సైబర్ సెక్యూరిటీ పరిశోధకులు మాల్వేర్ మరియు మోసం వినియోగదారులను, ముఖ్యంగా యువ కస్టమర్లను పంపిణీ చేయడానికి సైబర్ క్రైమినల్స్ టిక్టోక్ షాపులను ఉపయోగిస్తున్న పెద్ద ఎత్తున ప్రచారాన్ని కనుగొన్నారు.
నిజమైన అమ్మకందారులను అనుకరించటానికి ఉపయోగించే AI- సృష్టించిన కంటెంట్
టెక్రాడార్ ప్రకారం, CTM360 లోని భద్రతా విశ్లేషకులు నేరస్థులు చట్టబద్ధమైన ఇ-కామర్స్ అమ్మకందారుల వలె నటించారు, తరచూ వారి విశ్వసనీయతను పెంచడానికి AI- ఉత్పత్తి చేసిన కంటెంట్‌ను ఉపయోగిస్తారు. ఈ కుంభకోణం టిక్టోక్‌కు మాత్రమే పరిమితం కాలేదు, ఫేస్‌బుక్‌లో ఇలాంటి మోసపూరిత స్టోర్ ఫ్రంట్‌లు కనుగొనబడ్డాయి, ఇక్కడ బాధితులను ఆకర్షించడానికి బాగా తగ్గింపులను అందించే ప్రకటనలను ఉపయోగిస్తున్నట్లు ప్రచురణను గుర్తించారు.
ఈ లక్ష్యం రెండు రెట్లు: క్రిప్టోకరెన్సీ చెల్లింపులను దొంగిలించడం మరియు హానికరమైన సాఫ్ట్‌వేర్ ద్వారా వ్యక్తిగత సమాచారాన్ని రాజీ చేయడం. పరిశోధకులు టిక్టోక్ టోకు మరియు మాల్-బ్రాండెడ్ పేజీలను 10,000 కంటే ఎక్కువ మోసపూరిత URL లతో అనుసంధానించారు.
నివేదిక ప్రకారం, ఇవి అధికారిక రిటైల్ పోర్టల్‌లను అనుకరిస్తాయి కాని సందర్శకులను ఫిషింగ్ వెబ్‌సైట్‌లకు మళ్ళిస్తాయి. బాధితులు నకిలీ ఆన్‌లైన్ వాలెట్‌లో డిపాజిట్ చెల్లించమని లేదా ఉనికిలో లేని వస్తువులను కొనుగోలు చేయమని ప్రాంప్ట్ చేస్తారు.
హానికరమైన అనువర్తనాలు అనుబంధ సాధనాల వలె మారువేషంలో ఉన్నాయి
కొన్ని కార్యకలాపాలు అనుబంధ ప్రోగ్రామ్ మేనేజర్లుగా ఉంటాయి, మారువేషంలో హానికరమైన అనువర్తనాలను పంపిణీ చేస్తాయి. 5,000 కి పైగా డౌన్‌లోడ్ మూలాలు గుర్తించబడ్డాయి, వీటిలో చాలా వరకు ఎంబెడెడ్ లింక్‌లు లేదా క్యూఆర్ కోడ్‌లను డిటెక్షన్ నుండి తప్పించుకోవడానికి ఉపయోగిస్తున్నాయని నివేదిక తెలిపింది. “స్పార్క్ కిట్టి” గా పిలువబడే ఒక ముఖ్యమైన ముప్పు ఆండ్రాయిడ్ మరియు iOS పరికరాల నుండి డేటాను తీయగలదు, ప్రారంభ ఉల్లంఘన తర్వాత కూడా దాడి చేసేవారికి సుదీర్ఘ ప్రాప్యతను అనుమతిస్తుంది.
క్రిప్టోకరెన్సీ బదిలీలు కోలుకోలేనివి కాబట్టి, బాధితులు వారి నష్టాలను తిరిగి పొందటానికి తక్కువ అవకాశం ఉంది. స్కామర్లు తరచుగా కౌంట్‌డౌన్ టైమర్‌లను లేదా పరిమిత-సమయ ఒప్పందాలను ఆవశ్యకతను సృష్టించడానికి అమలు చేస్తాయి, ప్రామాణికతను ధృవీకరించకుండా లక్ష్యాలను చర్యలకు గురిచేస్తారు.
మోసపూరిత డొమైన్ల విశ్లేషణ చవకైన పొడిగింపులపై ఆధారపడటం .టాప్, .షాప్మరియు .icuదీనిని త్వరగా కొనుగోలు చేసి మోహరించవచ్చు.
ఆన్‌లైన్ దుకాణదారులకు భద్రతా జాగ్రత్తలు
చెల్లింపులు చేసే ముందు వెబ్ చిరునామాలను ధృవీకరించాలని భద్రతా నిపుణులు వినియోగదారులకు సలహా ఇస్తారు, సైట్‌లు సురక్షితమైన HTTPS కనెక్షన్‌లను ఉపయోగిస్తున్నాయని నిర్ధారించుకోండి మరియు అసాధారణంగా నిటారుగా ఉన్న తగ్గింపులను నివారించండి. ప్రామాణిక చెల్లింపు పద్ధతులకు కట్టుబడి ఉండాలని, ప్రత్యక్ష క్రిప్టోకరెన్సీ బదిలీలను నివారించాలని మరియు నిజ-సమయ రక్షణతో నవీనమైన యాంటీవైరస్ సాఫ్ట్‌వేర్‌ను నిర్వహించాలని వారు సిఫార్సు చేస్తారు. ఫైర్‌వాల్స్ మరియు విజిలెన్స్, పాలిష్-కనిపించే ప్లాట్‌ఫామ్‌లపై కూడా, మోసాలను గుర్తించడంలో మరియు నివారించడంలో చాలా అవసరం.
