TikTok Shop遭大规模钓鱼攻击，Malwarebytes发出警告

网络安全公司Malwarebytes的研究人员近日发出警告，发现围绕TikTok Shop（TikTok电商平台）的欺诈活动显著增加。攻击者正在利用高度模仿官方平台设计的虚假店铺页面，实施大规模钓鱼攻击，主要目标是窃取用户的敏感支付数据。随着社交电商（Social Commerce）在全球范围内迅速崛起，这一安全威胁正对日益庞大的用户群体构成严峻风险。 据Malwarebytes调查，这些欺诈网站展现出极高的视觉专业度。幕后黑手精确复制了TikTok Shop的真实用户界面、配色方案和图形元素，旨在通过外部链接、广告投放或社交媒体引流，骗取消费者的信任。当潜在买家在这些伪造平台上尝试下单时，会被要求输入信用卡信息、银行账户或其他支付相关细节。由于这并非合法交易，这些数据会直接流向钓鱼网站运营者，而非触发正常的购买流程。专家观察到，攻击者往往还会模仿当下热门趋势和畅销产品，以提高用户点击的可能性。 面对日益增多的此类事件，Malwarebytes的安全分析师强调提高警惕的必要性。预防的核心在于使用官方渠道，强烈建议用户仅通过TikTok官方应用内直接完成购物。应用内集成的界面具备安全机制，而一旦被引导至外部浏览器窗口，这些保护措施往往会被绕过。另一个识别欺诈的关键特征是仔细检查网页地址。专家建议用户对访问页面的URL进行严格核对，钓鱼网站常使用与原始地址相似但拼写有差异或采用异常顶级域名的域名。当用户被从应用跳转至外部网页，且该网页在商户身份未明确核实的情况下要求输入财务信息时，应特别保持警惕。 此类钓鱼攻击的激增，凸显了平台运营商和用户在不断增长的社交电商市场中所面临的挑战。随着越来越多的交易直接在社交网络内部完成，这些平台正日益成为有组织网络犯罪的目标。行业正在通过加强安全更新和开展用户教育活动来应对，以提高对身份和数据盗窃风险的认识。由于犯罪手法日趋专业化，简单的密码已不足以保护个人账户免受钓鱼侵害，采用更现代的安全解决方案正成为必要之举。