报告：加密货币诈骗者瞄准TikTok Shop用户

加密货币诈骗者越来越多地瞄准一个新平台：TikTok。

根据报告网络安全公司 CTM360 表示，诈骗分子正在使用“复杂的手段”来欺骗受害者。

一项名为“ClickTok”的新活动融合了网络钓鱼和恶意软件，专门攻击试图通过 TikTok Shop 购物的毫无戒心的用户。

Meta 上的虚假广告以及模仿网红的人工智能生成的 TikTok 短片被用来吸引人们。然后，他们被引导至与合法 URL 非常相似的欺诈域名。

报告解释说：“这些域名有两个主要目的：托管旨在窃取用户凭证的网络钓鱼页面和分发木马应用程序。”

迄今为止，已发现超过 10,000 个虚假网站——尽管 TikTok Shop 仅在 17 个国家/地区提供，但受害者却遍布全球。

当用户与欺诈性店面互动时，他们经常会遇到虚假的产品列表——这些列表会使用“紧急策略”来诱使购物者做出草率的决定，例如计时器会倒计时促销结束前的分钟数。然后，他们会被告知存入加密货币。

所出售的产品通常都有很大的折扣，让交易看起来好得令人难以置信。Tether报道称，这是诈骗分子普遍接受的一种付款方式。

研究人员写道：“其核心动机是欺诈性地获取经济利益，利用人们对网上购物的信任、联盟收入以及某些支付方式的不可逆性。”

“预付费诈骗”也很常见，主要针对参与TikTok Shop联盟计划的用户。这类诈骗会鼓励受害者“充值”虚假的加密钱包，并向他们展示虚假的收入，并承诺支付永远不会到账的佣金。

CTM360 继续警告称，诈骗分子还在利用社会工程手段，通过 WhatsApp 和 Telegram 向受害者发出伪装成“TikTok 附属机构”的攻击。

鉴于 TikTok 的用户比其他社交网络的用户更年轻，这份报告令人担忧，皮尤研究中心发现18 至 34 岁的人可能更容易受到诈骗的影响，但他们“更有可能”使用这个社交网络。

这也表明网络犯罪分子开始不再仅仅在 Facebook 和 X 上实施诈骗，而是开始变得更加多样化。