虚假的TikTok克隆应用正在实施危险的加密货币骗局

新型加密货币骗局正在蔓延，数千个虚假TikTok克隆应用通过恶意软件感染用户。这些应用使用伪造资料和AI生成内容伪装成正常应用，实则窃取用户助记词。

网络安全公司已记录至少15,000个使用相似域名的仿冒网站，但该骗局的实际规模尚不明确。黑客使用的SparkKitty恶意软件是近三个月新出现的工具。

TikTok克隆应用欺诈加密货币用户

社交媒体历来是加密货币骗局的高发地，如今新型攻击手段正瞄准TikTok。前些年平台上最猖獗的犯罪形式是深度伪造冒充视频和虚假 meme 币，但最新报告显示诈骗技术正变得更具隐蔽性。

网络安全公司CTM360将这种现象称为"欺诈版TikTok（FraudonTok）"，诈骗网站通过盗用TikTok品牌标识推广恶意软件骗局。

诈骗者通过在正版平台及其他社交媒体投放赞助广告吸引受害者，诱导用户下载带有TikTok标识的山寨应用。

这些欺诈应用表面运行模式与真实TikTok无异。犯罪者甚至使用伪造账号、广告和AI生成的深度伪造内容来维持真实体验。

但实际上这些应用会实施钓鱼攻击窃取钱包信息。CTM360已识别约15,000个此类虚假平台。

精密组织的犯罪活动

恶意软件的具体细节揭示了犯罪者的技术能力。这些假冒TikTok客户端使用的是近三个月刚出现的SparkKitty恶意软件。

SparkKitty是早期恶意软件协议的升级版，意味着犯罪者正在使用最先进的软件工具。

在假冒TikTok应用上，SparkKitty的运行模式与其他近期骗局类似：扫描手机寻找受害者助记词或其他敏感信息，并将数据导向犯罪者。

黑客可自主决定行动时机，通常在被动收集数据后再实施实质性盗窃。

不过常规网络安全措施依然有效：若已是TikTok用户，任何带有其标识的新应用都可能是骗局。

切勿在手机中存储助记词，谨慎保管个人信息即可保障安全。