Strony phishingowe nie muszą być skomplikowane. Wystarczy, że będą wyglądać na tyle przekonująco, abyś im zaufał.
Ataki phishingowe na TikToku często zaczynają się od e-maila lub wiadomości, które mają na celu przekonanie Cię, że musisz podjąć działania w sprawie swojego konta. Mogą one informować, że Twoje konto zostało zawieszone, zgłoszone lub naruszone zostały prawa autorskie, a także informować, że kwalifikujesz się do weryfikacji.
Link może prowadzić bezpośrednio do strony wyglądającej jak ekran logowania TikToka. Jeśli podasz swoje dane, mogą one zostać przesłane bezpośrednio do oszustów, w tym numer telefonu lub adres e-mail, hasło i potencjalnie jednorazowy kod uwierzytelniający .
Mając dostęp do Twojego konta, oszuści mogą podszywać się pod Ciebie, atakować Twoje kontakty lub próbować użyć tego samego hasła, aby włamać się na Twoje inne konta.
Co zrobić, jeśli otrzymasz podejrzaną wiadomość na TikToku
Jeśli otrzymasz nieoczekiwaną wiadomość e-mail lub wiadomość z prośbą o zalogowanie się do TikToka, nie korzystaj z podanego linku. Otwórz oryginalną aplikację TikToka lub przejdź bezpośrednio na stronę tiktok.com i sprawdź tam swoje konto.
Jeśli podałeś już swoje dane logowania na podejrzanej stronie, natychmiast zmień hasło do TikToka i sprawdź, czy nie korzystasz z jakichś urządzeń lub aktywności logowania, których nie rozpoznajesz.
Fałszywe ostrzeżenia i oferty weryfikacji
Nie każdy link phishingowy na TikToku prowadzi bezpośrednio do fałszywego ekranu logowania. Niektóre próbują straszyć, strasząc, że Twoje konto zostało zawieszone lub zgłoszone, albo że otrzymałeś ostrzeżenie o naruszeniu praw autorskich lub wytycznych dla społeczności, które wymaga „rozpatrzenia”. Inne oferują coś, czego możesz chcieć, na przykład odznakę zweryfikowaną, wypłatę dla twórcy lub ofertę dla marki.
Na przykład fałszywe Centrum Weryfikacji TikTok może pogratulować Ci wyników i poinformować, że kwalifikujesz się do otrzymania odznaki zweryfikowanej:
Kolejna fałszywa strona weryfikacyjna prosi o podanie informacji o koncie w ramach rzekomej prośby o weryfikację:
Niezależnie od tego, czy wiadomość grozi problemem, czy obiecuje nagrodę, cel jest ten sam: skłonić Cię do wejścia w interakcję z fałszywą stroną TikTok i przekazania informacji.
Dlaczego te oszustwa na TikToku działają
Fałszywe strony TikToka mogą wyglądać przekonująco, ponieważ skopiowanie wyglądu prawdziwej strony internetowej jest stosunkowo łatwe. Ale historia, która do tego prowadzi, jest równie ważna.
Ostrzeżenia o zawieszeniu i prawach autorskich stwarzają poczucie pilności. Oferty weryfikacji i monetyzacji stanowią zachętę. Oba dają powód, by działać szybko, zamiast zatrzymywać się i sprawdzać, dokąd faktycznie doprowadził Cię link.
Jak chronić swoje konto TikTok
- Nie używaj linków w nieoczekiwanych e-mailach ani wiadomościach z prośbą o zalogowanie się do TikToka. Zamiast tego otwórz aplikację TikTok lub przejdź bezpośrednio na stronę tiktok.com.
- Traktuj każdą wiadomość dotyczącą zawieszenia, ostrzeżenia lub możliwości weryfikacji jako niezweryfikowaną, dopóki nie potwierdzisz jej w samej aplikacji TikTok
- Sprawdź pasek adresu przed wpisaniem danych logowania. Upewnij się, że faktycznie jesteś na tiktok.com – fałszywa strona może wyglądać niemal identycznie jak prawdziwa.
- W miarę możliwości korzystaj z menedżera haseł. Nie będzie on automatycznie uzupełniał hasła do TikToka w innej domenie, co jest przydatnym sygnałem ostrzegawczym.
- Włącz uwierzytelnianie dwuskładnikowe (2FA) na swoim prawdziwym koncie TikTok, aby samo skradzione hasło nie wystarczyło do uzyskania dostępu
- Jeśli podałeś już swoje dane logowania na stronie tego typu, natychmiast zmień hasło do TikToka i sprawdź, czy nie ma żadnej aktywności logowania lub urządzeń, których nie rozpoznajesz
- Użyj Malwarebytes Mobile Security , aby zablokować phishing i złośliwe witryny na swoim telefonie
Bez względu na to, jaką historię opowiada wiadomość, nie loguj się za pomocą jej linku. Otwórz TikToka i sprawdź tam swoje konto.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Cię przed phishingiem, oszukańczymi wiadomościami tekstowymi, złośliwymi stronami internetowymi i nie tylko. Dzięki wbudowanej funkcji Scam Guard opartej na sztucznej inteligencji, działającej w czasie rzeczywistym.
