📊 Покупка фолловеров TikTok — это добровольная передача аккаунта Рынок накрутки метрик остаётся серой зоной, где за лайками и подписчиками часто стоят угнанные профили. По данным Malwarebytes, опубликованным на helpnetsecurity, многие сервисы маскируются под легитимные маркетинговые компании, а на деле используют ботов, клик-фермы или скомпрометированные аккаунты. TikTok такие схемы видит и регулярно сносит накрутку вместе с аккаунтом. Желающим «быстрого роста» часто недостаточно назвать свой username. Сервисы запрашивают пароль или предлагают авторизовать стороннее приложение в обмен на подписчиков. Дальше — полный доступ к профилю. Старший исследователь Malwarebytes Стефан Дашич уточняет: даже если метрики сначала взлетают, антифрод-системы платформы всё равно откатывают искусственную активность, а повторное использование таких услуг почти гарантирует блокировку. Отдельный риск — продажа готовых TikTok Ads-аккаунтов. Их позиционируют как «проверенные» и обещают мгновенный запуск рекламы без верификации. Как именно получены эти учётные записи, покупателю никто не скажет. Часто они созданы на краденые документы или скомпрометированные платёжные реквизиты. При блокировке замену аккаунта предложат, но потерянные бюджеты и рекламные кампании никто не восстановит. Схемы притворяются и обучением. Сайты с гайдами по «заработку на TikTok» сначала выманивают email или телефон, а затем предлагают платный курс или доступ к TikTok Shop. Доверия к таким сервисам быть не может — за счёт подобной монетизации часто поддерживается инфраструктура угонов и ботнетов. Для меня как для CISO покупка накрутки на корпоративный аккаунт — это передача ключа от бренда в руки даркнет-форума. SOC должен отслеживать аномалии по таким учёткам: внезапный рост метрик, смену контента, добавление админских разрешений сторонним приложениям. Инцидент с аккаунтом, рекламирующим скам, с высокой вероятностью начнётся с того, что маркетинг купил 10 000 подписчиков. #TikTok #scam #accounttakeover #Malwarebytes