TikShock: ärge jääge nende 5 TikToki petuskeemi vahele

TikTok šokeerib meid jätkuvalt rekordite purustamise ja vaatajaskonna laiendamisega, kuid kahjuks ei jää petturid nii laia haarde juures paratamatult kaugele maha. Vaid kuue aastaga on sellest saanud domineeriv sotsiaalmeedia platvorm lühikeste videote jagamiseks ja vaatamiseks ning nüüd uhke Ühendkuningriigi ja USA vaatajad veedavad TikTokis rohkem aega kui YouTube'is.

Küberkurjategijad on väga loovad ja jälgivad alati tähelepanelikult suundumusi, ennustades isegi masside ees muutusi, et oma tehnikate tulemust maksimeerida. Mitte liiga palju aastaid tagasi oli uute ohvrite sihtimiseks kasutada vaid üksikuid platvorme, jättes vähe tõendeid ja tõenäoliselt ei ilmne mingeid tagajärgi. The tume veebist sai koht salakauba ostmiseks ja müümiseks, kuid need numbrid ei tabanud publikut nii palju, et need, kes tehnoloogiat ära kasutavad, võiksid oma kõige metsikumad unistused saavutada.

Petturid on näinud sotsiaalmeedia kasvu tulemas ja peagi algas erinevate platvormide kasutamine pettuste läbiviimiseks igasuguseid. TikTokil on üle 1.2 miljardi iga päev kasutajaid, seega on numbrid olemas. Veelgi enam, kuigi rakenduses, mida inimesed kerivad minut-minuti või isegi tund-tunni järel, võivad pettused inimesed kergesti ootamatult tabada ja sageli panna nad raha, konto või isegi maine kaotama.

TikToki petuskeemid, millele tähelepanu pöörata

Kiiresti rikkaks saamine ja krüptopettused

Petturid armastavad meelitada inimesi väikese pingutuse eest suurte hüvedega. Krüptovaluutad on viimasel ajal jõudsalt tõusnud (ja langenud), nii et need tekitavad võrgus palju müra ja TikTok on endiselt lemmik, kui üritatakse inimesi nende sularahast eraldada. Need pakkumised kõlavad alati liiga hästi, et olla tõsi – see on sellepärast, et nad on nii. On Elon Musk kavatseb tõesti anda juhuslikud veebivõõrad miljon dollarit?

Muidugi, kui inimesed, kes üritavad Black Hat leviala tõttu minu TikToki leida, leiavad selle asemel koopiakassi, kes postitas kõik mu videod uuesti üles, et saada 10 XNUMX jälgijat, ja on nüüd üle läinud krüptopetustele. Ohkamine. Pean oma nõuannet meeles pidama. pic.twitter.com/fzSTVi6YQR

— Kyle Tobener (@kylekyle) August 19, 2022

TikToki andmepüügisõnumid

TikToki kelmuse e-kiri või tekst on sõnum, mis väljastatakse juhuslikult nagu tavaline andmepüügisõnum, kuid lootuses, et see jõuab TikTokeri postkasti. Nad võivad proovida pakkuda kinnitatud märki, rohkem jälgijaid või isegi sponsorlust. Kui sihtmärk klõpsab sõnumis oleval lingil, suunatakse ohver saidile, mis taotleb TikToki sisselogimismandaate. Kui sellel ei ole kaheastmeline autentimine (2FA) on lubatud (mis Vaikimisi TikToki kontod seda ei tee), kui need andmed on üle antud, saavad häkkerid konto üle kontrolli ja võivad isegi tegeliku kasutaja välja lülitada.

@TikTokSupport Tere! Päris kindel, et sain just andmepüügipettuse teksti, mille kaudu keegi saadab tegeliku tiktoki kaudu sõnumi pic.twitter.com/UCGhsoWz56

- Carrie Walsh (@carrie_walsh_) August 17, 2022

Boti kontod

TikTok on kahjuks endiselt täis robotikontosid, mis suhtlevad kasutajatega nutikalt viisil, mis paneb sihtkasutajad arvama, et nad vestlevad päris inimesega. Need robotid võivad lõpuks küsida ohvritelt tundlikku teavet või isegi soovitada, et ohvrid suunataks saidile, mis on tegelikult petisait, mis üritab neilt teavet õngitseda või installida oma telefoni pahavara.

TikToki kelmuse rakendused

TikToki võltskontod reklaamivad mõnikord rakendusi, mis on allalaadimiseks saadaval. Probleem on selles, et need rakendused on tegelikult ka võltsitud. Mõned kontod väidavad, et teatud tasulisi rakendusi saab teatud kolmandate osapoolte rakenduste poodidest tasuta alla laadida. Kuid teie teabe varastamise katsel installivad need rakendused teie seadmesse pahavara või reklaamvara.

Hoiduge rakenduse TikTokPro levitamisest kolmandate osapoolte poodides📵

Kuigi on võimalik omada "pro" kontot #Tikk-takk, pole TikTok Pro rakendust.#Küberkaitse #küberturvalisus #pahavara #pettus pic.twitter.com/iAp9Bb8QmW

— NE küberkuritegevuse üksus (@nerccu) September 15, 2020

Võlts kuulsused

Mõned kontod võivad seda proovida kehastada tõelisi kuulsusi. Tavaliselt tehakse see lihtsalt kuulsuse konto sisu dubleerimisega. See on katse hankida võimalikult palju jälgijaid ning enne, kui neist teada saadakse ja neist teatatakse, võivad nad platvormi kasutada edasiste pettuste, näiteks krüptovaluuta investeerimispettuste reklaamimiseks.

Olge TikTokis turvaline

Kellegi TikiToki sissemurdmine on endiselt keeruline, ilma sihtmärgi telefoni lähedal viibimata ja õlasurfamine, on hea meeldetuletus veenduda, et 2FA on sisse lülitatud. See aitab küberkurjategijaid eemal hoida, kui nad peaksid kunagi nägema teie mobiiltelefonile saadetud lähtestuskoodi, kuna selleks on vaja ka teie e-posti aadressile saadetud koodi.

Sarnaselt teistele platvormidele ei võta TikTok kunagi teiega ühendust, küsides teie konto üksikasju, parooli, ühekordset pääsukoodi või muid kinnitusmeetodeid. Probleemi ulatuse tõttu on ülioluline, et hoiaksite silma peal petturitel, kes tõenäoliselt üritavad teid meelitada jagama oma isiklikku teavet, tavaliselt meili või rakendusesisese sõnumi kaudu.

Lõpuks, kui näete TikTokis videoid, mis võivad teie arvates olla rämpspost või üritavad inimestelt teavet hankida, teatage neist TikTokile kohe ja hoiduge kõigist seotud linkidest.