Cada vez tememos menos comprar online y confiamos en ciertos sitios para nuestras compras. Dentro de estos está TikTok Shop,la plataforma de comercio electrónico integrada en la famosa red social para comprar productos desde vídeos, retransmisiones en directo y perfiles de TikTok. Por eso, los ciberdelincuentes no podían pasar la oportunidad de intentar llevarse tus ahorros creando falsas tiendas de TikTok.
En una elaborada estafa, los ciberdelincuentes han creado falsas tiendas de TikTok Shop para hacerse con las criptomonedas y fondos de los usuarios utilizando malware. Te harán creer que estás interactuando con TikTok Shop cuando no es así. Esta maliciosa campaña global ha sido identificada por CTM36 y denominada FraudOnTok. Afecta a nivel global, incluyendo varios países de Europa.
¿En qué consiste FraudOnTok, la estafa que se aprovecha de TikTok Shop?
Los estafadores usan metaanuncios falsos, vídeos generados por IA imitando a influencers o embajadores de marca y muchos dominios para engañarte y llevarte a sitios de phishing en los que quieren que te descargues una app con malware. Los anuncios te los puedes encontrar en TikTok o Facebook con vídeos que te ofrecen grandes descuentos. Así, es como secuestran tus transacciones con monederos de criptomonedas. Según han dicho desde CTM360:
Los actores de amenazas están explotando la plataforma oficial de comercio electrónico dentro de la aplicación mediante una estrategia de ataque dual que combina phishing y malware para atacar a los usuarios. La táctica principal consiste en una réplica engañosa de TikTok Shop que engaña a los usuarios haciéndoles creer que están interactuando con un afiliado legítimo o con la plataforma real.
Usan dominios similares a las URL legítimas de TikTok Shop, hasta un total de 15.000 webs suplantadas en todo el mundo bajo las extensiones .shop, .top o .icu. Son páginas con phishing para robar tus credenciales de usuario o hacerte descargar apps falsas con el malware SparkKitty, antes identificado por Kaspersky, que roba datos de todos los móviles para acceder a tus criptomonedas. Este hace capturas de pantalla de la galería de fotos del móvil para buscar frases semilla de billeteras de criptomonedas. Muchas de estas páginas te incitan a depositar criptomonedas en tiendas con productos falsos y grandes descuentos. Más de 5.000 webs tienen la app infectada con malware que se hace pasar por TikTok Shop, imitando a la propia tienda de una forma muy elaborada para engañarte. También se pueden hacer pasar por TikTok Wholesale y TikTok Mall.
Tienen varias técnicas, todas ellas para pensar en quedarse con tus ahorros:
- Engañar a compradores y vendedores con productos falsos y grandes descuentos para hacer el pago en criptomonedas.
- Animar a recargar billeteras falsas en el sitio con criptomonedas bajo promesa de comisiones o bonificaciones de retiro.
- Páginas de inicio de sesión falsas para robar tus credenciales de usuarios o animarte a crear una aplicación con un virus.
Esta se suma a otra campaña de phishing con anuncios de Google para robar tus credenciales bancarias, llamada CyberHeist Phish, así que cuidado porque los estafadores están al acecho para intentar robarte tu dinero. Así que ten cuidado comprobando el dominio en la página en la que estás, no descargando ninguna app desde ningún enlace ni email y con especial cuidado de dónde introduces tus credenciales de acceso o datos personales.
Cómo protegernos
No sabemos si TikTok está tomando o va a tomar cartas en el asunto. Mientras esperamos, no podemos permitir que cualquier ciberdelinciente de poca monta nos tome el pelo. Por ese motivo y como suele ser habitual, la información y la cautela son las mejores armas a la hora de protegernos.
El mejor consejo es que realicemos todas las compras exclusivamente dentro de la app oficial de TikTok Shop. Si al pinchar nos saca fuera, ya debemos desconfiar. Como hemos visto, los sitios web que imitan seguir dentro de TikTok, como TikTok Mall o TikTok Wholesale, imitan la interfaz real para robar datos o forzar descargas maliciosas.
También es buen consejo el hecho de desconfiar de perfiles nuevos con reseñas genéricas o excesivamente positivas. También hay que fijarse en si aparece un influencer o figura conocida, con una manera de hablar algo extraña o con un vídeo que no viene directamente de su perfil oficial. También hay que evitar el pago en criptomonedas, transferencias directas, Venmo, Cash App o cualquier petición fuera de la plataforma.
Y como siempre, el sentido común por delante. Si algo parece demasiado bueno para ser verdad, posiblemente no lo sea. Los bajos precios es principal gancho de estas estafas. De hecho, usan precios más bajos que los de la TikTok Shop real, precisamente para sacarte de la plataforma.