حساب‌های تجاری تیک‌تاک هدف کمپین فیشینگ جدید قرار گرفتند

مجرمان سایبری یک کمپین فیشینگ (phishing) پیچیده را علیه حساب‌های کاربری تجاری تیک‌تاک (TikTok for Business) راه‌اندازی کرده‌اند که از فناوری‌های ضد ربات برای جلوگیری از شناسایی صفحات مخرب استفاده می‌کند. به گزارش شرکت امنیتی Push Security، قربانیان از طریق لینک‌هایی که ابتدا به یک URL معتبر Google Storage هدایت می‌شوند و سپس پس از عبور از فیلتر Cloudflare Turnstile، به صفحات فیشینگ میزبانی‌شده بر روی زیرساخت Cloudflare منتقل می‌شوند. این صفحات که در ۲۴ مارس از طریق ثبت‌کننده دامنه NiceNIC ثبت شده‌اند، هویت صفحات رسمی TikTok for Business و Google Careers را جعل می‌کنند و از طریق یک پروکسی معکوس (reverse proxy)، اطلاعات ورود و کوکی‌های نشست (session cookies) کاربران را حتی در صورت فعال بودن احراز هویت دو مرحله‌ای (2FA) سرقت می‌کنند.

این کمپین به‌ویژه از آن جهت خطرناک است که بسیاری از کاربران برای ورود به تیک‌تاک از سرویس ورود یکپارچه گوگل (Google SSO) استفاده می‌کنند؛ به این معنا که در صورت موفقیت حمله، هر دو حساب گوگل و تیک‌تاک قربانی به‌طور همزمان به خطر می‌افتند. کارشناسان امنیتی این کمپین را به یک حمله مشابه سال گذشته علیه حساب‌های Google Ad Manager مرتبط می‌دانند و هشدار می‌دهند که حساب‌های تجاری تیک‌تاک به دلیل دسترسی گسترده و اعتبار ظاهری بالا، هدف ایده‌آلی برای کلاهبرداری تبلیغاتی (ad fraud) و توزیع محتوای مخرب محسوب می‌شوند. به کاربران توصیه می‌شود پیش از وارد کردن اطلاعات ورود، دامنه سایت را با دقت بررسی کنند و برای حفاظت از حساب‌های ارزشمند از کلیدهای عبور (passkeys) استفاده نمایند.