Как сообщает «Коммерсантъ», в рунете появился неофициальный сайт tiktok-business.ru. Он маскируется под платформу управления аккаунтом и монетизацией TikTok, но на деле создан с целью кражи пользовательских данных.
Мошенники рассылают блогерам электронные письма с предложением оформить монетизацию и ссылкой на этот сайт. Если жертва действительно вводит свои данные, она переходит в официальное приложение TikTok и может даже не подозревать, что злоумышленники получили данные авторизации.
Как отмечает ведущий аналитик Infosecurity a Softline Company Александр Вураско, кража аккаунтов пользователей соцсетей через сайты, имитирующие официальные бизнес-инструменты, набирает популярность уже около полугода. За месяц таких сайтов появляются десятки. Но это первый раз, когда подобную схему используют для кражи аккаунтов TikTok.