详细内容或原文请订阅后点击阅览
TikTok钓鱼攻击：如何识别假登录和验证页面
骗子使用虚假的TikTok登录页面、警告和验证优惠来诱骗您交出账户信息。
来源:Malwarebytes Labs 博客网络钓鱼页面不需要很复杂。他们只需要看起来足够有说服力就能让你信任他们。
TikTok 网络钓鱼通常以一封电子邮件或消息开始，旨在让您认为需要对您的帐户采取行动。它可能会声称您的帐户已被暂停、报告或受到版权侵犯，或者告诉您您有资格进行验证。
该链接可能会直接将您带到一个看起来像 TikTok 登录屏幕的页面。如果您输入信息，这些信息可能会直接发送给诈骗者，其中包括您的电话号码或电子邮件、密码以及可能的一次性身份验证码。
通过访问您的帐户，诈骗者可以冒充您、瞄准您的联系人，或尝试使用相同的密码闯入您的其他帐户。
如果收到可疑的 TikTok 消息该怎么办
如果您意外收到一封电子邮件或消息，要求您登录 TikTok，请不要使用它提供的链接。打开真正的 TikTok 应用程序或直接访问 tiktok.com 并在那里检查您的帐户。
如果您已经在可疑页面上输入了登录信息，请立即更改您的 TikTok 密码，并检查是否有任何您不认识的设备或登录活动。
虚假警告和验证优惠
并非每个 TikTok 网络钓鱼链接都会直接指向虚假登录屏幕。有些人试图通过声称您的帐户已被暂停或报告，或者您收到了需要“解决”的版权或社区准则警告来吓唬您。其他人则提供您可能想要的东西，例如经过验证的徽章、创作者付款或品牌交易。
例如，假冒的 TikTok 验证中心可能会祝贺您的表现，并告诉您有资格获得经过验证的徽章：
另一个虚假验证页面要求提供帐户信息作为假定验证请求的一部分：
无论该消息是用问题威胁您还是向您承诺奖励，其目的都是一样的：说服您与虚假 TikTok 页面互动并交出信息。