En omfattende cyberkriminell kampanje kalt ClickTok retter seg mot brukere av TikTok Shop gjennom tusenvis av falske nettsteder og trojaniserte mobilapper. Svindlerne bruker AI-generert innhold for å lokke ofre til phishing-feller eller til å laste ned skadevare som stjeler penger og sensitiv informasjon.
Slik fungerer svindelen
Kampanjen starter med realistiske TikTok-lignende videoer og annonser som promoterer eksklusive tilbud. Disse leder brukerne til falske domener som utgir seg for å være TikTok Shop, ofte med mistenkelige domeneutvidelser som .top, .shop eller .icu.
Ofrene havner enten på phishing-sider eller blir bedt om å laste ned en falsk shoppingapp som ligner på den ekte TikTok Shop. Appen inneholder spionprogramvaren SparkKitty, som samler inn personlig informasjon direkte fra enheten.
Hva skadevaren gjør
Når appen er installert, kan den:
- Stjele innloggingsinformasjon og informasjonskapsler
- Samle inn personlig data som navn, telefonnummer og betalingsopplysninger
- Hente seed phrases fra kryptolommebøker lagret på enheten
- Fingeravtrykke enheten for fremtidige angrep
- Gi angriperne fjernkontroll for videre utnyttelse
Slik tjener svindlerne penger
Svindelen stopper ikke med datatyveri. Ofre blir lurt til å betale for falske produkter eller provisjoner. Andre blir låst inn i falske affiliate-dashboards som viser oppdiktede inntekter og krever “påfyll” for å kunne ta ut penger – som i virkeligheten bare overfører mer penger til angriperne.
Hvem er rammet?
Svindelen har spredt seg langt utover de offisielle TikTok Shop-markedene. Den globale rekkevidden drives av stadig oppdatert grafikk, overbevisende manus og et massivt nettverk av falske domener – over 15 000 tilknyttet kampanjen.
Slik beskytter du deg
- Bruk kun TikToks offisielle app og nettside
- Unngå å klikke på lenker i reklame-DM-er eller mistenkelige annonser
- Last aldri ned apper fra uoffisielle kilder
- Bruk mobil sikkerhetsprogramvare for å oppdage skadevare
- Dobbeltsjekk domenenavn før du legger inn innloggings- eller betalingsinformasjon
Konklusjon
TikToks falske butikk-svindel viser hvor sofistikerte cyberkriminelle har blitt. Ved å kombinere sosial manipulasjon, skadevare og falske netthandelsplattformer tømmer de kryptolommebøker og stjeler data fra intetanende brukere. Vær oppmerksom, bruk kun offisielle kanaler, og unngå tilbud som virker for gode til å være sanne – så unngår du å bli neste offer.
0 responses to “TikTok-svindel bruker falske nettbutikker og skadelig programvare for å stjele penger og data”