Falso sito TikTok sottrae account e credenziali

TikTok ha conquistato rapidamente un pubblico enorme in tutto il mondo grazie alla semplicità con cui permette di creare video e alla sua base utenti vastissima. Oggi non è solo una piattaforma popolare per brevi video, ma anche uno spazio commerciale molto usato per promuovere prodotti di ogni tipo. Era quindi solo questione di tempo prima che i truffatori iniziassero a prenderlo di mira.

Nella rete russa è comparso un sito che copia quasi integralmente la pagina ufficiale dell’app. Gli utenti ci arrivano tramite inviti via email inviati dai truffatori. Nel messaggio, ai blogger viene proposta l’installazione di una presunta versione speciale di TikTok con monetizzazione dei video, funzione che nell’app ufficiale non è prevista. Chi cade nella trappola apre il link, inserisce le credenziali del proprio account per scoprire come aumentare i clic sui link e consegna così i dati ai criminali, che di fatto prendono il controllo dell’account.

TikTok ha già risposto alle segnalazioni degli utenti. Secondo i rappresentanti dell’app, la richiesta di blocco è stata inviata e il sito dovrebbe essere chiuso a breve. TikTok ha inoltre ribadito che in Russia l’app non offre alcun sistema di monetizzazione dei contenuti: qualsiasi proposta di questo tipo va considerata una truffa.

Negli ultimi sei mesi il phishing mirato tramite false app per attività commerciali si è diffuso in modo significativo, anche se finora TikTok era rimasto fuori dal mirino principale dei truffatori. Molti social network hanno già le loro imitazioni fraudolente, e questo caso potrebbe aprire una nuova ondata di phishing contro app, servizi di messaggistica e piattaforme tra le più usate.