Páginas de phishing não precisam ser sofisticadas. Elas só precisam parecer convincentes o suficiente para que você confie nelas.
O phishing no TikTok geralmente começa com um e-mail ou mensagem criada para fazer você acreditar que precisa tomar alguma providência em relação à sua conta. Pode alegar que sua conta foi suspensa, denunciada ou sofreu uma violação de direitos autorais, ou informar que você está qualificado para verificação.
O link pode direcioná-lo diretamente para uma página criada para se parecer com a tela de login do TikTok. Se você inserir suas informações, elas podem ser enviadas diretamente para os golpistas, incluindo seu número de telefone ou e-mail, senha e, possivelmente, um código de autenticação de uso único.
Com acesso à sua conta, golpistas podem se passar por você, visar seus contatos ou tentar usar a mesma senha para invadir suas outras contas.
O que fazer se você receber uma mensagem suspeita no TikTok
Se você receber um e-mail ou mensagem inesperada pedindo para você fazer login no TikTok, não use o link fornecido. Abra o aplicativo TikTok oficial ou acesse diretamente o site tiktok.com e verifique sua conta por lá.
Se você já inseriu suas informações de login em uma página suspeita, altere sua senha do TikTok imediatamente e verifique se há algum dispositivo ou atividade de login que você não reconheça.
Avisos falsos e ofertas de verificação
Nem todos os links de phishing do TikTok levam diretamente a uma tela de login falsa. Alguns tentam assustar você com alegações de que sua conta foi suspensa ou denunciada, ou que você recebeu uma notificação de direitos autorais ou violação das diretrizes da comunidade que precisa ser "resolvida". Outros oferecem algo que você pode querer, como um selo de verificação, pagamento para criadores de conteúdo ou parceria com alguma marca.
Por exemplo, um Centro de Verificação falso do TikTok pode parabenizá-lo pelo seu desempenho e informar que você está qualificado para receber um selo de verificação:
Outra página de verificação falsa solicita informações da conta como parte de uma suposta solicitação de verificação:
Quer a mensagem o ameace com um problema ou prometa uma recompensa, o objetivo é o mesmo: persuadi-lo a interagir com uma página falsa do TikTok e a fornecer informações.
Por que esses golpes do TikTok funcionam?
Páginas falsas do TikTok podem parecer convincentes porque copiar a aparência de um site real é relativamente fácil. Mas a história por trás disso é igualmente importante.
Avisos de suspensão e direitos autorais criam urgência. Ofertas de verificação e monetização criam um incentivo. Ambos te dão um motivo para agir rapidamente em vez de parar para verificar para onde o link realmente te levou.
Como proteger sua conta do TikTok
- Não clique em links em e-mails ou mensagens inesperadas que pedem para você fazer login no TikTok. Em vez disso, abra o aplicativo TikTok ou acesse diretamente o site tiktok.com.
- Considere qualquer mensagem sobre suspensão, advertência ou elegibilidade para verificação como não verificada até que você a confirme dentro do próprio aplicativo TikTok.
- Verifique a barra de endereço antes de inserir suas informações de login. Certifique-se de estar realmente em tiktok.com — uma página falsa pode ser quase idêntica à verdadeira.
- Use um gerenciador de senhas sempre que possível. Ele não preencherá automaticamente sua senha do TikTok em um domínio diferente, o que é um sinal de alerta importante.
- Ative a autenticação de dois fatores (2FA) na sua conta real do TikTok para que uma senha roubada sozinha não seja suficiente para invadir.
- Se você já inseriu suas informações de login em uma página como esta, altere sua senha do TikTok imediatamente e verifique se há alguma atividade de login ou dispositivos que você não reconheça.
- Use Malwarebytes Mobile Security para ajudar a bloquear sites de phishing e maliciosos no seu celular.
Independentemente do que a mensagem diga, não use o link para fazer login. Abra o TikTok você mesmo e verifique sua conta por lá.
Os golpistas sabem mais sobre você do que você imagina.
Mobile Security Malwarebytes Mobile Security você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
