TikTok Takipçi Satın Alma Hizmetleri Hesap Hırsızlığına ve Dolandırıcılığa Yol Açıyor
Sosyal medya platformlarında popülerlik kazanma vaadiyle sunulan takipçi, beğeni ve izlenme satın alma hizmetleri, kullanıcılar için ciddi bir siber güvenlik tehdidi oluşturuyor. Malwarebytes tarafından hazırlanan rapora göre, bu tür hizmetleri sunan web siteleri, kullanıcıların hesap bilgilerini ele geçirmek veya onları dolandırıcılık ağlarına dahil etmek için çeşitli yöntemler kullanıyor.
Birçok platform, takipçi gönderimi karşılığında kullanıcılardan yalnızca kullanıcı adı değil, doğrudan hesap kimlik bilgileri veya üçüncü taraf erişim yetkisi talep ediyor. Bu durum, hizmet sağlayıcıların hesaba tam erişim kazanmasına ve kötü niyetli işlemler gerçekleştirmesine olanak tanıyor. Ayrıca, bu siteler üzerinden sağlanan etkileşimler genellikle botlar veya daha önce ele geçirilmiş hesaplar aracılığıyla üretiliyor. Malwarebytes Kıdemli Zararlı Yazılım Araştırma Mühendisi Stefan Dasic, TikTok'un dolandırıcılık tespit sistemlerinin bu tür yapay etkileşimleri hızla temizlediğini ve bu hizmetleri kullanan hesapların kısıtlanma riskiyle karşı karşıya kaldığını belirtiyor.
Söz konusu siteler, yalnızca takipçi satmakla kalmıyor, aynı zamanda doğrulanmış veya güvenilir olduğu iddia edilen TikTok Ads hesaplarını da pazarlıyor. Bu hesapların hangi yöntemlerle elde edildiği belirsizliğini korurken, çalıntı kimlikler, sahte kişisel bilgiler veya ele geçirilmiş ödeme kartları kullanılarak oluşturulmuş olma ihtimalleri oldukça yüksek. Platform tarafından şüpheli bulunan bu hesaplar, aktif reklam kampanyalarıyla birlikte aniden askıya alınabiliyor ve bu durum işletmelerin reklam bütçelerinin boşa gitmesine neden oluyor.
Kullanıcılara para kazandırma veya hesap büyütme stratejisi sunduğunu iddia eden bazı platformlar ise, gerçekliği doğrulanmamış başarı hikayeleriyle kullanıcıları ikna etmeye çalışıyor. Bu siteler, içeriği göstermeden önce e-posta adresi veya telefon numarası gibi kişisel verileri toplamayı hedefliyor. Sürecin devamında kullanıcılar, ücretli kurslara yönlendiriliyor veya TikTok Shop ile reklam hesaplarına erişim izni vermeleri için manipüle ediliyor. Bu tür platformlar, bireysel kullanıcıları riske atmanın yanı sıra, hesap hırsızlığı ve bot faaliyetlerini destekleyen daha geniş bir yeraltı ekonomisinin de finansmanını sağlıyor.
