如何避免网络钓鱼尝试

欺诈性消息（有时称为网络钓鱼）是攻击者用来诱骗他人放弃其个人信息（例如密码、信用卡号、社会保障或其他敏感数据）的常用方法。欺诈性消息可以通过电子邮件、SMS（短信）、应用内消息或消息传递应用程序发送。

最近，针对我们的一些广告商的网络钓鱼尝试有所增加。以下是一些需要注意的提示以及您可以采取的措施来保护您的品牌。

如何避免网络钓鱼尝试

验证您收到的任何声称来自 TikTok 的电子邮件的发送电子邮件。在任何电子邮件的“发件人”字段中，检查电子邮件地址是否以 tiktok.com 或 bytedance.com 结尾。
- 正确示例：TikTok for Business <noreply-tt4b@notifications.tiktok.com>
- 错误示例：TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>
拒绝任何人的任何凭据请求，即使他们声称自己来自 TikTok 支持。TikTok 绝不会要求您提供帐户密码或多因素代码。为了提供支持，我们可能只会通过合法的支持渠道要求提供电子邮件等信息。
确保您的密码是强的。
- 强密码至少为 6-20 个字符，应为数字、字母和特殊字符的组合。这使您的密码更难弄清楚。
- 为您的每个重要帐户使用不同的密码，并定期更新它们。
  - 在多个网站、应用和平台上重复使用相同的密码可能会带来风险。如果有人获取了您一个帐户的密码，他们可以访问使用相同密码的其他重要帐户。
为所有用户启用两步验证。
- 两步验证为您的帐号增加了一层额外的安全保护，以防您的密码被盗用。它还有助于保护您的帐户免受无法识别和未经授权的设备或第三方应用程序的侵害。要了解详情，请参阅开启两步验证。
查看 TikTok for Business 帐户中的角色。
- 确保商务中心的成员仅具有其工作所需的权限对于降低网络钓鱼攻击带来的风险非常重要。要了解更多信息，请参阅调整角色。
检查您的用户设置以确保正确性。
- 确保您的电子邮件地址和电话号码正确无误且经过验证，有助于确保您能够及时了解帐户的最新活动。若要了解详细信息，请查看用户设置。