As páginas de phishing não precisam de ser sofisticadas. Só precisam de parecer convincentes o suficiente para que confie nelas.
O phishing no TikTok começa normalmente com um e-mail ou mensagem criada para o fazer acreditar que precisa de tomar alguma medida em relação à sua conta. Pode alegar que a sua conta foi suspensa, denunciada ou sofreu uma violação de direitos de autor, ou informar que está qualificado para verificação.
O link pode direcioná-lo diretamente para uma página criada para se parecer com o ecrã de login do TikTok. Se introduzir as suas informações, estas poderão ser enviadas diretamente para os burlões, incluindo o seu número de telefone ou e-mail, palavra-passe e, possivelmente, um código de autenticação de utilização única.
Com acesso à sua conta, os burlões podem fazer-se passar por si, visar os seus contactos ou tentar usar a mesma palavra-passe para invadir as suas outras contas.
O que fazer se receber uma mensagem suspeita no TikTok
Se receber um e-mail ou mensagem inesperada a pedir para fazer login no TikTok, não utilize o link fornecido. Abra a aplicação oficial TikTok ou aceda diretamente ao site tiktok.com e verifique a sua conta por lá.
Se já tiver introduzido as suas informações de início de sessão numa página suspeita, altere a sua palavra-passe do TikTok imediatamente e verifique se existe algum dispositivo ou atividade de início de sessão que não reconheça.
Avisos falsos e ofertas de verificação
Nem todos os links de phishing do TikTok levam diretamente a um ecrã de login falso. Alguns tentam assustá-lo com alegações de que a sua conta foi suspensa ou denunciada, ou que recebeu uma notificação de direitos de autor ou violação das diretrizes da comunidade que precisa de ser "resolvida". Outros oferecem algo que pode desejar, como um selo de verificação, pagamento a criadores de conteúdo ou parceria com alguma marca.
Por exemplo, um Centro de Verificação falso do TikTok pode felicitá-lo pelo seu desempenho e dizer-lhe que está qualificado para receber um selo de verificação:
Outra página de verificação falsa solicita informações da conta como parte de um alegado pedido de verificação:
Quer a mensagem o ameace com um problema ou prometa uma recompensa, o objetivo é o mesmo: persuadi-lo a interagir com uma página falsa do TikTok e a fornecer informações.
Porque é que estes golpes do TikTok funcionam?
As páginas falsas do TikTok podem parecer convincentes porque copiar o aspeto de um website real é relativamente fácil. Mas a história por trás é igualmente importante.
Os avisos de suspensão e os direitos de autor criam urgência. As ofertas de verificação e monetização criam um incentivo. Ambos te dão um motivo para agires rapidamente em vez de parar para verificar para onde o link realmente te levou.
Como proteger a sua conta TikTok
- Não clique em links em e-mails ou mensagens inesperadas que lhe peçam para fazer login no TikTok. Em vez disso, abra a aplicação TikTok ou aceda diretamente ao site tiktok.com.
- Considere qualquer mensagem sobre suspensão, advertência ou elegibilidade para verificação como não verificada até que a confirme dentro da própria aplicação TikTok.
- Verifique a barra de endereço antes de introduzir as suas informações de início de sessão. Certifique-se de que está realmente em tiktok.com — uma página falsa pode ser quase idêntica à verdadeira.
- Utilize um gestor de palavras-passe sempre que possível. Não preencherá automaticamente a sua palavra-passe do TikTok num domínio diferente, o que é um sinal de alerta importante.
- Ative a autenticação de dois fatores (2FA) na sua conta TikTok real para que uma palavra-passe roubada por si só não seja suficiente para invadir.
- Se já tiver introduzido as suas informações de início de sessão numa página como esta, altere a sua palavra-passe do TikTok imediatamente e verifique se existe alguma atividade de início de sessão ou dispositivos que não reconheça.
- Utilize Malwarebytes Mobile Security para ajudar a bloquear sites de phishing e maliciosos no seu telemóvel.
Independentemente do que a mensagem diga, não utilize o link para fazer login. Abra você mesmo o TikTok e verifique lá a sua conta.
Os burlões sabem mais sobre si do que pensa.
Mobile Security Malwarebytes Mobile Security contra phishing, mensagens fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
