Cómo evitar los intentos de phishing

Los mensajes fraudulentos, en algunas ocasiones denominados phishing, son un método que utilizan los atacantes de manera habitual para engañar a otros para que les proporcionen información personal, como contraseñas, números de tarjetas de crédito, el número de la seguridad social u otros datos confidenciales. Los mensajes fraudulentos se pueden enviar por correo electrónico, SMS (mensaje de texto), mensajes en la aplicación o aplicaciones de mensajería.

Últimamente, ha habido un aumento de intentos de phishing contra algunos de nuestros anunciantes. A continuación, se muestran algunos consejos para ayudarte a detectar estos ataques y las medidas que puedes tomar para proteger tus marcas.

Cómo evitar los intentos de phishing

1. Valida la dirección del remitente de cualquier correo electrónico que recibas como procedente de TikTok. Comprueba En el campo “De” del correo electrónico que la dirección termina en tiktok.com o bytedance.com.

   • Ejemplo de dirección correcta: TikTok for Business <noreply-tt4b@notifications.tiktok.com>

   • Ejemplo de dirección incorrecta: TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>

2. Rechaza cualquier solicitud para proporcionar tus credenciales proceda de quien proceda, incluso si afirman que son del servicio de asistencia de TikTok. TikTok nunca te pedirá la contraseña de tu cuenta ni un código multifactor. Solo podríamos pedirte información (por ejemplo, la dirección de correo electrónico) a través de los canales de asistencia autorizados con el fin de proporcionarte ayuda.

3. Asegúrate de que tu contraseña sea segura.

   • Una contraseña segura tiene como mínimo entre 6 y 20 caracteres que deben ser una combinación de números, letras y caracteres especiales. Esto hace que tu contraseña sea más difícil de averiguar.

   • Utiliza una contraseña diferente para cada una de tus cuentas importantes y cámbiala con frecuencia.

     • Reutilizar la misma contraseña en distintos sitios web, aplicaciones y plataformas puede ser arriesgado. Si alguien consigue tu contraseña de una cuenta, podría acceder a otras cuentas importantes que tengan la misma contraseña.

4. Activa la verificación en dos pasos para todos los usuarios.

   • La verificación en dos pasos añade una capa de seguridad extra a tu cuenta en caso de que se vulnere tu contraseña. También ayuda a proteger tu cuenta en dispositivos no reconocidos o no autorizados o en aplicaciones de terceros. Para obtener más información, consulta Activar la verificación en dos pasos.

5. Revisa las funciones de tus cuentas de TikTok for Business.

   • Es importante que te asegures de que los miembros de tu Centro de negocios solo tengan los privilegios que necesitan para sus tareas. Esto reduce el riesgo de un ataque de phishing. Para obtener más información, consulta cómo ajustar las funciones.

6. Revisa tu configuración de usuario para asegurarte de que es correcta.

   • Comprobar que tu dirección de correo electrónico y tu número de teléfono son correctos y válidos es útil para asegurarte de estar al tanto de la actividad de tu cuenta. Para obtener más información, revisa tu configuración de usuario.

Consulta los pasos adicionales en Cómo proteger tu cuenta en TikTok for Business.