Узламаны ўліковы запіс LinkedIn або ўзламаная старонка кампаніі: спыненне фальшывых махлярстваў рэкрутэра і аднаўленне доступу адміністратара¶

Выяўленне таго, што зламыснік захапіў праверанага кіраўніка, інжынера-праграміста або карпаратыўнага вярбоўшчыка ў профілі LinkedIn або ўзяў на сябе кантроль Суперадміністратара вашай афіцыйнай Старонкі кампаніі ў LinkedIn, з'яўляецца надзвычайнай сітуацыяй для карпаратыўнай бяспекі і рэпутацыі брэнда. У адрозненне ад выпадковых спажывецкіх узломаў сацыяльных сетак, захоп уліковых запісаў LinkedIn (ATO) на працягу некалькіх хвілін узбройваюцца арганізаванымі кіберзлачыннымі групамі (Lazarus Group / Contagious Interview, фальшывыя чэкавыя званкі па працаўладкаванні і сіндыкаты махлярства з рахункамі-фактурамі B2B) для размяшчэння ашуканскіх "Дыстанцыйна $120k Памочнік / Распрацоўшчык" спісы вакансій, якія заражаюць суіскальнікаў траянізаванымі ацэнкамі кадавання, патрабуюць авансавых плацяжоў за праверку рэпутацыі або зліваюць дзясяткі тысяч долараў у несанкцыянаваны LinkedIn Campaign Manager (Ads) выдаткуйце на карпаратыўную крэдытную карту.

Калі захоп звязаны з вымагальніцтвам, прамымі пагрозамі фізічнай бяспецы або буйнамаштабным фінансавым махлярствам, патэлефануйце ў мясцовую паліцыю або па тэлефоне экстранай дапамогі (911 у Злучаных Штатах і Канадзе, 112 ва ўсім Еўрапейскім Саюзе, 999 у Злучаным Каралеўстве; гл. нумары экстраных службаў) і неадкладна падайце заяву аб кіберзлачынстве. Перакрыжаваныя спасылкі на нашы роднасныя гіды захоп акаўнта ў сацыяльных сетках і ўзлом, фішынг у сацыяльных сетках і махлярства з выдачай за сябе, і канал стваральніка, захоплены жывымі трансляцыямі крыпта-махлярства пры выкананні дакладных пратаколаў аднаўлення асабістага профілю LinkedIn і старонкі кампаніі, прыведзеных ніжэй.

Зрабіце гэта зараз¶

1. Праверце, ці мае хто-небудзь з ацалелых дружалюбных «суперадміністратараў» доступ да старонкі вашай кампаніі ў LinkedIn (0 to 2 minutes). Старонка кампаніі LinkedIn не мае асобнага імя карыстальніка і пароля; ён кіруецца з дапамогай ролевага доступу, далучанага да асабістых профіляў LinkedIn асобных супрацоўнікаў. Калі нават АДЗІН бескампрамісны калега па-ранейшаму трымае Super Admin ролю, папрасіце іх неадкладна адкрыць старонку кампаніі -> націсніце Настройкі (значок шасцярэнькі) -> Кіраванне адміністратарамі і націсніце Сметніца (Remove) значок побач з імем узламанага кіраўніка/супрацоўніка І ўсіх неапазнаных суперадміністратараў-жулікаў, дададзеных хакерам.
2. Замарозіць карпаратыўную крэдытную карту або банкаўскі рахунак, звязаны з LinkedIn Campaign Manager (linkedin.com/campaignmanager) і LinkedIn Recruiter (Recruiter Corporate / Lite) неадкладна. Першым крокам фінансава матываваных згоншчыкаў LinkedIn з'яўляецца адкрыццё Campaign Manager для запуску $5,000-per-day рэкламныя кампаніі крыпта/шкоднасных праграм, якія выстаўляюцца на вашу захаваную карпаратыўную картку Amex/Visa, або экспарт усёй базы дадзеных кандыдатаў з LinkedIn Recruiter.
3. Калі вы ўсё яшчэ часткова ўвайшлі ў свой асабісты ўліковы запіс LinkedIn у дадатку для мабільнага тэлефона, перайдзіце да Settings -> Sign in & security -> Where you're signed in і націсніце End all sessions ПЕРАД зменай пароля. Калі хакер скраў ваш li_at cookie сесіі браўзера праз шкоднасную праграму Infostealer або Adversary-in-the-Middle (AiTM) фішынгавая старонка, змяненне пароля без спынення актыўных сеансаў часам пакідае існуючыя мабільныя токены/маркеры API.
4. Праверце Settings -> Sign in & security -> Email addresses і Phone numbers каб даведацца, ці дадаў хакер другасную электронную пошту для запісу (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) і зрабіў яго асноўным. Калі зламыснік ужо змяніў асноўны адрас электроннай пошты і ўключыў уласную двухэтапную праверку (2SV), НЕ стварайце зусім новы ўліковы запіс LinkedIn са сваёй працоўнай электроннай поштай (стварэнне новага ўліковага запісу на тым жа адрасе электроннай пошты парушае спасылку на бэкэнд-базу даных LinkedIn на ваш стары UID профілю). Замест гэтага перайдзіце адразу да Формы для аднаўлення дзяржаўнага ідэнтыфікатара LinkedIn Persona у частцы 1 ніжэй.
5. Неадкладна апублікуйце публічнае папярэджанне аб махлярстве на вашым афіцыйным вэб-сайце, у X/Twitter і ў стужках LinkedIn для выжыўшых супрацоўнікаў, папярэджваючы тых, хто шукае працу, НЕ спампоўваць файлы, не плаціць за абсталяванне і не адпраўляць вадзіцельскія правы/SSN на любую вакансію, апублікаваную ў парушаным уліковым запісе. Таму што суіскальнікі па сваёй сутнасці давяраюць спісу вакансій, размешчаным пад сапраўдным лагатыпам вашай кампаніі з правераным "Recruiting at [Company]" значок, кожная гадзіна маўчання дазваляе дзесяткам тых, хто шукае працу, быць падманутымі ад імя вашай кампаніі.
6. Сканіруйце рабочую станцыю ўзламанага супрацоўніка на наяўнасць шкоднасных праграм Infostealer (RedLine, Lumma, Stealc) або шкоднасныя пашырэнні Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Скончана 65 percent захопы LinkedIn ад рэкрутэраў і кіраўнікоў адбываюцца не таму, што карыстальнік увёў свой пароль на фішынгавым сайце, а таму, што яны ўсталявалі падробнае пашырэнне Chrome, якое абяцае "Аўтаматызаванае стварэнне патэнцыйных кліентаў у LinkedIn / пошук электроннай пошты", якое бясшумна шукае жывыя li_at cookie аўтэнтыфікацыі сесіі кожны раз, калі яны адкрываюцца linkedin.com.

Дрэва рашэнняў: узламаны асабісты профіль LinkedIn супраць выкрадзенай старонкі кампаніі LinkedIn супраць фальшывага клона рэкрутэра¶

Выконвайце гэты разгалінаваны працоўны працэс, каб аднавіць кантроль на аснове таго, які актыв быў скампраметаваны.

flowchart TD
    A["Надзвычайная сітуацыя з бяспекай LinkedIn"] --> B{"Які актыв LinkedIn скампраметаваны?"}
    B -->|"Профіль асабістага кіраўніка/рэкрутэра ўзламаны (заблакіраваны, адрас электроннай пошты/2FA зменены)"| C["НЕ рэгіструйце новы ўліковы запіс LinkedIn са сваёй старой электроннай поштай -> Адкрыйце LinkedIn «Паведаміць аб узламаным уліковым запісе» / працэс праверкі ідэнтыфікатара асобы"]
    C --> D["Сканіраванне смартфона NFC / камеры з дзяржаўным пашпартам або вадзіцельскімі правамі праз Persona -> LinkedIn Trust & Safety выдаляе электронную пошту хакера/2FA і адпраўляе спасылку для скіду на працягу 24-72 гадзін"]
    B -->|"Узлом афіцыйнай старонкі кампаніі LinkedIn (падманныя паведамленні або ўзламаны адміністратар)"| E{"ХТО-небудзь з калегаў, якія засталіся ў жывых, усё яшчэ мае доступ «суперадміністратара» да старонкі кампаніі?"}
    E -->|"ТАК: застаецца як мінімум 1 чысты суперадміністратар"| F["Суперадміністратар, які выжыў, неадкладна адкрывае старонку кампаніі -> Налады -> Кіраванне адміністратарамі -> Выдаляе ўзламаных супрацоўнікаў і ўсіх невядомых адміністратараў -> Выдаляе ашуканскія паведамленні і спісы вакансій"]
    E -->|"НЕ: Хакер выгнаў усіх законных суперадміністратараў"| G["Замарозіць карпаратыўную крэдытную карту, далучаную да Campaign Manager -> Адправіць «Запыт адміністратара старонкі LinkedIn на аднаўленне / спрэчку» з праверанага электроннага ліста @companydomain.com"]
    B -->|"Фальшывыя «прывідныя» профілі рэкрутэра, якія сцвярджаюць, што працуюць у вашай кампаніі (не ўзламаныя, але выдаюць сябе за сябе)"| H["Папрасіце суперадміністратара старонкі кампаніі адкрыць «Старонка -> укладка «Людзі / Супрацоўнікі» -> Паведаміць аб несанкцыянаваных профілях, якія прэтэндуюць на працу + падаць заяву аб парушэнні таварнага знака."]
    D --> I["Аўдыт пашырэнняў Chrome на фальшывыя скрабкі LinkedIn (крадзеж файлаў cookie 'li_at') -> Паварот пароляў SSO/электроннай пошты -> Публікацыя публічнага папярэджання аб кандыдатах"]
    F --> I
    G --> I
    H --> I

Частка 1: Пакрокавае аднаўленне, калі вы заблакіраваны з узламанага асабістага ўліковага запісу LinkedIn¶

Калі зламыснік узломвае асабісты профіль LinkedIn, ён прытрымліваецца 90-секунднай інструкцыі: ён уваходзіць у сістэму (праз скрадзены li_at cookie або фішынг-проксі), дадаюць уласны аднаразовы адрас электроннай пошты, спраўджваюць яго, павышаюць сваю электронную пошту да Асноўнай, выдаляюць вашы арыгінальныя працоўныя і асабістыя адрасы электроннай пошты і зарэгістраваюць уласную Прыкладанне аўтэнтыфікатара (2SV) у вашым уліковым запісе.

Калі вы спрабуеце націснуць "Забылі пароль", LinkedIn альбо паведамляе "Мы не змаглі знайсці ўліковы запіс з гэтым адрасам электроннай пошты", альбо запытвае 6-значны код аўтэнтыфікатара 2SV, які ёсць на тэлефоне хакера. Вось дакладны афіцыйны спосаб вярнуць ваш уліковы запіс:

Спосаб 1: Запуск 2SV "Пацвердзіце сваю асобу з дапамогай Persona" / плынь адмены электроннай пошты (самы хуткі)¶

Калі ваша электронная пошта па-ранейшаму працуе (або вы націснулі на спасылку "Адмяніць гэтую змену электроннай пошты" у аўтаматычным папярэджанні, адпраўленым LinkedIn на вашу паштовую скрыню, калі хакер змяніў вашу электронную пошту), але хакер уключыў Двухэтапную праверку (2SV), каб заблакіраваць вас: 1. У браўзеры настольнага кампутара (спасылка перавызначэння ідэнтыфікацыі часта хаваецца ў браўзерах мабільных прылад), перайдзіце да linkedin.com/login. 2. Увядзіце электронную пошту і пароль (або націсніце Забылі пароль? і ўвядзіце код, адпраўлены на вашу электронную пошту). 3. Калі LinkedIn спыніць вас на экране з запытам на 6-значны код праграмы Authenticator (якім кіруе хакер), паглядзіце непасрэдна пад полем кода і націсніце: "Verify using another method" або "Can't access your authenticator app? Verify your identity". 4. LinkedIn запусціць убудаваны Person Identity Verification QR-код / паток камеры: - Адсканіруйце QR-код камерай смартфона. - Сфатаграфуйце пярэднюю і заднюю частку вашага дзяржаўнага пасведчання асобы з фатаграфіяй (пашпарта, вадзіцельскіх правоў або нацыянальнай ідэнтыфікацыйнай карты; калі ваш пашпарт мае чып NFC, Persona можа сканаваць крыптаграфічны чып праз счытвальнік NFC вашага тэлефона для больш хуткай праверкі) і прайдзіце праверку жывасці 3-ракурснага сэлфі. 5. Што адбудзецца далей: Як толькі Persona пацвердзіць, што законнае Поўнае імя ў вашым дзяржаўным пасведчанні асобы супадае з гістарычным Поўным імем у профілі LinkedIn, аўтаматызаваная сістэма аднаўлення LinkedIn аўтаматычна адключае двухэтапную праверку хакера (2SV) і адпраўляе вам па электроннай пошце прамую спасылку для ўваходу на працягу ад 15 хвілін да 48 гадзін.

Спосаб 2: Калі хакер ужо выдаліў ваш адрас электроннай пошты з уліковага запісу (No-Access Form)¶

Што рабіць, калі тэрмін дзеяння спасылкі "Вярнуць змяненне адраса электроннай пошты" у вашай паштовай скрыні скончыўся (або хакер таксама скампраметаваў вашу паштовую скрыню і выдаліў абвестку), таму пры ўводзе вашага адраса электроннай пошты ў LinkedIn з'явіцца паведамленне "Уліковы запіс не знойдзены"? 1. Адкрыйце афіцыйную Форму аднаўлення ўзламанага ўліковага запісу LinkedIn без ўваходу ў сістэму: linkedin.com/help/linkedin/ask/TS-RHA (або linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Запоўніце палі з хірургічнай дакладнасцю, каб аўтаматызаваны маршрутызатар сартавання адправіў ваш білет прама ў Чаргу аднаўлення ўліковага запісу / ATO: - Адрас электроннай пошты, па якім мы можам з вамі звязацца: Увядзіце чысты, бяспечны адрас электроннай пошты (у ідэале - ваш правераны карпаратыўны @yourcompany.com адрас электроннай пошты, які адпавядае бягучаму працадаўцу, указанаму ў вашай гісторыі працы ў LinkedIn). - URL вашага профілю LinkedIn: Устаўце дакладны публічны URL вашага профілю (напрыклад, https://www.linkedin.com/in/firstname-lastname-12345/). (Калі хакер змяніў імя вашага профілю або URL-адрас, знайдзіце ваш зыходны URL-адрас у старой гісторыі браўзера, подпісах электроннай пошты ці кэшы Google). - Адрас электроннай пошты, раней звязаны з вашым уліковым запісам: Увядзіце дакладны адрас электроннай пошты, які быў асноўным у вашым уліковым запісе LinkedIn да атакі. - Падрабязнасці праблемы: > "Мой уліковы запіс LinkedIn ([URL-адрас профілю]) быў захоплены праз несанкцыянаваны доступ [Дата] у [Час]. Зламыснік выдаліў мой асноўны адрас электроннай пошты ([Стары адрас электроннай пошты]), дадаў несанкцыянаваны адрас электроннай пошты і ўключыў несанкцыянаваны 2SV. Мой карпаратыўны адрас электроннай пошты супадае з маім бягучым правераным працадаўцам у профілі, і я гатовы неадкладна прайсці праверку Persona State ID." 3. LinkedIn Trust & Safety адкажа на ваш кантактны адрас электроннай пошты з унікальнай аднаразовай спасылкай для праверкі ідэнтыфікатара асобы. Пасля таго, як вы адправіце свой дзяржаўны ідэнтыфікацыйны дакумент па гэтай спасылцы, яны выдаляюць электронную пошту хакера і аднаўляюць ваш зыходны адрас электроннай пошты.

Частка 2: Аднаўленне выкрадзенай старонкі кампаніі LinkedIn і ачыстка суперадміністратараў-ізгояў¶

Разуменне таго, як працуе Архітэктура адміністратара старонкі LinkedIn, вельмі важна падчас інцыдэнту: - Старонка кампаніі LinkedIn (linkedin.com/company/your-brand) не мае аўтаномнага ўваходу. Замест гэтага асабістым профілям LinkedIn прысвойваецца адна з некалькіх роляў адміністратара: Суперадміністратар, Адміністратар змесціва, Куратар, Аналітык або Спонсарскі апублікавальнік змесціва (плюс Адміністратар платных СМІ у Campaign Manager). - Толькі Суперадміністратар мае права дадаваць/выдаляць іншых адміністратараў, рэдагаваць дэталі старонкі або дэактываваць старонку, і любы суперадміністратар можа выдаліць ЛЮБЫ іншы суперадміністратар адным пстрычкай мышы (у стандартных старонках LinkedIn няма адзінай нязменнай ролі «Стваральнік старонкі / Уладальнік каранёвага доступу», калі гэта не кіруецца праз карпаратыўны бізнес-менеджэр).

Параўнайце два сцэнары ўзлому старонкі кампаніі і выканайце дакладную працэдуру аднаўлення:

Частка 3: Спыненне махлярства з фальшывымі працоўнымі месцамі, фальшывых лістоў Recruiter InMail і профіляў імітацыі "фальшывых супрацоўнікаў"¶

Нават калі ваша ўласная старонка кампаніі не ўзламана, кіберзлачынцы выкарыстоўваюць адкрытую экасістэму працаўладкавання LinkedIn двума спосабамі, разбураючы ваш брэнд і наносячы шкоду суіскальнікам:

1. Ачыстка пасля ўзлому LinkedIn Recruiter месца або падробленая аб'ява аб вакансіі¶

Калі зламыснік атрымаў доступ да старонкі вашай кампаніі або LinkedIn Recruiter супрацоўніка (Recruiter Corporate / Recruiter Lite) ліцэнзія: 1. Неадкладна зачыніце і выдаліце ўсе падманныя паведамленні аб вакансіях: - Перайсці да linkedin.com/my-items/posted-jobs/ (або адкрыйце Наймальнік -> Вакансіі / Старонка кампаніі -> Вакансіі), адкрыйце кожны спіс несанкцыянаваных вакансій, націсніце Кіраваць вакансіяй -> Закрыць вакансію і звяжыцеся з кожным кандыдатам, які падаўся ў гэты спіс, з неадкладным папярэджаннем бяспекі: > "УВАГА БЯСПЕКІ: гэты спіс вакансій быў апублікаваны без дазволу падчас узлому старонняга ўліковага запісу. [Назва кампаніі] НІКОЛІ не будзе прасіць вас загрузіць праграмнае забеспячэнне/рэпазіторыі кода перад афіцыйным званком у аддзел кадраў, НІКОЛІ не будзе праводзіць толькі тэкставыя інтэрв'ю ў Telegram/WhatsApp і НІКОЛІ не будзе запытваць аплату або банкаўскія рэквізіты для абсталявання. Калі ласка, выдаліце ўсе файлы, спампаваныя з гэтага спіса." 2. Анулюйце скампраметаванае месца ў цэнтры адміністравання LinkedIn Recruiter: - Існуючы адміністратар ліцэнзій рэкрутэра павінен неадкладна адкрыць LinkedIn Recruiter -> Налады адміністратара -> Кіраванне карыстальнікамі, знайсці ўзламанае месца рэкрутэра і націснуць Парк ліцэнзіі / адклікаць доступ, каб зламыснік быў імгненна выгнаны з кансолі Recruiter, нават калі ў яго ўсё яшчэ захоўваецца асабісты профіль карыстальніка ў LinkedIn. 3. Экспартаваць журнал аўдыту рэкрутэра і InMail: - Праверце, якім кандыдатам зламыснік адправіў паведамленне праз InMail або экспартаваў .csv падчас акна парушэння, каб ваш супрацоўнік па абароне даных (DPO) можна ацаніць любога кандыдата на ўздзеянне ідэнтыфікацыйнай інфармацыі (гл выпадкова адпраўлены па электроннай пошце канфідэнцыяльны файл заработнай платы або файл HIPAA).

2. Як выдаліць «фальшывых супрацоўнікаў / фальшывых вярбоўшчыкаў», якія без дазволу паказваюць вашу кампанію ў сваім профілі¶

Таму што LinkedIn дазваляе ўводзіць любы новы ўліковы запіс "Technical Recruiter at [Your Company Name]" у сваім раздзеле "Вопыт" без праверкі дамена па змаўчанні, групы ашуканцаў ствараюць дзясяткі падробленых профіляў рэкрутэраў, прывязаных да лагатыпа старонкі вашай кампаніі, каб падманваць шукальнікаў вакансій у Telegram і WhatsApp.

Вось як Суперадміністратар старонкі кампаніі можа пазбавіць фальшывых профіляў лагатып вашай кампаніі і заяўку на працу: 1. Скарыстайцеся інструментам выдалення "Людзі / Асацыіраваныя члены" старонкі кампаніі: - Адкрыйце старонку сваёй кампаніі як Суперадміністратар -> пстрыкніце ўкладку Людзі ў публічным праглядзе -> праглядзіце спіс профіляў, якія прэтэндуюць на працу ў вашай арганізацыі. - Націсніце Тры кропкі (...) у падробленым профілі -> націсніце Паведаміць / заблакіраваць -> Паведаміць пра гэты профіль -> Яны выдаюць сябе за кагосьці іншага або прадстаўляюць кампанію, у якой не працуюць (Fake profile / Not an employee). 2. Адпраўце афіцыйную заяву аб выдаленні таварнага знака / брэнда пад выглядам (Fastest Bulk Removal): - Калі ашуканцы стварылі некалькі фальшывых уліковых запісаў вярбоўшчыкаў, выкарыстоўваючы зарэгістраваную гандлёвую марку і лагатып вашай кампаніі для махлярства з працаўладкаваннем, адпраўце Паведамленне аб парушэнні таварнага знака/махлярстве LinkedIn па адрасе linkedin.com/help/linkedin/answer/a1336378 з вашага юрыдычнага/карпаратыўнага адраса электроннай пошты са спісам URL-адрасоў профіляў, якія парушаюць правіла. Каманда прававой ліквідацыі LinkedIn звычайна ачышчае правераныя групы фальшывых вярбоўшчыкаў на працягу 12-24 гадзін.

Частка 4: Чаму ваш li_at файл cookie сесіі быў скрадзены (і як назаўжды заблакіраваць LinkedIn)¶

Калі скампраметаваны супрацоўнік меў двухэтапную праверку (2SV) уключылі і ніколі не ўводзілі свой пароль у фішынгавым лісце, як хакер трапіў у іх уліковы запіс LinkedIn?

Кожны раз, калі вы ўваходзіце ў сістэму www.linkedin.com у Chrome, Edge або Brave серверы LinkedIn усталёўваюць файл cookie HTTP пад назвай li_at (дзейнічае да 365 дзён). Любы, хто валодае гэтым сінглам li_at тэкставы радок можа ўставіць яго ва ўкладку DevTools Storage свайго браўзера і неадкладна ўвайсці ў LinkedIn ад вашага імя, абыходзячы ваш пароль і праграму 2SV Authenticator.

Ёсць тры асноўныя спосабы li_at файлы cookie скрадуць: 1. **Пашырэнні Rogue Chrome («LinkedIn Automation / AI Scrapers»): ** Сотні старонніх пашырэнняў Chrome, якія прадаюцца рэкрутэрам і гандлёвым прадстаўнікам («Знайсці любую электронную пошту ў LinkedIn», «Бот для аўтаматычнага падключэння», «Генератар каментарыяў AI») відавочна чытаюць ваш li_at печыва ад linkedin.com і перадаць яго на знешні сервер, каб іх воблачны бот мог саскрабаць LinkedIn пад вашым ідэнтыфікатарам. Калі гэтага пастаўшчыка пашырэнняў узламаюць (або прадае сваю базу дадзеных карыстальнікаў), тысячы ўліковых запісаў вярбоўшчыкаў за адну ноч захопліваюцца. 2. AiTM Reverse-Proxy Phishing (Evilginx Фальшывыя абвесткі LinkedIn): Электронны ліст з надпісам "У вас ёсць 1 новая электронная пошта ад мэнэджара па найму" або "Ваша старонка LinkedIn абмежавана" вядзе да падобнага дамена, які проксіруе ваш сапраўдны код 2SV і захоплівае li_at. 3. Шкоднасная праграма Infostealer (Lumma / Vidar) З падробленых рэзюмэ: Зламыснік адпраўляе рэкрутеру a "Resume_John_Doe.zip" архіў, які змяшчае а .lnk або .exe файл, замаскіраваны значком PDF.

5-бальны кантрольны спіс карпаратыўнага ўмацавання LinkedIn¶

Укараніце гэтыя пяць сродкаў абароны для кожнага кіраўніка, рэкрутэра і адміністратара старонкі кампаніі сёння:

• 1. Забараніць усе пашырэнні і паварот Chrome "LinkedIn Scraper / Automation". li_at Націскам Sign Out:
  • Адкрыты chrome://extensions (або edge://extensions) і выдаліце ўсе пашырэнні для аўтаматызацыі LinkedIn, пошуку электроннай пошты або сканіравання. Затым націсніце Я -> Выйсці у LinkedIn і ўвайдзіце зноў (націск Выйсці відавочна анулюе стары li_at файлы cookie на серверах LinkedIn, у той час як простае закрыццё ўкладкі браўзера пакідае скрадзеныя файлы cookie сапраўднымі).
• 2. Патрабуецца значок пацверджанай працоўнай электроннай пошты (Confirmed Work Email) + Бэйдж CLEAR / Persona State ID на ўсіх профілях кіраўнікоў і рэкрутэраў:
  • Няхай кожны законны рэкрутэр і кіраўнік праходзяць бясплатную праверку працоўнай электроннай пошты і праверку асобы/дакладнай асобы LinkedIn, каб у іх профілі адлюстроўваўся афіцыйны правераны значок шчыта. Затым выразна пазначце сваю кампанію Careers вэб-старонка: "Усе законныя вярбоўшчыкі [Кампаніі] дэманструюць значок "Праверанае працоўнае месца" на LinkedIn і будуць пісаць вам электронныя лісты ТОЛЬКІ з @ourcompany.com."
• 3. Уключыць адзіны ўваход LinkedIn (SSO) для месцаў Enterprise Recruiter, Sales Navigator і Campaign Manager:
  • У Цэнтры адміністравання LinkedIn -> Налады -> Глабальныя налады -> Адзіны ўваход (SSO) прывяжыце ўсе платныя карпаратыўныя месцы ў LinkedIn да Okta / Microsoft Entra ID / Google Workspace SAML SSO з устойлівымі да фішынгу FIDO2 Passkeys / YubiKeys.
• 4. Старонка аўдытарскай кампаніі Super Admins Штомесяц (правіла "мінімум 3, максімум 4"):
  • Захоўвайце ад 3 да 4 давераных суперадміністратараў на старонцы вашай кампаніі (так што адзін чалавек, які пакідае або заблакіраваны, ніколі не закрывае старонку), і неадкладна панізьце руцінных капірайтэраў у сацыяльных сетках і знешніх маркетынгавых агенцтваў да Content Admin або Sponsored Content Poster роля (якая дазваляе публікаваць паведамленні і паказваць рэкламу без дазволу на выгнанне суперадміністратараў).
• 5. Навучыце вярбоўшчыкаў ніколі не адкрываць .zip, .rar, .iso, .lnk, або абароненыя паролем спасылкі на «Рэзюмэ / Партфоліо»:
  • Рэкрутэры з'яўляюцца мішэнню № 1 у кампаніі для ўкладанняў шкоднасных праграм, таму што іх праца складаецца ў тым, каб увесь дзень адкрываць рэзюмэ незнаёмцаў. Наладзьце шлюз карпаратыўнай электроннай пошты на блакіроўку .zip / .rar / .lnk / .exe / .scr укладанні і загадайце рэкрутэрам толькі праглядаць .pdf і .docx рэзюмэ ўнутры воблачнага вэб-праглядальніка.

Рэгіянальныя нумары экстраных службаў і пратаколы агенцтваў¶

Калі захоп уліковага запісу LinkedIn або захопу старонкі кампаніі прыводзіць да махлярства з вакансіямі, накіраваным на грамадскасць, несанкцыянаваных фінансавых выдаткаў B2B або раскрыцця ідэнтыфікацыйнай інфармацыі кандыдата, паведаміце ў адпаведныя нацыянальныя агенцтвы па барацьбе з кіберзлачыннасцю і махлярствам з працаўладкаваннем:

ЗША і Канады¶

• Экстраная паліцыя (непасрэдная фізічная пагроза / удар): Тэлефануйце 911.
• Федэральная справаздача аб кіберзлачыннасці і махлярстве ў сферы занятасці:
  • Злучаныя Штаты Амерыкі: Падайце справаздачу ў Цэнтр скаргаў на інтэрнэт-злачынствы ФБР (ic3.gov) (са спасылкай на дзелавую электронную пошту/ўліковы запіс або фальшывае махлярства пры прыёме на працу) і Федэральная гандлёвая камісія (ReportFraud.ftc.gov). Калі за кошт дзяржавы Contagious Interview шкоднаснае ПЗ было распаўсюджана інжынерам праз ваш узламаны ўліковы запіс, паведаміце CISA (cisa.gov/report).
  • Канада: Паведаміце ў Канадскі цэнтр па барацьбе з махлярствам (CAFC, antifraudcentre-centreantifraude.ca або 1-888-495-8501) і Канадскі цэнтр кібербяспекі (cyber.gc.ca).

Вялікабрытанія¶

• Экстраная паліцыя: Тэлефануйце па нумары 999.
• Кіберзлачыннасць, махлярства пры прыёме на працу і паведамленне аб парушэннях GDPR:
  • Паведаміць аб захопе карпаратыўнага ўліковага запісу і махлярстве з выдачай за іншую асобу на Action Fraud (actionfraud.police.uk або 0300 123 2040) і пракансультуйцеся з Нацыянальным цэнтрам кібербяспекі (NCSC) кіраўніцтва.
  • JobsAware (jobsaware.co.uk): Афіцыйны некамерцыйны партал Вялікабрытаніі, які падтрымліваецца ўрадам (кіруецца сталічнай паліцыяй і SAFERjobs) для паведамленняў аб падробленых аб'явах аб вакансіях у LinkedIn і махлярствах з выдачай за сябе.
  • ** ICO у Вялікабрытаніі (ico.org.uk):** Калі скампраметаванае месца ў LinkedIn Recruiter раскрывае рэзюмэ, нумары тэлефонаў і нататкі прэтэндэнтаў на працу ў Вялікабрытаніі, ацаніце, ці патрабуецца 72-гадзінны справаздачу ў адпаведнасці з артыкулам 33 GDPR Вялікабрытаніі ў офіс Упаўнаважанага па інфармацыі.

Еўрапейскі саюз¶

• Агульнаеўрапейскі нумар экстранай дапамогі: Тэлефануйце па нумары 112.
• GDPR і Закон ЕС аб лічбавых паслугах (DSA) Эскалацыя:
  • Калі зламыснік атрымаў доступ да рэзюмэ кандыдатаў або асабістых даных у LinkedIn Recruiter, паведаміце пра гэта вашаму нацыянальнаму органу па наглядзе за абаронай даных (DPC Ireland з'яўляецца вядучым рэгулятарам LinkedIn Ireland Unlimited Company у ЕС разам з вашым мясцовым CNIL / BfDI / AEPD) на працягу 72 гадзін у адпаведнасці з артыкулам 33 GDPR.
  • Згодна з Законам ЕС аб лічбавых паслугах (DSA), еўрапейскія прадпрыемствы і прыватныя асобы таксама могуць перадаць нявырашаную праблему ўвасаблення платформы і незаконны ашуканскі кантэнт праз спецыяльны Паток паведамленняў аб незаконным змесціве ЕС LinkedIn.

Аўстраліі і Новай Зеландыі¶

• Экстраная дыспетчарская служба: Тэлефануйце 000 у Аўстраліі або 111 у Новай Зеландыі.
• Справаздачы аб кіберзлачынствах і махлярстве:
  • Аўстралія: Паведаміце аб захопе карпаратыўных уліковых запісаў праз cyber.gov.au (ReportCyber / ACSC) і паведамляйце аб фальшывых махлярствах пры найме ў ACCC Scamwatch (scamwatch.gov.au). Калі вадзіцельскія правы або пашпарты грамадзян Аўстраліі былі запытаны фальшывым вярбоўшчыкам, які выдаваў сябе за ваш брэнд, звяжыцеся з IDCARE (idcare.org або 1800 595 160).
  • Новая Зеландыя: Паведаміць у CERT NZ (cert.govt.nz) і Netsafe (netsafe.org.nz або 0508 NETSAFE).

Індыі і АТР¶

• Індыя: Патэлефануйце па нумары 1930 (Нацыянальная лінія дапамогі па барацьбе з кіберзлачынствамі) або падайце скаргу на cybercrime.gov.in пры Міністэрстве ўнутраных спраў (I4C) за фальшывае махлярства з працай і крадзеж карпаратыўных сацыяльных сетак, а таксама паведамляйце аб інцыдэнтах бяспекі прадпрыемства ў CERT-In (cert-in.org.in) на працягу 6 гадзін.
• Сінгапур і Японія: У Сінгапуры тэлефануйце па нумары 999 (экстраная служба) або на Лінію дапамогі па барацьбе з махлярствам (1799) і падайце электронную справаздачу ў паліцыю Сінгапура (police.gov.sg). У Японіі звяртайцеся ў Кансультацыйную службу па кіберзлачыннасці прэфектурнай паліцыі (#9110).

Часта задаюць пытанні¶

Ці бяспечна сканаваць мой пашпарт або правы кіроўцы на экране праверкі «Persona» на LinkedIn, каб аднавіць мой узламаны ўліковы запіс?¶

Так, пры ўмове, што вы ініцыявалі аднаўленне непасрэдна на чыноўніка `linkedin.com` дамен (або праз афіц `@linkedin.com` спасылка на квіток падтрымкі). LinkedIn выкарыстоўвае **Persona Identities, Inc.** (і **CLEAR** у Паўночнай Амерыцы) у якасці афіцыйнага партнёра па праверцы асобы, сертыфікаванага SOC 2 Type II і ISO 27001. Калі вы скануеце свой дзяржаўны ідэнтыфікацыйны дакумент і робіце жывое сэлфі праз Persona падчас працэсу аднаўлення ўліковага запісу LinkedIn, Persona крыптаграфічна правярае, што ваша юрыдычнае імя і твар супадаюць з уладальнікам уліковага запісу, і сігналізуе LinkedIn Trust & Safety выдаліць адрас электроннай пошты хакера і аўтэнтыфікатар 2SV. Ніколі не адпраўляйце неапрацаваны пашпарт у фармаце JPEG у выглядзе незашыфраванага ўкладання на выпадковы адрас электроннай пошты; загружайце яго толькі ў афіцыйны зашыфраваны віджэт Persona.

Як нехта дадаў сябе ў якасці «суперадміністратара» на старонку нашай кампаніі ў LinkedIn, не атрымаўшы папярэджання нашага генеральнага дырэктара?¶

Паколькі старонкі кампаніі ў LinkedIn выкарыстоўваюць плоскія аднарангавыя дазволы суперадміністратара, **любы асобны супрацоўнік, які мае ролю суперадміністратара** на старонцы вашай кампаніі, можа дадаць новага суперадміністратара і выдаліць усіх іншых існуючых суперадміністратараў за 10 секунд. Амаль пры кожным захопе старонкі кампаніі зламыснік не ўзламаў «серверы LinkedIn»; замест гэтага яны скампраметавалі асабісты ўліковы запіс LinkedIn аднаго цяперашняга або былога менеджэра па маркетынгу, знешняга падрадчыка агенцтва або заснавальніка, які ўсё яшчэ забыўся прывілеі суперадміністратара на старонцы вашай кампаніі, выкарысталі сеанс гэтага чалавека, каб дадаць уліковы запіс запісвальніка ў якасці новага суперадміністратара, а затым выгналі вашу каманду са старонкі.

Ці варта мне проста стварыць новы профіль LinkedIn з маёй працоўнай электроннай поштай, пакуль я чакаю, пакуль служба падтрымкі LinkedIn аднавіць мой узламаны профіль?¶

Не, **ніколі не стварайце зусім новы ўліковы запіс LinkedIn, выкарыстоўваючы той жа адрас электроннай пошты**, які раней быў далучаны да вашага ўзламанага профілю, пакуль ідзе аднаўленне. У базе дадзеных LinkedIn адрас электроннай пошты можа быць прывязаны толькі да аднаго UID удзельніка адначасова. Калі хакер выдаліў вашу электронную пошту з вашага сапраўднага профілю 10-гадовай даўніны, і вы неадкладна выкарыстоўваеце гэтую вызваленую электронную пошту для рэгістрацыі новага пустога ўліковага запісу, інжынеры па аднаўленні LinkedIn не змогуць аўтаматычна вярнуць ваш зыходны профіль на гэты адрас электроннай пошты, пакуль вы спачатку не зачыніце і не ачысціце дублікат пустога ўліковага запісу, дадаючы некалькі дзён затрымкі да вашага аднаўлення.

Чаму дзесяткі ашуканцаў раптам пазначаюць сябе як "HR Recruiter" у нашай кампаніі на LinkedIn, і ці можам мы забараніць незнаёмцам сцвярджаць, што яны тут працуюць?¶

Згодна з гістарычнай задумай, LinkedIn дазваляе любому карыстальніку ўводзіць любую назву кампаніі ў раздзел «Вопыт» свайго профілю без папярэдняга ўзгаднення ад адміністратара старонкі кампаніі. Злачынныя сіндыкаты па працаўладкаванні злоўжываюць гэтым, раскручваючы профілі sockpuppet, у якіх ваша кампанія пазначана як іх цяперашні працадаўца, каб ваш афіцыйны лагатып кампаніі з'яўляўся побач з іх імем, калі яны паведамляюць ахвярам. Хаця вы не можаце папярэдне заблакіраваць поле "Вопыт" ва ўсім свеце, суперадміністратары вашай старонкі кампаніі павінны рэгулярна правяраць укладку **Людзі** на вашай старонцы кампаніі, пазначаць несанкцыянаваныя профілі праз **Справаздача -> Не з'яўляецца супрацоўнікам** і патрабаваць ад усіх сапраўдных рэкрутэраў уключыць **правераную працоўную электронную пошту** LinkedIn (што крыптаграфічна даказвае, што яны кантралююць `@yourcompany.com` Уваходныя).

Калі набег хакер $10,000 ашуканскай рэкламы ў нашым менеджэры кампаній LinkedIn з выкарыстаннем нашай захаванай карпаратыўнай крэдытнай карты, ці верне LinkedIn грошы?¶

Так, калі вы неадкладна паведаміце аб несанкцыянаваным захопе ўліковага запісу як праз службу падтрымкі LinkedIn, так і праз эмітэнта вашай карпаратыўнай крэдытнай карты, каманда LinkedIn па махлярству з рэкламай і выстаўленні рахункаў рэгулярна анулюе або кампенсуе несанкцыянаваныя выдаткі на рэкламу, атрыманыя падчас пацверджанага акна згону. Не проста ініцыяваць сляпое вяртанне плацяжу з крэдытнай карты перад адкрыццём афіцыйнага **LinkedIn Compromised Account & Unauthorized Ad Spend Ticket**, паколькі неаб'яўленае вяртанне плацяжу можа выклікаць аўтаматычную пастаянную забарону рэкламнага ўліковага запісу старонкі вашай кампаніі; замест гэтага замарозьце картку супраць *новых* выдаткаў падчас падачы афіцыйнай спрэчкі аб рахунках ATO ў LinkedIn.

Крыніцы і афіцыйнае кіраўніцтва¶

• Давер і бяспека LinkedIn / Даведачны цэнтр: Паведамленне і аднаўленне ўзламанага ўліковага запісу LinkedIn (linkedin.com/help/linkedin/ask/TS-RHA), Пацвердзіце сваю асобу з дапамогай Persona для аднаўлення доступу, Кіраванне адміністратарамі старонкі LinkedIn (Super Admin Ролевая бяспека) і Паведамленне аб фальшывых профілях і махлярствах пры працаўладкаванні.
• Федэральнае бюро расследаванняў (FBI IC3) і Агенцтва па кібербяспецы і бяспецы інфраструктуры (CISA, Злучаныя Штаты): Аб'явы дзяржаўных службаў аб махлярстве пры найме, траянізаваных ацэнках кадавання распрацоўшчыкаў (Contagious Interview / Схемы ІТ-работнікаў КНДР) і захоп карпаратыўных уліковых запісаў у сацыяльных сетках.
• Google Mandiant & Threat Intelligence: Аналіз крадзяжу сеансавых файлаў cookie (li_at Эксфільтрацыя файлаў cookie праз шкоднасныя пашырэнні браўзераў і выкрадальнікі інфармацыі), арыентаваныя на карпаратыўных рэкрутэраў і кіраўнікоў.
• Федэральная гандлёвая камісія (FTC, Злучаныя Штаты) і UK JobsAware / Махлярства з дзеяннямі: Інструкцыі для працадаўцаў і суіскальнікаў па махлярствах пры выдаванні сябе за працу і махлярстве з абсталяваннем з авансам.

Звязаныя даведнікі¶

• Захоп акаўнта ў сацыяльных сетках і ўзлом
• Фішынг у сацыяльных сетках і махлярства з выдачай за сябе
• Канал стваральніка быў захоплены жывымі трансляцыямі крыпта-махляра
• Мэтанакіраваны брыгад у інтэрнэце, званкі з нагоды пераследу працадаўцаў і блакаванне лічбавага перыметра
• Выпадкова адправілі па электроннай пошце канфідэнцыяльную заработную плату або файл HIPAA не таму атрымальніку
• Нумары экстраных службаў