深潮 TechFlow 消息，8 月 5 日，據Forbes報道，安全研究機構CTM360最新報告顯示，一項代號為"ClickTok"的黑客活動正在全球範圍內針對TikTok Shop用戶實施攻擊。攻擊者已建立超過10,000個仿冒網站和5,000個惡意應用程序，通過混合式詐騙手段竊取用戶賬戶憑證並傳播SparkKitty間諜軟件，意圖竊取用戶的加密貨幣錢包。

該活動已擴展至TikTok Shop官方覆蓋的17個國家之外。攻擊者主要利用低成本域名（如.top和.shop）建立釣魚網站，並通過惡意二維碼和下載鏈接傳播惡意程序。

安全專家建議用戶通過官方應用程序訪問TikTok Shop，謹慎驗證網站真實性，避免從未知來源下載軟件。