompensa, l'obiettivo è lo stesso: persuaderti a interagire con una falsa pagina TikTok e a fornire informazioni.
Perché queste truffe su TikTok funzionano
Le pagine TikTok false possono sembrare convincenti perché copiare l'aspetto di un sito web reale è relativamente facile. Ma la storia che c'è dietro è altrettanto importante.
La sospensione e gli avvisi di copyright creano un senso di urgenza. Le offerte di verifica e monetizzazione rappresentano un incentivo. Entrambi ti danno un motivo per agire rapidamente invece di fermarti a controllare dove ti ha effettivamente portato il link.
Come proteggere il tuo account TikTok
- Non utilizzare i link contenuti in email o messaggi inaspettati che ti chiedono di accedere a TikTok. Apri invece l'app di TikTok o vai direttamente su tiktok.com.
- Considera qualsiasi messaggio relativo a una sospensione, un avvertimento o all'idoneità alla verifica come non verificato finché non lo avrai confermato direttamente all'interno dell'app TikTok.
- Controlla la barra degli indirizzi prima di inserire le tue credenziali di accesso. Assicurati di essere effettivamente su tiktok.com: una pagina falsa può sembrare quasi identica a quella originale.
- Se possibile, usa un gestore di password. Non compilerà automaticamente la tua password di TikTok su un dominio diverso, il che è un utile segnale di allarme.
- Attiva l'autenticazione a due fattori (2FA) sul tuo vero account TikTok, così una password rubata da sola non sarà sufficiente per accedere.
- Se hai già inserito le tue credenziali di accesso su una pagina come questa, cambia immediatamente la password di TikTok e verifica la presenza di attività di accesso o dispositivi sconosciuti.
- Utilizza Malwarebytes Mobile Security per bloccare i siti web di phishing e dannosi sul tuo telefono.
Qualunque cosa ti racconti il messaggio, non usare il link per accedere. Apri TikTok e controlla il tuo account direttamente da lì.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security da phishing, SMS truffaldini, siti dannosi e altro ancora. Con la funzione Scam Guard basata sull'intelligenza artificiale integrata e attiva in tempo reale.
