Comment se prémunir contre l'hameçonnage (ou phishing)

Les messages frauduleux, parfois appelés « phishing », sont une méthode couramment utilisée par les pirates pour inciter les utilisateurs à leur communiquer leurs informations personnelles, telles que leur mot de passe, leur numéro de carte bancaire, leur numéro de sécurité sociale ou d'autres données sensibles. Ces messages frauduleux peuvent être envoyés par e-mail, par SMS, par message dans des applications ou via des applications de messagerie instantanée.

Il y a récemment eu une recrudescence des tentatives d'hameçonnage à l'encontre de nos annonceurs. Vous trouverez ci-dessous une liste des choses à éviter et des actions que vous pouvez entreprendre pour protéger vos marques.

Comment se prémunir contre l'hameçonnage (ou phishing)

1. Vérifiez l'adresse de l'expéditeur de tout e-mail prétendument reçu de la part de TikTok. Dans le champ « De » de tout e-mail, assurez-vous que l'adresse se termine par tiktok.com ou bytedance.com.

   • Exemple d'adresse authentique : TikTok for Business <noreply-tt4b@notifications.tiktok.com>

   • Exemple d'adresse frauduleuse : TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>

2. Refusez les demandes de partage de vos identifiants, qui que soit l'expéditeur, même si la personne indique vous écrire au nom du service d'assistance de TikTok. Nous ne vous demanderons jamais le mot de passe de votre compte ou votre code d'authentification à plusieurs facteurs. Les informations telles que votre adresse e-mail sont les seules que nous pourrions vous demander, via des canaux d'assistance légitimes, afin de vous venir en aide.

3. Assurez-vous d'utiliser un mot de passe sécurisé.

   • Un mot de passe sécurisé contient entre 6 et 20 caractères qui doivent être une association de chiffres, de lettres et de caractères spéciaux. Votre mot de passe sera ainsi plus difficile à deviner.

   • Utilisez un mot de passe différent pour chacun de vos comptes importants, et changez-les régulièrement.

     • Il peut être risqué de réutiliser le même mot de passe sur plusieurs sites Web, applications et plateformes. Si un pirate obtient votre mot de passe pour un compte, il pourra accéder à d'autre comptes importants utilisant le même mot de passe.

4. Activez la vérification en deux étapes pour tous les utilisateurs.

   • La vérification en deux étapes ajoute une couche de sécurité supplémentaire à votre compte dans le cas où votre mot de passe serait compromis. Cela protège également votre compte en cas d'utilisation d'appareils non reconnus et non autorisés, ou d'applications tierces. Pour plus d'informations, consultez l'article Activer la vérification en deux étapes.

5. Vérifiez les rôles attribués pour vos comptes TikTok for Business.

   • Il est essentiel de vous assurer que les membres de votre Business Center disposent uniquement des droits d'accès dont ils ont besoin pour faire leur travail, afin de réduire les risques en cas de phishing. Pour plus d'informations, consultez l'article Modifier les rôles.

6. Assurez-vous que vos paramètres utilisateur sont corrects.

   • Assurez-vous que votre adresse e-mail et votre numéro de téléphone sont corrects et validés, afin de pouvoir être informé de toute activité sur votre compte. Pour plus d'informations, consultez l'article Vérifier vos paramètres utilisateur.

Pour plus d'informations sur les étapes supplémentaires à suivre, consultez l'article Comment protéger votre compte sur TikTok for Business.