ClickTok націлений на демографічну групу 18-34 років з фальшивими знижками та крадіжкою криптовалют
Фірма з кібербезпеки CTM360 виявила новий метод шахрайства під назвою "ClickTok", що поєднує фішинг і шкідливе програмне забезпечення. Він в першу чергу націлений на користувачів, які намагаються здійснювати покупки через партнерську програму TikTok Shop.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Шахраї заманюють жертв за допомогою фальшивих мета-реклами та відеороликів TikTok, згенерованих штучним інтелектом, які імітують реальних інфлюенсерів. Потім користувачів перенаправляють на шахрайські домени, які дуже схожі на легальні веб-сайти партнерів TikTok Shop.
"Ці домени слугують двом основним цілям: розміщення фішингових сторінок для крадіжки облікових даних користувачів і поширення троянських програм", - пояснюється у звіті CTM360.
Наразі було виявлено понад 10 000 підроблених веб-сайтів. Хоча TikTok Shop працює лише в 17 країнах, жертвами шахраїв стають люди з усього світу.
Фальшиві знижки провокують нераціональні покупки
Жертвами, які взаємодіють з фальшивими вітринами магазинів, маніпулюють, використовуючи тактику терміновості, наприклад, таймери зворотного відліку, що закликають до негайних покупок. Потім їх просять надіслати криптовалюту - зазвичай Tether - для завершення транзакції.
Пропозиції здаються "занадто хорошими, щоб бути правдою" через величезні фейкові знижки. Шахраї можуть навіть зв'язуватися з жертвами через WhatsApp або Telegram , щоб увійти в довіру.
Зростаючий тип шахрайства включає в себе " шахрайство з передоплатою", в основному націлене на афілійованих учасників TikTok Shop. Жертв просять "поповнити" фальшиві криптовалютні гаманці, обіцяючи комісійні, які ніколи не надходять, часто підкріплюючи це скріншотами фальшивих заробітків.
Від шахрайства в основному страждають користувачі у віці від 18 до 34 років, які найчастіше користуються TikTok.
Як ми писали, Китай заблокував угоду з TikTok після того, як США підвищили тарифи