欺诈消息又称网络钓鱼，是网络攻击者经常使用的一种手段，用于诱骗他人透露个人信息，比如密码、信用卡号码、社会保障号码，或其他敏感数据。欺诈消息可以用过电子邮件、短信、应用内消息或通讯应用发送。

近期针对 TikTok 广告主的网络钓鱼活动有所增加。为了保护你的品牌，请查看以下注意事项以及可以采取的行动。

如何避免网络钓鱼风险

1. 查看任何声称来自 TikTok 的电子邮件的发件邮箱地址。在“发件人”字段，请确认邮件地址以 tiktok.com 或 bytedance.com 结尾。

• 正确地址示例：TikTok for Business <noreply-tt4b@notifications.tiktok.com>

• 错误地址示例：TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>

2. 拒绝任何要求提供证明文件的请求，包括那些声称来自 TikTok 支持团队的请求。TikTok 永远不会要求你提供密码或验证码。我们只会通过正规的支持渠道要求你提供电子邮箱地址等信息，以便提供支持服务。

3. 确保使用强密码。

• 在多个网站、应用和平台上重复使用相同的密码会有极高风险。如果有人窃取了其中一个账户的密码，就能访问使用相同密码的其他重要账户。

• 强密码是指至少包含 6-20 个字符，并且是数字、字母和特殊字符的组合。这样，你的密码更难破解。

• 为你的每个重要账户分别设置不同的密码，并定期更新密码。

4. 向所有用户启用两步验证。

• 在密码泄露的情况下， 两步验证可以为你的账户额外提供一层安全保障。这还有助于防止你的账户被未识别或未授权的设备或第三方应用登录。更多详情，请参阅两步验证简介。

5. 审核你的 TikTok for Business 账户中的权限分配。

• 确保你的商务中心的成员仅获得工作所需的权限，这非常有助于减少网络钓鱼的风险。更多详情，请参阅角色与权限常见问题解答。

6. 检查你的用户设置，确保正确无误。

• 确保你的电子邮箱地址和电话号码正确无误，并通过了验证，这有助于确保你可以实时了解你的账户的最新动态。更多详情，请参阅管理用户设置。

如需了解更多步骤，请参阅如何保护你的 TikTok for Business 账户。