Fonti preferite
Pensi di poter trovare contenuti esclusivi per adulti su TikTok. Cerchi, clicchi su un risultato promettente, e in pochi secondi ti ritrovi invischiato in una truffa sofisticata. Non sei solo: migliaia di utenti cadono ogni giorno in questa rete progettata con precisione chirurgica dai cybercriminali. E la cosa peggiore è che difficilmente ne parlerai con qualcuno. I ricercatori di sicurezza informatica della Malwarebytes hanno sollevato il velo su un fenomeno dilagante che sfrutta la popolarità della piattaforma di ByteDance in modo particolarmente insidioso.
Le ricerche per contenuti adulti su TikTok non portano a video espliciti, ma a veri e propri schemi truffaldini mascherati da promesse allettanti. “Nessuna registrazione richiesta, solo seleziona e guarda” recitano questi risultati fasulli. La realtà è ben diversa. Quando clicchi su uno di questi link, finisci intrappolato in quello che gli esperti definiscono uno schema a imbuto pubblicitario. Si tratta di una sequenza progressiva di pagine progettate per estorcere clic, iscrizioni, download di app indesiderate o addirittura pagamenti per false verifiche dell’età. L’architettura della truffa è semplice ma efficace: sfrutta l’enorme base di utenti di TikTok e il volume impressionante di ricerche associate a contenuti per adulti sulla piattaforma.
“L’enorme base di utenti di TikTok e il numero di persone che cercano contenuti per adulti associati alla piattaforma la rendono un’esca allettante sia per gli inserzionisti che per i truffatori“, hanno spiegato i ricercatori di Malwarebytes nel loro rapporto. La combinazione è esplosiva: da un lato hai milioni di utenti curiosi, dall’altro una piattaforma che per sua natura non ospita questo tipo di contenuti, creando un vuoto che i criminali informatici riempiono con le loro trappole.
Ma cosa rende queste truffe particolarmente efficaci rispetto ad altre forme di raggiro online. La risposta sta in un elemento psicologico potentissimo: l’imbarazzo. Chi cade vittima di queste truffe raramente ne parla con amici, familiari o colleghi. Difficilmente chiederà un secondo parere prima di inserire i propri dati. E ancora meno probabile che sporga denuncia alle autorità competenti. Questo silenzio complice permette alle truffe di diffondersi indisturbate, senza gli allarmi sociali che normalmente accompagnano altri tipi di raggiri.
Il meccanismo dell’imbarazzo funziona come uno scudo per i truffatori. Mentre le vittime di phishing bancario o di false vincite alla lotteria spesso condividono la loro esperienza (generando alert collettivi), chi cerca contenuti per adulti e finisce truffato tende a metabolizzare l’accaduto in silenzio. Meno persone intercettano la truffa, meno segnalazioni arrivano, più a lungo lo schema può prosperare.
Cosa succede concretamente quando finisci in una di queste trappole. Gli obiettivi dei criminali sono multipli e graduati. Probabilmente non perderai tutte le tue finanze in un colpo solo, ma le conseguenze possono comunque essere fastidiose e durature. Potresti ritrovarti iscritto a liste di spam che intaseranno la tua casella email per mesi. Potresti scaricare applicazioni malevole che raccolgono i tuoi dati personali o bombardano il tuo smartphone di pubblicità invasiva. Nei casi peggiori, potresti pagare per verifiche dell’età fraudolente che in realtà servono solo a rubare i dati della tua carta di credito.
Come proteggersi da queste minacce. La prima regola è la consapevolezza: i contenuti per adulti non provengono direttamente da TikTok. Qualsiasi risultato di ricerca che promette accesso immediato a video espliciti sulla piattaforma è, per definizione, una truffa. TikTok ha politiche stringenti contro i contenuti espliciti, quindi se qualcosa sembra troppo bello per essere vero, è perché effettivamente non è vero.
Se ti imbatti in una di queste pagine sospette, chiudi immediatamente la scheda del browser. Non c’è nessun contenuto esclusivo che ti aspetta dall’altra parte, solo una sequenza di richieste sempre più invasive. Non inserire mai il tuo indirizzo email, i dati della carta di credito o la data di nascita per verificare l’accesso a presunti contenuti riservati. Queste informazioni verranno utilizzate per scopi illeciti o vendute sul dark web.
Un’altra raccomandazione cruciale: non installare alcuna applicazione che ti venga richiesto di scaricare per accedere ai contenuti promessi. Queste app sono spesso veicoli di malware, adware o spyware progettati per compromettere la sicurezza del tuo dispositivo e rubare informazioni sensibili. Se hai già inserito alcune informazioni prima di renderti conto della truffa, considerale come potenzialmente compromesse e adotta le contromisure appropriate: cambia le password, monitora gli estratti conto bancari, valuta di contattare la tua banca se hai fornito dati finanziari.
La portata del fenomeno è amplificata dalla natura stessa dei social media moderni. TikTok conta centinaia di milioni di utenti attivi in tutto il mondo, molti dei quali utilizzano la piattaforma quotidianamente per ore. Questa massa critica di persone rappresenta un bacino immenso per i truffatori, che possono contare su un flusso costante di potenziali vittime. La combinazione tra alta frequentazione, ricerche sensibili e meccanismo dell’imbarazzo crea le condizioni perfette per truffe che si autoperpetuano.
Gli esperti di sicurezza informatica sottolineano che questo tipo di raggiri evolve continuamente. I criminali informatici adattano le loro tecniche in base alle contromisure adottate dalle piattaforme e alla crescente consapevolezza degli utenti. Quello che oggi appare come un semplice link ingannevole, domani potrebbe trasformarsi in una pagina clone perfettamente identica a quella ufficiale di TikTok, rendendo ancora più difficile distinguere il vero dal falso.
