13/10/2022 às 14h34min - Atualizada em 13/10/2022 às 18h03min

5 golpes no TikTok que você não deve cair

Perfis de falsas celebridades e contas de bots estão entre as modalidades de fraudes aplicadas pelos criminosos para conseguir acesso às informações dos usuários

SALA DA NOTÍCIA Cecilia Ferraz

São Paulo, Brasil – Em apenas seis anos, o TikTok se tornou a rede social dominante para compartilhar e assistir vídeos curtos, sendo o aplicativo mais instalado no Brasil em 2021, de acordo com relatório do data.ai. Por outro lado, este crescimento expressivo também chama a atenção dos criminosos. A ESET, empresa líder em detecção proativa de ameaças, adverte que os golpistas são muito criativos e sempre se aproximam das tendências, o que os permite maximizar o resultado de suas fraudes.

Além disso, em um aplicativo em que as pessoas estão interagindo minuto após minuto, os golpes podem facilmente alcançar vítimas que estão desprevenidas e, muitas vezes, fazem com que elas percam dinheiro, sua conta ou, até mesmo, prejudiquem sua reputação.

Pensando nisso, a ESET alerta sobre 5 tipos de golpes que acontecem no TikTok para você ficar de olho:

Golpes relacionados a criptomoedas e que ensinam a ficar rico rapidamente: os golpistas adoram atrair pessoas com promessas de grandes recompensas em troca de um esforço mínimo. As criptomoedas cresceram (e despencaram) nos últimos tempos. Por isso, é importante parar e pensar por alguns segundos antes de clicar ou avançar. O Elon Musk realmente daria dois milhões de dólares em bitcoin de presente para estranhos aleatórios?

Interfaz de usuario gráfica, Aplicación Descripción generada automáticamente

Mensagens de phishing no TikTok: um e-mail ou mensagem fraudulenta é enviada aleatoriamente, como uma mensagem típica de phishing, mas com a esperança de que ela chegue à caixa de entrada de um usuário do TikTok. Estas mensagens ou e-mails podem tentar oferecer o selo de verificação da conta, mais seguidores ou até mesmo um patrocínio. Uma vez que a pessoa que a recebe clica no link enviado, ela será redirecionada para um site que solicita as informações de login do perfil. Se a vítima não tiver a autenticação de dois fatores (2FA) habilitada (algo que as contas do TikTok não fazem de forma predeterminada), uma vez que esses dados forem compartilhados, os cibercriminosos passarão a ter controle total da conta, podendo até mesmo bloquear o usuário verdadeiro.

Interfaz de usuario gráfica, Texto, Aplicación, Chat o mensaje de texto Descripción generada automáticamente

Contas de bots no TikTok: existem muitas contas do TikTok que são bots programados para interagir com usuários específicos, com a intenção de fazê-los acreditar que estão falando com uma pessoa real. Esses bots podem pedir informações confidenciais às vítimas ou até mesmo sugerir para que sejam redirecionadas a um site fraudulento que tenta roubar informações deles ou instalar malware em seus telefones.

Aplicativos falsos promovidos no TikTok: contas falsas às vezes promovem aplicativos disponíveis para download. O problema é que esses aplicativos também são falsos. Algumas dessas contas alegarão que certos apps pagos específicos podem ser baixados gratuitamente em determinadas lojas de aplicativos de terceiros. No entanto, na tentativa de roubar suas informações, essas plataformas instalarão malware ou adware em seu dispositivo.

Falsas celebridades: algumas contas podem tentar se passar por celebridades reais. Isso é possível simplesmente duplicando o conteúdo da conta de uma celebridade. A intenção é conseguir o maior número possível de seguidores e, antes de serem descobertos e reportados, usar a plataforma para promover mais golpes.

"Embora roubar o login do TikTok de uma pessoa pareça ser difícil de conseguir, é sempre bom lembrar o quão importante é ativar a autenticação de dois fatores para proteger as contas. Ativar essa proteção extra ajuda a manter os cibercriminosos limitados caso eles roubem o código de redefinição enviado ao seu celular, pois eles também precisarão do código enviado ao seu endereço de e-mail para acessar uma conta", diz Camilo Gutiérrez Amaya, Chefe do Laboratório de Pesquisa da ESET.

A ESET afirma que, assim como em outras plataformas, o TikTok nunca se comunicará para solicitar detalhes da conta, senha, código de acesso exclusivo ou qualquer outro método de verificação. Devido à magnitude do aplicativo, é de vital importância estar atento aos golpistas, pois provavelmente pode haver, em algum momento, uma tentativa de golpe de compartilhamento de informações pessoais, geralmente por e-mail ou por meio de uma mensagem.

Se você acha que se deparou com um vídeo de spam ou com algum conteúdo que tinha indícios de que iria roubar informações dos usuários, é importante denunciá-los ao TikTok imediatamente e ficar longe de quaisquer links associados.

Para saber mais sobre segurança da informação, visite o portal de notícias ESET

Por outro lado, a ESET convida você a conhecer Conexão Segura, seu podcast para descobrir o que está acontecendo no mundo da segurança da informação. Para ouvir acesse este link.

Visite-nos em:

@eset_brasil

/company/eset-brasil

Sobre a ESET

Desde 1987, a ESET® desenvolve soluções de segurança que ajudam mais de 100 milhões de usuários a aproveitar a tecnologia com segurança. Seu portfólio de soluções oferece às empresas e consumidores de todo o mundo um equilíbrio perfeito entre desempenho e proteção proativa. A empresa possui uma rede global de vendas que abrange 180 países e possui escritórios em Bratislava, San Diego, Cingapura, Buenos Aires, Cidade do México e São Paulo. Para mais informações, visite www.eset.com/br ou siga-nos no LinkedIn, Facebook e Twitter.