ClickTok kohdistuu 18-34-vuotiaisiin väestöryhmiin väärennetyillä alennuksilla ja kryptovarkauksilla

ClickTok kohdistuu 18-34-vuotiaisiin väestöryhmiin väärennetyillä alennuksilla ja kryptovarkauksilla
10 000 väärennettyä sivustoa havaittu maailmanlaajuisessa ClickTok-huijauksessa

Tietoturvayhtiö CTM360 on paljastanut uuden huijausmenetelmän nimeltä "ClickTok", jossa yhdistyvät phishing ja haittaohjelma. Se kohdistuu ensisijaisesti käyttäjiin, jotka yrittävät tehdä ostoksia TikTok Shopin kumppanuusohjelman kautta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Huijarit houkuttelevat uhreja väärennetyillä Meta-mainoksilla ja tekoälyllä luoduilla TikTok-videoilla, jotka jäljittelevät oikeita vaikuttajia. Käyttäjät ohjataan sitten petollisille verkkotunnuksille, jotka muistuttavat läheisesti laillisia TikTok Shopin kumppanuussivustoja.

"Nämä verkkotunnukset palvelevat kahta pääasiallista tarkoitusta: phishing-sivujen isännöintiä käyttäjien tunnistetietojen varastamiseksi ja troijalaisten sovellusten levittämiseksi", CTM360:n raportissa selitetään.

Tähän mennessä on tunnistettu yli 10 000 väärennettyä verkkosivustoa. Vaikka TikTok Shop toimii vain 17 maassa, uhreja tavoitellaan maailmanlaajuisesti.

Väärennetyt alennukset laukaisevat järjettömiä ostoksia

Väärennettyjen kauppapaikkojen kanssa vuorovaikutuksessa olevia uhreja manipuloidaan käyttämällä kiireellisyystaktiikoita, kuten lähtölaskenta-aikatauluja, jotka kehottavat välittömiin ostoksiin. Tämän jälkeen heitä pyydetään lähettämään kryptovaluuttaa - yleensä Tetheriä - transaktion suorittamiseksi.

Tarjoukset vaikuttavat "liian hyviltä ollakseen totta" valtavien valealennusten vuoksi. Huijarit saattavat jopa ottaa yhteyttä uhreihin WhatsAppin tai Telegramin kautta luottamuksen rakentamiseksi.

Kasvava petostyyppi sisältää " ennakkomaksuhuijauksia", jotka kohdistuvat pääasiassa TikTok Shopin affiliate-osallistujiin. Uhreja pyydetään "lataamaan" väärennettyjä kryptolompakoita lupauksilla provisioista, joita ei koskaan saada, ja usein niiden tueksi esitetään kuvakaappauksia väärennetyistä tuloista.

Huijaus kohdistuu useimmiten 18-34-vuotiaisiin käyttäjiin, jotka ovat yleisimpiä TikTokin käyttäjiä.

Kuten kirjoitimme, Kiina estää TikTok-sopimuksen Yhdysvaltojen nostettua tullejaan

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.