TikTok atrajó la atención de los hackers que buscan explotar sus vulnerabilidades. Expertos advirtieron a los usuarios que esta plataforma podría ser utilizada para “redirigir a las víctimas hacia una trampa de robo de credenciales”.
- También puedes leer: WhatsApp tendrá nuevos emojis a partir de 2025
¿Cómo los hackers utilizan Tiktok para robar contraseñas?
El ataque identificado por Cofense, la compañía de seguridad online, explica que utilizan TikTok para difundir enlaces maliciosos a través de URLs que “redirigen al sitio que el titular del perfil elige”.
La confianza que los usuarios tienen en la plataforma los hace vulnerables. Los sitios de phishing son difíciles de identificar, la información significativa suele estar oculta.
Una vez que el usuario hace clic en el enlace, se activa un proceso que apunta a robar credenciales de cuentas, particularmente de Microsoft. Cofense dice que estos correos electrónicos de phishing intentan recolectar credenciales de Office 365 mediante un aviso engañoso que afirma que todos los mensajes del usuario serán eliminados.
Esta táctica de miedo es común y busca que la víctima actúe rápidamente. Además, estos mensajes se presentan falsamente como alertas del departamento de IT de la empresa del usuario, con el objetivo de aumentar su credibilidad.
A pesar de que estas campañas de phishing no siempre están completamente elaboradas, tienen un éxito notable, especialmente entre los usuarios más jóvenes de TikTok.
El uso de TikTok para campañas de phishing demuestra el creciente riesgo al que se enfrentan los usuarios de dispositivos móviles en la actualidad y subraya la importancia de estar alertas ante posibles fraudes, incluso en plataformas en las que se confía ampliamente.
¿Fuiste víctima de un hackeo alguna vez? Comenta en @IGEEK.NEWS
