Estafas de TikTok: Cómo la moneda social impulsa la economía para las cuentas de suplantación de identidad y los servicios de seguidores y "me gusta" gratuitos

El motor económico de las plataformas de redes sociales son los seguidores (o fans) y los "me gusta". Los estafadores se aprovechan de esta economía, mientras que otros buscan maneras de hacer crecer sus seguidores de manera inorgánica haciéndose pasar por creadores y celebridades populares.

En la primera parte de nuestra serie de dos partes sobre las estafas de TikTok, estudiamos las tácticas implicadas en lograr que los usuarios se registren en sitios de citas para adultos y paguen por cuentas Snapchat premium falsas. Aquí, en la segunda parte, analizamos las formas en que los estafadores se hacen pasar por las cuentas populares de TikTok para obtener un seguimiento genuino sin tener que crear contenido original. Además, exploramos el método de eficacia comprobada de ofrecer a los usuarios seguidores y "me gusta" gratuitos para sus propias cuentas legítimas, y usarlas como peones para ganar dinero. 

Cuentas de suplantación de identidad

"¿Quién eres? Yo soy tú. Yo soy yo. No, señor, tú eres tú".

Otra tendencia que observé en TikTok es la presencia de cuentas de suplantación de identidad. La suplantación de identidad en las redes sociales no es nueva en absoluto. Recientemente, documentamos cómo los estafadores trataron de estafarse entre sí haciéndose pasar por una cuenta llamada Sudan Meal Project que afirmaba que donaba comidas a civiles sudaneses. En algunas de mis investigaciones anteriores, descubrí una serie de cuentas Instagram que se hacían pasar por ganadores de lotería.

En TikTok, si bien el vehículo puede ser diferente, el destino es el mismo: la suplantación de identidad con el fin de obtener seguidores antes de convertirse en una cuenta personal. 

Salice Rose, creadora popular de videos de Vine, YouTube y TikTok, es uno de los tantos usuarios a los que se les ha suplantado la identidad en TikTok.

En la imagen de arriba, el video original de Salice Rose se encuentra en el lado izquierdo del panel. En el lado derecho, un suplantador descargó el video de Salice y volvió a cargar el mismo video, copió la leyenda del video y agregó algunos hashtags. En este caso, el video del suplantador apareció en la sección "Para ti" de la aplicación TikTok.

Para engañar a los usuarios, la cuenta de suplantación de identidad utiliza caracteres no estándar en su nombre de usuario, porque "officialsalicerose" ya está registrado. En este caso, el suplantador utiliza una "s" con acento (ś) y una "e" con un macrón (ē) al final del nombre de usuario. 

A pesar de que la verdadera Salice Rose tenía una insignia verificada de "creadora popular" en su propio perfil, el suplantador logró ganar en seguida más de 7000 seguidores en su cuenta. Esto es probablemente un subproducto de los videos del suplantador que aparecen en la sección "Para ti" para otros usuarios de TikTok. Este es el primer suplantador de Salice Rose que encontré.

Sin embargo, no todos los que se encuentran con estas cuentas de suplantación de identidad caen en la trampa. Hubo ejemplos de usuarios de TikTok que comentaban videos en el perfil del suplantador, uno de los cuales decía "deja de intentar subir videos que no son tuyos, porque NO es tu cuenta", y otro decía "Solo estás hiriendo los sentimientos de la gente".Esto provocó respuestas del suplantador para desestimar la crítica y apelar a aquellos que lo "odian".

Un suplantador promociona a otro suplantador

En uno de los videos del suplantador, se cambió la leyenda del video para pedir a los usuarios que siguieran una cuenta separada de suplantación de identidad de Salice Rose, probablemente uno de sus amigos que siguió el mismo esquema.

A diferencia del primer suplantador de Salice Rose, este segundo suplantador comenzó a publicar videos de sí mismo, así como a modificar la imagen del perfil y la biografía. El suplantador dio estos pasos después de conseguir más de 52 000 seguidores y más de 83 000 "me gusta". Al igual que el primer suplantador de Salice Rose, el nombre de usuario de esta cuenta también utiliza caracteres no estándar.

Los suplantadores bromean con una "revelación" de rostro

El suplantador utiliza su cuenta de suplantación de identidad para su beneficio al burlarse de que podrían revelar su verdadera identidad a sus seguidores.

Finalmente, publican un vídeo que revela su verdadera identidad, a menudo animando a los seguidores a seguir su transmisión en vivo "para ver más". 

El primer suplantador de Salice Rose pasó de más de 7000 seguidores a más de 31 000 seguidores antes de revelar su verdadera identidad.

Cómo cambiar una cuenta de suplantación de identidad

Por lo general, el proceso de pasar de una cuenta de suplantación de identidad a una cuenta personal es muy sencillo. Se eliminan todos los rastros de los videos que fueron robados y utilizados para ganar seguidores, cambiar la biografía del perfil y cambiar la imagen del perfil. Sin embargo, TikTok presenta un desafío para un cambio de cuenta limpio: un nombre de usuario en TikTok solo puede cambiarse una vez cada 30 días. Como resultado, muchas de estas cuentas de suplantación de identidad podrían iniciar el proceso de cambio, pero sus nombres de usuario permanecen intactos hasta que transcurran los 30 días.

Otros estilos de suplantación de identidad

No todos los suplantadores siguen el mismo abordaje que se observó en el caso Salice Rose. Hay algunos otros estilos de suplantación de identidad que se pueden clasificar de la siguiente manera.

Páginas de fans

A simple vista, una página de fans es inofensiva. Las personas son fans de los artistas y creadores de contenido, por lo que tendría sentido que existieran estas cuentas. Pero también son una forma muy conveniente de obtener seguidores.

Los fans de Loren Gray, que es una de las usuarias más populares de TikTok con más de 32 millones de seguidores, a menudo crean páginas de fans en su nombre para mostrar su entusiasmo. Entre estas, sin embargo, encontramos ejemplos como el que se muestra arriba. Esta página de fans logró obtener más de 361 000 seguidores. Pero, ¿siempre tuvieron la frase "página de fans" en su biografía de perfil? Es posible que no, y así es como obtuvieron tantos seguidores. Si la persona que maneja la página de fans lo quisiera, podría pasar fácilmente a una cuenta personal. Puede que no, pero es una forma fácil de obtener seguidores rápidamente.

Arriba hay otro ejemplo de una cuenta de un "gran fan" en el nombre e imagen de Loren Gray. Sin embargo, este gran fan no siempre fue un "gran fan" como se ve en la sección de comentarios.

Un comentarista dijo que la página de Loren Gray era la "cuenta secundaria" de Loren Gray, que es otro fenómeno en el mundo de la suplantación de identidades.

Cuentas "secundarias" o "de respaldo"

Además de la suplantación total de una cuenta, el concepto de una cuenta "secundaria" o de "respaldo" no es un precedente inusual, pero también es un método conveniente para los usuarios para aprovecharse de los usuarios de TikTok.

Baby Ariel, otra creadora popular de TikTok, tiene un suplantador que dice ser una "cuenta de respaldo".La cuenta impostora no solo consiguió más de 82 000 seguidores, sino que, lo que es más sorprendente, consiguió más de 2,4 millones de "me gusta" en los videos e imágenes robados. Esta supuesta "cuenta de respaldo" puede que nunca se convierta en una cuenta personal, pero se ha utilizado para promocionar otras cuentas en otras redes sociales como Instagram.

La suplantación de identidad es global

Si bien los suplantadores mencionados aquí están ubicados principalmente en los Estados Unidos, la suplantación de identidad en sí misma es un problema global. Por ejemplo, Neha Kakkar, una popular cantante de playback de Bollywood con casi 10 millones de seguidores de TikTok, también es víctima de suplantaciones de identidad en la plataforma.

En la imagen de arriba, la cuenta oficial de Neha Kakkar tiene la insignia de "cuenta verificada". Aunque las cuentas de suplantación de identidad carecen de la insignia de cuenta verificada, aun así han logrado acumular cientos de miles de seguidores y "me gusta", lo que ha llevado a algunos seguidores de la cuenta de suplantación de identidad a preguntarse qué cuenta es la verdadera.

Incluso, se está suplantando la identidad de celebridades de Bollywood que no tienen una cuenta TikTok. Por ejemplo, Salman Khan, una de las mayores estrellas de cine de Bollywood del mundo, tiene cuentas de suplantadores en TikTok.

Este suplantador en particular hace referencia a otro perfil, posiblemente el suyo propio, en un esfuerzo por obtener más seguidores que son fans de Salman Khan.

Según sus comentarios en estos videos, los usuarios parecen creer que en realidad es Salman Khan, cuando no lo es. 

Cuenta de suplantación de identidad verificada

Como se mencionó anteriormente, las cuentas de suplantación de identidad que afirman ser una cuenta "secundaria" o "de respaldo" son otra manera que tienen los estafadores de hacerse pasar por usuarios populares de TikTok. El ejemplo más fascinante de esto es Liza Koshy, otra creadora de Vine, YouTube y TikTok con más de 14 millones de seguidores en TikTok.

Al buscar a Liza Koshy en TikTok, los usuarios encontrarán dos cuentas verificadas. La primera, con una insignia de "creador popular", es la cuenta real de Liza Koshy. La segunda, con la insignia de "cuenta verificada", es un suplantador.

La verdadera Liza Koshy publicó un video en su perfil de una parodia. Ese mismo video fue capturado y cargado de nuevo por la cuenta "de respaldo" a su cuenta de suplantación de identidad. La diferencia entre los videos no es solo la calidad del video (ligeramente degradada al descargarlo), sino también la leyenda del video, que revela sus verdaderas intenciones. El suplantador promociona otra cuenta TikTok, diciendo "sigue y envía spam @[nombre de usuario] para obtener un amigo y una mención".

La cuenta recomendada por el suplantador se llama a sí misma una cuenta de "melodías", que hace pistas de audio más rápidas o más lentas para que otros usuarios de TikTok las usen como sonidos en sus videos. Esta cuenta de "melodías" tiene cerca de 6000 seguidores y más de 19 000 "me gusta". 

Otro video en la cuenta del suplantador de Liza Koshy pide a los seguidores que sigan a un usuario diferente para "conseguirle 500 seguidores y tocar su campana". 

En este caso, no se puede hacer clic en el nombre de usuario, lo que indica que la cuenta ha sido eliminada de TikTok o que se le ha cambiado el nombre después de obtener seguidores a partir de la cuenta de suplantación de identidad de Liza Koshy. No está claro si la persona que maneja la cuenta de suplantación de identidad es también la que promueve estas cuentas.

¿Cómo hizo una cuenta de suplantación de identidad de Liza Koshy para obtener un estado verificado? Esa es una pregunta para TikTok, pero el hecho de que haya ocurrido es una preocupación.

Las cuentas de suplantación de identidad no desaparecerán. Son una mercancía para los estafadores. Mientras existan las plataformas de redes sociales, habrá suplantadores que tratarán de engañar para conseguir más seguidores y "me gusta" o estafar a sus usuarios con dinero. 

Como se mencionó anteriormente, descubrí suplantadores de ganadores de lotería antes en otras redes sociales. Como era de esperar, los suplantadores de ganadores de lotería ya se detectaron en TikTok, en lo que parece ser una fase de prueba. La cuenta anterior se hace pasar por Mavis Wanczyk, un ganador de Powerball de 2017 de más de 750 millones de dólares, que ya ha sido víctima de estafas desde que ganó este juego.

Seguidores y "me gusta" gratuitos en las cuentas de TikTok

"Hacen cualquier cosa por influencia, hacen cualquier cosa por influencia".

Si bien las cuentas de suplantación de identidad y las estafas de citas para adultos existen desde hace años, uno de los trucos más antiguos del manual de estrategias de un estafador es ofrecer seguidores y "me gusta" gratuitos.

En TikTok, los estafadores crean cuentas para seguir a los usuarios o comentan videos para atraer su atención a sus perfiles. Por lo general, sus perfiles no tienen contenido, pero pueden incluir referencias a sitios a los que los usuarios pueden ir para obtener seguidores o "me gusta" gratuitos en sus biografías de perfil. Por ejemplo, TikTokFans pide a los usuarios que busquen el sitio web en Google. TikTokLift utiliza un espacio entre cada caracter en su biografía, tal vez como una forma de evitar que las cuentas sean detectadas. Llevándolo aún más lejos, el GetFans Club hace referencia al sitio web dentro de su foto de perfil. 

La práctica de promover seguidores y "me gusta" gratuitos no es nueva para TikTok. Incluso antes de que la fusión de TikTok con Musical.ly aumentara su popularidad, estos estafadores ya estaban en Musical.ly y parecen haber tenido éxito en atraer usuarios que buscan sus servicios.

Seguidores gratuitos en India

India es una región en la que observamos particularmente estafadores que se dedican a la promoción de seguidores y "me gusta" gratuitos. Según otro artículo de CNN Business, TikTok tiene más de 200 millones de usuarios en India. Por lo tanto, no es de extrañar que este tipo de estafas se dirijan a los usuarios de TikTok en India.

La cuenta "Tik Tok Followers" que se muestra en la imagen de arriba ofrece el pago a través de Paytm, un servicio de comercio electrónico y billetera digital en India. Además de la oferta de seguidores, "me gusta" y vistas para TikTok, el estafador también vende seguidores de Instagram, "me gusta" para páginas de Facebook y suscriptores, "me gusta" y vistas para YouTube. 

Una cuenta diferente de "TikTok Followers" anuncia los precios en un video. El estafador pide 150 rupias por 1000 seguidores de TikTok y ofrece hasta 10 000 seguidores de TikTok por 1400 rupias. En ambos casos, se indica a los usuarios que envíen un mensaje directo a través de TikTok o de Instagram como forma de comunicarse en un canal privado para conversar sobre la facilitación de la transacción.

Sitios de "me gusta" y seguidores gratuitos de TikTok

Los usuarios de TikTok son dirigidos a sitios web externos con el fin de obtener sus seguidores y "me gusta" gratuitos en TikTok. Estos sitios web suelen pedir información básica sobre el usuario, como su nombre de usuario, y cuántos seguidores o "me gusta" desean. Algunos son más avanzados que otros. 

Por ejemplo, uno de los sitios tomará el nombre de usuario proporcionado y recuperará la foto de perfil, así como las miniaturas de los videos publicados en la cuenta.

Aunque funcionan de forma diferente en algunos aspectos, todos estos sitios web tienen algo en común: le solicitan que descargue una aplicación.

Un sitio web afirma que el "último paso" es para detener a los "bots automatizados".Otro dice que se requiere verificación debido a la "gran cantidad de usuarios".Otro simplemente le pide al usuario que descargue la aplicación sin razonamiento.

El llamado "paso final" lleva a los usuarios a un sitio web diferente, conocido como "almacén de contenidos", que proporciona instrucciones sobre cómo "verificar" que son seres humanos para recibir los seguidores solicitados. Las aplicaciones en sí son aplicaciones legítimas de Apple App Store y Google Play Store. Pueden variar de vez en cuando, pero han incluido aplicaciones de entrega de comida como Postmates, aplicaciones de radio por Internet como iHeartRadio, juegos como Solitaire y aplicaciones de red privada virtual (VPN) como Norton Secure VPN. Las instrucciones le dicen al usuario que ejecute la aplicación durante un mínimo de 30 segundos para "desbloquear este contenido".Otras le piden al usuario que realice una acción; por ejemplo, con Solitaire, el usuario debe ganar tres juegos para desbloquear el "contenido deseado". 

Al hacer clic en una de estas aplicaciones, se lo redirige a una página de descargo de responsabilidad, que advierte al usuario que la aplicación puede ofrecer una suscripción, puede cobrar por el contenido en ella y también puede tener sus propios términos y condiciones. Probablemente, sea una forma de que los estafadores se exoneren de la responsabilidad de dirigir a los usuarios a descargar aplicaciones potencialmente premium.

Si el usuario ingresa a la tienda de aplicaciones, se lo redirigirá a través de un enlace de appsflyer.com, que forma parte de un programa de afiliados de costo por instalación (CPI, por sus siglas en inglés). Según la URL a la que se dirige a los usuarios desde el sitio de renuncia de responsabilidad, la oferta de CPI parece ser de USD 0,60 por instalación. En comparación con la oferta de CPA de USD 1 a USD 3 por cada cliente potencial para sitios web de citas para adultos, no es de extrañar que los estafadores prefieran las estafas con temas de citas para adultos en lugar de las estafas de seguidores gratuitos y similares.

Uno de los sitios web de seguidores y "me gusta" gratuitos incluye un video de YouTube que guía a los usuarios a través de este proceso. El video muestra a un usuario descargando aplicaciones y utilizándolas durante 30 segundos, tras lo cual su "cuenta de prueba" recibe a los seguidores solicitados. Al ver el video, está claro que los llamados "seguidores" son falsos, solo se basan en nombres de usuario e imágenes de perfil. Por ejemplo, en la imagen de arriba, hay dos usuarios con la misma imagen de perfil. Por lo tanto, si bien los estafadores "cumplen" su promesa, no todos lo hacen e incluso con seguidores falsos, siempre existe el riesgo de que TikTok los elimine.

Las plataformas en crecimiento se convierten en refugios para los estafadores

A través de los años, los estafadores han optado por plataformas en crecimiento como Facebook, Twitter, Instagram, Vine, Tinder, Kik y Snapchat. TikTok es la última plataforma en experimentar tal crecimiento, por lo que tiene sentido que los estafadores busquen formas de aprovechar los mil millones de usuarios activos mensuales (MAU, por sus siglas en inglés) del servicio y seguirá siendo así en el futuro inmediato. 

Es muy importante que los usuarios de TikTok hagan su parte y denuncien estas cuentas cuando las vean. En la aplicación, esto se puede hacer haciendo clic en los tres puntos de la parte superior derecha, seleccionando la opción "Denunciar" y eligiendo el motivo más apropiado para la denuncia (suplantación de identidad, contenido inapropiado).

Cuando aparezca la siguiente plataforma de hipercrecimiento, los estafadores no se quedarán atrás. Las tácticas pueden cambiar para adaptarse a la plataforma, pero en el fondo, las estafas serán las mismas.

Para obtener más información:

• Vea más de este autor aquí.
• Para obtener más información acerca de Tenable Research haga clic aquí.
• Lea blogs adicionales sobre estafas de redes sociales: Sudan Meal Project:Las redes sociales se utilizan para acumular casi 900 000 seguidores en Instagram y Los bots pornográficos de Instagram evolucionan los métodos para el spam de citas de adultos.