Golpe de Phishing no TikTok for Business Rouba Contas Google e Acessos a Gmail, Drive e Ads
Cibercriminosos estão utilizando páginas de phishing do tipo adversário no meio (AitM) para comprometer contas empresariais do TikTok for Business. Em muitos casos, contas do Google estavam vinculadas a elas, permitindo acesso a serviços como Gmail, Drive e Google Ads. O alerta foi emitido pela Push Security, que identificou a campanha ativa e mapeou a infraestrutura maliciosa usada nos ataques, revelando que as vítimas são levadas a réplicas de portais legítimos para agendar "calls" ou verificar informações, configurando um risco grave para empresas e usuários.
Ataque de Phishing AitM
Uma nova campanha de phishing do tipo "adversário no meio" (AitM) está visando contas empresariais do TikTok for Business. Este método sofisticado permite que os cibercriminosos interceptem e manipulem a comunicação entre a vítima e o serviço legítimo, roubando credenciais de forma eficaz. A Push Security identificou a infraestrutura maliciosa por trás desses ataques, alertando sobre a gravidade da ameaça que pode comprometer dados sensíveis e operações comerciais.
Comprometimento de Contas Google
O grande perigo desses ataques reside na vinculação de contas Google às contas do TikTok for Business. Uma vez que as credenciais são roubadas, os atacantes podem obter acesso não apenas ao perfil empresarial no TikTok, mas também a serviços críticos do Google, como Gmail, Google Drive e Google Ads. Isso pode resultar em perda de dados sensíveis, controle de campanhas publicitárias e comprometimento da comunicação empresarial, causando danos financeiros e de reputação significativos.
Como o Golpe Funciona
As vítimas são atraídas por links maliciosos que as direcionam para páginas de phishing. Essas páginas são réplicas convincentes do portal TikTok for Business ou de uma falsa página do Google Careers, que solicita o agendamento de uma "call" ou a verificação de informações. O golpe começa com uma etapa de verificação que engana o sistema, permitindo que os criminosos assumam o controle das contas. A sofisticação do ataque dificulta a identificação por parte das vítimas menos experientes.