Cảnh báo chiến dịch lừa đảo trên TikTok

AD| 19/11/2021 21:11
Theo dõi ICTVietnam trên

Các nhà nghiên cứu bảo mật quốc tế mới đây đã đưa ra cảnh báo về một chiến dịch tấn công lừa đảo (phishing) mới trên nền tảng mạng xã hội TikTok chủ yếu nhắm mục tiêu vào các tài khoản nổi tiếng, có lượt theo dõi cao và có tầm ảnh hưởng lớn.

Theo đó, những kẻ tấn công đã sử dụng email độc hại để nhắm mục tiêu vào hơn 125 người có tài khoản TikTok nổi tiếng nhằm tìm cách đánh cắp thông tin và khóa tài khoản của họ. Các nạn nhân chủ yếu là các studio sản xuất truyền thông xã hội, công ty quản lý người nổi tiếng, nhà sản xuất nội dung, diễn viên, người mẫu và ảo thuật gia…

Thông tin từ các nhà nghiên cứu của Abnormal Security, những người đầu tiên phát hiện ra chiến dịch lừa đảo cho biết, chiến dịch này đánh dấu một trong những cuộc tấn công lớn đầu tiên vào "những người có ảnh hưởng" được tìm thấy trên nền tảng truyền thông xã hội TikTok.

Các nhà nghiên cứu cho biết, đã có 2 giai đoạn đỉnh điểm tấn công được ghi nhận trong chiến dịch này: Vào các ngày 02/10 và 01/11/2021 với những trò gian lận cố gắng chiếm đoạt tài khoản của người dùng bằng cách gửi email mạo danh TikTok và yêu cầu người dùng xác minh thông tin đăng nhập của họ.

Trong một số trường hợp được Abnormal Security ghi nhận, các tác nhân độc hại thường mạo danh nhân viên TikTok để gửi email đến mục tiêu, đe dọa người dùng rằng tài khoản của họ sắp bị xóa do bị cáo buộc vi phạm các điều khoản chung của nền tảng và yêu cầu người dùng trả lời email để xác minh tài khoản, đồng thời đe dọa xóa tài khoản trong 48 giờ nếu họ không phản hồi.

Một hình thức đánh lừa khác thường được các hacker sử dụng trong email giả mạo là cung cấp huy hiệu "Verified" (Đã xác minh) để tăng thêm uy tín và tính xác thực. Huy hiệu "Verified" trong TikTok đóng một vai trò quan trọng đối với nội dung được đăng bởi các tài khoản đã xác minh, là yếu tố để thuật toán của nền tảng này sẽ tăng tỷ lệ hiển thị của những bài đăng. Việc sử dụng hình thức lừa đảo này tuy đơn giản nhưng rất hiệu quả, vì nhiều người sẽ vui mừng khi nhận email cung cấp cho họ cơ hội nhận được huy hiệu xác minh từ nền tảng và dễ dàng làm theo những yêu cầu được đưa ra.

Với cả hai hình thức lừa đảo này, kẻ tấn công đều cung cấp cho mục tiêu một phương thức để xác minh tài khoản của họ như nhấp vào một liên kết độc hại nhúng trong email giả mạo. Khi nhấp vào liên kết này, nạn nhân sẽ bị chuyển hướng đến một phòng trò chuyện WhatsApp, nơi họ được chào đón bởi một kẻ lừa đảo giả danh nhân viên TikTok.

Sau một vài tin nhắn qua lại, kẻ lừa đảo cuối cùng sẽ yêu cầu nạn nhân cung cấp số điện thoại, địa chỉ email và cả mật khẩu dùng một lần (OTP) gồm 6 chữ số mà họ đã gửi để vượt qua xác thực đa yếu tố và đặt lại mật khẩu của tài khoản.

Hiện tại, vẫn chưa rõ động cơ thực sự của những kẻ lừa đảo trong chiến dịch này là gì, nhưng dựa trên các chiến dịch lừa đảo tương tự trên các nền tảng mạng xã hội khác, các nhà nghiên cứu cho rằng những kẻ tấn công có thể chiếm tài khoản để buộc chủ sở hữu trả tiền chuộc. Đặc biệt, trong bối cảnh các tài khoản mạng xã hội đang ngày càng trở nên có giá trị trong những năm gần đây./.


Nổi bật Tạp chí Thông tin & Truyền thông
  • 5G và những thay đổi toàn diện trong xây dựng thành phố thông minh
    Với tốc độ cực cao, độ trễ cực thấp, băng thông rộng và kết nối mật độ cực lớn, 5G là hạ tầng cốt lõi hỗ trợ toàn diện cho sự đổi mới và phát triển của thành phố thông minh trên tất cả các lĩnh vực, tác động tích cực vào công tác xây dựng và quản lý thành phố, tạo ra một môi trường sống tiện nghi, bền vững và an toàn hơn bao giờ hết.
  • Những động lực tăng trưởng thị trường chữ ký số toàn cầu
    Thị trường chữ ký số toàn cầu đang có ​​sự tăng trưởng chưa từng có khi các doanh nghiệp và cá nhân ngày càng áp dụng các giải pháp số để xác thực tài liệu và giao dịch an toàn.
  • ĐMST mở xã hội mang lại cho 90% doanh nghiệp cơ hội tạo giá trị kinh doanh bền vững
    Theo bà Nguyễn Phương Linh, Viện trưởng Viện MSD, hơn 90% các doanh nghiệp cho rằng đổi mới sáng tạo (ĐMST) mở xã hội mang lại cho doanh nghiệp cơ hội tạo ra giá trị kinh doanh bền vững, tác động tích cực đến xã hội và môi trường.
  • ‏FPT đẩy mạnh phát triển giải pháp low-code tại thị trường Hàn Quốc‏
    ‏Mới đây, FPT vừa ký kết thỏa thuận hợp tác ba năm với OutSystems, chính thức trở thành đối tác phân phối và triển khai tại thị trường Hàn Quốc, đảm bảo thời gian ra mắt phần mềm của khách hàng được rút ngắn và tối ưu chi phí.
  • Người giữ bình yên nơi vùng cao
    Huyện Sơn Động là huyện vùng cao của tỉnh Bắc Giang, có tỷ lệ người dân tộc thiểu số (DTTS) cao nhất tỉnh, chiếm 56,92%, với địa hình rừng núi, giao thông đi lại khó khăn, phong tục tập quán, bản sắc văn hóa đa dạng chính vì vậy công tác đảm bảo an ninh trật tự ở các bản làng luôn là nhiệm vụ được các cấp ủy Đảng quan tâm. Do đó, đội ngũ già làng, trưởng bản, người uy tín luôn là đội ngũ nòng cốt góp phần xây dựng khối đại đoàn kết dân tộc, giữ gìn an ninh trật tự xã hội trong cộng đồng.
Đừng bỏ lỡ
Cảnh báo chiến dịch lừa đảo trên TikTok
POWERED BY ONECMS - A PRODUCT OF NEKO