Gi-hack nga LinkedIn Account o Gi-hijack nga Panid sa Kompanya: Paghunong sa mga Peke nga Recruiter Scam ug Pagbawi sa Admin Access¶

Ang pagkadiskubre nga ang usa ka hulga nga aktor nag-hijack sa usa ka napamatud-an nga executive, software engineer, o corporate recruiter LinkedIn profile, o gikuha sa Super Admin nga kontrol sa imong opisyal nga LinkedIn Company Page, usa ka high-speed corporate security ug brand-reputation emergency. Dili sama sa kaswal nga consumer social media hacks, LinkedIn account takeovers (ATO) gi-armasan sulod sa pipila ka minuto sa mga organisadong grupo sa cybercrime (Lazarus Group / Contagious Interview, peke nga mga singsing sa pagpanarbaho, ug B2B invoice fraud syndicates) aron ma-post ang malimbungon "Remote $120k Assistant / Developer" nga mga listahan sa trabaho nga nag-infect sa mga aplikante og mga trojanized coding assessments, nangayo og advance-fee background check payments, o nag-ubos sa libu-libong dolyares sa dili awtorisado LinkedIn Campaign Manager (Ads) gasto sa imong corporate credit card.

Kung ang pagkuha naglakip sa pagpangilkil, direkta nga mga hulga sa pisikal nga kaluwasan, o dinagkong pinansyal nga pagpanglimbong, tawagan ang imong lokal nga pulis o emergency nga numero (911 sa Estados Unidos ug Canada, 112 sa tibuok European Union, 999 sa United Kingdom; tan-awa ang emergency nga mga numero) ug pag-file dayon og report sa cybercrime. Cross-reference among igsoon nga mga giya sa pagkuha ug pag-hack sa social media account, social media phishing ug impersonation scam, ug channel sa tiglalang nga gi-hijack sa mga livestream sa crypto scam samtang imong gipatuman ang eksaktong LinkedIn personal nga profile ug Company Page recovery protocols sa ubos.

Buhata kini karon¶

1. ** Susiha kon ang bisan kinsa nga buhi nga mahigalaon nga "Super Admin" adunay access sa imong LinkedIn Company Page (0 to 2 minutes).** Ang Pahina sa Kompanya sa LinkedIn walay kaugalingong bulag nga username ug password; kontrolado kini pinaagi sa pag-access nga gibase sa papel nga gilakip sa mga personal nga profile sa LinkedIn sa indibidwal nga empleyado. Kung bisan ang usa ka walay kompromiso nga kauban sa trabaho naghupot gihapon sa Super Admin papel, ipaabli dayon nila ang Company Page -> i-klik ang Settings (Gear Icon) -> Manage admins, ug i-klik ang Trash Can (Remove) icon sunod sa gi-hack nga ehekutibo/pangalan sa empleyado UG bisan kinsa nga wala mailhi nga rogue Super Admins nga gidugang sa hacker.
2. ** I-freeze ang corporate credit card o bank account nga gilakip sa LinkedIn Campaign Manager (linkedin.com/campaignmanager) ug LinkedIn Recruiter (Recruiter Corporate / Lite) diha-diha dayon.** Ang unang lakang sa mga hijacker sa LinkedIn nga nadasig sa pinansyal nag-abli sa Campaign Manager aron ilunsad $5,000-per-day crypto/malware ad nga mga kampanya nga gisingil sa imong gitipigan nga corporate Amex/Visa card, o pag-eksport sa imong tibuok database sa kandidato gikan sa LinkedIn Recruiter.
3. Kung partially ka naka-log in sa imong personal nga LinkedIn account sa imong mobile phone app, adto sa Settings -> Sign in & security -> Where you're signed in ug tap End all sessions SA wala pa ilisan ang imong password. Kung gikawat sa hacker ang imong li_at cookie session sa browser pinaagi sa infostealer malware o usa ka Adversary-in-the-Middle (AiTM) panid sa phishing, ang pag-ilis sa imong password nga walay pagtapos sa mga aktibong sesyon usahay magbilin ug buhi nga mga token sa mobile/API.
4. Susiha Settings -> Sign in & security -> Email addresses ug Phone numbers aron tan-awon kon ang hacker midugang ug ikaduhang burner email (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) ug gihimo kini nga Panguna. Kung gibaylo na sa tig-atake ang panguna nga email ug gi-on ang ilang kaugalingon nga Two-Step Verification (2SV), AYAW paghimo ug bag-ong LinkedIn account gamit ang imong email sa trabaho (paghimo ug bag-ong account sa samang email address makaguba sa backend database link sa LinkedIn sa imong daan nga profile UID). Hinuon, diretso sa LinkedIn Persona Government ID Recovery Form sa Part 1 sa ubos.
5. Pag-post ug diha-diha nga Public Fraud Warning sa imong opisyal nga website, X/Twitter, ug buhi nga empleyado LinkedIn feeds nga nagpasidaan sa mga nangitag trabaho nga DILI mag-download ug mga file, mobayad sa mga bayronon sa kagamitan, o magpadala ug driver's license/SSNs sa bisan unsang trabaho nga gi-post sa nakompromiso nga account. Tungod kay ang mga aplikante sa kinaiyanhon nagsalig sa usa ka listahan sa trabaho nga gi-post ubos sa logo sa imong tinuod nga kompanya nga adunay usa ka verified "Recruiting at [Company]" badge, matag oras sa kahilom nagtugot sa daghang mga nangita og trabaho nga malimbongan sa ngalan sa imong kompanya.
6. I-scan ang nakompromiso nga workstation sa empleyado alang sa Infostealer malware (RedLine, Lumma, Stealc) o malisyosong mga extension sa Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Tapos na 65 percent sa recruiter ug executive LinkedIn takeovers mahitabo dili tungod kay ang user nag-type sa ilang password ngadto sa usa ka phishing site, apan tungod kay sila nag-instalar sa usa ka rogue Chrome extension nga nagsaad "Automated LinkedIn Lead Generation / Email Finder" nga hilom nga nag-exfiltrate sa live li_at cookie sa pag-authenticate sa sesyon sa matag higayon nga magbukas sila linkedin.com.

Desisyon tree: Gi-hack ang personal nga LinkedIn nga profile kumpara sa gi-hijack nga LinkedIn Company Page kumpara sa peke nga recruiter clone¶

Sunda kining branching workflow aron mabawi ang kontrol base sa kung asa nga asset ang nakompromiso.

flowchart TD
    A["LinkedIn Security Emergency"] --> B{"Unsang asset sa LinkedIn ang nakompromiso?"}
    B -->|"Personal nga Ehekutibo / Recruiter Profile Gi-hack (Na-lock, giusab ang email/2FA)"| C["AYAW magparehistro og bag-ong LinkedIn account gamit ang imong daan nga email -> Ablihi ang LinkedIn 'Ireport ang Nakompromiso nga Account' / Persona ID Verification flow"]
    C --> D["I-scan ang smartphone NFC / camera gamit ang Government Passport o Driver's License pinaagi sa Persona -> LinkedIn Trust & Safety strips ang email sa hacker/2FA ug ipadala ang reset link sa 24-72h"]
    B -->|"Opisyal nga LinkedIn Company Page Gi-hijack (Rogue nga mga post o gi-hack nga Admin)"| E{"ADUNAY buhi pa ba nga kauban nga adunay 'Super Admin' nga pag-access sa Panid sa Kompanya?"}
    E -->|"OO: Labing menos 1 ka limpyo nga Super Admin ang nagpabilin"| F["Gibuksan dayon sa Surviving Super Admin ang Pahina sa Kompanya -> Mga Setting -> Pagdumala sa mga Admin -> Pagtangtang sa gi-hack nga empleyado ug tanan nga wala mailhi nga mga Admin -> Pagtangtang sa mga post sa scam ug Mga Listahan sa Trabaho"]
    E -->|"DILI: Gipalayas sa hacker ang tanang lehitimong Super Admins"| G["I-freeze ang corporate credit card nga gilakip sa Campaign Manager -> Isumite ang 'LinkedIn Page Admin Recovery / Dispute Request' gikan sa na-verify nga @companydomain.com email"]
    B -->|"Mga Peke nga 'Ghost' Recruiter Profile nga Nag-angkon nga Nagtrabaho sa Imong Kompanya (Dili gi-hack, apan nagpakaaron-ingnon)"| H["Ipaabli ang Super Admin sa Panid sa Kompanya sa 'Pahina -> Tawo / Mga Empleyado' nga tab -> I-report ang dili awtorisado nga mga profile nga nag-angkon nga trabaho + file Pagtangtang sa Paglapas sa Trademark"]
    D --> I["I-audit ang mga extension sa Chrome para sa mga rogue nga LinkedIn scraper (pagpangawat sa 'li_at' cookie) -> I-rotate ang SSO/Email nga mga password -> I-post ang pasidaan sa kandidato sa publiko"]
    F --> I
    G --> I
    H --> I

Bahin 1: Step-by-step recovery sa diha nga ikaw gi-lock gikan sa usa ka hacked personal nga LinkedIn account¶

Kung gikompromiso sa usa ka tig-atake ang usa ka personal nga profile sa LinkedIn, gisundan nila ang usa ka 90-segundo nga playbook: nag-log in sila (pinaagi sa usa ka kinawat. li_at cookie o phishing proxy), idugang ang ilang kaugalingong disposable email address, i-verify kini, i-promote ang ilang email ngadto sa Primary, i-delete ang imong orihinal nga trabaho ug personal nga mga email address, ug irehistro ang ilang kaugalingong Authenticator App (2SV) sa imong account.

Kung mosulay ka sa pag-klik sa "Nakalimot sa Password," Ang LinkedIn moingon nga "Wala kami makakitag account nga adunay kana nga email" o mangayo ug 6-digit nga 2SV authenticator code nga anaa sa telepono sa hacker. Ania ang eksaktong opisyal nga bypass aron mabawi ang imong account:

Pamaagi 1: Pag-trigger sa "I-verify ang Imong Identidad sa Persona" 2SV / Email Override Flow (Pinakapaspas)¶

Kung mugana gihapon ang imong email (o gi-klik nimo ang "Ibalik kini nga pagbag-o sa email" nga link sa sulod sa awtomatikong pasidaan nga email nga gipadala sa LinkedIn sa imong inbox sa dihang giusab sa hacker ang imong email), apan gi-on sa hacker ang Two-Step Verification (2SV) aron babagan ka: 1. Sa usa ka desktop computer browser (ang identity-override link kanunay nga nagtago sa mga mobile browser), adto sa linkedin.com/login. 2. Isulod ang imong email ug password (o i-klik ang Nakalimot sa password? ug isulod ang code nga gipadala sa imong email). 3. Kung gipahunong ka sa LinkedIn sa screen nga nangayo sa 6-digit nga Authenticator App code (nga gikontrol sa hacker), tan-awa direkta sa ilawom sa kahon sa code ug i-klik: "Verify using another method"o "Can't access your authenticator app? Verify your identity". 4. Maglunsad ang LinkedIn og usa ka naka-embed nga Persona Identity Verification QR code / dagan sa camera: - I-scan ang QR code gamit ang imong smartphone camera. - Litrato sa atubangan ug likod sa imong Government-Issued Photo ID (Passport, Driver's License, o National ID Card; kung ang imong pasaporte adunay NFC chip, ma-scan sa Persona ang cryptographic chip pinaagi sa NFC reader sa imong telepono para sa mas paspas nga pag-verify) ug kompletoha ang live 3-angle selfie liveness check. 5. Unsa ang sunod nga mahitabo: Sa diha nga ang Persona makumpirma nga ang legal nga Tibuok Ngalan sa imong ID sa gobyerno motakdo sa kasaysayan nga Tibuok Ngalan sa LinkedIn nga profile, ang automated recovery system sa LinkedIn awtomatikong gi-disable ang Two-Step Verification sa hacker (2SV) ug nag-email kanimo ug direktang link sa pag-login sulod sa 15 minutos hangtod 48 ka oras.

Pamaagi 2: Kung gitangtang na sa hacker ang imong email address gikan sa account (No-Access Form)¶

Unsa kaha kung ang "Ibalik ang pagbag-o sa email" nga link sa imong inbox nag-expire (o gikompromiso usab sa hacker ang imong inbox sa email ug gitangtang ang alerto), mao nga ang pag-type sa imong email sa LinkedIn nag-ingon "Account not found"? 1. Ablihi ang opisyal nga LinkedIn No-Login Compromised Account Recovery Form: linkedin.com/help/linkedin/ask/TS-RHA (o linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Pun-a ang mga field sa surgical precision aron ang automated triage router ipadala ang imong ticket diretso sa Account Recovery / ATO Queue: - Email adres kung asa ka namo maabot: Pagsulod ug limpyo, luwas nga email address (mas maayo ang imong na-verify nga korporasyon @yourcompany.com email address nga mohaum sa kasamtangang amo nga nalista sa imong LinkedIn work history). - URL sa imong LinkedIn Profile: Idikit ang eksaktong publikong vanity URL sa imong profile (pananglitan, https://www.linkedin.com/in/firstname-lastname-12345/). (Kung giusab sa hacker ang imong ngalan sa profile o vanity URL, pangitaa ang imong orihinal nga URL sa karaang kasaysayan sa browser, mga pirma sa email, o cache sa Google). - Email nga adres nga nalambigit kaniadto sa imong akawnt: Isulod ang eksaktong email address nga nag-una sa imong LinkedIn nga akawnt sa wala pa ang pag-atake. - Mga detalye sa isyu: > "Ang akong LinkedIn nga account ([Profile URL]) gi-hijack pinaagi sa dili awtorisadong pag-access sa [Petsa] sa [Oras]. Gikuha sa tig-atake ang akong pangunang email address ([Karaan nga Email]), midugang ug dili awtorisado nga email address, ug gi-enable ang dili awtorisado nga 2SV. Ang akong corporate email motakdo sa akong kasamtangang na-verify nga amo sa profile, ug andam ko nga makompleto dayon ang pag-verify sa Persona Government ID." 3. Ang LinkedIn Trust & Safety motubag sa imong contact email gamit ang talagsaon nga one-time nga Persona ID verification link. Sa higayon nga imong isumiter ang imong government ID pinaagi sa maong link, ilang tangtangon ang email sa hacker ug ibalik ang imong orihinal nga email address.

Bahin 2: Pagbawi sa usa ka gi-hijack nga LinkedIn Company Page ug pagpurga sa rogue Super Admins¶

Ang pagsabut kung giunsa ang paglihok sa Page Admin Architecture sa LinkedIn hinungdanon sa panahon sa usa ka insidente: - Usa ka LinkedIn Company Page (linkedin.com/company/your-brand) walay standalone login. Hinuon, ang mga personal nga profile sa LinkedIn gi-assign sa usa sa daghang mga tahas sa Admin: Super Admin, Content Admin, Curator, Analyst, o Sponsored Content Poster (dugang Paid Media Admin sa Campaign Manager). - Usa ra ka Super Admin ang adunay gahum sa pagdugang/pagtangtang sa ubang mga Admin, pag-edit sa mga detalye sa panid, o pag-deactivate sa panid, ug bisan unsang Super Admin ang makatangtang sa BISAN unsa pa nga Super Admin sa usa ka pag-klik (walay usa nga dili mausab nga "Page Creator / Root Owner" nga papel sa standard LinkedIn Pages gawas kung gidumala pinaagi sa negosyo Business Manager).

Itandi ang duha ka mga senaryo sa pagkompromiso sa Panid sa Kompanya ug ipatuman ang eksaktong pamaagi sa pagbawi:

Bahin 3: Paghunong sa peke nga mga scam sa trabaho, rogue Recruiter InMails, ug "Fake Employee" impersonation profiles¶

Bisan kung ang imong kaugalingon nga Pahina sa Kompanya wala gi-hack, gipahimuslan sa mga cybercriminal ang bukas nga ekosistema sa pagpanarbaho sa LinkedIn sa duha ka paagi nga makadaot sa imong brand ug makadaot sa mga aplikante sa trabaho:

1. Paglimpyo human sa usa ka kompromiso LinkedIn Recruiter lingkuranan o peke nga pag-post sa trabaho¶

Kung ang usa ka tig-atake nakakuha og access sa imong Pahina sa Kompanya o sa LinkedIn Recruiter sa empleyado (Recruiter Corporate / Recruiter Lite) lisensya: 1. Isira ug I-delete Diha-diha dayon ang Bisan Unsang Malimbongong mga Post sa Trabaho: - Adto sa linkedin.com/my-items/posted-jobs/ (o ablihi Recruiter -> Trabaho / Pahina sa Kompanya -> Trabaho), ablihi ang matag dili awtorisado nga listahan sa trabaho, i-klik ang Manage job -> Close job, ug kontaka ang matag aplikante nga mi-apply sa maong listahan nga adunay diha-diha nga pasidaan sa seguridad: > "SECURITY NOTICE: Kini nga listahan sa trabaho gi-post nga walay pagtugot atol sa third-party account compromise. [Ngalan sa Kompanya] DILI GAYOD hangyoon ka sa pag-download sa software/code repository sa dili pa ang usa ka opisyal nga HR call, DILI mopahigayon ug text-only nga mga interbyu sa Telegram/WhatsApp, ug DILI gayud mangayo og bayad o mga detalye sa bangko alang sa mga ekipo. Palihug i-delete ang bisan unsang mga file nga na-download gikan niini nga mga ekipo." 2. Isalikway ang Nakompromiso nga Seat Sulod sa LinkedIn Recruiter Admin Center: - Ang kasamtangan nga Recruiter License Administrator kinahanglan nga ablihan dayon LinkedIn Recruiter -> Admin Settings -> Manage Users, pangitaa ang nakompromiso nga recruiter's seat, ug i-klik ang Park License / Revoke Access aron ang tig-atake matangtang dayon gikan sa Recruiter console bisan pa sila naghupot gihapon sa personal nga LinkedIn profile sa user. 3. Export ang Recruiter Activity & InMail Audit Log: - Susiha kung kinsa nga mga kandidato ang gi-message sa tig-atake pinaagi sa InMail o gi-eksport .csv sa panahon sa paglapas sa bintana aron ang imong Data Protection Officer (DPO) mahimong magtimbang-timbang sa bisan unsang pagkaladlad sa kandidato sa PII (tan-awa aksidenteng naka-email sa confidential payroll o HIPAA file).

2. Giunsa pagtangtang ang "Fake Employees / Fake Recruiters" nga naglista sa imong kompanya sa ilang profile nga wala’y pagtugot¶

Tungod kay gitugotan sa LinkedIn ang bisan unsang bag-ong account nga mag-type "Technical Recruiter at [Your Company Name]" ngadto sa ilang Experience section nga walay domain verification pinaagi sa default, ang mga scam ring nagmugna og dose-dosenang mga peke nga recruiter profiles nga gihigot sa imong Company Page logo sa mga scam nga nangita og trabaho sa Telegram ug WhatsApp.

Ania kung giunsa ang usa ka Panid sa Kompanya Super Admin mahimong hubaron ang logo sa imong kompanya ug pag-angkon sa trabaho sa mga peke nga profile: 1. Gamita ang Panid sa Kompanya "Mga Katawhan / Kauban nga Miyembro" nga Himan sa Pagtangtang: - Ablihi ang imong Panid sa Kompanya isip Super Admin -> i-klik ang Mga Tawo nga tab sa panglantaw sa publiko -> tan-awa ang listahan sa mga profile nga nag-angkon nga nagtrabaho sa imong organisasyon. - I-klik ang Tulo ka Dots (...) sa peke nga profile -> i-klik ang Report / Block -> Ireport kini nga profile -> Nagpakaaron-ingnon sila nga laing tawo o nagrepresentar sa usa ka kompanya nga dili nila trabahoan (Fake profile / Not an employee). 2. Pagsumite ug Pormal nga Trademark / Pagtangtang sa Pagpanghimaraut sa Brand (Fastest Bulk Removal): - Kung ang mga scammer nakamugna ug daghang peke nga recruiter account gamit ang rehistrado nga trademarked nga ngalan ug logo sa imong kompanya aron magpadagan sa mga scam sa panarbaho, pagsumite ug LinkedIn Trademark Infringement / Scams Notice sa linkedin.com/help/linkedin/answer/a1336378 gikan sa imong legal/corporate email address nga naglista sa tanang mga URL sa profile nga nakasala. Ang Legal Takedown Team sa LinkedIn kasagarang nagpurga sa napamatud-an nga peke nga-recruiter nga mga singsing sulod sa 12 ngadto sa 24 ka oras.

Bahin 4: Nganong imong li_at session cookie gikawat (Ug kung giunsa ang pag-lock sa LinkedIn nga permanente)¶

Kung ang nakompromiso nga empleyado adunay Two-Step Verification (2SV) gi-ON ug wala gayud i-type ang ilang password ngadto sa phishing email, giunsa nakasulod ang hacker sa ilang LinkedIn account?

Kanus-a ka mag log-in www.linkedin.com sa Chrome, Edge, o Brave, ang mga server sa LinkedIn nagbutang ug HTTP cookie nga ginganlag li_at (balido hangtod sa 365 ka adlaw). Bisan kinsa nga nanag-iya niana nga ulitawo li_at text string mahimong i-paste kini ngadto sa tab sa DevTools Storage sa ilang kaugalingong browser ug mag-log in dayon sa LinkedIn sama kanimo, nga dili moagi sa imong password ug sa imong 2SV Authenticator App.

Adunay ** tulo ka nag-unang mga paagi sa imong li_at cookie gikawat**: 1. Rogue Chrome Extensions ("LinkedIn Automation / AI Scrapers"): Gatusan ka mga third-party nga Chrome extensions nga gipamaligya ngadto sa mga recruiter ug sales reps ("Pangitaa ang Email ni Bisan kinsa sa LinkedIn", "Auto-Connect Bot", "AI Comment Generator") klarong nagbasa sa imong li_at cookie gikan sa linkedin.com ug ipadala kini sa usa ka eksternal nga server aron ang ilang cloud bot maka-scrape sa LinkedIn ubos sa imong pagkatawo. Kung na-hack ang maong extension vendor (o gibaligya ang database sa tiggamit niini), liboan ka mga account sa recruiter ang gi-hijack sa tibuok gabii. 2. AiTM Reverse-Proxy Phishing (Evilginx Peke nga LinkedIn Alerts): Usa ka email nga nag-ingon "Aduna ka'y 1 ka bag-ong InMail gikan sa usa ka hiring manager" o "Ang imong LinkedIn Page gipugngan" mitultol sa usa ka hitsura nga domain nga nag-proxy sa imong tinuod nga 2SV code ug nagkuha li_at. 3. Infostealer Malware (Lumma / Vidar) Gikan sa Fake Resumes: Ang tig-atake nagpadala ug recruiter a "Resume_John_Doe.zip" archive nga adunay sulod a .lnk o .exe file nga nagtakuban sa usa ka icon nga PDF.

Ang 5-Point Corporate LinkedIn Hardening Checklist¶

Ipatuman kining lima ka depensa sa matag executive, recruiter, ug Company Page Admin karon:

• 1. Pagdili sa Tanan nga "LinkedIn Scraper / Automation" Mga Extension sa Chrome ug Pag-rotate li_at Pinaagi sa Pag-klik Sign Out:
  • Bukas chrome://extensions (o edge://extensions) ug kuhaa ang matag third-party nga LinkedIn automation, email-finder, o scraping extension. Dayon i-klik ang Me -> Sign Out sulod sa LinkedIn ug pag-log in (pag-klik sa Sign Out klaro nga dili balido ang daan li_at cookie sa mga server sa LinkedIn, samtang ang pagsira lang sa tab sa browser nagbilin sa gikawat nga cookie nga balido).
• 2. Kinahanglan ang Na-verify nga Badge sa Email sa Trabaho (Confirmed Work Email) + KLARO / Persona Government ID Badge sa Tanang Executive & Recruiter Profile:
  • Ipakompleto sa matag lehitimong recruiter ug ehekutibo ang libre sa LinkedIn Pag-verify sa Email sa Trabaho UG Pag-verify sa Persona / KLARO sa Identidad aron ang ilang profile magpakita sa opisyal nga Verified Shield Badge. Unya klaro nga ipahayag ang bahin sa imong kompanya Careers webpage: "Ang tanan nga lehitimong mga recruiter sa [Kompanya] nagpakita sa usa ka Na-verify nga Badge sa Trabahoan sa LinkedIn ug mag-email LAMANG kanimo gikan sa @ourcompany.com."
• 3. I-enable ang LinkedIn Single Sign-On (SSO) para sa Enterprise Recruiter, Sales Navigator, ug Campaign Manager Seats:
  • Sa LinkedIn Admin Center -> Settings -> Global Settings -> Single Sign-On (SSO), ihigot ang tanang bayad nga corporate LinkedIn seats ngadto sa Okta / Microsoft Entra ID / Google Workspace SAML SSO nga gipatuman sa phishing-resistant FIDO2 Passkeys / YubiKeys.
• 4. Panid sa Kompanya sa Audit Super Admins Buwan (Ang "Minimum 3, Maximum 4" nga Lagda):
  • Ipabilin ang 3 ngadto sa 4 ka sinaligan nga Super Admins sa imong Company Page (aron ang usa ka tawo nga mobiya o ma-lock dili gayud mag-brick sa panid), ug dayon i-demote ang naandan nga social media copywriters ug external nga ahensya sa marketing ngadto sa Content Admino Sponsored Content Poster papel (nga nagtugot sa pagmantala sa mga post ug pagpadagan sa mga ad walay pagtugot sa pagtaktak sa mga Super Admins).
• 5. Tren ang mga Recruiter nga Dili Mag-abli .zip, .rar, .iso, .lnk, o Gipanalipdan sa Password nga "Ipadayon / Portfolio" Mga Link:
  • Ang mga recruiter mao ang #1 nga target sa usa ka kompanya alang sa malware attachment tungod kay ang ilang trabaho mao ang pag-abli sa mga resume sa mga estranghero sa tibuok adlaw. I-configure ang imong corporate email gateway aron babagan .zip / .rar / .lnk / .exe / .scr mga attachment ug pagtudlo sa mga recruiters nga tan-awon lang .pdf ug .docx nagpadayon sa sulod sa usa ka cloud web viewer.

Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya¶

Kung ang usa ka LinkedIn nga account o pag-takeover sa Pahina sa Kompanya moresulta sa malimbongon nga mga scam sa trabaho nga nagpunting sa publiko, dili awtorisado nga B2B nga mga bayronon sa panalapi, o pagkaladlad sa kandidato sa PII, pagtaho sa angay nga nasudnong cybercrime ug mga ahensya sa pagpanglimbong sa panarbaho:

Estados Unidos ug Canada¶

• Emerhensya nga Pagpadala sa Pulisya (Diha-diha nga Pisikal nga Panghulga / Swatting): Tawag 911.
• Federal nga Cybercrime & Employment Scam Reporting:
  • Estados Unidos: Pag-file ug report sa FBI Internet Crime Complaint Center (ic3.gov) (espesipikong gikutlo ang Business Email/Account Compromise o Fake Job Recruitment Fraud) ug ang Federal Trade Commission (ReportFraud.ftc.gov). Kung gi-sponsor sa estado Contagious Interview Ang malware giapod-apod sa mga inhenyero pinaagi sa imong gi-hijack nga account, ipahibalo CISA (cisa.gov/report).
  • Canada: Ireport sa Canadian Anti-Fraud Center (CAFC, antifraudcentre-centreantifraude.ca o 1-888-495-8501) ug ang Canadian Center for Cyber Security (cyber.gc.ca).

United Kingdom¶

• Emerhensya nga Pagpadala sa Pulisya: Tawag 999.
• Cybercrime, Recruitment Fraud ug GDPR Breach Reporting:
  • I-report ang corporate account takeover ug recruitment impersonation fraud sa Action Fraud (actionfraud.police.uk o 0300 123 2040) ug konsultaha ang National Cyber Security Center (NCSC) giya.
  • ** JobsAware (jobsaware.co.uk):** Ang opisyal nga portal nga dili pangnegosyo nga gipaluyohan sa gobyerno sa UK (gipalihok uban sa Metropolitan Police ug SAFERjobs) alang sa pagreport sa mga peke nga LinkedIn nga mga pag-post sa trabaho ug mga recruiter impersonation scam.
  • UK ICO (ico.org.uk): Kung ang usa ka nakompromiso nga LinkedIn Recruiter nga lingkoranan nagbutyag sa mga CV, numero sa telepono, ug mga nota sa mga aplikante sa trabaho sa UK, susiha kung gikinahanglan ba ang 72-oras nga UK GDPR Article 33 report ngadto sa Information Commissioner's Office.

European Union¶

• Pan-European Emergency Number: Tawag 112.
• GDPR & EU Digital Services Act (DSA) Pagdugang:
  • Kung ang mga kandidato nga CV o personal nga datos sa sulod sa LinkedIn Recruiter na-access sa usa ka tig-atake, ipahibalo ang imong nasudnong Data Protection Supervisory Authority (DPC Ireland mao ang nanguna sa EU regulator sa LinkedIn Ireland Unlimited Company, kauban ang imong lokal nga CNIL / BfDI / AEPD) sulod sa 72 ka oras ubos sa GDPR Article 33.
  • Ubos sa EU Digital Services Act (DSA), Ang mga negosyo ug mga indibidwal sa Europe mahimo usab nga magpasamot sa wala masulbad nga pag-impersonate sa plataporma ug ilegal nga sulod sa scam pinaagi sa gipahinungod nga EU Illegal Content Reporting Flow sa LinkedIn.

Australia ug New Zealand¶

• Emergency Dispatch: Tawag 000 sa Australia o 111 sa New Zealand.
• Pagreport sa Cybercrime ug Scam:
  • Australia: I-report ang pagkuha sa corporate account pinaagi sa cyber.gov.au (ReportCyber / ACSC) ug i-report ang mga peke nga recruitment scam sa ACCC Scamwatch (scamwatch.gov.au). Kung ang mga lisensya sa pagmaneho o pasaporte sa mga lungsuranon sa Australia gipangayo sa usa ka peke nga recruiter nga nagpanggap nga imong brand, kontaka ang IDCARE (idcare.org o 1800 595 160).
  • New Zealand: I-report sa CERT NZ (cert.govt.nz) ug Netsafe (netsafe.org.nz o 0508 NETSAFE).

India ug Asia-Pacific¶

• India: Tawag 1930 (National Cyber Crime Helpline) o pagpasaka og reklamo sa cybercrime.gov.in ubos sa Ministry of Home Affairs (I4C) alang sa peke nga pagpanglimbong sa trabaho ug pag-hijack sa social media sa korporasyon, ug i-report ang mga insidente sa seguridad sa negosyo ngadto sa CERT-In (cert-in.org.in) sulod sa 6 ka oras.
• Singapore & Japan: Sa Singapore, tawagan ang 999 (Emergency) o ang Anti-Scam Helpline (1799) ug pagpasaka ug e-report sa Singapore Police Force (police.gov.sg). Sa Japan, kontaka ang Prefectural Police Cybercrime Consultation Desk (#9110).

Kanunay nga gipangutana nga mga pangutana¶

Luwas ba nga i-scan ang akong Pasaporte o Lisensya sa Pagmaneho sa screen sa pag-verify sa "Persona" sa LinkedIn aron mabawi ang akong na-hack nga account?¶

Oo, kung gisugdan nimo ang pagbawi direkta sa opisyal `linkedin.com` domain (o pinaagi sa opisyal `@linkedin.com` suporta nga link sa tiket). Gigamit sa LinkedIn ang **Persona Identities, Inc.** (ug **CLEAR** sa North America) isip opisyal niini, SOC 2 Type II ug ISO 27001 certified identity-verification partner. Kung imong gi-scan ang imong ID sa gobyerno ug nag-live selfie pinaagi sa Persona sa panahon sa pagdagayday sa pagbawi sa account sa LinkedIn, gipamatud-an sa Persona nga ang imong ligal nga ngalan ug nawong motugma sa tag-iya sa account ug gisinyasan ang LinkedIn Trust & Safety nga hubaron ang email address sa hacker ug 2SV authenticator. Ayaw gayud pag-email sa usa ka hilaw nga JPEG sa imong pasaporte isip usa ka unencrypted email attachment sa usa ka random email address; i-upload lang kini sulod sa opisyal nga naka-encrypt nga Persona widget.

Giunsa nga gidugang sa usa ka tawo ang ilang kaugalingon ingon usa ka "Super Admin" sa among Pahina sa Kompanya sa LinkedIn nga wala’y alerto ang among CEO?¶

Tungod kay ang LinkedIn Company Pages naggamit ug flat peer-to-peer Super Admin permiso, **bisan kinsang empleyado nga naghupot sa Super Admin role** sa imong Company Page makadugang ug bag-ong Super Admin ug tangtangon ang tanan nga kasamtangang Super Admins sulod sa 10 segundos. Sa halos matag pag-hijack sa Panid sa Kompanya, wala gi-hack sa tig-atake ang "mga server sa LinkedIn"; hinoon, ilang gikompromiso ang personal nga LinkedIn nga account sa usa ka karon o kanhi marketing manager, external nga contractor sa ahensya, o founder nga nakalimot gihapon sa mga pribilehiyo sa Super Admin sa imong Company Page, migamit sa session sa maong tawo aron makadugang og burner account isip bag-ong Super Admin, ug dayon gipapahawa ang imong team sa panid.

Kinahanglan ba nga maghimo lang ako usa ka bag-ong profile sa LinkedIn gamit ang akong email sa trabaho samtang naghulat ako sa Suporta sa LinkedIn nga mabawi ang akong na-hack nga profile?¶

Dili, **ayaw paghimo ug bag-ong LinkedIn account gamit ang parehas nga email address** nga gilakip kaniadto sa imong gi-hack nga profile samtang nagpadayon ang pagbawi. Sa database sa backend sa LinkedIn, ang usa ka email address mahimo ra igapos sa usa ka Member UID matag higayon. Kung gitangtang sa hacker ang imong email gikan sa imong tinuud nga 10-anyos nga profile ug gigamit dayon nimo kana nga gipagawas nga email aron marehistro ang usa ka bag-ong blangko nga account, ang mga inhinyero sa pagbawi sa LinkedIn dili awtomatiko nga i-roll ang imong orihinal nga profile balik sa kana nga email address hangtod nga imong tapuson ug limpyohan ang doble nga blangko nga account, pagdugang mga adlaw sa paglangan sa imong pagkaayo.

Ngano nga daghang mga scammers ang kalit nga naglista sa ilang kaugalingon ingon "HR Recruiter" sa among kompanya sa LinkedIn, ug mahimo ba naton mapugngan ang mga estranghero sa pag-angkon nga nagtrabaho sila dinhi?¶

Pinaagi sa makasaysayan nga laraw, gitugotan sa LinkedIn ang bisan kinsa nga tiggamit sa pag-type sa bisan unsang ngalan sa kompanya sa seksyon nga "Kasinatian" sa ilang profile nga wala kinahanglana ang pag-apruba gikan sa Admin sa Panid sa Kompanya. Giabusohan kini sa mga sindikato sa pagpangilad sa pagpanarbaho sa kriminal pinaagi sa pagtuyok sa mga profile sa sockpuppet nga naglista sa imong kompanya isip ilang amo karon aron makita ang logo sa imong opisyal nga kompanya tupad sa ilang ngalan kung sila mag-message sa mga biktima. Samtang dili nimo ma-pre-block ang Experience field sa tibuok kalibutan, ang imong Company Page Super Admins kinahanglang regular nga mag-audit sa **People** nga tab sa imong Company Page, i-flag ang dili awtorisado nga mga profile pinaagi sa **Report -> Not an employee**, ug i-require ang tanang tinuod nga mga recruiter nga i-on ang LinkedIn's **Verified Work Email Badge** (nga nagpamatuod sa cryptographically nga sila nagkontrol sa usa ka `@yourcompany.com` inbox).

Kung ang usa ka hacker midagan $10,000 sa mga scam ad sa among LinkedIn Campaign Manager gamit ang among natipig nga corporate credit card, i-refund ba sa LinkedIn ang kwarta?¶

Oo, kung imong i-report dayon ang dili awtorisado nga pag-takeover sa account pinaagi sa LinkedIn Support ug sa imong corporate credit card issuer, ang LinkedIn's Ad Fraud & Billing Team kanunay nga nag-validate o nag-refund sa dili awtorisado nga ad spend nga namugna atol sa kumpirmadong hijacking window. Ayaw lang pagsugod ug bulag nga credit card chargeback sa dili pa mag-abli ug pormal nga **LinkedIn Compromised Account & Unauthorized Ad Spend Ticket**, kay ang wala gipahibalo nga chargeback mahimong mag-trigger sa automated permanent ban sa ad account sa imong Company Page; hinuon, i-freeze ang card batok sa *bag-ong* mga singil samtang nag-file sa opisyal nga panaglalis sa pagsingil sa ATO sa LinkedIn.

Mga tinubdan ug opisyal nga giya¶

• LinkedIn Trust & Safety / Help Center: Pagreport ug Pagbawi sa Nakompromiso nga LinkedIn Account (linkedin.com/help/linkedin/ask/TS-RHA), I-verify ang Imong Identidad sa Persona para Mabawi ang Access, Pagdumala sa LinkedIn Page Admins (Super Admin Seguridad sa Papel), ug Pagreport sa Mga Peke nga Profile ug Mga Pangilad sa Trabaho.
• Federal Bureau of Investigation (FBI IC3) & Cybersecurity ug Infrastructure Security Agency (CISA, United States): Mga Anunsyo sa Serbisyo Publiko bahin sa Pangilad sa Pagrekrut, Mga Pagsusi sa Pag-coding sa Trojanized nga Developer (Contagious Interview / DPRK IT Worker Schemes), ug Corporate Social Media Account Takeover.
• Google Mandiant & Threat Intelligence: Analysis sa Session-Cookie Theft (li_at Cookie Exfiltration pinaagi sa Malicious Browser Extensions ug Infostealers) Targeting Corporate Recruiters and Executives.
• Federal Trade Commission (FTC, United States) & UK JobsAware / Action Fraud: Giya sa Employer ug Job Seeker sa Impersonation Job Scams ug Advance-Fee Equipment Fraud.

May kalabotan nga mga giya¶

• Pagkuha ug pag-hack sa social media account
• Social media phishing ug impersonation scam
• Ang channel sa tiglalang gi-hijack sa mga livestream sa crypto scam
• Gipunting ang online brigading, mga tawag sa pagpanghasi sa amo, ug digital perimeter lockdown
• Aksidente nga nag-email sa confidential payroll o HIPAA file ngadto sa sayop nga tigdawat
• Mga numero sa emerhensya