Phishingpagina 's hoeven niet geavanceerd te zijn. Ze hoeven er alleen maar overtuigend genoeg uit te zien om je vertrouwen te winnen.
TikTok-phishing begint vaak met een e-mail of bericht dat je het gevoel geeft dat je actie moet ondernemen met betrekking tot je account. Er kan bijvoorbeeld in staan dat je account is opgeschort, gerapporteerd of dat er sprake is van een auteursrechtenschending, of dat je in aanmerking komt voor verificatie.
De link kan je rechtstreeks naar een pagina leiden die eruitziet als het inlogscherm van TikTok. Als je je gegevens invult, kunnen deze direct naar de oplichters worden verzonden, inclusief je telefoonnummer of e-mailadres, wachtwoord en mogelijk een eenmalige authenticatiecode .
Met toegang tot uw account kunnen oplichters zich voordoen als u, uw contacten benaderen of proberen hetzelfde wachtwoord te gebruiken om in te breken in uw andere accounts.
Wat te doen als je een verdacht TikTok-bericht ontvangt?
Als je een onverwachte e-mail of bericht ontvangt waarin je wordt gevraagd in te loggen op TikTok, gebruik dan niet de link. Open in plaats daarvan de officiële TikTok-app of ga direct naar tiktok.com en controleer je account daar.
Als je je inloggegevens al op een verdachte pagina hebt ingevoerd, wijzig dan onmiddellijk je TikTok-wachtwoord en controleer of er apparaten of inlogactiviteiten zijn die je niet herkent.
Valse waarschuwingen en verificatieaanbiedingen
Niet elke phishinglink van TikTok leidt direct naar een nep-inlogscherm. Sommige proberen je bang te maken met beweringen dat je account is opgeschort of gerapporteerd, of dat je een copyright- of communityrichtlijnen-waarschuwing hebt gekregen die moet worden "opgelost". Andere bieden iets aan wat je misschien wilt, zoals een geverifieerd badge, een uitbetaling aan contentmakers of een samenwerking met een merk.
Een nep-TikTok-verificatiecentrum kan je bijvoorbeeld feliciteren met je prestaties en je vertellen dat je in aanmerking komt voor een verificatiebadge:
Een andere nepverificatiepagina vraagt om accountgegevens als onderdeel van een zogenaamde verificatieaanvraag:
Of het bericht je nu met een probleem bedreigt of een beloning belooft, het doel is hetzelfde: je overhalen om interactie aan te gaan met een nep-TikTok-pagina en informatie prijs te geven.
Waarom deze TikTok-oplichting werkt
Nep-TikTok-pagina's kunnen er overtuigend uitzien omdat het relatief eenvoudig is om het uiterlijk van een echte website na te bootsen. Maar het verhaal erachter is net zo belangrijk.
Schorsingen en auteursrechtwaarschuwingen creëren urgentie. Verificatie- en monetisatieaanbiedingen creëren een stimulans. Beide geven je een reden om snel te handelen in plaats van te controleren waar de link je daadwerkelijk naartoe heeft geleid.
Hoe bescherm je je TikTok-account?
- Klik niet op links in onverwachte e-mails of berichten waarin je wordt gevraagd in te loggen op TikTok. Open in plaats daarvan de TikTok-app of ga direct naar tiktok.com.
- Beschouw elk bericht over een schorsing, waarschuwing of verificatiemogelijkheid als niet geverifieerd totdat je het zelf hebt bevestigd in de TikTok-app.
- Controleer de adresbalk voordat je je inloggegevens invoert. Zorg ervoor dat je daadwerkelijk op tiktok.com bent; een nepwebsite kan er bijna identiek uitzien als de echte.
- Gebruik waar mogelijk een wachtwoordmanager. Deze vult je TikTok-wachtwoord niet automatisch in op een ander domein, wat een nuttig waarschuwingssignaal is.
- Schakel tweefactorauthenticatie (2FA) in op je echte TikTok-account, zodat een gestolen wachtwoord alleen niet genoeg is om toegang te krijgen.
- Als je je inloggegevens al op een pagina als deze hebt ingevoerd, wijzig dan onmiddellijk je TikTok-wachtwoord en controleer op inlogactiviteiten of apparaten die je niet herkent.
- Gebruik Malwarebytes Mobile Security om phishing en schadelijke websites op je telefoon te blokkeren.
Wat het bericht ook beweert, gebruik de link niet om in te loggen. Open TikTok zelf en controleer je account daar.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security je tegen phishing, oplichtings-sms’jes, schadelijke websites en nog veel meer. Met de ingebouwde, door AI aangestuurde Scam Guard die in realtime werkt.
