Фишинговые страницы не обязательно должны быть сложными. Им достаточно выглядеть достаточно убедительно, чтобы вызвать у вас доверие.
Фишинг в TikTok часто начинается с электронного письма или сообщения, призванного заставить вас предпринять какие-либо действия со своим аккаунтом. В нем может утверждаться, что ваш аккаунт заблокирован, на него подана жалоба или он был замечен в нарушении авторских прав, или что вы имеете право на верификацию.
Ссылка может привести вас прямо на страницу, замаскированную под страницу входа в TikTok. Если вы введете свои данные, они могут быть отправлены мошенникам напрямую, включая ваш номер телефона или адрес электронной почты, пароль и, возможно, одноразовый код аутентификации .
Получив доступ к вашему аккаунту, мошенники могут выдать себя за вас, атаковать ваших контактов или попытаться использовать тот же пароль для взлома других ваших аккаунтов.
Что делать, если вы получили подозрительное сообщение в TikTok?
Если вы получили неожиданное электронное письмо или сообщение с просьбой войти в TikTok, не используйте предоставленную ссылку. Откройте настоящее приложение TikTok или перейдите непосредственно на сайт tiktok.com и проверьте свой аккаунт там.
Если вы уже ввели свои учетные данные на подозрительной странице, немедленно смените пароль от TikTok и проверьте, нет ли у вас устройств или подозрительной активности при входе в систему.
Ложные предупреждения и предложения проверки
Не все фишинговые ссылки в TikTok ведут непосредственно к поддельному экрану входа. Некоторые пытаются запугать вас заявлениями о том, что ваш аккаунт заблокирован или на него подана жалоба, или что вы получили предупреждение за нарушение авторских прав или правил сообщества, которое необходимо «урегулировать». Другие предлагают что-то, что вам может быть нужно, например, значок подтверждения, выплату вознаграждения создателям контента или сделку с брендом.
Например, поддельный центр верификации TikTok может поздравить вас с вашими результатами и сообщить, что вы имеете право на получение значка подтверждения:
Еще одна поддельная страница верификации запрашивает информацию об учетной записи в рамках якобы подтверждающего запроса:
Независимо от того, угрожает ли вам сообщение проблемой или обещает вознаграждение, цель одна и та же: убедить вас взаимодействовать с фейковой страницей в TikTok и передать информацию.
Почему работают эти мошеннические схемы в TikTok
Фейковые страницы в TikTok могут выглядеть убедительно, потому что скопировать внешний вид реального сайта относительно легко. Но история, которая приводит к этому, не менее важна.
Предупреждения о блокировке и нарушении авторских прав создают ощущение срочности. Предложения по верификации и монетизации стимулируют к действию. И то, и другое побуждает действовать быстро, вместо того чтобы остановиться и проверить, куда на самом деле привела вас ссылка.
Как защитить свой аккаунт в TikTok
- Не используйте ссылки в неожиданных электронных письмах или сообщениях с просьбой войти в TikTok. Вместо этого откройте приложение TikTok или перейдите непосредственно на сайт tiktok.com.
- Любое сообщение о блокировке, предупреждении или возможности подтверждения статуса считается неподтвержденным, пока вы не подтвердите его в самом приложении TikTok.
- Перед вводом учетных данных проверьте адресную строку. Убедитесь, что вы действительно находитесь на tiktok.com — поддельная страница может выглядеть почти идентично настоящей.
- По возможности используйте менеджер паролей. Он не будет автоматически подставлять пароль от TikTok для другого домена, что является полезным предупреждающим знаком.
- Включите двухфакторную аутентификацию (2FA) в своем настоящем аккаунте TikTok, чтобы одного украденного пароля было недостаточно для входа.
- Если вы уже ввели свои учетные данные на подобной странице, немедленно смените пароль от TikTok и проверьте, нет ли у вас подозрительной активности при входе в систему или устройств, которые вы не узнаете.
- Используйте Malwarebytes Mobile Security для блокировки фишинговых и вредоносных сайтов на вашем телефоне.
Какую бы историю ни рассказывало сообщение, не используйте ссылку для входа. Откройте TikTok сами и проверьте свой аккаунт там.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
