Správa tvrdí, že vám zablokujú TikTok, alebo sľubuje modrý overený odznak. Máte sa prihlásiť cez priložený odkaz a všetko „vyriešiť“. Otvorte radšej aplikáciu TikTok sami a výzvu skontrolujte tam. Môže ísť o phishing: podvod, pri ktorom falošná stránka vyláka heslo alebo prihlasovací kód.
Ak ste už údaje zadali, nečakajte na ďalšiu správu. Prejdite na postup po prezradení údajov. Aj keď váš profil zatiaľ vyzerá normálne, heslo treba považovať za prezradené.
Ako funguje phishing na TikToku
Podvodníci používajú dve hlavné návnady: strach zo straty účtu a vidinu odmeny. V ukážkach falošných stránok zdokumentovaných Malwarebytes sa objavujú upozornenia na pozastavenie účtu či porušenie autorských práv aj ponuky overenia, výplaty pre tvorcov alebo spolupráce so značkou.
Odkaz môže viesť na napodobeninu prihlasovacej obrazovky alebo na údajné Verification Center. Stránka si vypýta e-mail či telefónne číslo, heslo a niekedy aj jednorazový kód. Údaje odovzdá útočníkovi, ktorý sa môže pokúsiť prevziať účet a rozposielať ďalšie podvody pod vaším menom.
Logo, farby aj pochvalný text sa kopírujú ľahko. Ťažšiu prácu za podvodníka urobí naliehavosť: človek rieši, ako zachrániť profil, a prestane kontrolovať, kam vlastne píše heslo.
Ako rozpoznať falošnú prihlasovaciu stránku
Pri prihlásení cez web skontrolujte skutočnú adresu v adresnom riadku prehliadača. Samotné slovo tiktok v odkaze nič nepotvrdzuje. Rozhoduje doména, nie názov tlačidla, logo ani text nakreslený vo vnútri stránky.
Nasledujúce adresy s koncovkou .example sú vymyslené ukážky na vysvetlenie:
| Adresa | Čo z nej vyplýva |
|---|---|
www.tiktok.com | Ide o subdoménu domény TikToku. |
tiktok.com.overenie.example | Doména je overenie.example. Text tiktok.com pred ňou z nej stránku TikToku nerobí. |
overenie.example/tiktok.com | Doména je opäť overenie.example. Názov TikToku je iba v ceste za lomkou. |
Ani HTTPS nepotvrdzuje poctivosť stránky. Zabezpečuje šifrovanie spojenia, ktoré môže mať aj podvodný web. Ak ste sa už na stránku dostali cez podozrivú správu, zavrite ju a začnite znova z aplikácie alebo ručne zadanej adresy www.tiktok.com.
Odosielateľ a správca hesiel pomôžu, ale nie sú zárukou
TikTok for Business odporúča kontrolovať doménu odosielateľa a uvádza tiktok.com a bytedance.com vrátane ich subdomén. Zobrazené meno „TikTok Support“ nestačí. Ani správne vyzerajúca e-mailová adresa však sama nepotvrdzuje pravosť správy: údaj o odosielateľovi môže byť podvrhnutý.
Správca hesiel pri správnom nastavení priraďuje údaje k zodpovedajúcej stránke. Ak vám uložené heslo zrazu neponúkne, zastavte sa a skontrolujte adresu. Prázdne políčko samo osebe nedokazuje phishing — automatické vypĺňanie môže zlyhať aj z bežných dôvodov. Riešením však nie je bez kontroly prekopírovať heslo ručne.
Pozor aj na odkazy od známych či obľúbených tvorcov. Ich účet mohol niekto prevziať. Rovnaký problém opisujeme pri podvodoch cez odkaz v biu.
Ako overiť hrozbu blokovania alebo ponuku modrého odznaku
Pri správe o porušení pravidiel skontrolujte oznámenia a stav účtu priamo v aplikácii. Podľa návodu TikToku na kontrolu stavu účtu vedie jedna z ciest cez Profil → ☰ → Nastavenia a súkromie → Support → Safety Center → Account check. Kontrola ukáže prípadné obmedzenia, napríklad pri prihlasovaní, publikovaní alebo správach. Názvy položiek sa môžu líšiť podľa jazyka a verzie aplikácie.
Pri ponuke modrého odznaku platí ďalšia podstatná vec: TikTok za pridelenie overenia neúčtuje poplatok. V pravidlách overovania účtov výslovne upozorňuje, že predajcovia overenia s ním nie sú spojení. Ak je žiadosť dostupná vo vašej aplikácii, nájdete ju v nastaveniach cez Account → Verification. Ak ju nevidíte, postupujte cez oficiálnu stránku pomoci, ktorá odkazuje aj na online formulár.
Modrý odznak a jednorazový prihlasovací kód sú dve rôzne veci. Odznak označuje overený účet. Kód môže potvrdzovať prihlásenie alebo zmenu v účte. Podpore ani údajnému partnerovi neposielajte heslo či prihlasovací kód. Zadanie kódu v skutočnej aplikácii pri úkone, ktorý ste sami začali, je bežná súčasť overenia.
Ak správa namiesto odznaku sľubuje peniaze za klikanie, môže ísť o ďalší typ podvodu. Ten rozoberáme samostatne v článku o falošných odmenách s logom TikToku.
Čo robiť, ak ste na falošnej stránke už boli
Iba ste otvorili odkaz
Samotné otvorenie stránky ešte nedokazuje krádež účtu. Zavrite ju, nič ďalšie nevypĺňajte a nepovoľujte. Ak sa heslo vyplnilo automaticky alebo neviete, či ste ho neprezradili, postupujte ako pri jeho úniku. Ak sa stiahol podozrivý súbor, neotvárajte ho. Pri podozrení na škodlivý softvér aktualizujte bezpečnostný program a spustite kontrolu zariadenia.
Zadali ste heslo alebo overovací kód
Ak ste aj spustili podozrivý program, zmeny robte z iného dôveryhodného zariadenia. Pri známkach napadnutia e-mailu zabezpečte najprv e-mail, cez ktorý obnovujete ostatné účty.
- Zmeňte prezradené heslo. Otvorte TikTok sami a použite nastavenia účtu. Nové heslo musí byť odlišné a jedinečné. Ak ste na napodobenine prihlásenia cez Google či inú službu zadali jej heslo, zabezpečte aj tento účet.
- Skontrolujte zariadenia a údaje na obnovu. V bezpečnostných nastaveniach odstráňte prihlásené zariadenia, ktoré nepoznáte. Overte, či je k účtu stále priradený váš e-mail a telefónne číslo a či niekto nezmenil možnosti overovania.
- Vymeňte rovnaké heslo aj inde. Nezabudnite na e-mail, ak používal rovnaké heslo. Skontrolujte v ňom aj neznáme prihlásenia a pravidlá preposielania správ, cez ktoré by útočník mohol zachytávať obnovu ďalších účtov.
- Skontrolujte aktivitu profilu. Prezrite odoslané správy, príspevky a zmeny profilu. Ak z účtu odišli podvodné odkazy, upozornite oslovených ľudí cez iný dôveryhodný kanál.
Zmena hesla, ukončenie cudzích prihlásení a kontrola e-mailu patria aj medzi odporúčané kroky NCSC pri obnove napadnutého účtu. Samotné odstránenie podvodnej správy prístup útočníkovi nezruší.
Do TikToku sa už neviete prihlásiť
Na prihlasovacej obrazovke aplikácie zvoľte prihlásenie telefónom, e-mailom alebo používateľským menom, potom Email/Username a Forgot password? Obnovu skúste cez vlastné telefónne číslo alebo e-mail. Tento postup uvádza pomoc TikToku pri zabudnutom hesle.
Ak už nemáte prístup k možnostiam obnovy, riešte prípad cez Centrum pomoci TikToku. V aplikácii hľadajte Nahlásiť problém v Nastaveniach a súkromí; ak sa k nemu nedostanete, vyhľadajte pomoc s napadnutým účtom na uvedenej oficiálnej stránke. Pripravte si používateľské meno, pôvodné kontaktné údaje, približný čas straty prístupu a snímky podvodnej správy. Heslo ani jednorazové kódy do hlásenia neprikladajte.
Ak ste odovzdali aj údaje z platobnej karty alebo odišli peniaze, okamžite kontaktujte banku cez jej oficiálnu aplikáciu či telefónne číslo. Otázku vrátenia peňazí po podvode riešte súbežne so zabezpečením účtov.
Zapnite ďalšiu ochranu a poznajte jej limity
V TikToku otvorte Profil → ☰ → Nastavenia a súkromie → Security & permissions → Security checkup. Bezpečnostná kontrola účtu pomáha prejsť nastavenia ochrany. Zapnite dvojstupňové overenie a používajte dlhé, jedinečné heslo, ideálne vygenerované správcom hesiel. Šesť znakov nepovažujte za rozumný bezpečnostný cieľ.
Dvojstupňové overenie sťažuje zneužitie samotného hesla. Ak však podvodníkovi odovzdáte aj platný kód, môže ho použiť pri prihlásení. Pokročilý phishing dokáže zachytiť aj prihlásenú reláciu, teda prístup po úspešnom overení. Takéto útoky s návnadou TikTok for Business zdokumentoval aj výskumný tím Push Security. Zapnuté overenie preto nie je dôvod dôverovať cudziemu formuláru.
Ak vám TikTok ponúka prístupový kľúč, teda passkey, zvážte jeho nastavenie. Je viazaný na správnu službu a pri bežnej napodobenine prihlasovacej stránky neodovzdávate kopírovateľné heslo. NCSC vysvetľuje odolnosť prístupových kľúčov proti phishingu. Naďalej však chráňte zariadenie, e-mail a ostatné možnosti obnovy účtu.
Podozrivú správu alebo profil nahláste cez nástroje TikToku, e-mail označte ako phishing. Ak prišla správa od známeho, overte si ju u neho iným spôsobom. Aj dobre známe meno môže patriť účtu, nad ktorým už jeho majiteľ nemá kontrolu.
