假冒TikTok店铺成Surfshark拦截最多的钓鱼骗局——如何避免——ZDNET

一个假冒的TikTok Shop钓鱼网站正在全球范围内疯狂收割用户。根据VPN服务商Surfshark本周一发布的报告，2026年5月至9月期间，这个仿冒TikTok Shop的钓鱼域名共触发超过32万次拦截，占同期全球所有钓鱼域名拦截量的19%，相当于每五次钓鱼拦截就有一次指向它。更令人担忧的是，截至本月该域名仍然活跃，而黑色星期五购物季已经临近。Surfshark的数据来自其网页内容拦截器，统计周期为2026年4月至9月，涵盖被其工具归类为钓鱼的拦截请求、相关域名以及全球启用钓鱼防护的设备月度数量。 从整体趋势看，钓鱼攻击的膨胀速度远超防护用户的增长。Surfshark的月度钓鱼拦截量从4月的104962次飙升至9月的655024次，涨幅达524%。同期受保护设备数量增长了241%，但每台受保护设备的平均拦截量仍从0.74次上升到1.35次，涨幅83%——这说明拦截量的暴增不能单纯用"更多人装了防护工具"来解释，钓鱼攻击本身的密度确实在显著上升。进入10月后，该假冒TikTok Shop依然没有收手：前20天它仍是Surfshark拦截量最高的钓鱼域名，占全球钓鱼拦截的18%。Surfshark的报告没有披露该域名的具体地址。 对跨境电商卖家和TikTok Shop用户来说，这件事的影响是双向的。一方面，买家如果在仿冒站点下单，不仅收不到货，支付信息也可能被窃取，进而对平台整体信任度造成冲击；另一方面，正规卖家的店铺流量和转化也可能被钓鱼链接分流。TikTok Shop官方已发布防钓鱼指引，核心原则包括：不要在任何非官方验证的TikTok Shop网站输入个人数据；留意异常网址、语法错误和排版混乱等钓鱼特征；下单前检查卖家评分、评价和取消率；核对收款方名称是否为TikTok Shop卖家，有疑问时联系官方客服核实；不要点击跳转到TikTok Shop站外的链接；不要脱离平台与买家沟通或分享个人信息。平台方也明确表示，TikTok Shop不会通过第三方网站索要敏感信息。随着黑五临近，钓鱼活动通常还会进一步升温，卖家和消费者都需要提高警惕。