欺诈性消息（有时称为网络钓鱼）是攻击者用来诱骗他人提供个人信息（例如密码、信用卡号、社会保障或其他敏感数据）的常用方法。欺诈性消息可以通过电子邮件、SMS（短信）、应用内消息或消息应用程序发送。

最近，针对我们一些广告客户的网络钓鱼企图有所增加。以下是一些需要注意的提示以及您可以采取的保护品牌的行动。

如何避免网络钓鱼尝试

1. 验证您收到的任何声称来自 TikTok 的电子邮件的发件人电子邮件。在任何电子邮件的“发件人”字段中，检查电子邮件地址是否以 tiktok.com 或 bytedance.com 结尾。正确示例：TikTok for Business <noreply-tt4b@notifications.tiktok.com>错误示例：TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>
2. 拒绝任何人的任何凭据请求，即使他们声称自己来自 TikTok 支持。TikTok 绝不会要求您提供账户密码或多因素代码。我们可能只会通过合法的支持渠道要求提供电子邮件等信息，以提供支持。
3. 确保您的密码强度高。强密码至少为 6-20 个字符，并且应由数字、字母和特殊字符组合而成。这使您的密码更难找出。为每个重要帐户使用不同的密码并定期更新。在多个网站、应用程序和平台上重复使用同一密码可能存在风险。如果有人获取了您一个帐户的密码，他们可以访问使用相同密码的其他重要帐户。
4. 为所有用户启用两步验证。两步验证为您的帐户增加了额外的安全层，以防您的密码被泄露。它还有助于保护您的帐户免受无法识别和未经授权的设备或第三方应用程序的侵害。要了解更多信息，请参阅开启两步验证。
5. 查看 TikTok for Business 账户中的角色。确保商务中心的成员仅拥有其工作所需的权限对于降低网络钓鱼攻击带来的风险非常重要。要了解更多信息，请参阅调整角色。
6. 检查您的用户设置以确保正确性。确保您的电子邮件地址和电话号码正确且经过验证有助于确保您能够及时了解帐户中的最新活动。要了解详细信息，请查看您的用户设置。

有关其他步骤，请参阅如何保护您在 TikTok for Business 上的账户。