La creciente popularidad de TikTok Shop lo ha convertido en uno de los principales objetivos de los ciberdelincuentes. Hoy queremos hablarte de ClickTok, una campaña global de malware que está poniendo en riesgo a miles de usuarios como tú, especialmente aquellos que realizan compras o participan en programas de afiliados a través de esta plataforma.
Recientemente, la firma CTM360 detectó este operativo malicioso, que combina phishing y spyware para robar credenciales y vaciar billeteras de criptomonedas. En TecnetOne consideramos fundamental que conozcas cómo funciona esta amenaza, qué tácticas utiliza y qué medidas puedes adoptar para protegerte.
ClickTok no es un ataque cualquiera. Se trata de una campaña altamente coordinada que utiliza un modelo híbrido de phishing y malware para engañar a compradores y vendedores de TikTok Shop.
Lo innovador (y peligroso) de esta estafa es su capacidad para hacerse pasar por entornos legítimos de TikTok. Los ciberdelincuentes han creado miles de sitios web falsos que imitan a la perfección la interfaz de TikTok Shop, TikTok Wholesale e incluso TikTok Mall.
El objetivo es claro:
En resumen, buscan apoderarse de tus cuentas y de tu dinero digital.
Conoce más: Spyware: ¿Qué es y Cómo Detectarlo?
El proceso de ataque se desarrolla en varias fases muy bien planificadas:
Los atacantes difunden anuncios en redes sociales y Meta Ads con videos generados por IA, invitándote a visitar supuestas tiendas de TikTok.
Los enlaces conducen a dominios falsificados (con extensiones sospechosas como .top, .shop o .icu), cuidadosamente diseñados para parecer oficiales.
En estos sitios falsos, la interfaz es prácticamente idéntica a la original. Te piden iniciar sesión o registrarte para acceder a promociones exclusivas o descuentos.
Si accedes desde tu móvil, el sitio puede invitarte a descargar una app de TikTok modificada, idéntica en apariencia a la oficial, pero que incluye el spyware SparkKitty.
Este malware:
Durante el proceso de compra, los estafadores eliminan la opción de pago con tarjeta y te obligan a pagar mediante criptomonedas.
Al final, pierdes tu dinero y entregas información sensible que puede ser reutilizada para más fraudes.
Los números son alarmantes:
Esto demuestra que la campaña ClickTok no es obra de aficionados, sino de una red organizada con amplios recursos y alcance global.
(Fuente: BLEEPINGCOMPUTER)
Aunque existen muchos tipos de malware, SparkKitty destaca por su capacidad de pasar desapercibido y robar información sin que te des cuenta.
Esto significa que, aunque seas cuidadoso al no compartir datos sensibles, el simple hecho de instalar una app troyanizada puede bastar para que te roben.
(Fuente: BLEEPINGCOMPUTER)
Conoce más sobre: Nuevo Malware SparkKitty Detectado en Google Play y App Store
Quizás te preguntes cómo es posible que tantos usuarios caigan en un fraude así. La respuesta es sencilla: ingeniería social.
Los atacantes saben cómo manipular:
En un entorno tan dinámico como TikTok Shop, donde las compras son rápidas e impulsivas, es fácil bajar la guardia.
(Fuente: BLEEPINGCOMPUTER)
En TecnetOne te recomendamos tomar estas medidas para mantenerte a salvo:
Antes de introducir tus credenciales, revisa cuidadosamente la URL. Pequeños errores de ortografía o extensiones sospechosas (.icu, .shop, .top) son señales claras de alerta.
Nunca instales aplicaciones desde enlaces, códigos QR o mensajes que recibas fuera de Google Play o la App Store.
Si parece demasiado barato o exclusivo, probablemente sea una trampa.
Un buen EDR o antivirus de nueva generación, como Sophos Intercept X, puede detectar y bloquear spyware como SparkKitty antes de que robe tu información.
Usa billeteras con protección de portapapeles y evita almacenar claves privadas en tu dispositivo.
Aunque roben tu contraseña, el acceso será más difícil si necesitas un segundo factor.
Las campañas evolucionan rápidamente. Suscríbete a boletines de ciberseguridad o confía en partners como TecnetOne, que te mantienen al día de las amenazas más recientes.
También podría interesarte: ¿Qué es el Phishing as a Service (PaaS)?
Si tienes una tienda o eres parte del ecosistema de TikTok Shop, también tienes un rol clave en la prevención:
Recuerda que tu reputación está en juego. Un cliente estafado puede perder confianza en tu negocio, aunque tú no hayas tenido responsabilidad directa.
ClickTok es un ejemplo claro de cómo la creatividad de los ciberdelincuentes no tiene límites cuando se trata de robar datos y dinero. Esta campaña, que combina phishing, apps falsas y spyware, ya ha afectado a miles de usuarios en todo el mundo, y podría alcanzarte si no tomas precauciones.
En TecnetOne estamos convencidos de que la información es tu primera línea de defensa. Ahora que conoces cómo funciona esta estafa, puedes reconocer sus señales y protegerte mejor.
No esperes a convertirte en una víctima: mantén tus dispositivos seguros, verifica siempre lo que instalas y confía en soluciones avanzadas de ciberseguridad.