フィッシングページは必ずしも精巧に作られているわけではありません。ユーザーに信用させられるだけの見た目があれば十分なのです。
TikTokを狙ったフィッシングは、アカウントに関して何らかの対応が必要だと思わせるメールやメッセージから始まるケースがよく見られます。アカウントが停止された、通報された、著作権違反があったなどと主張したり、認証バッジの対象になったと伝えたりする手口です。
リンク先は、TikTokのログイン画面そっくりに作られたページになっていることがあります。そこで情報を入力してしまうと、電話番号やメールアドレス、パスワード、さらには認証用のワンタイムコードまで、そのまま詐欺師の手に渡ってしまう恐れがあります。
アカウントへのアクセス権を握った詐欺師は、本人になりすまして連絡先の相手を狙ったり、同じパスワードを使い回して他のアカウントへの侵入を試みたりする可能性があります。
TikTokから不審なメッセージが届いたら
ログインを促す予期しないメールやメッセージが届いても、そこに記載されたリンクは使わないでください。代わりに本物のTikTokアプリを開くか、直接tiktok.comにアクセスして、自分のアカウントを確認しましょう。
すでに不審なページでログイン情報を入力してしまった場合は、直ちにTikTokのパスワードを変更し、見覚えのない端末やログイン履歴がないか確認してください。
偽の警告と認証バッジの誘い
TikTokを狙ったフィッシングリンクのすべてが、偽のログイン画面へ直接誘導するわけではありません。アカウントが停止された、通報されたと不安を煽ったり、「解決」が必要な著作権違反やコミュニティガイドライン違反を受けたと主張したりする手口もあります。一方で、認証バッジやクリエイター報酬、ブランドとのタイアップ案件といった、ユーザーが欲しがりそうなものを持ちかけてくるケースもあります。
例えば、偽のTikTok認証センターが「あなたのパフォーマンスを称え」、認証バッジの対象になったと伝えてくる例があります。
別の偽の認証ページでは、認証手続きの一環と称してアカウント情報の入力を求めてきます。
メッセージがトラブルを警告してくるものであれ、褒美をちらつかせるものであれ、狙いは同じです。偽のTikTokページを操作させ、情報を入力させることが目的なのです。
こうしたTikTok詐欺が成功してしまう理由
本物のウェブサイトの見た目を真似ること自体は比較的簡単なため、偽のTikTokページは説得力を持って見えることがあります。しかし、そのページに誘導するストーリー(口実)も同じくらい重要な要素です。
アカウント停止や著作権侵害の警告は緊急性を演出し、認証バッジや収益化の誘いはインセンティブを生み出します。どちらも、リンク先が実際どこに繋がっているのかを立ち止まって確認するのではなく、ユーザーにすぐ行動を起こさせる動機になってしまいます。
TikTokアカウントを守るために
- TikTokへのログインを求める予期しないメールやメッセージ内のリンクは使わない。代わりにTikTokアプリを開くか、直接tiktok.comにアクセスする
- アカウント停止、違反通知、認証バッジ対象といった内容のメッセージは、TikTokアプリ内で確認が取れるまでは真偽不明として扱う
- ログイン情報を入力する前にアドレスバーを確認する。本物とほぼ見分けがつかない偽ページもあるため、実際にtiktok.comにアクセスしているかを必ず確認する
- 可能であればパスワードマネージャーを利用する。異なるドメインではTikTokのパスワードが自動入力されないため、有用な警告サインになる
- 本物のTikTokアカウントで二要素認証(2FA)を有効にする。パスワードが盗まれただけではログインできないようにするためです
- すでにこうしたページでログイン情報を入力してしまった場合は、直ちにTikTokのパスワードを変更し、見覚えのないログイン履歴や端末がないか確認する
- Malwarebytes Mobile Securityを利用して、スマートフォン上のフィッシングや悪質なウェブサイトのブロックに役立てる
メッセージがどのような口実を使ってきても、記載されたリンクからログインしてはいけません。自分自身でTikTokを開き、アカウントを確認しましょう。
詐欺師は、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Securityは、フィッシングや詐欺メッセージ、悪質なサイトなどからあなたを守ります。リアルタイムのAI搭載Scam Guardも標準搭載しています。
アンチウイルスソリューションに情熱を注ぐStefanは、幼い頃からマルウェアのテストやAV製品のQAに携わってきました。Malwarebytesチームの一員として、顧客の保護とセキュリティの確保に尽力しています。
