TikTok 骗局让您获得自己的假钱

我们深入研究通过 TikTok 发送的“最后的再见”消息,这些消息导致受害者陷入加密货币付费墙骗局。

来源:Malwarebytes Labs 博客

这个骗局始于您的 TikTok 私信。一个全新的账户发出了一条戏剧性的信息——绝症,最后的告别,“我给你留下了一些资产。”底部:您从未使用过的加密网站的现成用户名和密码。它的设计让人感觉紧迫且个性化,因此您可以在思考之前点击。整个渠道是为手机构建的:大的点击目标、简短的文案、粘性聊天气泡——非常适合直接从 TikTok 到达的人。

感谢我们的社区发现了这个。用户 Ok-Internal-2110 在我们的 Malwarebytes subreddit 上分享了这个确切的骗局,他在亲身遇到该骗局后向 TikTok 用户发布了警告。

Malwarebytes subreddit

我已经走过了这个流程,所以你不必这样做。

网站显示的内容与实际存在的内容

错觉:当您使用 TikTok DM 的凭据登录时,一个光滑的、适合移动设备的仪表板会闪烁出巨大的余额。有动作(数字“更新”)、可信的“历史”,以及大拇指所指的“提款”按钮。在小屏幕上,它看起来就像一个拥有真钱的真实账户。

幻觉: 提现

陷阱:当您尝试将该余额发送到自己的钱包时,该网站会要求提供属于原始帐户持有人(即来自 DM 的)的提款密钥。你没有那把钥匙,支持人员也不会给你它。外部提款在设计上就是一个死胡同。

陷阱:

他们逼你走的弯路:支持人员建议改用内部转账。方便的是,他们还可以帮助您“在几秒钟内”创建一个新用户,并且这个新帐户将有自己的密钥(因为您创建了它)。这让人感觉你终于在做一些合法的事情了:“我只需将资金转移到我的新账户,然后提取。”

他们逼你走的弯路: 内部转账 只有在投资后才会遇到的付费墙:

为什么没有任何真实内容离开网站:升级并尝试内部传输后,网站可以:

为什么没有任何真实的东西离开网站:

骗局简而言之

看起来