FraudOnTok: A Nova Ameaça no Comércio Eletrónico da TikTok

No mundo digital em constante evolução, as compras online tornaram-se uma parte integrante do nosso quotidiano. Com plataformas como a TikTok Shop, que integram comércio eletrónico diretamente nas redes sociais, a conveniência de adquirir produtos através de vídeos e transmissões ao vivo é inegável.

No entanto, com esta facilidade surgem também novos desafios de segurança, nomeadamente a fraude cibernética. Uma das mais recentes ameaças é a campanha FraudOnTok, que tem como alvo os utilizadores da TikTok Shop.

O que é a FraudOnTok?

A FraudOnTok é uma sofisticada operação de fraude que visa explorar a confiança dos utilizadores na plataforma TikTok Shop. Esta campanha global, identificada pela CTM360, utiliza uma combinação de técnicas de phishing e malware para enganar os consumidores, fazendo-os acreditar que estão a interagir com a plataforma legítima da TikTok Shop. O objetivo final é roubar criptomoedas e outros fundos.

Os cibercriminosos por detrás da FraudOnTok criaram uma rede de sites falsos que imitam a TikTok Shop. Utilizando metaanúncios enganosos e vídeos gerados por inteligência artificial que imitam influenciadores, os criminosos conseguem atrair os utilizadores para estas páginas fraudulentas. Estes anúncios, muitas vezes encontrados no TikTok ou Facebook, prometem grandes descontos, mas na realidade redirecionam os utilizadores para sites de phishing.

Uma vez no site falso, os utilizadores são incentivados a descarregar uma aplicação que contém malware, conhecido como SparkKitty. Este malware é capaz de capturar dados sensíveis dos dispositivos móveis, incluindo keys de carteiras de criptomoedas, permitindo assim o acesso não autorizado aos fundos dos utilizadores.

Técnicas de Engano

Os métodos utilizados pelos criminosos são variados e engenhosos. Entre as técnicas mais comuns estão:

• Produtos Falsos e Descontos Enganosos: Os utilizadores são atraídos por ofertas de produtos a preços reduzidos, sendo incentivados a pagar em criptomoedas.
• Carteiras Falsas: Promessas de comissões ou bónus de retirada são utilizadas para encorajar os utilizadores a recarregar carteiras falsas com criptomoedas.
• Páginas de Login Falsas: Sites que imitam a interface de login da TikTok Shop são criados para roubar credenciais de acesso dos utilizadores.

Proteja-se Contra a FraudOnTok

Com a crescente sofisticação das fraudes online, é crucial que os utilizadores adotem medidas de segurança para protegerem os seus dados e fundos. Aqui estão algumas dicas para se proteger contra a FraudOnTok:

1. 1. Verifique o Domínio: Antes de introduzir qualquer informação pessoal ou financeira, certifique-se de que o domínio do site é legítimo. Desconfie de URLs que utilizem extensões incomuns como .shop, .top ou .icu.
   2. Evite Descarregar Aplicações de Fontes Desconhecidas: Nunca descarregue aplicações a partir de links em emails ou anúncios. Utilize sempre lojas de aplicações oficiais.
   3. Proteja as Suas Credenciais: Utilize palavras-passe fortes e únicas para cada conta e considere a ativação da autenticação de dois fatores sempre que possível.
   4. Mantenha-se Informado: Esteja atento a notícias sobre novas ameaças de segurança e atualize regularmente o software do seu dispositivo para proteger-se contra vulnerabilidades conhecidas.