Jak unikać ataków phishingowych

Oszukańcze wiadomości, czasami nazywane phishingiem, to powszechna metoda stosowana przez sprawców ataków celem nakłonienia innych do podania danych osobowych, takich jak hasła, numery kart kredytowych, dane dotyczące ubezpieczenia społecznego lub inne wrażliwe dane. Oszukańcze wiadomości mogą być wysyłane za pośrednictwem poczty elektronicznej, SMS-ów, wiadomości w aplikacji lub komunikatorów.

Ostatnio wzrosła liczba ataków phishingu na niektórych naszych reklamodawców. Oto kilka wskazówek wyjaśniających, jakie działania możesz podjąć, aby chronić swoje marki.

Jak unikać ataków phishingowych

1. Zweryfikuj adres e-mail nadawcy wszelkich wiadomości e-mail rzekomo pochodzących z TikTok, które otrzymujesz. W polu „od” każdej wiadomości e-mail sprawdź, czy adres e-mail kończy się segmentem tiktok.com lub bytedance.com.

   • Poprawny przykład: TikTok for Business <noreply-tt4b@notifications.tiktok.com>

   • Nieprawidłowy przykład: TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>

2. Odmawiaj wszelkich próśb o podanie danych uwierzytelniających otrzymywanych od kogokolwiek, nawet jeśli dana osoba twierdzi, że pracuje w dziale pomocy technicznej TikTok. TikTok nigdy nie poprosi o podanie hasła do konta ani kodu wieloczynnikowego. Możemy prosić o informacje takie jak adres e-mail za pośrednictwem legalnych kanałów wsparcia wyłącznie w celu zapewnienia pomocy.

3. Wybierz silne hasło.

   • Silne hasło składa się z co najmniej 6–20 znaków i powinno być kombinacją cyfr, liter i znaków specjalnych. Utrudnia to ustalenie hasła.

   • Użyj innego hasła dla każdego ważnego konta i regularnie je zmieniaj.

     • Ponowne używanie tego samego hasła w wielu witrynach internetowych, aplikacjach i na wielu platformach może być ryzykowne. Jeśli ktoś wykradnie Twoje hasło do jednego konta, może uzyskać dostęp do innych ważnych kont, na których ustawiono to samo hasło.

4. Włącz uwierzytelnianie 2-etapowe dla wszystkich użytkowników.

   • Uwierzytelnianie 2-etapowe dodaje warstwę zabezpieczeń do Twojego konta na wypadek wykradzenia hasła. Pomaga także chronić Twoje konto przed nierozpoznanymi i nieautoryzowanymi urządzeniami lub aplikacjami zewnętrznymi. Więcej informacji znajdziesz w sekcji Włącz uwierzytelnianie 2-etapowe.

5. Przejrzyj role na swoich kontach TikTok for Business.

   • Zapewnienie, że członkowie Twojego Business Center mają wyłącznie uprawnienia niezbędne do wykonywania ich pracy, jest kluczowym krokiem w celu zmniejszenia ryzyka związanego z atakiem phishingowym. Aby dowiedzieć się więcej, zapoznaj się z sekcją Dopasuj role.

6. Sprawdź, czy Twoje ustawienia użytkownika są one prawidłowe.

   • Sprawdzenie, że Twój adres e-mail i numer telefonu są prawidłowe i zweryfikowane, pomoże Ci być na bieżąco z aktywnością na Twoim koncie. Aby dowiedzieć się więcej, przejrzyj swoje ustawienia użytkownika.

Dodatkowe kroki znajdziesz w sekcji Jak chronić swoje konto w TikTok for Business.