Фишеры угрожают удалить аккаунты инфлюенсеров в TikTok

Фишеры угрожают удалить аккаунты инфлюенсеров в TikTok

Фишеры угрожают удалить аккаунты инфлюенсеров в TikTok

Исследователи в области кибербезопасности наткнулись на фишинговую кампанию, основной целью которой являются инфлюенсеры в TikTok. В ходе атак злоумышленники угрожают удалить популярные в этой соцсети аккаунты.

По словам специалистов компании Abnormal Security, в этой кибероперации наблюдались две пиковые активности. 2 октября и 1 ноября 2021 года были зафиксированы рекордные для этой кампании рассылки фишинговых сообщений.

Согласно отчёту, в отдельных случаях киберпреступники выдавали себя за сотрудников TikTok, угрожая удалить учётные записи инфлюенсеров за мифическое нарушение правил социальной площадки.

 

В других случаях мошенники предлагали повесить значок «Подтверждённый аккаунт», что придаёт значимость учётной записи. Само собой, многие клевали на подобную уловку, поскольку такой значок даёт ряд существенных преимуществ.

 

В этом случае жертвы получали от атакующих ссылку якобы на верификацию аккаунта, но на самом деле их перенаправляли в чат WhatsApp, где мошенники играли роль сотрудников TikTok. Там злоумышленники использовали социальную инженерию для получения адреса электронной почты, телефонного номера и одноразового пароля для многофакторной аутентификации.

Пока непонятно, какова основная цель атакующих. Такую схему можно использовать либо для получения контроля над аккаунтами жертв, либо для вымогательства, угрожая удалить данные и саму учётную запись.

Подпишитесь на новости

Реклама добралась до Макса: платформа начала тестировать новые инструменты

Национальная платформа Макс готовится превратить внимание пользователей в рекламный инвентарь. В приложении уже началось тестирование соответствующих инструментов, заявили в пресс-службе сервиса. Пока команда не раскрывает, где именно появится реклама, как она будет выглядеть и кому разрешат её размещать.

Сроки полноценного запуска тоже оставили за кадром, подробностями разработчики обещают поделиться позднее.

Сейчас Макс позиционируется не просто как мессенджер, а как национальная цифровая платформа. Пользователи могут обмениваться сообщениями, совершать голосовые вызовы и платежи, получать электронные госуслуги, а также подтверждать личность с помощью цифрового ID.

Запуск собственной рекламной системы выглядит вполне ожидаемым шагом: растущей платформе нужны инструменты монетизации, а бизнесу — доступ к новой аудитории.

Главная интрига теперь в другом: ограничится ли Макс продвижением публикаций в каналах или встроит рекламу глубже в приложение.

RSS: Новости на портале Anti-Malware.ru