Фейковый сайт TikTok угоняет аккаунты через данные для входа

TikTok быстро завоевал огромную популярность по всему миру благодаря простоте создания видео и огромному числу пользователей. На сегодняшний день это не только популярный видеохостинг для коротких видео, но и настоящая бизнес-платформа, которая широко используется для рекламы различных товаров. Поэтому наличие мошенников, которые нацелятся на это приложение, оставалось лишь вопросом времени.

В Рунете появился сайт, который является полной копией официальной страницы приложения. При этом попасть на него можно по приглашению в email, которые рассылают мошенники. В письме блогерам предлагают установить специальную версию приложения TikTok с возможностью монетизации видео, при этом в официальной программе это не предусмотрено вовсе. Попадая на крючок, жертва переходит по ссылке, вводит свои данные для входа в сервис, чтобы узнать, как накручивать переходы по ссылкам, и таким образом отправляет их мошенникам, которые попросту “угоняют” аккаунт,.

TikTok уже отреагировал на жалобы пользователей. По словам представителей приложения, запрос на блокировку уже отправлен и сайт будет закрыт в ближайшее время. Также TikTok дополнительно подчеркнул, что приложение не имеет никаких способов монетизации контента в России, и любые подобные предложения являются мошенничеством.

За последние полгода подобный таргетированный фишинг через фейковые бизнес-приложения получил большое распространение, однако до этого момента мошенники обходили TikTok стороной. Большая часть социальных сетей уже имеет свои фейковые вариации, и этот прецедент вполне может стать новой волной фишинга, направленного на наиболее популярные приложения, мессенджеры и сервисы.