Les escroqueries envahissant TikTok : une menace croissante
Les criminels du cyberespace utilisent désormais TikTok Shops pour diffuser des logiciels malveillants et dérober des fonds aux jeunes utilisateurs insouciants de la plateforme.
Cet axe de malveillance, dévoilé par des experts en sécurité de CTM360, copie le profil de vendeurs d’e-commerce légitimes pour asseoir sa crédibilité, souvent en s’appuyant sur du contenu généré par intelligence artificielle.
Exploitation des marques de confiance
Les faux magasins sur TikTok et Facebook attirent les victimes potentielles en proposant des réductions drastiques. L’objectif de ces acteurs malveillants est non seulement de frauder en crypto-monnaie, mais aussi de diffuser des logiciels malveillants et de voler des identifiants de connexion.
Les pages TikTok Wholesale et Mall ont été associées à plus de 10 000 URL frauduleuses. Ces adresses, ressemblant à des plateformes officielles, offrent des liens d’achat redirigeant vers un portail de phishing.
Une fois que les utilisateurs cliquent sur le lien et entrent sur le portail, ils doivent verser un acompte dans un portefeuille en ligne – inexistant – ou acheter un produit qui n’existe pas.
Certains vont plus loin en se faisant passer pour des services de gestion d’affiliation, diffusant des applications malveillantes sous forme d’outils pour vendeurs. Plus de 5 000 sources de téléchargement d’applications ont été découvertes, utilisant souvent des liens intégrés et des QR codes pour contourner les vérifications traditionnelles.
“Un danger identifié, le SparkKitty, peut absorber des données de dispositifs Android et iOS, autorisant un accès à long terme.”
La transaction en crypto-monnaie étant irréversible, les victimes ont peu de recours une fois les fonds transférés. Les acteurs malveillants utilisent des tactiques de pression, comme des compteurs à rebours ou des réductions limitées dans le temps, rendant difficile l’évaluation de l’authenticité d’une offre.
Mesures de sécurité
- Vérifiez soigneusement l’adresse du site avant d’entrer vos informations de paiement. Chaque détail doit correspondre au site légitime.
- Utilisez le chiffrement HTTPS sécurisé.
- Si une réduction semble trop importante, faites confiance à votre intuition et éloignez-vous.
- N’autorisez pas un minuteur à vous pousser à payer ; cette pression est une tactique courante des criminels.
- Préférez les méthodes de paiement standard et évitez les virements directs ou les crypto-monnaies.
- Installez une suite de sécurité de confiance combinant protection antivirus robuste avec des protections de navigation en temps réel.
- Configurez votre pare-feu pour surveiller et filtrer le trafic réseau activement.
Pour conclure
Restez prudent, même sur des plateformes qui semblent professionnelles, car une apparence bien conçue peut dissimuler des tentatives sophistiquées de vol.
Vous pourriez aussi aimer :
- Découvrez les meilleurs constructeurs de sites web AI
- Consultez notre sélection des meilleures suites de sécurité internet.
- OpenAI propose de nouveaux modèles ouverts plus petits pour concurrencer DeepSeek – bientôt disponibles sur AWS.
