Hakirani LinkedIn nalog ili oteta stranica kompanije: Zaustavljanje lažnih prevara regrutatora i vraćanje administratorskog pristupa¶

Otkrivanje da je akter pretnje oteo LinkedIn profil verifikovanog izvršnog direktora, softverskog inženjera ili korporativnog regrutera, ili preuzeo Super Admin kontrolu nad vašom službenom LinkedIn kompanijskom stranicom, predstavlja hitnu korporativnu bezbednost i reputaciju brenda velikom brzinom. Za razliku od slučajnih hakova na društvenim mrežama potrošača, LinkedIn preuzimanja računa (ATO) su naoružani u roku od nekoliko minuta od strane organiziranih grupa kibernetičkog kriminala (Lazarus Group / Contagious Interview, lažne čekove za zapošljavanje i sindikate B2B faktura) za objavljivanje lažnih "Daljinski $120k Oglasi za posao pomoćnika / programera koji zaraze kandidate trojaniziranim procjenama kodiranja, traže unaprijed plaćanje provjere prošlosti ili odvode desetine hiljada dolara u neovlaštenom LinkedIn Campaign Manageru (Ads) potrošiti na svoju korporativnu kreditnu karticu.

Ako preuzimanje uključuje iznudu, direktne prijetnje fizičkoj sigurnosti ili velike finansijske prevare, nazovite svoju lokalnu policiju ili broj hitne pomoći (911 u Sjedinjenim Državama i Kanadi, 112 u cijeloj Europskoj uniji, 999 u Ujedinjenom Kraljevstvu; vidi brojevi za hitne slučajeve) i odmah podnijeti izvještaj o sajber kriminalu. Unakrsno referencirajte naše vodiče za braću i sestre preuzimanje i hakovanje naloga na društvenim mrežama, phishing i lažno predstavljanje na društvenim mrežama, i Kreatorski kanal otet kripto prijevarama uživo dok izvršavate tačan LinkedIn lični profil i protokole za oporavak stranice kompanije u nastavku.

Uradi ovo sada¶

1. Provjerite da li neki preživjeli prijateljski "Super Admin" još uvijek ima pristup vašoj LinkedIn stranici kompanije (0 to 2 minutes). LinkedIn stranica kompanije nema svoje zasebno korisničko ime i lozinku; kontroliše se putem pristupa zasnovanog na ulogama koji je povezan sa ličnim LinkedIn profilima pojedinačnih zaposlenih. Ako čak i JEDAN beskompromisni kolega i dalje drži Super Admin ulogu, neka odmah otvore stranicu kompanije -> kliknite na Postavke (ikona zupčanika) -> Upravljanje administratorima i kliknite na Kanta za smeće (Remove) ikona pored imena hakovanog rukovodioca/zaposlenog I bilo kog nepriznatog lažnog super administratora koji je haker dodao.
2. Zamrznite korporativnu kreditnu karticu ili bankovni račun povezan s LinkedIn Campaign Managerom (linkedin.com/campaignmanager) i LinkedIn Recruiter (Recruiter Corporate / Lite) odmah. Prvi potez finansijski motiviranih otmičara LinkedIn-a je otvaranje Campaign Manager-a za pokretanje $5,000-per-day kripto/malware reklamne kampanje koje se naplaćuju na vašu sačuvanu korporativnu Amex/Visa karticu ili izvozite cijelu bazu podataka kandidata iz LinkedIn Recruiter.
3. Ako ste još uvijek djelomično prijavljeni na svoj lični LinkedIn nalog na aplikaciji za mobilni telefon, idite na Settings -> Sign in & security -> Where you're signed in i dodirnite End all sessions PRIJE promjene vaše lozinke. Ako vam je haker ukrao li_at kolačić sesije pretraživača putem zlonamjernog softvera infostealer ili protivnik-in-the-middle (AiTM) phishing stranica, promjena vaše lozinke bez prekida aktivnih sesija ponekad ostavlja postojeće mobilne/API tokene na životu.
4. Provjeri Settings -> Sign in & security -> Email addresses i Phone numbers da vidi da li je haker dodao sekundarnu e-poštu (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) i učinio ga primarnim. Ako je napadač već zamijenio primarnu e-poštu i uključio vlastitu verifikaciju u dva koraka (2SV), NE kreirajte potpuno novi LinkedIn nalog sa svojom radnom e-poštom (kreiranje novog naloga na istoj adresi e-pošte prekida vezu LinkedIn-ove pozadinske baze podataka sa vašim starim UID-om profila). Umjesto toga, idite direktno na LinkedIn Persona obrazac za vraćanje državnog ličnog dokumenta u 1. dijelu ispod.
5. Objavite trenutno javno upozorenje o prijevari na vašoj službenoj web stranici, X/Twitteru, a preživjeli zaposlenik LinkedIn prenosi upozorenje onima koji traže posao da NE preuzimaju datoteke, plaćaju naknade za opremu ili šalju vozačke dozvole/SSN-ove na bilo koji posao objavljen na kompromitovanom računu. Zato što kandidati inherentno vjeruju popisu poslova koji je objavljen pod logom vaše prave kompanije. "Recruiting at [Company]" značka, svaki sat tišine omogućava da se desetine tražitelja posla prevare u ime vaše kompanije.
6. Skenirajte kompromitovanu radnu stanicu zaposlenog u potrazi za zlonamjernim softverom Infostealer (RedLine, Lumma, Stealc) ili zlonamjerna proširenja za Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Gotovo 65 percent preuzimanja regrutera i izvršnih LinkedIn-a se ne dešavaju zato što je korisnik ukucao svoju lozinku na phishing stranicu, već zato što su instalirali lažnu Chrome ekstenziju obećavajući "Automatizirano LinkedIn Lead Generation / Email Finder" koji tiho eksfiltrira uživo li_at Kolačić za autentifikaciju sesije svaki put kada se otvore linkedin.com.

Stablo odluka: hakirani lični LinkedIn profil naspram otete stranice LinkedIn kompanije naspram lažnog klona regrutatora¶

Slijedite ovaj radni tok grananja da biste povratili kontrolu na osnovu toga koja je imovina ugrožena.

flowchart TD
    A["LinkedIn sigurnosni hitni slučaj"] --> B{"Koja je imovina LinkedIn-a ugrožena?"}
    B -->|"Profil ličnog izvršnog direktora/regrutera hakiran (zaključan, email/2FA promijenjen)"| C["NEMOJTE registrovati novi LinkedIn nalog sa svojom starom e-poštom -> Otvorite LinkedIn 'Prijavite kompromitovani nalog' / tok verifikacije ID-a"]
    C --> D["Skenirajte NFC pametnog telefona / kameru s državnom pasošem ili vozačkom dozvolom putem Persona -> LinkedIn Trust & Safety uklanja hakersku e-poštu/2FA i šalje vezu za resetiranje za 24-72 sata"]
    B -->|"Zvanična stranica LinkedIn kompanije je oteta (lažni postovi ili hakovani administrator)"| E{"Da li BILO KOJI preživjeli kolega još uvijek ima 'Super Admin' pristup na stranici kompanije?"}
    E -->|"DA: Najmanje 1 čist Super Admin ostaje"| F["Surviving Super Admin odmah otvara kompanijsku stranicu -> Postavke -> Upravljanje administratorima -> Uklanja hakovanog zaposlenika i sve nepoznate administratore -> Briše objavu prijevare i popise poslova"]
    E -->|"NE: Haker je izbacio sve legitimne Super Admine"| G["Zamrznite korporativnu kreditnu karticu prikačenu na Campaign Manager -> Pošaljite 'Administratorski oporavak LinkedIn stranice/Zahtjev za spor' sa verificirane e-pošte @companydomain.com"]
    B -->|"Lažni profili 'Ghost' regrutera koji tvrde da rade u vašoj kompaniji (nije hakovan, već lažno predstavljanje)"| H["Neka Super Admin stranice kompanije otvori 'Stranicu -> Osobe / Zaposleni' karticu -> Prijavite neovlaštene profile koji traže zaposlenje + fajl za uklanjanje kršenja žiga"]
    D --> I["Revizija Chrome ekstenzija za lažne LinkedIn scrapere (krađa 'li_at' kolačića) -> Rotirajte lozinke SSO/e-pošte -> Objavite javno upozorenje kandidata"]
    F --> I
    G --> I
    H --> I

Dio 1: Oporavak korak po korak kada ste zaključani sa hakovanog ličnog LinkedIn računa¶

Kada napadač kompromituje lični LinkedIn profil, sledi 90-sekundni priručnik: prijavljuje se (preko ukradenog li_at kolačić ili phishing proxy), dodaju vlastitu jednokratnu adresu e-pošte, verifikuju je, promoviraju njihovu e-poštu na Primarnu, izbrišu svoju originalnu radnu i ličnu adresu e-pošte i registriraju vlastitu Aplikaciju za autentifikaciju (2SV) na svom računu.

Kada pokušate da kliknete na "Zaboravljena lozinka", LinkedIn ili kaže "Nismo mogli da pronađemo nalog sa tom e-poštom" ili traži 6-cifreni 2SV kod za autentifikaciju koji se nalazi na telefonu hakera. Evo tačne službene premosnice za vraćanje vašeg računa:

Metoda 1: Pokretanje "Verifikujte svoj identitet sa Personom" 2SV / tok zaobilaženja e-pošte (najbrži)¶

Ako vaša e-pošta i dalje radi (ili ste kliknuli na vezu "Poništi ovu promjenu e-pošte" unutar automatske e-poruke upozorenja koju je LinkedIn poslao u vašu pristiglu poštu kada je haker promijenio vašu e-poštu), ali je haker uključio Potvrdu u dva koraka (2SV) da vas blokira: 1. Na pregledaču na stolnom računaru (veza za zamjenu identiteta se često skriva u mobilnim preglednicima), idite na linkedin.com/login. 2. Unesite svoju e-poštu i lozinku (ili kliknite na Zaboravili ste lozinku? i unesite kod koji vam je poslan na e-mail). 3. Kada vas LinkedIn zaustavi na ekranu tražeći 6-cifreni kod aplikacije Authenticator (koji haker kontroliše), pogledajte direktno ispod okvira za kod i kliknite: "Verify using another method" ili "Can't access your authenticator app? Verify your identity". 4. LinkedIn će pokrenuti ugrađeni Provjera identiteta osobe QR kod/tok kamere: - Skenirajte QR kod kamerom svog pametnog telefona. - Fotografirajte prednju i stražnju stranu svog ID-a sa fotografijom koji je izdala vlada (pasoš, vozačka dozvola ili nacionalna lična karta; ako vaš pasoš ima NFC čip, Persona može skenirati kriptografski čip putem NFC čitača na vašem telefonu za bržu verifikaciju) i dovršite provjeru živog selfija iz 3 kuta uživo. 5. Šta se dalje događa: Čim Persona potvrdi da se legalno puno ime na vašem vladinom ID-u poklapa sa povijesnim punim imenom na LinkedIn profilu, LinkedIn-ov automatizirani sistem oporavka automatski onemogućuje hakersku verifikaciju u dva koraka (2SV) i šalje vam direktnu vezu za prijavu putem e-pošte u roku od 15 minuta do 48 sati.

Metoda 2: Kada je haker već izbrisao vašu email adresu sa naloga (No-Access Form)¶

Šta ako je veza "Poništi promjenu e-pošte" u vašem prijemnom sandučetu istekla (ili je haker također kompromitovao vaše prijemno sanduče e-pošte i izbrisao upozorenje), pa kucanjem vaše e-pošte u LinkedIn piše "Račun nije pronađen"? 1. Otvorite zvanični LinkedIn obrazac za oporavak kompromitovanog naloga bez prijave: linkedin.com/help/linkedin/ask/TS-RHA (ili linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Popunite polja sa hirurškom preciznošću kako bi automatizovani ruter za trijažu poslao vašu kartu direktno u Recovery Account / ATO Queue: - Adresa e-pošte na kojoj vas možemo kontaktirati: Unesite čistu, sigurnu adresu e-pošte (idealno vaše verifikovane korporativne @yourcompany.com adresa e-pošte koja odgovara trenutnom poslodavcu navedenom u vašoj LinkedIn radnoj istoriji). - URL vašeg LinkedIn profila: Zalijepite tačan javni isprazni URL vašeg profila (na primjer, https://www.linkedin.com/in/firstname-lastname-12345/). (Ako je haker promijenio ime vašeg profila ili isprazni URL, pronađite svoj originalni URL u staroj historiji pretraživača, potpisima e-pošte ili Google kešu). - Adresa e-pošte koja je prethodno bila povezana sa vašim nalogom: Unesite tačnu adresu e-pošte koja je bila primarna na vašem LinkedIn nalogu prije napada. - Detalji problema: > "Moj LinkedIn nalog ([URL profila]) je otet putem neovlaštenog pristupa [Datum] u [Vrijeme]. Napadač je uklonio moju primarnu adresu e-pošte ([Stara e-pošta]), dodao neovlaštenu adresu e-pošte i omogućio neovlašteno 2SV. Moja korporativna adresa e-pošte se podudara sa mojim trenutnim verifikovanim poslodavcem na profilu, a ja sam spreman da odmah potvrdim ID." 3. LinkedIn Trust & Safety će odgovoriti na vašu e-poštu za kontakt sa jedinstvenom jednokratnom vezom za verifikaciju Persona ID-a. Nakon što pošaljete svoj državni identifikacijski dokument putem te veze, oni uklanjaju e-poštu hakera i vraćaju vašu originalnu adresu e-pošte.

Dio 2: Oporavak otete LinkedIn stranice kompanije i čišćenje lažnih super administratora¶

Razumijevanje kako LinkedIn-ova Page Admin Architecture funkcionira je ključno tokom incidenta: - LinkedIn stranica kompanije (linkedin.com/company/your-brand) nema samostalnu prijavu. Umjesto toga, ličnim LinkedIn profilima je dodijeljena jedna od nekoliko uloga administratora: Super administrator, Administrator sadržaja, Kustos, Analitičar ili Poster sponzorisanog sadržaja (plus Administrator plaćenog medija u Campaign Manageru). - Samo Super administrator ima moć dodavanja/uklanjanja drugih administratora, uređivanja detalja stranice ili deaktiviranja stranice, a bilo koji super administrator može ukloniti BILO KOGA drugog super administratora jednim klikom (ne postoji jedinstvena nepromjenjiva uloga „Kreator stranice/Root Owner“ na standardnim LinkedIn stranicama osim ako se njime ne upravlja putem Enterprise Business Managera).

Uporedite dva scenarija kompromisa na stranici kompanije i izvršite tačan postupak oporavka:

Dio 3: Zaustavljanje lažnih prevara na poslovima, lažnih Recruiter InMails-a i profila lažnog predstavljanja "lažnih zaposlenika"¶

Čak i kada vaša stranica kompanije nije hakovana, sajber kriminalci iskorištavaju LinkedIn-ov otvoreni ekosistem zapošljavanja na dva načina koji uništavaju vaš brend i štete kandidatima za posao:

1. Čišćenje nakon kompromitovanja LinkedIn Recruiter sjedište ili lažni oglas za posao¶

Ako je napadač dobio pristup stranici vaše kompanije ili LinkedIn Recruiter-u zaposlenog (Recruiter Corporate / Recruiter Lite) licenca: 1. Odmah zatvorite i izbrišite sve lažne objave o poslovima: - Idi na linkedin.com/my-items/posted-jobs/ (ili otvorite Regrut -> Poslovi / Stranica kompanije -> Poslovi), otvorite svaki neovlašteni popis poslova, kliknite Upravljaj poslom -> Zatvori posao i kontaktirajte svakog kandidata koji se prijavio na taj popis sa trenutnim sigurnosnim upozorenjem: > "SIGURNOSNO OBAVIJEST: Ova lista poslova je objavljena neovlašteno tokom kompromitiranja računa treće strane. [Naziv kompanije] NIKADA neće tražiti od vas da preuzmete softver/skladište kodova prije zvaničnog HR poziva, NIKADA neće voditi tekstualne intervjue na Telegramu/WhatsApp-u i NIKADA neće tražiti plaćanje ili podatke o bankovnoj listi za preuzimanje opreme. Izbrišite ove datoteke sa liste."* 2. Opozovite ugroženo mjesto unutar LinkedIn Recruiter Admin centra: - Postojeći Recruiter Administrator licence trebao bi odmah otvoriti LinkedIn Recruiter -> Admin Settings -> Manage Users, pronaći mjesto kompromitovanog regrutera i kliknuti na Park License / Opozovi pristup kako bi napadač bio momentalno izbačen iz Recruiter konzole, čak i ako je lični profil još uvijek zadržan. 3. Izvezite evidenciju aktivnosti regrutatora i evidencije revizije u pošti: - Provjerite kojim kandidatima je napadač poslao poruku putem InMail-a ili je izvezao .csv tokom perioda provale tako da vaš službenik za zaštitu podataka (DPO) može procijeniti bilo koju izloženost PII kandidata (vidi slučajno poslao povjerljivi platni spisak ili HIPAA fajl).

2. Kako ukloniti "lažne zaposlenike / lažne regrute" koji navode vašu kompaniju na svom profilu bez dozvole¶

Zato što LinkedIn dozvoljava kucanje bilo kojeg novog naloga "Technical Recruiter at [Your Company Name]" u svom odeljku Iskustvo bez verifikacije domena prema zadanim postavkama, krugovi prevare kreiraju desetine lažnih profila regrutera vezanih za logo vaše kompanije kako bi prevarili lovce na posao na Telegramu i WhatsApp-u.

Evo kako stranica kompanije Super Admin može skinuti sa lažnih profila logo vaše kompanije i potraživanje zaposlenja: 1. Koristite stranicu kompanije "Ljudi / pridruženi članovi" alat za uklanjanje: - Otvorite stranicu svoje kompanije kao Super administrator -> kliknite na karticu Ljudi u javnom prikazu -> pogledajte listu profila za koje se tvrdi da rade u vašoj organizaciji. - Kliknite na Tri tačke (...) na lažnom profilu -> kliknite Prijavi / Blokiraj -> Prijavi ovaj profil -> Pretvaraju se da su neko drugi ili predstavljaju kompaniju za koju ne rade (Fake profile / Not an employee). 2. Pošaljite formalno uklanjanje zaštitnog znaka / lažnog predstavljanja (Fastest Bulk Removal): - Ako su prevaranti kreirali više lažnih naloga regrutatora koristeći registrovani zaštićeni naziv i logotip vaše kompanije da bi pokrenuli prevare pri zapošljavanju, pošaljite Obavijest o kršenju žiga na LinkedIn-u / prijevarama na linkedin.com/help/linkedin/answer/a1336378 sa vaše pravne/korporativne adrese e-pošte na kojoj su navedeni svi uvredljivi URL-ovi profila. LinkedIn-ov pravni tim za uklanjanje obično čisti verifikovane krugove lažnih regrutovaca u roku od 12 do 24 sata.

4. dio: Zašto vaš li_at kolačić sesije je ukraden (i kako trajno zaključati LinkedIn)¶

Ako je ugroženi zaposlenik imao verifikaciju u dva koraka (2SV) uključili i nikada nisu upisali svoju lozinku u phishing email, kako je haker ušao u njihov LinkedIn nalog?

Kad god se prijavite www.linkedin.com na Chromeu, Edgeu ili Braveu, LinkedIn-ovi serveri postavljaju HTTP kolačić pod nazivom li_at (važi do 365 dana). Svako ko poseduje taj singl li_at tekstualni niz može ga zalijepiti u karticu DevTools Storage svog pretraživača i odmah se prijaviti na LinkedIn kao vi, zaobilazeći vašu lozinku i vašu 2SV Authenticator aplikaciju.

Postoje tri primarna načina na koje možete li_at kolačić je ukraden: 1. Lažna Chrome proširenja ("LinkedIn automatizacija / AI Scrapers"): Stotine Chrome ekstenzija trećih strana koje se prodaju regruterima i prodajnim predstavnicima ("Pronađi bilo čiju e-poštu na LinkedInu", "Auto-Connect Bot", "AI Comment Generator") eksplicitno čitaju vaše li_at cookie from linkedin.com i prenijeti ga na eksterni server kako bi njihov bot u oblaku mogao da ukrade LinkedIn pod vašim identitetom. Kada taj dobavljač ekstenzija bude hakovan (ili proda svoju korisničku bazu podataka), hiljade naloga regrutera bivaju oteti preko noći. 2. AiTM Reverse-Proxy Phishing (Evilginx Lažna LinkedIn upozorenja): E-poruka u kojoj piše "Imate 1 novi InMail od menadžera za zapošljavanje" ili "Vaša LinkedIn stranica je ograničena" vodi do sličnog domena koji proxy vaš pravi 2SV kod i snima li_at. 3. Zlonamjerni softver za krađu informacija (Lumma / Vidar) Iz lažnih životopisa: Napadač šalje regrutera a "Resume_John_Doe.zip" arhiva koja sadrži a .lnk ili .exe datoteka prikrivena ikonom PDF-a.

Kontrolna lista za korporativno LinkedIn Hardening u 5 tačaka¶

Implementirajte ovih pet odbrana kod svakog rukovodioca, regrutera i administratora stranice kompanije danas:

• 1. Zabranite sve "LinkedIn Scraper / Automation" Chrome ekstenzije i rotiranje li_at Klikom Sign Out:
  • Otvori chrome://extensions (ili edge://extensions) i uklonite svaku LinkedIn automatizaciju treće strane, pronalazač e-pošte ili ekstenzije za scraping. Zatim kliknite na Ja -> Odjava unutar LinkedIn-a i ponovo se prijavite (klik na Odjava eksplicitno poništava stari li_at kolačić na LinkedIn serverima, dok jednostavno zatvaranje kartice pretraživača ostavlja ukradeni kolačić važećim).
• 2. Zahtijevaj verifikovanu poslovnu e-poštu (Confirmed Work Email) + CLEAR / Persona državni identifikator značka na svim profilima izvršnih direktora i regrutera:
  • Neka svaki legitimni regruter i izvršni direktor završe besplatnu LinkedIn-ovu Poslovnu e-poštu verifikaciju I Potvrdu ličnosti / JASNIM Identitetom tako da njihov profil prikazuje službenu Verified Shield Badge. Zatim jasno navedite svoju kompaniju Careers web stranica: "Svi legitimni regruteri [Kompanije] prikazuju značku Verifikovano radno mjesto na LinkedIn-u i SAMO će vam slati e-poštu sa @ourcompany.com."
• 3. Omogući jednokratnu prijavu na LinkedIn (SSO) za Enterprise Recruiter, Sales Navigator i Campaign Manager sjedišta:
  • U LinkedIn Admin Center -> Postavke -> Globalne postavke -> Jedinstvena prijava (SSO), povežite sva plaćena korporativna LinkedIn sjedišta za Okta / Microsoft Entra ID / Google Workspace SAML SSO nametnut FIDO2 pristupnim ključevima / YubiKeys koji su otporni na phishing.
• 4. Stranica revizorske kompanije Super Admins Mjesečno (Pravilo "Minimum 3, Maksimalno 4"):
  • Zadržite 3 do 4 pouzdana super administratora na stranici vaše kompanije (tako da jedna osoba koja napusti ili ostane zaključana nikada ne pokvari stranicu), i odmah degradirajte rutinske autore tekstova na društvenim mrežama i vanjske marketinške agencije na Content Admin ili Sponsored Content Poster uloga (koja omogućava objavljivanje postova i prikazivanje oglasa bez dozvole za izbacivanje Super Admina).
• 5. Train Recruiters Never To Open .zip, .rar, .iso, .lnk, ili Linkovi za "Živopis / Portfolio" zaštićeni lozinkom:
  • Regruteri su meta broj 1 u kompaniji za privitke zlonamjernog softvera jer je njihov posao da otvaraju biografije nepoznatih osoba cijeli dan. Konfigurirajte svoj korporativni gateway za blokiranje .zip / .rar / .lnk / .exe / .scr priloge i uputiti regrute da samo gledaju .pdf i .docx nastavlja unutar web preglednika u oblaku.

Regionalni brojevi za hitne slučajeve i protokoli agencija¶

Kada preuzimanje LinkedIn naloga ili stranice kompanije rezultira lažnim prijevarama na poslovima usmjerenim na javnost, neovlaštenim B2B finansijskim troškovima ili izlaganjem ličnim identitetom kandidata, prijavite se odgovarajućim nacionalnim agencijama za kibernetički kriminal i prevare pri zapošljavanju:

Sjedinjenih Država i Kanade¶

• Hitna policijska depeša (neposredna fizička prijetnja / udar): Pozovite 911.
• Federalno prijavljivanje o kibernetičkom kriminalu i prijevari pri zapošljavanju:
  • Sjedinjene Američke Države: Podnesite izvještaj FBI-jevom centru za žalbe na internet kriminal (ic3.gov) (konkretno navodeći kompromitaciju poslovne e-pošte/računa ili lažnu prevaru pri zapošljavanju) i Federal Trade Commission (ReportFraud.ftc.gov). Ako je pod pokroviteljstvom države Contagious Interview zlonamjerni softver je distribuiran inženjerima preko vašeg otetog računa, obavijestite CISA (cisa.gov/report).
  • Kanada: Prijavite se Kanadskom centru za borbu protiv prevara (CAFC, antifraudcentre-centreantifraude.ca ili 1-888-495-8501) i Kanadski centar za sajber sigurnost (cyber.gc.ca).

Ujedinjeno Kraljevstvo¶

• Hitna policijska depeša: Pozovite 999.
• Kibernetski kriminal, prijevara pri zapošljavanju i prijavljivanje kršenja GDPR-a:
  • Prijavite prijevaru za preuzimanje korporativnog računa i lažno predstavljanje pri zapošljavanju Action Fraud (actionfraud.police.uk ili 0300 123 2040) i konsultujte Nacionalni centar za sajber bezbednost (NCSC) vođenje.
  • JobsAware (jobsaware.co.uk): Zvanični neprofitni portal Velike Britanije koji podržava vlada (koji radi s Metropolitan policijom i SAFERjobs) za prijavljivanje lažnih oglasa za posao na LinkedIn-u i prevare lažnog predstavljanja regruta.
  • UK ICO (ico.org.uk): Ako je kompromitovano LinkedIn Recruiter sjedište otkrilo biografije kandidata za posao u UK, brojeve telefona i bilješke, procijenite da li je potreban 72-satni izvještaj UK GDPR-a, član 33 Uredu povjerenika za informacije.

Evropska unija¶

• Panevropski broj za hitne slučajeve: Pozovite 112.
• GDPR i Zakon o digitalnim uslugama EU (DSA) Eskalacija:
  • Ako je napadač pristupio životopisima kandidata ili ličnim podacima u LinkedIn Recruiter-u, obavijestite svoje nacionalno tijelo za nadzor zaštite podataka (DPC Ireland je vodeći EU regulator LinkedIn Ireland Unlimited Company, zajedno s vašim lokalnim CNIL / BfDI / AEPD) u roku od 72 sata prema članu 33 GDPR-a.
  • Prema Zakonu o digitalnim uslugama EU (DSA), evropska preduzeća i pojedinci također mogu eskalirati neriješeno lažno predstavljanje na platformi i nezakonit sadržaj za prevaru putem LinkedIn-ovog namjenskog Toka prijavljivanja nezakonitog sadržaja u EU.

Australija i Novi Zeland¶

• Hitna služba: Pozovite 000 u Australiji ili 111 na Novom Zelandu.
• Izvještavanje o sajber kriminalu i prijevari:
  • Australija: Prijavite preuzimanja korporativnog računa putem cyber.gov.au (ReportCyber / ACSC) i prijavite lažne prevare oko zapošljavanja ACCC-u Scamwatch (scamwatch.gov.au). Ako je vozačke dozvole ili pasoše australskih državljana tražio lažni regruter koji se predstavlja kao vaš brend, kontaktirajte IDCARE (idcare.org ili 1800 595 160).
  • Novi Zeland: Prijavite se CERT NZ (cert.govt.nz) i Netsafe (netsafe.org.nz ili 0508 NETSAFE).

Indija i azijsko-pacifički region¶

• Indija: Pozovite 1930 (Nacionalnu liniju za pomoć u borbi protiv cyber kriminala) ili podnesite žalbu na cybercrime.gov.in pod Ministarstvom unutrašnjih poslova (I4C) za lažne prijevare posla i otmicu korporativnih društvenih medija i prijaviti incidente sigurnosti preduzeća CERT-In (cert-in.org.in) u roku od 6 sati.
• Singapur i Japan: U Singapuru pozovite 999 (Hitna pomoć) ili Anti-Scam Helpline (1799) i podnesite e-izvještaj Singapurske policije (police.gov.sg). U Japanu, kontaktirajte Prefekturalnu policiju za savjetovanje o kibernetičkom kriminalu (#9110).

Često postavljana pitanja¶

Da li je bezbedno skenirati moj pasoš ili vozačku dozvolu na ekranu za verifikaciju "Persona" na LinkedIn-u da bih povratio svoj hakovani nalog?¶

Da, pod uslovom da ste pokrenuli oporavak direktno na službenoj osobi `linkedin.com` domene (ili preko službenika `@linkedin.com` link karte za podršku). LinkedIn koristi **Persona Identities, Inc.** (i **CLEAR** u Sjevernoj Americi) kao svog zvaničnog, SOC 2 Tip II i ISO 27001 sertifikovanog partnera za verifikaciju identiteta. Kada skenirate svoj državni ID i napravite selfi uživo putem Persone tokom toka oporavka LinkedIn naloga, Persona kriptografski potvrđuje da vaše službeno ime i lice odgovaraju vlasniku naloga i signalizira LinkedIn Trust & Safety da skine hakerovu adresu e-pošte i 2SV autentifikator. Nikada nemojte slati neobrađeni JPEG vašeg pasoša kao nešifrovani prilog e-pošte na nasumično odabranu adresu e-pošte; samo ga otpremite unutar zvaničnog šifrovanog Persona widgeta.

Kako se neko dodao kao "Super Admin" na našu LinkedIn stranicu kompanije, a da naš izvršni direktor nije dobio upozorenje?¶

Budući da stranice kompanije LinkedIn koriste ravne ravnopravne super administratorske dozvole, **svaki pojedinačni zaposlenik koji ima ulogu super administratora** na stranici vaše kompanije može dodati novog super administratora i ukloniti sve ostale postojeće super administratore za 10 sekundi. U skoro svakoj otmici stranice kompanije, napadač nije hakovao „LinkedInove servere“; umjesto toga, kompromitovali su lični LinkedIn nalog jednog trenutnog ili bivšeg menadžera marketinga, spoljne agencije ili osnivača koji je još uvijek zaboravio Super Admin privilegije na stranici vaše kompanije, iskoristili sesiju te osobe da dodaju račun za snimanje kao novog super administratora, a zatim su izbacili vaš tim sa stranice.

Da li treba da kreiram novi LinkedIn profil sa svojom radnom e-poštom dok čekam da LinkedIn podrška oporavi moj hakovani profil?¶

Ne, **nikada ne kreirajte potpuno novi LinkedIn nalog koristeći istu adresu e-pošte** koja je prethodno bila priložena vašem hakovanom profilu dok je oporavak u toku. U pozadinskoj bazi podataka LinkedIn-a, adresa e-pošte može biti vezana samo za jedan UID člana istovremeno. Ako je haker uklonio vašu e-poštu sa vašeg stvarnog 10-godišnjeg profila i vi odmah koristite tu oslobođenu e-poštu da registrujete novi prazan nalog, LinkedIn-ovi inženjeri za oporavak ne mogu automatski vratiti vaš originalni profil na tu adresu e-pošte sve dok prvo ne zatvorite i očistite duplikat praznog naloga, dodajući dane odlaganja vašem oporavku.

Zašto se desetine prevaranta odjednom navode kao "HR Recruiter" u našoj kompaniji na LinkedInu, i možemo li blokirati strance da tvrde da rade ovdje?¶

Po istorijskom dizajnu, LinkedIn dozvoljava svakom korisniku da unese bilo koje ime kompanije u odeljak „Iskustvo“ svog profila bez prethodnog odobrenja administratora stranice kompanije. Sindikati kriminalnih prevara u zapošljavanju to zloupotrebljavaju vrteći profile sockpuppet na kojima se vaša kompanija navodi kao njihov trenutni poslodavac, tako da se vaš službeni logo kompanije pojavljuje pored njihovog imena kada šalju poruke žrtvama. Iako ne možete unaprijed blokirati polje Iskustvo na globalnoj razini, super administratori vaše stranice kompanije trebali bi redovno revidirati karticu **Ljudi** na stranici vaše kompanije, označiti neovlaštene profile putem **Izvještaj -> Nije zaposleni** i zahtijevati od svih pravih regrutovaca da uključe LinkedIn-ovu **Verifikovanu radnu e-poštu značku** (što dokazuje da kriptografski `@yourcompany.com` inbox).

Ako je haker potrčao $10,000 oglasa za prevaru u našem LinkedIn Campaign Manageru koristeći našu sačuvanu korporativnu kreditnu karticu, hoće li LinkedIn vratiti novac?¶

Da, ako odmah prijavite neovlašteno preuzimanje računa i putem LinkedIn podrške i putem izdavaoca vaše korporativne kreditne kartice, LinkedIn-ov tim za prevaru i naplatu u oglasu rutinski poništava ili vraća neovlaštenu potrošnju na oglase generiranu tokom potvrđenog perioda otmice. Nemojte jednostavno pokrenuti naslijepo povraćaj sredstava putem kreditne kartice prije otvaranja formalnog **LinkedIn kompromitovanog računa i karte za neovlaštenu potrošnju na oglase**, jer nenajavljeni storniranje može pokrenuti automatsku trajnu zabranu reklamnog računa vaše kompanije; umjesto toga, zamrznite karticu protiv *novih* troškova dok podnesete službeni ATO spor oko naplate na LinkedIn-u.

Izvori i službene upute¶

• LinkedIn povjerenje i sigurnost / Centar za pomoć: Prijavljivanje i oporavak kompromitovanog LinkedIn naloga (linkedin.com/help/linkedin/ask/TS-RHA), Potvrdite svoj identitet sa Personom da biste povratili pristup, Upravljanje administratorima LinkedIn stranice (Super Admin Sigurnost uloga) i Prijavljivanje lažnih profila i prijevara pri zapošljavanju.
• Federalni istražni biro (FBI IC3) & Agencija za sajber sigurnost i sigurnost infrastrukture (CISA, Sjedinjene Američke Države): Objave javnih službi o prijevarama pri zapošljavanju, trojaniziranim procjenama kodiranja programera (Contagious Interview / DPRK IT Worker Schemes), i preuzimanje naloga korporativnih društvenih medija.
• Google Mandiant & Threat Intelligence: Analiza krađe kolačića sesije (li_at Eksfiltracija kolačića putem zlonamjernih ekstenzija preglednika i kradljivaca informacija) Ciljanje na korporativne regrute i rukovodioce.
• Federalna trgovinska komisija (FTC, Sjedinjene Američke Države) i UK JobsAware / Action Prijevara: Upute za poslodavce i tražitelje posla o lažnim prijevarama na poslu i prijevarama s opremom s predujamom.

Povezani vodiči¶

• Preuzimanje naloga na društvenim mrežama i hakovanje
• Prevare za krađu identiteta i lažno predstavljanje na društvenim mrežama
• Kanal kreatora otet kripto prijevarama uživo
• Ciljano okupljanje na mreži, pozivi za uznemiravanje poslodavaca i zaključavanje digitalnog perimetra
• Slučajno poslat povjerljivi platni spisak ili HIPAA fajl pogrešnom primaocu
• Brojevi za hitne slučajeve