Как не попасться на фишинг

Мошеннические (фишинговые) сообщения — это распространенный способ обмана пользователей злоумышленниками с целью выманивания персональных данных, в частности паролей, номеров кредитных карт и социального страхования, а также других конфиденциальных сведений. Мошеннические сообщения могут отправляться по электронной почте, в виде SMS (текстовых сообщений) или сообщений в приложениях, а также в приложениях для обмена сообщениями.

В последнее время возросло число попыток фишинговых атак на некоторых из наших рекламодателей. Вот несколько советов о том, что можно сделать для защиты своих брендов.

Как не попасться на фишинг

1. Проверяйте отправителей во всех сообщениях электронной почты, якобы полученных от TikTok. В поле «От» каждого электронного письма следует убедиться, что адрес электронной почты оканчивается на tiktok.com или bytedance.com.

   • Пример правильного отправителя: TikTok for Business <noreply-tt4b@notifications.tiktok.com>

   • Пример неправильного отправителя: TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>

2. Не соглашайтесь ни на какие запросы учетных данных, полученные от кого-либо, даже если в них указано, что они направлены службой поддержки TikTok. TikTok никогда не будет запрашивать пароль от вашего аккаунта или код подтверждения. Мы можем запрашивать такую информацию, как адрес электронной почты, только через предусмотренные правилами каналы поддержки с целью оказания помощи.

3. Создайте надежный пароль.

   • Хорошо защищенный пароль содержит от 6 до 20 символов и представляет собой сочетание цифр, букв и специальных символов. Такой пароль сложнее подобрать.

   • Используйте разные пароли для каждого из важных аккаунтов и регулярно меняйте их.

     • Использовать один и тот же пароль для нескольких веб-сайтов, приложений и платформ небезопасно. Тот, кто узнает пароль от одного из ваших аккаунтов, сможет получить доступ и к другим вашим аккаунтам, в которых используется этот пароль.

4. Включите двухэтапную верификацию для всех пользователей.

   • Двухэтапная верификация обеспечивает ваш аккаунт дополнительной защитой в случае раскрытия пароля. Кроме того, она защищает аккаунт от доступа с нераспознанных и неавторизованных устройств или через сторонние приложения. Дополнительные сведения см. в разделе Включение двухэтапной верификации.

5. Проверьте уровни доступа в своих аккаунтах TikTok for Business.

   • Важным шагом по снижению риска фишинговых атак является предоставление участникам Business Center только таких прав, которые им необходимы для выполнения своих задач. Дополнительные сведения см. в разделе об изменении ролей.

6. Проверьте у себя правильность настроек пользователя.

   • Проверка и подтверждение правильности адреса электронной почты и номера телефона поможет вам быть в курсе действий, выполняемых в вашем аккаунте. Дополнительные сведения см. в разделе Управление настройками пользователя.

О других мерах можно узнать в статье Как защитить свой аккаунт TikTok for Business.