🔥 Alerta Global: Más de 15,000 Dominios Falsos de TikTok Shop Roban Criptomonedas y Credenciales con Apps Maliciosas

Fecha de publicación:  Agosto 2025

En agosto de 2025, expertos en ciberseguridad detectaron una sofisticada campaña global denominada “ClickTok” , que utiliza más de 15.000 dominios falsos imitando la plataforma TikTok Shop para engañar a usuarios y robar sus credenciales y criptomonedas. Esta operación maliciosa combina técnicas avanzadas de phishing, malware móvil y videos generados por inteligencia artificial (IA) para maximizar su alcance y efectividad.   

¿Cómo opera la campaña ClickTok?

Los atacantes crean sitios web fraudulentos con dominios muy similares a los oficiales de TikTok Shop, como por ejemplo:

• tiktokshop.top
• tik-tok.tienda.icu

Estos sitios se promocionan mediante anuncios falsos en redes sociales populares como Facebook y TikTok, utilizando videos generados por IA que simulan influencers o embajadores oficiales de la plataforma. Los usuarios son atraídos con ofertas falsas o promesas de comisiones por afiliación.

Al ingresar a estos sitios, se les solicita iniciar sesión en páginas clonadas para robar sus credenciales o descargar aplicaciones móviles maliciosas.

Características del malware SparkKitty

La campaña distribuye una aplicación maliciosa conocida como SparkKitty , que afecta dispositivos Android e iOS. Entre sus capacidades destacan: 

• Toma de huellas dactilares del dispositivo para identificar objetivos valiosos.
• Captura de pantallas y uso de OCR para detectar frases semillas de billeteras de criptomonedas.
• Robo de tokens OAuth mediante inicio de sesión con Google, permitiendo acceso sin necesidad de contraseñas o códigos de verificación.

Usuarios y sectores en riesgo

• Compradores y afiliados de TikTok Shop.
• Usuarios que manejan criptomonedas o billeteras digitales en sus dispositivos móviles.
• Cuentas con permisos administrativos o que gestionan campañas publicitarias en TikTok.

Consecuencias de la campaña

• Robo de credenciales y secuestro de sesiones.
• Pérdida de fondos en criptomonedas mediante depósitos en tiendas falsas.
• Fraude en comisiones a afiliados y manipulación de ventas legítimas.
• Acceso no autorizado a información personal y comercial, además de fraude publicitario.

Recomendaciones para protegerse

• Descargar aplicaciones únicamente desde tiendas oficiales (Google Play, App Store).
• Desconfiar de promociones que parezcan demasiado buenas para ser verdad.
• Verificar cuidadosamente las URL, asegurándose que sean las oficiales (tiktok.com).
• Evitar realizar pagos en criptomonedas en sitios no verificados.
• Utilizar autenticación multifactor (MFA) en todas las cuentas.

Recomendaciones para equipos de seguridad

• Bloquear dominios sospechosos con extensiones como .top, .shop, .icu en firewalls y proxies.
• Auditar dispositivos móviles con acceso a cuentas comerciales o administrativas.
• Monitorizar accesos OAuth y revocar tokens comprometidos.
• Incorporar firmas del malware SparkKitty en soluciones de detección de móviles.
• Realizar campañas de concientización en departamentos de marketing y comercio electrónico.

Contexto y tendencias

La campaña ClickTok representa una evolución en el ciberfraude, combinando phishing, ingeniería social potenciada por IA y malware avanzado. Esta operación se alinea con otras campañas recientes que abusan de plataformas legítimas y contenido generado por IA para engañar a los usuarios y comprometer sus datos.

Además, refleja la creciente profesionalización de grupos cibercriminales que buscan no solo robar datos, sino también secuestrar modelos de negocio completos y generar ganancias ilícitas a gran escala.

Referencias

• CTM360, informe AS-046-2025, 05/Ago/2025
• https://www.proofpoint.com/uk/blog/email-and-cloud-threats/attackers-abuse-m365-for-internal-phishing
• Tienda TikTok con dominios falsos y malware.