「アダルトTikTok」検索を悪用したフィッシング攻撃を確認　偽サイトで個人情報を窃取

「Adult TikTok」検索を悪用した詐欺サイト、個人情報の入力やアプリ導入を誘導

最近、「Adult TikTok」という検索ワードを悪用し、ユーザーを詐欺サイトへ誘導する手口が確認されている。これらのサイトは成人向けコンテンツを提供するかのように装っているが、実際にはTikTokとは一切関係がなく、正規のコンテンツも提供していない。TikTokの知名度や大規模なユーザー基盤を悪用し、検索エンジンからアクセスを集めることを目的とした手口とみられる。

詐欺サイトでは、ユーザーにリンクのクリックやアカウント登録、ソフトウェアのインストールなどを促し、広告収益やアフィリエイト報酬を得ることを狙っている。実際のコンテンツが提供されないまま、メールアドレスや決済情報などの入力を求めたり、非公式な配布元からアプリをインストールするよう誘導したりするケースもある。こうしたページは人気の検索キーワードを利用して検索結果の上位表示を狙い、ユーザーの検索意図に合わせた内容を表示するよう設計されている。

成人向けコンテンツを利用した詐欺では、被害者が被害について周囲に相談しにくい心理を悪用するケースもある。ユーザーは、不審なサイトで個人情報や決済情報を入力せず、提供元が確認できないアプリやソフトウェアのインストールを避けることが重要だ。すでに情報を入力した場合は、関連するパスワードの変更や決済情報の確認など、状況に応じた対策を速やかに行う必要がある。

こうした検索結果を悪用した詐欺への対策として、不審なURLやリダイレクト先を確認するとともに、ブラウザやセキュリティ製品を最新の状態に維持することが推奨される。また、検索結果の上位に表示されていることだけを理由にサイトを信頼せず、運営元やURLを確認してからアクセスすることも重要となる。