🚨 AI’ga asoslangan ClickTok deb nomlangan firibgarlik kampaniyasida 15 000+ ta soxta TikTok Shop domeni ishlatilmoqda; bu yerda phishing, zararli dastur va kripto o‘g‘riligi bitta aldovli “tunnel”ga birlashtirilgan.

Trojanlashgan ilovalar va soxta do‘konlardan tortib, AI tomonidan yaratilgan influencer videolari va phishing sahifalarigacha bo‘lgan tahdid.

Saytlar “havola sotib olish” takliflarini taqdim etadi; ular soxta to‘lov sahifalariga olib boradi, bunda jabrlanuvchilar, ayniqsa yoshroq auditoriya, soxta onlayn hamyonlarga pul kiritishga yoki mavjud bo‘lmagan mahsulotlar uchun to‘lov qilishga aldab qo‘yiladi.

Ba’zi operatsiyalar bundan ham oshib, o‘zini affiliate (hamkorlik) boshqaruv xizmatlari sifatida ko‘rsatadi va TechRadar xabariga ko‘ra sotuvchilarning qurilmalarini zararlashga mo‘ljallangan zararli ilovalarni tarqatadi.

Aniqlangan bitta shtamm — SparkKitty deb nomlangan — Android va iOS qurilmalaridan maxfiy ma’lumotlarni yig‘ish imkoniyatiga ega, bu esa uzoq muddatli kuzatuv va boshqaruvni ta’minlaydi.

Tergovchilar kampaniya bilan bog‘liq holda 5 000 dan ortiq zararli yuklab olish manbalari — ko‘pincha ichiga joylashtirilgan havolalar yoki QR-kodlar orqali tarqatilgan — aniqlanganini aytmoqda.

🚨OGOHLANTIRISH: Soxta TikTok klonlari kripto foydalanuvchilariga nishon bo‘lyapti

Kiberxavfsizlik firmasi CTM360 “FraudonTok” nomli 15 mingdan ortiq soxta TikTok saytlari va ilovalari haqida ogohlantiradi: ular AI deepfeyklar + SparkKitty zararli dasturidan foydalanib, urug‘ (seed) frazalarini o‘g‘irlashga qaratilgan.

🧠 Maslahat: urug‘ (seed) frazalarni telefoningizda saqlamang.

Hujumchilar ko‘pincha shoshilinch qaror qabul qilishga undash uchun hisoblagich taymerlari va “flash-sotuvlar” kabi yuqori bosimli savdo usullaridan foydalanadi.

Ko‘plab firibgar saytlar “.top”, “.shop” va “.icu” kabi arzon domen kengaytmalaridan foydalanadi, bu esa ularni tez va nisbatan arzon o‘rnatish imkonini beradi.

CMT360 foydalanuvchilarga to‘lov ma’lumotlarini kiritishdan oldin veb-manzillarni tekshirish, bevosita kriptovalyuta yoki pul o‘tkazmalari (wire transfer) qilmaslik hamda zararli saytlarni to‘sib qo‘yadigan ishonchli xavfsizlik dasturlarini o‘rnatishni tavsiya qiladi.

“Birinchi qarashda professional ko‘ringan do‘konlar ham o‘ta murakkab firibgarliklarni yashirishi mumkin”, deb CTM360 qayd etdi.#BinanceAlphaAlert