Napadený účet LinkedIn nebo stránka ukradené společnosti: Zastavení podvodů s falešnými náboráři a obnovení přístupu pro správce¶

Zjištění, že aktér ohrožení unesl ověřeného manažera, softwarového inženýra nebo firemního náborového pracovníka na LinkedIn profilu nebo převzal Superadministrátor kontrolu nad vaší oficiální Stránkou společnosti LinkedIn, je nouzová záležitost podnikové bezpečnosti a reputace značky s vysokou rychlostí. Na rozdíl od příležitostných spotřebitelských hacků sociálních médií, převzetí účtů LinkedIn (ATO) jsou během několika minut vyzbrojeni organizovanými skupinami kyberzločinu (Lazarus Group / Contagious Interview, falešné šekové zaměstnanecké kroužky a B2B syndikáty pro podvody s fakturami) k zasílání podvodných "Vzdálené $120k Pracovní nabídky asistenta/vývojáře, které infikují uchazeče trojanizovanými testy kódování, vyžadují platby předem za prověrku nebo odčerpávají desítky tisíc dolarů v neautorizovaném LinkedIn Campaign Manager (Ads) útrata na vaší firemní kreditní kartě.

Pokud převzetí zahrnuje vydírání, přímé ohrožení fyzické bezpečnosti nebo rozsáhlé finanční podvody, zavolejte místní policii nebo tísňovou linku (911 ve Spojených státech a Kanadě, 112 v celé Evropské unii, 999 ve Spojeném království; viz tísňová čísla) a okamžitě podejte oznámení o kybernetickém zločinu. Odkazujte na naše sourozenecké příručky převzetí účtu na sociálních sítích a hackování, phishing a předstírání identity na sociálních sítícha kanál tvůrce unesen živými přenosy kryptografických podvodů jak budete provádět přesné protokoly pro obnovení osobního profilu LinkedIn a firemní stránky níže.

Udělejte to teď¶

1. Zkontrolujte, zda má nějaký přeživší přátelský „superadministrátor“ stále přístup k vaší firemní stránce LinkedIn (0 to 2 minutes). Firemní stránka LinkedIn nemá vlastní samostatné uživatelské jméno a heslo; řídí se prostřednictvím přístupu založeného na rolích připojeného k osobním profilům jednotlivých zaměstnanců na LinkedIn. Pokud i JEDEN nekompromisní spolupracovník stále drží Super Admin role, nechte je okamžitě otevřít stránku společnosti -> klikněte na Nastavení (ikona ozubeného kola) -> Spravovat správce a klikněte na Odpadkový koš (Remove) vedle jména hacknutého vedoucího/zaměstnance A všech neznámých nepoctivých superadministrátorů, které hacker přidal.
2. Zmrazit firemní kreditní kartu nebo bankovní účet připojený k LinkedIn Campaign Manager (linkedin.com/campaignmanager) a LinkedIn Recruiter (Recruiter Corporate / Lite) okamžitě. Prvním krokem finančně motivovaných únosců LinkedIn je otevření Campaign Manager ke spuštění $5,000-per-day krypto/malware reklamní kampaně účtované na vaši uloženou firemní kartu Amex/Visa nebo export celé vaší databáze kandidátů z LinkedIn Recruiter.
3. Pokud jste stále částečně přihlášeni ke svému osobnímu účtu LinkedIn v aplikaci pro mobilní telefon, přejděte na Settings -> Sign in & security -> Where you're signed in a klepněte na End all sessions PŘED změnou hesla. Pokud vám hacker ukradl li_at cookie relace prohlížeče prostřednictvím malwaru infostealer nebo Adversary-in-the-Middle (AiTM) phishingová stránka, změna hesla bez ukončení aktivních relací někdy ponechá stávající tokeny pro mobilní zařízení/API naživu.
4. Zkontrolujte Settings -> Sign in & security -> Email addresses a Phone numbers zjistit, zda hacker přidal e-mail sekundární vypalovačky (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) a udělal z něj primární. Pokud útočník již vyměnil primární e-mail a zapnul vlastní dvoufázové ověření (2SV), NEVYTVOŘUJTE zbrusu nový účet LinkedIn se svým pracovním e-mailem (vytvořením nového účtu na stejné e-mailové adrese se přeruší odkaz na backendovou databázi LinkedIn s vaším starým UID profilu). Namísto toho přejděte přímo na Formulář pro obnovení vládního ID LinkedIn Persona v části 1 níže.
5. Okamžitě zveřejněte varování před veřejným podvodem na svých oficiálních webových stránkách, X/Twitteru a ve zdrojích LinkedIn přeživších zaměstnanců, kteří varují uchazeče o zaměstnání, aby NEStahovali soubory, neplatili poplatky za vybavení nebo neposílali řidičské průkazy/čísla SSN na jakoukoli práci zveřejněnou napadeným účtem. Protože uchazeči neodmyslitelně důvěřují nabídce práce zveřejněné pod logem vaší skutečné společnosti s ověřeným "Recruiting at [Company]" odznak, každá hodina ticha umožňuje, aby jménem vaší společnosti byly podvedeny desítky uchazečů o zaměstnání.
6. Prohledejte napadenou pracovní stanici zaměstnance, zda neobsahuje malware Infostealer (RedLine, Lumma, Stealc) nebo škodlivá rozšíření Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Konec 65 percent k převzetí náborových a výkonných pracovníků LinkedIn nedochází proto, že uživatel zadal své heslo na phishingový web, ale proto, že si nainstaloval nepoctivé rozšíření pro Chrome slibující „Automated LinkedIn Lead Generation / Email Finder“, které tiše proniká do živého li_at cookie pro ověření relace při každém jejich otevření linkedin.com.

Rozhodovací strom: Napadený osobní profil LinkedIn vs. unesená stránka společnosti LinkedIn vs. falešný klon náborového pracovníka¶

Postupujte podle tohoto pracovního postupu větvení a obnovte kontrolu na základě toho, které aktivum bylo kompromitováno.

flowchart TD
    A["Nouzové zabezpečení LinkedIn"] --> B{"Které aktivum LinkedIn je ohroženo?"}
    B -->|"Osobní profil manažera / náboráře byl hacknut (uzamčen, e-mail/2FA změněny)"| C["NEREGISTRUJTE si nový účet LinkedIn se svým starým e-mailem -> Otevřít LinkedIn „Nahlásit kompromitovaný účet“ / Ověřovací postup Persona ID"]
    C --> D["Naskenujte NFC / kameru smartphonu pomocí vládního pasu nebo řidičského průkazu přes Persona -> LinkedIn Trust & Safety odstraní hackerův e-mail/2FA a odešle odkaz pro reset do 24-72 hodin"]
    B -->|"Oficiální stránka společnosti LinkedIn byla unesena (nečestné příspěvky nebo hacknutý administrátor)"| E{"Má NĚJAKÝ přeživší kolega stále přístup „Superadministrátor“ na stránku společnosti?"}
    E -->|"ANO: Zbývá alespoň 1 čistý superadministrátor"| F["Surviving Super Admin okamžitě otevře stránku společnosti -> Nastavení -> Správa administrátorů -> Odstraní napadeného zaměstnance a všechny neznámé administrátory -> Odstraní podvodné příspěvky a nabídky práce"]
    E -->|"NE: Hacker vykopl všechny legitimní superadministrátory"| G["Zmrazit firemní kreditní kartu připojenou ke službě Campaign Manager -> Odeslat „Obnovení správce stránky LinkedIn / žádost o spor“ z ověřeného e-mailu @companydomain.com"]
    B -->|"Falešné profily náborářů „duch“, které tvrdí, že pracují ve vaší společnosti (nenapadené, ale vydávající se za identitu)"| H["Nechte superadministrátora stránky společnosti otevřít 'Stránka -> karta Lidé / Zaměstnanci' -> Nahlásit neoprávněné profily žádající o zaměstnání + soubor Zastavení šíření porušování ochranných známek"]
    D --> I["Auditujte rozšíření Chrome pro nepoctivé nástroje LinkedIn (kradoucí soubor cookie li_at) -> Střídat hesla jednotného přihlášení/e-mailu -> Zveřejnit varování o veřejném kandidátovi"]
    F --> I
    G --> I
    H --> I

Část 1: Obnova krok za krokem, když jste uzamčeni z hacknutého osobního účtu LinkedIn¶

Když útočník napadne osobní profil LinkedIn, následuje 90sekundový playbook: přihlásí se (prostřednictvím odcizeného li_at cookie nebo phishing proxy), přidejte svou vlastní e-mailovou adresu na jedno použití, ověřte ji, propagujte svůj e-mail na Primární, smažte své původní pracovní a osobní e-mailové adresy a zaregistrujte si vlastní Authenticator App (2SV) na svůj účet.

Když se pokusíte kliknout na "Zapomenuté heslo," LinkedIn buď oznámí "Nemohli jsme najít účet s tímto e-mailem", nebo požádá o 6místný 2SV ověřovací kód, který je na hackerově telefonu. Zde je přesný oficiální obejit, jak vzít váš účet zpět:

Metoda 1: Spuštění 2SV / Tok přepsání e-mailu (nejrychlejší) „Ověřte svou identitu pomocí osoby¶

Pokud váš e-mail stále funguje (nebo jste klikli na odkaz "Vrátit tuto změnu e-mailu" v automatickém varovném e-mailu LinkedIn odeslaném do vaší schránky, když hacker změnil váš e-mail), ale hacker zapnul Dvoufázové ověření (2SV), aby vás zablokoval: 1. V prohlížeči na stolním počítači (odkaz na přepsání identity se v mobilních prohlížečích často skrývá) přejděte na linkedin.com/login. 2. Zadejte svůj e-mail a heslo (nebo klikněte na Zapomněli jste heslo? a zadejte kód zaslaný na váš e-mail). 3. Když vás LinkedIn zastaví na obrazovce s žádostí o 6místný kód aplikace Authenticator (který ovládá hacker), podívejte se přímo pod pole s kódem a klikněte: "Verify using another method" nebo "Can't access your authenticator app? Verify your identity". 4. LinkedIn spustí vestavěný Ověření identity osoby QR kód / tok kamery: - Naskenujte QR kód pomocí fotoaparátu smartphonu. - Vyfoťte přední a zadní stranu svého Vládou vydaného průkazu totožnosti (pas, řidičský průkaz nebo občanský průkaz; pokud má váš pas čip NFC, může Persona naskenovat kryptografický čip pomocí čtečky NFC vašeho telefonu pro rychlejší ověření) a dokončete živou kontrolu živosti selfie ze 3 úhlů. 5. Co se stane dál: Jakmile Persona potvrdí, že zákonné celé jméno na vašem vládním průkazu odpovídá historickému celému jménu na profilu LinkedIn, automatický systém obnovení LinkedIn automaticky deaktivuje hackerovo dvoufázové ověření (2SV) a během 15 minut až 48 hodin vám pošle e-mail s přímým přihlašovacím odkazem.

Metoda 2: Když hacker již smazal vaši e-mailovou adresu z účtu (No-Access Form)¶

Co když vypršela platnost odkazu "Vrátit změnu e-mailu" ve vaší doručené poště (nebo hacker také prolomil vaši e-mailovou schránku a smazal upozornění), takže když zadáte svůj e-mail do LinkedIn, zobrazí se "Účet nenalezen"? 1. Otevřete oficiální Formulář pro obnovení kompromitovaného účtu LinkedIn bez přihlášení: linkedin.com/help/linkedin/ask/TS-RHA (nebo linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Vyplňte pole s chirurgickou přesností, aby router automatického třídění odeslal váš lístek přímo do Account Recovery / ATO Queue: - E-mailová adresa, na které vás můžeme zastihnout: Zadejte čistou a zabezpečenou e-mailovou adresu (ideálně vaši ověřenou firemní @yourcompany.com e-mailovou adresu, která odpovídá aktuálnímu zaměstnavateli uvedenému ve vaší pracovní historii na LinkedIn). - Adresa URL vašeho profilu LinkedIn: Vložte přesnou veřejnou snadno použitelnou adresu URL svého profilu (např. https://www.linkedin.com/in/firstname-lastname-12345/). (Pokud hacker změnil název vašeho profilu nebo snadno použitelnou adresu URL, vyhledejte svou původní adresu URL ve staré historii prohlížeče, e-mailových podpisech nebo mezipaměti Google. - E-mailová adresa dříve přidružená k vašemu účtu: Zadejte přesnou e-mailovou adresu, která byla primární na vašem účtu LinkedIn před útokem. - Podrobnosti problému: > "Můj účet LinkedIn ([URL profilu]) byl unesen neoprávněným přístupem dne [Date] v [Time]. Útočník odstranil moji primární e-mailovou adresu ([Old Email]), přidal neautorizovanou e-mailovou adresu a povolil neoprávněné 2SV. Můj firemní e-mail se shoduje s mým aktuálním ověřeným zaměstnavatelem v profilu a jsem připraven okamžitě dokončit ověření Persona Government ID." 3. LinkedIn Trust & Safety odpoví na váš kontaktní e-mail s jedinečným jednorázovým odkazem pro ověření Persona ID. Jakmile prostřednictvím tohoto odkazu odešlete své vládní ID, odstraní hackerův e-mail a obnoví vaši původní e-mailovou adresu.

Část 2: Obnova unesené stránky společnosti LinkedIn a vyčištění nepoctivých superadministrátorů¶

Pochopení toho, jak funguje architektura správce stránek LinkedIn, je během incidentu zásadní: - stránka společnosti LinkedIn (linkedin.com/company/your-brand) nemá samostatné přihlášení. Místo toho je osobním profilům LinkedIn přiřazena jedna z několika rolí správců: Superadministrátor, Správce obsahu, Kurátor, Analytik nebo Poster sponzorovaného obsahu (plus Správce placených médií ve službě Campaign Manager). - Pouze Superadministrátor má pravomoc přidávat/odebírat další administrátory, upravovat podrobnosti stránky nebo deaktivovat stránku a jakýkoli superadministrátor může jediným kliknutím odebrat JAKÉHOKOLI jiného superadministrátora (neexistuje žádná neměnná role „Tvůrce stránky / kořenový vlastník“ na standardních stránkách LinkedIn, pokud nejsou spravovány prostřednictvím podnikového Business Manageru).

Porovnejte dva scénáře ohrožení stránky společnosti a proveďte přesný postup obnovy:

Část 3: Zastavení falešných pracovních podvodů, podvodných inMailů náborářů a profilů předstírání identity „falešného zaměstnance“¶

I když vaše vlastní firemní stránka není hacknuta, kyberzločinci využívají ekosystém otevřeného zaměstnání LinkedIn dvěma způsoby, které devastují vaši značku a poškozují uchazeče o zaměstnání:

1. Čištění po ohrožení LinkedIn Recruiter sídlo nebo falešná nabídka práce¶

Pokud útočník získal přístup k vaší firemní stránce nebo zaměstnanci ** LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite)** licence: 1. Okamžitě zavřete a odstraňte všechny podvodné pracovní nabídky: - Přejít na linkedin.com/my-items/posted-jobs/ (nebo otevřete Recruiter -> Jobs / Company Page -> Jobs), otevřete každý neautorizovaný záznam práce, klikněte na Spravovat úlohu -> Zavřít úlohu a kontaktujte každého uchazeče, který se přihlásil do tohoto záznamu, s okamžitým bezpečnostním varováním: > *"BEZPEČNOSTNÍ OZNÁMENÍ: Tato nabídka práce byla zveřejněna bez povolení během kompromitace účtu třetí strany. [Název společnosti] vás NIKDY nepožádá o stažení úložišť softwaru/kódu před oficiálním hovorem HR, NIKDY nebude provádět pouze textové rozhovory na Telegramu/WhatsApp a NIKDY nebude žádat o platbu nebo bankovní údaje za vybavení. Smažte prosím všechny soubory stažené z tohoto seznamu." 2. Zrušení kompromitovaného místa uvnitř centra pro správu náborářů LinkedIn: - Stávající Administrátor licencí by měl okamžitě otevřít Recruiter LinkedIn -> Admin Settings -> Manage Users, najít sídlo napadeného náboráře a kliknout na Zaparkovat licenci / Zrušit přístup, aby byl útočník okamžitě vyhozen z konzole Recruiter, i když stále drží osobní profil uživatele LinkedIn. 3. Exportujte protokol o činnosti náboráře a inMailu: - Zkontrolujte, kterým kandidátům útočník poslal zprávu přes InMail nebo na které exportoval .csv během období narušení, takže váš pověřenec pro ochranu osobních údajů (DPO) může vyhodnotit jakoukoli kandidátskou expozici PII (viz omylem odeslaný e-mailem důvěrná výplatní listina nebo soubor HIPAA).

2. Jak odstranit „falešné zaměstnance / falešné náboráře“, kteří uvádějí vaši společnost na svém profilu bez povolení¶

Protože LinkedIn umožňuje psát každému novému účtu "Technical Recruiter at [Your Company Name]" do své sekce Zkušenosti bez ověření domény ve výchozím nastavení vytvoří scam rings desítky falešných náborových profilů svázaných s logem vaší firemní stránky, aby mohli lovci podvodných pracovních míst na Telegramu a WhatsAppu.

Zde je návod, jak může firemní stránka Superadministrátor odstranit logo vaší společnosti a žádost o zaměstnání z falešných profilů: 1. Použijte nástroj pro odstranění stránky společnosti „Lidé / přidružení členové“: - Otevřete svou firemní stránku jako Superadministrátor -> klikněte na kartu Lidé ve veřejném zobrazení -> prohlédněte si seznam profilů, které tvrdí, že pracují ve vaší organizaci. - Klikněte na Tři tečky (...) na falešném profilu -> klikněte na Nahlásit / Blokovat -> Nahlásit tento profil -> Vydávají se za někoho jiného nebo zastupují společnost, pro kterou nepracují (Fake profile / Not an employee). 2. Odeslat formální zastavení šíření ochranné známky / předstírání jiné identity (Fastest Bulk Removal): - Pokud podvodníci vytvořili několik falešných náborových účtů pomocí registrovaného názvu a loga vaší společnosti, aby mohli provozovat podvody se zaměstnáním, odešlete Oznámení o porušení ochranné známky / podvodu na LinkedIn na linkedin.com/help/linkedin/answer/a1336378 z vaší právní/firemní e-mailové adresy se seznamem všech problematických adres URL profilu. Tým právního oddělení LinkedIn obvykle odstraňuje ověřené falešné náborové kroužky do 12 až 24 hodin.

Část 4: Proč vaše li_at relace cookie byla ukradena (A jak trvale uzamknout LinkedIn)¶

Pokud napadený zaměstnanec měl dvoufázové ověření (2SV) zapnuli a nikdy nezadali své heslo do phishingového e-mailu, jak se hacker dostal do jejich účtu LinkedIn?

Kdykoli se přihlásíte www.linkedin.com v Chrome, Edge nebo Brave servery LinkedIn nastaví soubor cookie HTTP s názvem li_at (platnost až 365 dní). Každý, kdo má ten singl li_at textový řetězec jej může vložit na kartu DevTools Storage svého vlastního prohlížeče a okamžitě se přihlásit do LinkedIn jako vy, přičemž obejde vaše heslo a vaši aplikaci 2SV Authenticator.

Existují tři primární způsoby vašeho li_at cookie je ukradena: 1. Rogue Chrome Extensions ("LinkedIn Automation / AI Scrapers"): Stovky rozšíření pro Chrome třetích stran nabízených náborářům a obchodním zástupcům ("Najít něčí e-mail na LinkedIn", "Auto-Connect Bot", "AI Comment Generator") si výslovně přečtěte váš li_at cookie od linkedin.com a přenést je na externí server, aby jejich cloudový robot mohl seškrábat LinkedIn pod vaší identitou. Když je tento dodavatel rozšíření napaden hackery (nebo prodá svou uživatelskou databázi), přes noc jsou uneseny tisíce účtů náborářů. 2. AiTM Reverse-Proxy phishing (Evilginx Falešná upozornění LinkedIn): E-mail s textem „Máte 1 nový InMail od náborového manažera“ nebo „Vaše stránka LinkedIn byla omezena“ vede k podobné doméně, která zastupuje váš skutečný 2SV kód a zachycuje li_at. 3. Infostealer Malware (Lumma / Vidar) Z falešných životopisů: Útočník pošle náboráře a "Resume_John_Doe.zip" archiv obsahující a .lnk nebo .exe soubor maskovaný ikonou PDF.

5bodový kontrolní seznam korporátního posilování LinkedIn¶

Implementujte těchto pět obranných opatření pro každého vedoucího pracovníka, náboráře a správce stránky společnosti ještě dnes:

• 1. Zakažte všechna rozšíření Chrome „LinkedIn Scraper / Automation“ a rotujte li_at Kliknutím Sign Out:
  • Otevřít chrome://extensions (nebo edge://extensions) a odstraňte každé rozšíření LinkedIn pro automatizaci, vyhledávač e-mailů nebo scraping. Poté klikněte na Já -> Odhlásit se uvnitř LinkedIn a přihlaste se zpět (kliknutím na Odhlásit se explicitně zrušíte platnost starého li_at cookie na serverech LinkedIn, zatímco pouhým zavřením karty prohlížeče zůstane ukradený cookie platný).
• 2. Vyžadovat odznak ověřeného pracovního e-mailu (Confirmed Work Email) + CLEAR / Persona Government ID odznak na všech profilech manažerů a náborářů:
  • Požádejte každého legitimního náborového pracovníka a vedoucího pracovníka, aby provedl bezplatné Ověření pracovního e-mailu A Ověření totožnosti / CLEAR Identity na LinkedIn, aby jeho profil zobrazoval oficiální Odznak Verified Shield. Poté jasně uveďte na vaší společnosti Careers webová stránka: "Všichni legitimní náboráři [společnosti] zobrazují na LinkedIn odznak Verified Workplace a pošlou vám POUZE e-mail z @ourcompany.com."
• 3. Povolit jednotné přihlášení LinkedIn (SSO) pro místa Enterprise Recruiter, Sales Navigator a Campaign Manager:
  • V Administrátorském centru LinkedIn -> Nastavení -> Globální nastavení -> Jednotné přihlášení (SSO) svažte všechna placená firemní místa LinkedIn na Okta / Microsoft Entra ID / Google Workspace SAML SSO vynucené pomocí FIDO2 Passkeys / YubiKeys.
• 4. Stránka auditorské společnosti Super Admins Měsíčně (pravidlo „minimum 3, maximum 4“):
  • Ponechte si 3 až 4 důvěryhodné superadministrátory na své firemní stránce (takže jedna osoba, která opustí stránku nebo se z ní zamkne, nikdy nezlomí stránku) a okamžitě degradujte běžné textaře sociálních médií a externí marketingové agentury na Content Admin nebo Sponsored Content Poster role (která umožňuje publikování příspěvků a zobrazování reklam bez oprávnění k vyloučení superadministrátorů).
• 5. Trénujte náboráře, aby nikdy neotevřeli .zip, .rar, .iso, .lnknebo heslem chráněné odkazy „Pokračování / portfolio“:
  • Náboráři jsou ve společnosti cílem číslo 1 pro malwarové přílohy, protože jejich úkolem je celý den otevírat životopisy cizích lidí. Nakonfigurujte svou podnikovou e-mailovou bránu tak, aby byla blokována .zip / .rar / .lnk / .exe / .scr přílohy a instruovat náboráře, aby pouze prohlíželi .pdf a .docx pokračuje v cloudovém webovém prohlížeči.

Regionální čísla tísňového volání a protokoly agentur¶

Když převzetí účtu LinkedIn nebo firemní stránky vede k podvodným pracovním podvodům zaměřeným na veřejnost, neoprávněným finančním poplatkům B2B nebo vystavení PII kandidátů, nahlaste to příslušným národním agenturám pro kyberzločin a podvody v zaměstnání:

Spojené státy a Kanada¶

• Pohotovostní policejní dispečink (okamžité fyzické ohrožení / plácnutí): Volejte 911.
• Federální hlášení podvodů v oblasti počítačové kriminality a zaměstnání:
  • Spojené státy americké: Podejte zprávu FBI Internet Crime Complaint Center (ic3.gov) (konkrétně s odkazem na kompromitaci obchodního e-mailu/účtu nebo podvod při náboru falešných pracovních míst) a Federální obchodní komisi (ReportFraud.ftc.gov). Pokud státem podporované Contagious Interview malware byl distribuován technikům prostřednictvím vašeho uneseného účtu, informujte CISA (cisa.gov/report).
  • Kanada: Nahlaste se Canadian Anti-Fraud Center (CAFC, antifraudcentre-centreantifraude.ca nebo 1-888-495-8501) a Kanadské centrum pro kybernetickou bezpečnost (cyber.gc.ca).

Spojené království¶

• Pohotovostní policejní dispečink: Volejte 999.
• Kyberkriminalita, náborové podvody a hlášení porušení GDPR:
  • Nahlaste podvody s převzetím firemního účtu a náborem na Action Fraud (actionfraud.police.uk nebo 0300 123 2040) a obraťte se na Národní centrum kybernetické bezpečnosti (NCSC) návod.
  • JobsAware (jobsaware.co.uk): Oficiální britský vládou podporovaný neziskový portál (provozovaný s Metropolitní policií a SAFERjobs) pro nahlašování falešných nabídek práce na LinkedIn a podvodů s náborem.
  • UK ICO (ico.org.uk): Pokud napadené místo LinkedIn Recruiter odhalilo životopisy, telefonní čísla a poznámky britských uchazečů o zaměstnání, posuďte, zda je vyžadováno 72hodinové hlášení podle článku 33 GDPR Spojeného království úřadu Information Commissioner's Office.

Evropská unie¶

• Celoevropské číslo tísňového volání: Volejte 112.
• GDPR a zákon EU o digitálních službách (DSA) Eskalace:
  • Pokud se k životopisům kandidátů nebo osobním údajům v LinkedIn Recruiter dostal útočník, informujte o tom do 72 hodin podle článku 33 GDPR váš národní dozorový úřad pro ochranu osobních údajů (DPC Ireland je hlavním regulátorem EU společnosti LinkedIn Ireland Unlimited Company spolu s místním CNIL / BfDI / AEPD).
  • Podle zákona EU o digitálních službách (DSA) mohou evropské podniky a jednotlivci také eskalovat nevyřešené předstírání identity na platformě a nelegální podvodný obsah prostřednictvím vyhrazeného EU Illegal Content Reporting Flow na LinkedIn.

Austrálie a Nový Zéland¶

• Pohotovostní odeslání: Volejte 000 v Austrálii nebo 111 na Novém Zélandu.
• Hlášení kybernetické kriminality a podvodů:
  • Austrálie: Oznamte převzetí firemních účtů prostřednictvím cyber.gov.au (ReportCyber / ACSC) a nahlásit falešné náborové podvody ACCC Scamwatch (scamwatch.gov.au). Pokud si řidičské průkazy nebo pasy australských občanů vyžádal falešný náborář vydávající se za vaši značku, kontaktujte IDCARE (idcare.org nebo 1800 595 160).
  • Nový Zéland: Nahlásit CERT NZ (cert.govt.nz) a Netsafe (netsafe.org.nz nebo 0508 NETSAFE).

Indie a Asie a Tichomoří¶

• Indie: Zavolejte 1930 (National Cyber Crime Helpline) nebo podejte stížnost na cybercrime.gov.in pod ministerstvem vnitra (I4C) za falešné pracovní podvody a únosy firemních sociálních médií a hlášení podnikových bezpečnostních incidentů na CERT-In (cert-in.org.in) do 6 hodin.
• Singapur a Japonsko: V Singapuru volejte 999 (nouzová situace) nebo linku pomoci proti podvodům (1799) a podejte elektronické hlášení singapurské policie (police.gov.sg). V Japonsku se obraťte na Prefekturní policejní konzultační centrum pro počítačovou kriminalitu (#9110).

Často kladené otázky¶

Je bezpečné naskenovat můj pas nebo řidičský průkaz do ověřovací obrazovky „Persona“ na LinkedIn a obnovit můj hacknutý účet?¶

Ano, za předpokladu, že jste iniciovali obnovu přímo na úředníkovi `linkedin.com` domény (nebo prostřednictvím oficiálního `@linkedin.com` odkaz na lístek podpory). LinkedIn používá **Persona Identities, Inc.** (a **CLEAR** v Severní Americe) jako svého oficiálního partnera pro ověřování identity certifikovaného SOC 2 Type II a ISO 27001. Když během procesu obnovy účtu LinkedIn naskenujete své vládní ID a pořídíte si živou selfie přes Personu, Persona kryptograficky ověří, že vaše oficiální jméno a tvář se shodují s vlastníkem účtu a signalizuje LinkedIn Trust & Safety, aby odstranila e-mailovou adresu hackera a 2SV autentizátor. Nikdy neposílejte e-mail ve formátu JPEG vašeho pasu jako nezašifrovanou přílohu e-mailu na náhodnou e-mailovou adresu; nahrajte jej pouze do oficiálního šifrovaného widgetu Persona.

Jak se někdo přidal jako „superadministrátor“ na naši firemní stránku na LinkedIn, aniž by náš generální ředitel dostal upozornění?¶

Protože firemní stránky LinkedIn používají plochá oprávnění superadministrátora peer-to-peer, **jakýkoli jednotlivý zaměstnanec, který má roli superadministrátora** na vaší firemní stránce, může přidat nového superadministrátora a odstranit všechny ostatní stávající superadministrátory během 10 sekund. Téměř při každém únosu stránky společnosti útočník nenaboural „servery LinkedIn“; místo toho kompromitovali osobní účet LinkedIn jednoho současného nebo bývalého marketingového manažera, externího dodavatele agentury nebo zakladatele, který stále zapomněl práva superadministrátora na vaší firemní stránce, využili relaci této osoby k přidání účtu pro vypalovačku jako nového superadministrátora a pak váš tým vykopli ze stránky.

Mám si vytvořit nový profil LinkedIn se svým pracovním e-mailem, zatímco budu čekat, až podpora LinkedIn obnoví můj hacknutý profil?¶

Ne, **nikdy nevytvářejte zcela nový účet LinkedIn pomocí stejné e-mailové adresy**, která byla dříve připojena k vašemu hacknutému profilu, zatímco probíhá obnova. V backendové databázi LinkedIn může být e-mailová adresa svázána vždy pouze s jedním UID člena. Pokud hacker odstranil váš e-mail z vašeho skutečného 10 let starého profilu a vy okamžitě použijete tento uvolněný e-mail k registraci nového prázdného účtu, inženýři pro obnovení LinkedIn nemohou automaticky vrátit váš původní profil zpět na tuto e-mailovou adresu, dokud nejprve nezavřete a nevyčistíte duplicitní prázdný účet, čímž se vaše obnovení prodlouží o dny.

Proč se desítky podvodníků najednou hlásí jako „HR Recruiter“ v naší společnosti na LinkedIn a můžeme zablokovat cizí lidi, aby netvrdili, že zde pracují?¶

Vzhledem k historickému designu umožňuje LinkedIn každému uživateli zadat jakýkoli název společnosti do sekce „Zkušenosti“ svého profilu bez předchozího schválení od správce stránky společnosti. Zločinecké syndikáty zaměstnávání a podvodů toho zneužívají tím, že vytvářejí profily loutek, které uvádějí vaši společnost jako jejich současného zaměstnavatele, takže když pošlou zprávu obětem, vedle jejich jména se objeví vaše oficiální logo společnosti. I když nemůžete globálně předem zablokovat pole Zkušenosti, vaši superadministrátoři firemní stránky by měli pravidelně kontrolovat kartu **Lidé** na vaší firemní stránce, označovat neautorizované profily pomocí **Nahlásit -> Není zaměstnanec** a vyžadovat, aby všichni opravdoví náboráři zapnuli **Odznak ověřeného pracovního e-mailu na LinkedIn** (což kryptograficky dokazuje, že ovládají `@yourcompany.com` doručená pošta).

Kdyby hacker běžel $10,000 podvodných reklam v našem LinkedIn Campaign Manager pomocí naší uložené firemní kreditní karty, vrátí LinkedIn peníze?¶

Ano, pokud okamžitě nahlásíte neoprávněné převzetí účtu prostřednictvím podpory LinkedIn a vydavatele vaší firemní kreditní karty, tým LinkedIn pro podvody s reklamami a fakturaci běžně zruší nebo vrátí neoprávněné výdaje na reklamu vygenerované během potvrzeného okna únosu. Nezačínejte jednoduše zpětné zúčtování naslepo z kreditní karty před otevřením formálního **Ohrožený účet LinkedIn & Neoprávněná útrata za reklamu**, protože neohlášené zpětné zúčtování může spustit automatický trvalý zákaz reklamního účtu vaší firemní stránky; místo toho zmrazte kartu proti *novým* poplatkům při podání oficiálního sporu o fakturaci ATO na LinkedIn.

Zdroje a oficiální pokyny¶

• ** LinkedIn Trust & Safety / Centrum nápovědy:** Hlášení a obnova kompromitovaného účtu LinkedIn (linkedin.com/help/linkedin/ask/TS-RHA), Ověřte svou identitu pomocí Persona a obnovte přístup, Správa správců stránky LinkedIn (Super Admin Zabezpečení role) a Nahlašování falešných profilů a podvodů se zaměstnáním.
• Federální úřad pro vyšetřování (FBI IC3) & Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA, Spojené státy americké): Oznámení veřejné služby o podvodech při náboru, Trojanizované hodnocení kódování vývojářů (Contagious Interview / KLDR IT Worker Schemes) a převzetí firemního účtu sociálních médií.
• Google Mandiant & Threat Intelligence: Analýza Session-Cookie Theft (li_at Exfiltrace souborů cookie prostřednictvím rozšíření pro škodlivý prohlížeč a informačních krádeží) Cílení na korporátní náborové pracovníky a vedoucí pracovníky.
• Federální obchodní komise (FTC, Spojené státy americké) & UK JobsAware / Action Fraud: Pokyny pro zaměstnavatele a uchazeče o zaměstnání týkající se podvodů s předstíráním identity a podvodů se zálohovým vybavením.

Související průvodci¶

• Převzetí účtu na sociálních sítích a hackování
• Phishing na sociálních sítích a podvody s předstíráním identity
• Kanál pro autory byl unesen živými přenosy kryptografických podvodů
• Cílené online brigády, obtěžování zaměstnavatelů a uzamčení digitálního obvodu
• Náhodně odeslaná e-mailem důvěrná výplatní listina nebo soubor HIPAA nesprávnému příjemci
• Tísňová čísla