フィッシングページは高度なものである必要はありません。ただ、あなたが信用してしまうほど説得力のある見た目であれば良いのです。
TikTokのフィッシング詐欺は、多くの場合、アカウントで何らかの対応が必要だと思わせるようなメールやメッセージから始まります。アカウントが停止された、通報された、著作権侵害で訴えられた、あるいは本人確認の対象になったなどと偽ったり、そのようなメッセージを送ってきたりすることがあります。
そのリンクをクリックすると、TikTokのログイン画面にそっくりなページに直接誘導される可能性があります。そこに個人情報を入力すると、電話番号やメールアドレス、パスワード、場合によってはワンタイム認証コードなど、あらゆる情報が詐欺師に直接送信されてしまう恐れがあります。
アカウントへのアクセス権を得た詐欺師は、あなたになりすましたり、あなたの連絡先を標的にしたり、同じパスワードを使ってあなたの他のアカウントに不正アクセスしようとしたりする可能性があります。
不審なTikTokメッセージを受け取った場合の対処法
TikTokへのログインを促す予期せぬメールやメッセージが届いた場合は、そこに記載されているリンクを使用しないでください。代わりに、公式のTikTokアプリを開くか、直接tiktok.comにアクセスして、アカウントを確認してください。
もし不審なページにログイン情報を入力してしまった場合は、すぐにTikTokのパスワードを変更し、身に覚えのないデバイスやログイン履歴がないか確認してください。
偽の警告と認証オファー
TikTokのフィッシングリンクすべてが、偽のログイン画面に直接つながるわけではありません。アカウントが停止された、通報された、あるいは著作権侵害やコミュニティガイドライン違反の警告を受けて「解決」する必要があるなどと脅迫してくるものもあります。また、認証バッジ、クリエイター報酬、ブランドとの提携など、ユーザーが欲しがるようなものを提示してくるものもあります。
例えば、偽のTikTok認証センターは、あなたのパフォーマンスを称賛し、認証バッジの資格があると告げるかもしれません。
別の偽の認証ページでは、認証要求を装ってアカウント情報の入力を求めている。
そのメッセージが問題を起こすと脅迫するものであれ、報酬を約束するものであれ、目的は同じです。偽のTikTokページとやり取りさせ、情報を引き出すことです。
なぜこれらのTikTok詐欺が成功するのか
偽のTikTokページは、本物のウェブサイトの外観を模倣するのが比較的容易なため、本物そっくりに見えることがあります。しかし、そこにたどり着くまでのストーリーも同様に重要です。
利用停止や著作権侵害の警告は緊急性を生み出し、認証や収益化のオファーはインセンティブとなる。どちらも、リンク先を確認するために立ち止まるのではなく、迅速に行動する理由を与えてくれる。
TikTokアカウントを保護する方法
- TikTokへのログインを求める不審なメールやメッセージに記載されているリンクは使用しないでください。代わりにTikTokアプリを開くか、直接tiktok.comにアクセスしてください。
- TikTokアプリ内で確認するまでは、アカウント停止、警告、または認証資格に関するメッセージはすべて未確認情報として扱ってください。
- ログイン情報を入力する前にアドレスバーを確認してください。本当にtiktok.comにアクセスしていることを確認してください。偽のページは本物とほとんど見分けがつかない場合があります。
- 可能な限りパスワードマネージャーを使用してください。別のドメインのTikTokパスワードは自動入力されないので、これは重要な警告サインです。
- 本物のTikTokアカウントで二段階認証（2FA）を有効にしてください。そうすれば、盗まれたパスワードだけではログインできません。
- このようなページにログイン情報を入力してしまった場合は、すぐにTikTokのパスワードを変更し、身に覚えのないログイン履歴やデバイスがないか確認してください。
- Malwarebytes Mobile Securityを使用すると、スマートフォン上のフィッシングや悪意のある Web サイトをブロックできます。
メッセージにどんな内容が書かれていようとも、そのリンクを使ってログインしないでください。自分でTikTokを開いて、そこでアカウントを確認してください。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
