比推消息，安全研究机构 CTM360 最新报告显示，一项代号为”ClickTok”的黑客活动正在全球范围内针对 TikTok Shop 用户实施攻击。攻击者已建立超过 10,000 个仿冒网站和 5,000 个恶意应用程序，通过混合式诈骗手段窃取用户账户凭证并传播 SparkKitty 间谍软件，意图窃取用户的加密货币钱包。

该活动已扩展至 TikTok Shop 官方覆盖的 17 个国家之外。攻击者主要利用低成本域名（如.top 和.shop）建立钓鱼网站，并通过恶意二维码和下载链接传播恶意程序。

安全专家建议用户通过官方应用程序访问 TikTok Shop，谨慎验证网站真实性，避免从未知来源下载软件。