危险！黑客盯上你的TikTok出海账号！如何加强防护？

在数字化时代，网络安全问题日益凸显其重要性。近期，我们注意到广告主账户被盗刷的案例频发，这不仅给广告主带来了财务上的巨大损失，还可能损害其商业信誉，甚至导致敏感数据泄露。

为了切实保障广告主的权益，维卓媒介管家团队深入分析了这些风险案例，并结合我们的专业经验，精心整理了一份官方账户风险防范指南。这份指南的目的是帮助广告主加强账户安全，预防潜在风险，确保业务稳健运行。

首先，我们先来认识一下ATO威胁是什么？

ATO（Account Take Over）是指发生在黑客获取用户或BC账户的访问权限后，进行非法操作造成一系列的负面影响，比如财务损失、信誉损害和数据泄露。

账户接管（盗刷）出现的危险点：

1.设备黑客攻击：下载文件包含恶意软件或有木马病毒，可用于窃取登录凭据或截取通信；

2.网络钓鱼：诈骗性邮件或消息，诱骗用户泄露敏感信息，例如登录凭据。邮箱地址必须以tiktok.com或 bytedance.com 结尾。

如下截图所示，这是一个非官方登录网址：

下图为正确的官方登录网址：

一般来说，攻击者会瞄准设备或软件的漏洞，以多种手段获取用户账号的访问权限，例如外部软件包、不安全的WiFi、物理访问等。

那么，面对ATO威胁，我们应当如何采取有效措施来确保资产安全呢？我们可以从以下几点入手来应对：

1.设备安全检查

• 保持软件和操作系统更新到最新安全补丁

• 使用强密码并启用所有账户的多因素认证(MFA)

• 谨慎下载来自不可信来源的软件

• 避免在没有VPN的情况下使用公共Wi-Fi

2.账户安全操作

• 密码应设置得足够复杂（避免使用如“88888”或“abc123”这样简单的密码）

• 启用双重验证（BC两步验证）功能

• 确保电脑设备安装了最新的安全软件及补丁

• 移除非客户的BCid权限和邮箱管理员权限（维卓BC除外）

3.用户层级

• 请确认登录途径（邮箱、手机号、验证器等）有效并可控。

• 审查授权应用列表，删除未知应用。

• 设置强密码，并启用双重验证（2SV）。

• 收到可疑登录警报或验证码，建议立即更改密码。

4.BC层级

• 清理商务中心(Business Center)内的无效用户和未经授权的用户账户，并对标记为高风险的用户实施权限限制。同时，请检查授权应用列表，移除任何可疑或未知的应用，具体操作可参照下图所示。

•  强制要求所有BC成员采用强密码策略，并启用双重身份验证（2SV）。

• 权限管理：设置允许访问的邮箱域名白名单，限制访问权限仅对授权邮箱地址开放。

03

ATO案例分享

在关闭二步验证（2SV）的情况下，TikTok企业账号用户BC管理员（BCAdmin）的邮箱收到了网络钓鱼邮件，导致其电子邮件验证码泄露，进而被黑产分子利用，非法登录其企业账号并投放广告。

04

如果账户被盗用怎么办？

无论你是否有专属的客户经理，一旦发现自己的账户存在被盗用的风险或怀疑，请立即采取行动。如果你有客户经理，请迅速与其联系；如果你没有，则可以直接联系客服团队。

在出海拓展市场的过程中，我们希望大家能够既敏锐地捕捉机遇，又始终保持对风险的警惕，确保业务的稳健发展。当然，如果在这过程中，有任何需要帮助的地方，可以扫码联系媒介管家TikTok Ads投放专家，我们将会为你提供一对一的服务！