ClickTok riktar sig till 18-34-demografin med falska rabatter, kryptostöld

ClickTok riktar sig till 18-34-demografin med falska rabatter, kryptostöld
10.000 falska webbplatser upptäckta i global ClickTok-bluffvåg

Cybersäkerhetsföretaget CTM360 har upptäckt en ny bedrägerimetod som kallas "ClickTok", som kombinerar nätfiske och skadlig kod. Det riktar sig främst till användare som försöker göra inköp via TikTok Shops affiliate-program.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Bedrägerier lockar offer genom falska Meta-annonser och AI-genererade TikTok-videor som efterliknar riktiga influenser. Användarna omdirigeras sedan till bedrägliga domäner som liknar legitima TikTok Shop-partnerwebbplatser.

"Dessa domäner tjänar två huvudsyften: att vara värd för phishing-sidor för att stjäla användaruppgifter och sprida trojaniserade appar", förklarar CTM360-rapporten.

Hittills har över 10 000 falska webbplatser identifierats. Även om TikTok Shop bara är verksamt i 17 länder, riktas offren globalt.

Falska rabatter utlöser irrationella köp

Offer som interagerar med falska skyltfönster manipuleras med hjälp av brådskande taktik som nedräkningstimer som uppmanar till omedelbara köp. De ombeds sedan att skicka kryptovaluta - vanligtvis Tether - för att slutföra transaktionen.

Erbjudandena verkar "för bra för att vara sanna" på grund av enorma falska rabatter. Bedragarna kan även kontakta offren via WhatsApp eller Telegram för att bygga upp ett förtroende.

En växande bedrägerityp är " förskottsbedrägerier", som främst riktar sig till TikTok Shop-affiliate-deltagare. Offren ombeds att "fylla på" falska kryptoplånböcker med löften om provisioner som aldrig kommer, ofta med stöd av skärmdumpar av falska intäkter.

Bedrägeriet påverkar främst användare i åldern 18 till 34 år, de vanligaste TikTok-användarna.

Som vi skrev blockerar Kina TikTok-affären efter att USA höjer tullarna

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.