网络安全公司 CTM360 发现了一种名为“ClickTok”的新型诈骗手段,该手段结合了网络钓鱼和恶意软件。其主要针对试图通过 TikTok Shop 联盟计划购物的用户。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
诈骗者通过虚假的元广告和模仿真实网红的人工智能生成的TikTok视频来吸引受害者。然后,用户会被重定向到与合法TikTok Shop合作伙伴网站非常相似的欺诈性域名。
CTM360 报告解释说:“这些域名主要有两个目的:托管钓鱼页面以窃取用户凭证以及传播木马应用程序。”
迄今为止,已发现超过 10,000 个虚假网站。尽管 TikTok Shop 仅在 17 个国家/地区运营,但受害者却遍布全球。
虚假折扣引发非理性购买
受害者与虚假店面互动时,会被利用诸如倒计时器等催促手段操纵,催促他们立即购买。然后,他们会被要求发送加密货币(通常是 Tether)来完成交易。
由于虚假折扣巨大,这些优惠看起来“好得令人难以置信”。诈骗者甚至会通过 WhatsApp 或Telegram联系受害者,以建立信任。
一种日益增长的诈骗类型是“预付款诈骗”,主要针对TikTok Shop联盟会员。受害者被要求“充值”虚假的加密钱包,并承诺支付永远不会到账的佣金,通常还会附上虚假收入的截图。
该骗局主要影响 18 至 34 岁的用户,他们是 TikTok 最频繁的用户。
正如我们所写,美国提高关税后,中国阻止了TikTok交易
- Forex
- Crypto