Hacket LinkedIn-konto eller kapret virksomhedsside: Stoppe falske rekrutteringssvindel og genskabe administratoradgang¶

At opdage, at en trusselsaktør har kapret en verificeret direktør, softwareingeniør eller virksomhedsrekrutterer LinkedIn-profil eller overtaget Super Admin-kontrollen af ​​din officielle LinkedIn-virksomhedsside, er en nødsituation for virksomhedens sikkerhed og brand-omdømme med høj hastighed. I modsætning til casual forbruger hacks på sociale medier, overtager LinkedIn-kontoer (ATO) bliver bevæbnet inden for få minutter af organiserede cyberkriminalitetsgrupper (Lazarus Group / Contagious Interview, falske check-ansættelsesringe og B2B-faktura-svindelsyndikater) for at sende svigagtig "Fjern $120k Assistent/Udvikler" jobopslag, der inficerer ansøgere med trojaniserede kodningsvurderinger, anmoder om forudbetaling af baggrundstjek eller dræner titusindvis af dollars i uautoriseret LinkedIn Campaign Manager (Ads) bruger på dit firmakreditkort.

Hvis overtagelsen involverer afpresning, direkte trusler mod den fysiske sikkerhed eller storstilet finansiel svig, skal du ringe til dit lokale politi eller alarmnummer (911 i USA og Canada, 112 i hele EU, 999 i Storbritannien; se alarmnumre) og indsend en øjeblikkelig rapport om cyberkriminalitet. Krydsreferencer vores søskendevejledninger på kontoovertagelse og hacking på sociale medier, phishing og personefterligning på sociale medier, og skaberkanal kapret af krypto-svindel livestreams mens du udfører den nøjagtige LinkedIn personlige profil og virksomhedssidegendannelsesprotokoller nedenfor.

Gør dette nu¶

1. Tjek, om en overlevende venlig "Super Admin" stadig har adgang til din LinkedIn-virksomhedsside (0 to 2 minutes). En LinkedIn-virksomhedsside har ikke sit eget separate brugernavn og password; det styres via rollebaseret adgang knyttet til individuelle medarbejderes personlige LinkedIn-profiler. Hvis selv EN kompromisløs kollega stadig holder Super Admin rolle, få dem til at åbne virksomhedssiden med det samme -> klik på Indstillinger (tandhjulsikon) -> Administrer administratorer, og klik på Papirkurv (Remove) ikon ved siden af den hackede leders/medarbejders navn OG enhver ukendt useriøs superadministrator, som hackeren tilføjede.
2. Frys virksomhedens kreditkort eller bankkonto knyttet til LinkedIn Campaign Manager (linkedin.com/campaignmanager) og LinkedIn Recruiter (Recruiter Corporate / Lite) straks. Det første træk af økonomisk motiverede LinkedIn-kaprere åbner Campaign Manager til lancering $5,000-per-day krypto/malware-annoncekampagner faktureret til dit gemte Amex/Visa-kort, eller eksport af hele din kandidatdatabase ud af LinkedIn Recruiter.
3. Hvis du stadig er delvist logget ind på din personlige LinkedIn-konto på din mobiltelefon-app, skal du gå til Settings -> Sign in & security -> Where you're signed in og tryk End all sessions FØR du ændrer din adgangskode. Hvis hackeren stjal din li_at browser session cookie via infostealer malware eller en modstander-i-midten (AiTM) phishing-side, ændring af din adgangskode uden at afslutte aktive sessioner efterlader nogle gange eksisterende mobil-/API-tokens i live.
4. Tjek Settings -> Sign in & security -> Email addresses og Phone numbers for at se, om hackeren tilføjede en sekundær brænder-e-mail (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) og gjorde den til Primær. Hvis angriberen allerede har byttet den primære e-mail og aktiveret sin egen totrinsbekræftelse (2SV), Opret IKKE en helt ny LinkedIn-konto med din arbejds-e-mail (hvis du opretter en ny konto på den samme e-mailadresse, bryder LinkedIns backend-databaselink til din gamle profil-UID). Gå i stedet direkte til LinkedIn Persona Government ID Recovery Form i del 1 nedenfor.
5. Send en øjeblikkelig offentlig advarsel om svindel på tværs af dit officielle websted, X/Twitter og overlevende medarbejder LinkedIn-feeds, der advarer jobsøgende om IKKE at downloade filer, betale udstyrsgebyrer eller sende kørekort/SSN'er til ethvert job, der er opslået af den kompromitterede konto. Fordi ansøgere i sagens natur stoler på en stillingsopslag, der er slået op under din rigtige virksomheds logo med et verificeret "Recruiting at [Company]" badge, giver hver times stilhed snesevis af jobsøgende mulighed for at blive snydt i din virksomheds navn.
6. Scan den kompromitterede medarbejders arbejdsstation for Infostealer malware (RedLine, Lumma, Stealc) eller ondsindede Chrome-udvidelser (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Over 65 percent af rekrutterings- og ledende LinkedIn-overtagelser sker ikke, fordi brugeren har indtastet deres adgangskode på et phishing-websted, men fordi de installerede en slyngelsk Chrome-udvidelse, der lover "Automatiseret LinkedIn Lead Generation / Email Finder", der lydløst eksfiltrerer live li_at sessionsgodkendelsescookie hver gang de åbnes linkedin.com.

Beslutningstræ: Hacket personlig LinkedIn-profil vs. kapret LinkedIn-virksomhedsside vs. falsk rekrutterings-klon¶

Følg denne forgrenede arbejdsgang for at genvinde kontrol baseret på, hvilket aktiv der blev kompromitteret.

flowchart TD
    A["LinkedIn Security Emergency"] --> B{"Hvilket LinkedIn-aktiv er kompromitteret?"}
    B -->|"Personal Executive / Recruiter-profil hacket (låst ude, e-mail/2FA ændret)"| C["REGISTRER IKKE en ny LinkedIn-konto med din gamle e-mail -> Åbn LinkedIn 'Rapportér en kompromitteret konto' / Persona ID-bekræftelsesflow"]
    C --> D["Scan smartphone NFC / kamera med regeringspas eller kørekort via Persona -> LinkedIn Trust & Safety fjerner hackerens e-mail/2FA og sender nulstillingslink på 24-72 timer"]
    B -->|"Officiel LinkedIn-virksomhedsside kapret (slyngelske indlæg eller hacket administrator)"| E{"Har NOGEN overlevende kollega stadig 'Super Admin'-adgang på virksomhedssiden?"}
    E -->|"JA: Der er mindst 1 ren Super Admin tilbage"| F["Surviving Super Admin åbner straks firmasiden -> Indstillinger -> Administrer administratorer -> Fjerner hacket medarbejder og alle ukendte administratorer -> Sletter svindelopslag og jobopslag"]
    E -->|"NEJ: Hacker smed alle legitime superadministratorer ud"| G["Frys firmakreditkort knyttet til Campaign Manager -> Send 'LinkedIn Page Admin Recovery / Dispute Request' fra en bekræftet @companydomain.com e-mail"]
    B -->|"Falske 'Ghost' rekrutteringsprofiler, der hævder at arbejde i din virksomhed (ikke hacket, men efterligner)"| H["Få virksomhedssides superadministrator til at åbne fanen 'Side -> Personer / Medarbejdere' -> Rapporter uautoriserede profiler, der påstår ansættelse + fil Fjernelse af krænkelse af varemærke"]
    D --> I["Revider Chrome-udvidelser for useriøse LinkedIn-skrabere (stjæler 'li_at'-cookie) -> Roter SSO/e-mail-adgangskoder -> Send offentlig kandidatadvarsel"]
    F --> I
    G --> I
    H --> I

Del 1: Trin-for-trin genoprettelse, når du er låst ude af en hacket personlig LinkedIn-konto¶

Når en angriber kompromitterer en personlig LinkedIn-profil, følger de en 90-sekunders spillebog: de logger ind (via en stjålet li_at cookie eller phishing-proxy), tilføje deres egen engangs-e-mailadresse, bekræfte den, promovere deres e-mail til Primær, slette dine oprindelige arbejds- og personlige e-mailadresser og registrere deres egen Authenticator App (2SV) på din konto.

Når du prøver at klikke på "Glemt adgangskode," siger LinkedIn enten "Vi kunne ikke finde en konto med den e-mail" eller beder om en 6-cifret 2SV-godkendelseskode, der er på hackerens telefon. Her er den nøjagtige officielle omgåelse for at tage din konto tilbage:

Metode 1: Udløsning af "Bekræft din identitet med Persona" 2SV / E-mail-tilsidesættelsesflow (hurtigste)¶

Hvis din e-mail stadig virker (eller du klikkede på linket "Gendan denne e-mailændring" i den automatiske advarsels-e-mail, LinkedIn sendte til din indbakke, da hackeren ændrede din e-mail), men hackeren aktiverede Totrinsbekræftelse (2SV) for at blokere dig: 1. På en computerbrowser (linket til tilsidesættelse af identitet skjuler sig ofte i mobilbrowsere), skal du gå til linkedin.com/login. 2. Indtast din e-mail og adgangskode (eller klik på Glemt adgangskode? og indtast koden sendt til din e-mail). 3. Når LinkedIn stopper dig ved skærmen og beder om den 6-cifrede Authenticator App-kode (som hackeren kontrollerer), skal du kigge direkte under kodefeltet og klikke: "Verify using another method" eller "Can't access your authenticator app? Verify your identity". 4. LinkedIn vil lancere en indlejret Persona Identity Verification QR-kode/kameraflow: - Scan QR-koden med dit smartphone kamera. - Fotografer forsiden og bagsiden af ​​dit offentligt udstedte billed-id (pas, kørekort eller nationalt id-kort; hvis dit pas har en NFC-chip, kan Persona scanne den kryptografiske chip via din telefons NFC-læser for hurtigere verifikation) og fuldføre live-testen af ​​3-vinkler af selfie. 5. Hvad sker der derefter: Så snart Persona bekræfter, at det juridiske fulde navn på dit offentlige id matcher det historiske fulde navn på LinkedIn-profilen, deaktiverer LinkedIns automatiske gendannelsessystem automatisk hackerens totrinsbekræftelse (2SV) og sender dig et direkte login-link inden for 15 minutter til 48 timer.

Metode 2: Når hackeren allerede har slettet din e-mailadresse fra kontoen (No-Access Form)¶

Hvad hvis linket "Tilbagefør e-mail-ændring" i din indbakke udløb (eller hackeren også kompromitterede din e-mail-indbakke og slettede advarslen), så når du skriver din e-mail på LinkedIn, står der "Konto ikke fundet"? 1. Åbn den officielle LinkedIn No-Login kompromitteret kontogendannelsesformular: linkedin.com/help/linkedin/ask/TS-RHA (eller linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Udfyld felterne med kirurgisk præcision, så den automatiske triage-router sender din billet direkte til Kontogendannelse / ATO-kø: - E-mailadresse, hvor vi kan nå dig: Indtast en ren, sikker e-mail-adresse (ideelt set din bekræftede virksomhed @yourcompany.com e-mailadresse, der matcher den aktuelle arbejdsgiver, der er angivet i din LinkedIn-arbejdshistorik). - URL på din LinkedIn-profil: Indsæt den nøjagtige offentlige forfængeligheds-URL på din profil (f.eks. https://www.linkedin.com/in/firstname-lastname-12345/). (Hvis hackeren ændrede dit profilnavn eller forfængeligheds-URL, skal du finde din originale URL i gammel browserhistorik, e-mailsignaturer eller Google-cache). - E-mailadresse, der tidligere var knyttet til din konto: Indtast den nøjagtige e-mailadresse, der var Primær på din LinkedIn-konto før angrebet. - Detaljer om problemet: > "Min LinkedIn-konto ([Profil URL]) blev kapret via uautoriseret adgang på [Dato] kl. [Tid]. Angriberen fjernede min primære e-mailadresse ([Gamle e-mail]), tilføjede en uautoriseret e-mailadresse og aktiverede uautoriseret 2SV. Min virksomheds-e-mail matcher min nuværende bekræftede arbejdsgiver på profilen, og jeg er klar til at fuldføre Persona Government ID-bekræftelse med det samme." 3. LinkedIn Trust & Safety vil besvare din kontakt-e-mail med et unikt engangspersona-id-bekræftelseslink. Når du har indsendt dit statslige id via dette link, fjerner de hackerens e-mail og gendanner din oprindelige e-mailadresse.

Del 2: Gendannelse af en kapret LinkedIn-virksomhedsside og udrensning af useriøse superadministratorer¶

Det er vigtigt at forstå, hvordan LinkedIns sideadministrationsarkitektur fungerer under en hændelse: - En LinkedIn-virksomhedsside (linkedin.com/company/your-brand) har ikke et selvstændigt login. I stedet tildeles personlige LinkedIn-profiler en af flere Admin-roller: Super Admin, Indholdsadministrator, Kurator, Analyst eller Sponsoreret indholdsplakat (plus Paid Media Admin i Campaign Manager). - Kun en superadministrator har magten til at tilføje/fjerne andre administratorer, redigere sidedetaljer eller deaktivere siden, og enhver superadministrator kan fjerne ENHVER anden superadministrator med et enkelt klik (der er ingen enkelt uforanderlig "Sideskaber/rodejer"-rolle i standard LinkedIn-sider, medmindre de administreres via virksomhedens Business Manager).

Sammenlign de to scenarier for kompromittering af firmasiden og udfør den nøjagtige gendannelsesprocedure:

Del 3: Stop falsk jobsvindel, useriøse rekrutterer-InMails og "falske medarbejder"-efterligningsprofiler¶

Selv når din egen virksomhedsside ikke er hacket, udnytter cyberkriminelle LinkedIns åbne beskæftigelsesøkosystem på to måder, der ødelægger dit brand og skader jobansøgere:

1. Oprydning efter en kompromitteret LinkedIn Recruiter sæde eller falsk stillingsopslag¶

Hvis en angriber fik adgang til din virksomhedsside eller en medarbejders LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite) licens: 1. Luk og slet alle svigagtige jobopslag med det samme: - Gå til linkedin.com/my-items/posted-jobs/ (eller åbn Recruiter -> Jobs / Virksomhedsside -> Jobs), åbn alle uautoriserede jobopslag, klik på Administrer job -> Luk job, og kontakt alle ansøgere, der ansøgte til den pågældende fortegnelse med en øjeblikkelig sikkerhedsadvarsel: > "SIKKERHEDSMEDDELELSE: Denne stillingsopslag blev offentliggjort uden autorisation under et kompromitteret tredjepartskonto. [Virksomhedsnavn] vil ALDRIG bede dig om at downloade software/kodelagre forud for et officielt HR-opkald, vil ALDRIG gennemføre tekst-kun interviews på Telegram/WhatsApp, og vil ALDRIG bede om betaling eller bankoplysninger for udstyr. Slet venligst alle filer, der er downloadet fra denne liste." 2. Tilbagekald det kompromitterede sæde i LinkedIn Recruiter Admin Center: - En eksisterende Recruiter Licens Administrator skal straks åbne LinkedIn Recruiter -> Admin Settings -> Administrer brugere, finde den kompromitterede rekrutteringsplads og klik på Park License / Revoke Access, så angriberen øjeblikkeligt bliver smidt ud af Recruiter-konsollen, selvom de stadig har brugerens personlige LinkedIn-profil. 3. Eksporter Recruiter Activity & InMail Audit Log: - Tjek, hvilke kandidater angriberen sendte beskeder via InMail eller eksporterede til .csv under brudvinduet, så din databeskyttelsesrådgiver (DPO) kan evaluere enhver kandidat PII-eksponering (se ved et uheld sendt en fortrolig løn- eller HIPAA-fil via e-mail).

2. Sådan fjerner du "Falske medarbejdere / Falske rekrutterere", som opfører din virksomhed på deres profil uden tilladelse¶

Fordi LinkedIn tillader enhver ny konto at skrive "Technical Recruiter at [Your Company Name]" i deres oplevelsessektion uden domænebekræftelse som standard, skaber svindelringe snesevis af falske rekrutteringsprofiler knyttet til dit firmasidelogo for at snyde jobjægere på Telegram og WhatsApp.

Sådan kan en virksomhedsside superadministrator fjerne dit firmalogo og ansættelseskrav fra falske profiler: 1. Brug virksomhedssiden "People / Associated Members" Fjernelsesværktøj: - Åbn din virksomhedsside som Superadministrator -> klik på fanen Personer i den offentlige visning -> se gennem listen over profiler, der hævder at arbejde i din organisation. - Klik på Tre prikker (...) på den falske profil -> klik på Rapportér / Bloker -> Rapporter denne profil -> De udgiver sig for at være en anden eller repræsenterer en virksomhed, de ikke arbejder for (Fake profile / Not an employee). 2. Indsend en formel fjernelse af varemærke/brandefterligning (Fastest Bulk Removal): - Hvis svindlere har oprettet flere falske rekrutteringskonti ved hjælp af din virksomheds registrerede varemærkenavn og logo til at køre beskæftigelsessvindel, skal du indsende en LinkedIn-meddelelse om krænkelse af varemærke/svindel på linkedin.com/help/linkedin/answer/a1336378 fra din juridiske/virksomheds-e-mailadresse med alle fornærmende profil-URL'er. LinkedIns juridiske fjernelsesteam renser typisk verificerede falske rekrutteringsringe inden for 12 til 24 timer.

Del 4: Hvorfor din li_at sessionscookie blev stjålet (Og hvordan låser du LinkedIn permanent)¶

Hvis den kompromitterede medarbejder havde totrinsbekræftelse (2SV) slået TIL og aldrig indtastet deres adgangskode i en phishing-e-mail, hvordan kom hackeren ind på deres LinkedIn-konto?

Hver gang du logger ind www.linkedin.com på Chrome, Edge eller Brave sætter LinkedIns servere en HTTP-cookie med navnet li_at (gyldig i op til 365 dage). Enhver, der besidder den single li_at tekststreng kan indsætte den i deres egen browsers DevTools Storage-fane og straks logge ind på LinkedIn som dig, uden om din adgangskode og din 2SV Authenticator-app.

Der er tre primære måder din li_at cookie bliver stjålet: 1. Rogue Chrome Extensions ("LinkedIn Automation / AI Scrapers"): Hundredvis af tredjeparts Chrome-udvidelser, der markedsføres til rekrutterere og sælgere ("Find enhvers e-mail på LinkedIn"*, "Auto-Connect Bot", "AI Comment Generator") læser eksplicit din li_at cookie fra linkedin.com og overføre det til en ekstern server, så deres cloud-bot kan skrabe LinkedIn under din identitet. Når denne udvidelsesleverandør bliver hacket (eller sælger sin brugerdatabase), bliver tusindvis af rekrutteringskonti kapret natten over. 2. AiTM omvendt proxy-phishing (Evilginx Falske LinkedIn-advarsler): En e-mail, der siger "Du har 1 ny InMail fra en ansættelseschef" eller "Din LinkedIn-side er blevet begrænset" fører til et lookalike-domæne, der proxyer din rigtige 2SV-kode og fanger li_at. 3. Infostealer malware (Lumma / Vidar) Fra falske CV'er: En angriber sender en rekrutterer en "Resume_John_Doe.zip" arkiv indeholdende en .lnk eller .exe fil forklædt med et PDF-ikon.

5-Punkts Corporate LinkedIn Hardening Checklist¶

Implementer disse fem forsvar på tværs af alle ledere, rekrutterere og virksomhedssideadministratorer i dag:

• 1. Forbyd alle "LinkedIn Scraper / Automation" Chrome-udvidelser og roter li_at Ved at klikke Sign Out:
  • Åbn chrome://extensions (eller edge://extensions) og fjern alle tredjeparts LinkedIn-automatiseringer, e-mail-finder eller scraping-udvidelser. Klik derefter på Mig -> Log ud inde i LinkedIn og log ind igen (hvis du klikker på Log ud, ugyldiggøres eksplicit den gamle li_at cookie på LinkedIns servere, hvorimod blot at lukke browserfanen efterlader den stjålne cookie gyldig).
• 2. Kræv verificeret arbejdsmail-badge (Confirmed Work Email) + RYD / Persona Government ID Badge på alle Executive & Recruiter Profiler:
  • Få enhver lovlig rekrutterer og leder til at fuldføre LinkedIns gratis Work Email Verification OG Persona / CLEAR Identity Verification, så deres profil viser det officielle Verified Shield Badge. Angiv derefter klart på din virksomheds Careers webside: "Alle legitime [Company] rekrutterere viser et Verified Workplace-badge på LinkedIn og vil KUN e-maile dig fra @ourcompany.com."
• 3. Aktiver LinkedIn Single Sign-On (SSO) til Enterprise Recruiter, Sales Navigator og Campaign Manager pladser:
  • I LinkedIn Admin Center -> Indstillinger -> Globale indstillinger -> Single Sign-On (SSO) skal du binde alle betalte virksomheds LinkedIn-sæder til Okta / Microsoft Entra ID / Google Workspace SAML SSO håndhævet med phishing-resistente FIDO2 adgangsnøgler / YubiKeys.
• 4. Revision virksomhedsside Super Admins Månedligt ("minimum 3, maksimum 4"-reglen):
  • Behold 3 til 4 betroede superadministratorer på din virksomhedsside (så en person, der forlader eller bliver låst ude, bliver aldrig mursten af siden), og nedryk straks rutinemæssige tekstforfattere på sociale medier og eksterne marketingbureauer til Content Admin eller Sponsored Content Poster rolle (som tillader udgivelse af indlæg og kørsel af annoncer uden tilladelse til at sparke superadministratorer ud).
• 5. Træn rekrutterere til aldrig at åbne .zip, .rar, .iso, .lnk, eller adgangskodebeskyttede "Genoptag / Portfolio"-links:
  • Rekrutterere er nummer 1 i en virksomhed for malware-vedhæftede filer, fordi deres job er at åbne fremmedes CV'er hele dagen. Konfigurer din virksomheds e-mail-gateway til at blokere .zip / .rar / .lnk / .exe / .scr vedhæftede filer og instruer rekrutterere til kun at se .pdf og .docx genoptages i en cloud-webfremviser.

Regionale alarmnumre og agenturprotokoller¶

Når en LinkedIn-konto eller virksomhedssideovertagelse resulterer i svigagtig jobsvindel rettet mod offentligheden, uautoriserede B2B-omkostninger eller eksponering af kandidat PII, skal du rapportere til de relevante nationale cyberkriminalitets- og beskæftigelsessvindelbureauer:

USA og Canada¶

• Nødpolitiudsendelse (øjeblikkelig fysisk trussel / svøb): Ring til 911.
• Federal rapportering om cyberkriminalitet og beskæftigelsessvindel:
  • USA: Indgiv en rapport til FBI Internet Crime Complaint Center (ic3.gov) (specifikt citerer forretnings-e-mail/kontokompromis eller falsk jobrekrutteringsbedrageri) og Federal Trade Commission (ReportFraud.ftc.gov). Hvis det er statssponsoreret Contagious Interview malware blev distribueret til ingeniører via din kaprede konto, underret CISA (cisa.gov/report).
  • Canada: Rapporter til Canadian Anti-Fraud Center (CAFC, antifraudcentre-centreantifraude.ca eller 1-888-495-8501) og Canadian Center for Cyber Security (cyber.gc.ca).

Storbritannien¶

• Udrykning fra politiet: Ring til 999.
• Rapportering af cyberkriminalitet, rekrutteringssvindel og GDPR-brudsrapportering:
  • Rapportér virksomhedskontoovertagelse og svindel med efterligning af rekruttering til Action Fraud (actionfraud.police.uk eller 0300 123 2040) og konsulter National Cyber Security Center (NCSC) vejledning.
  • Jobbevidst (jobsaware.co.uk): Storbritanniens officielle regeringsstøttede nonprofitportal (drevet med Metropolitan Police og SAFERjobs) til rapportering af falske LinkedIn-jobopslag og svindel med efterligning af rekrutterer.
  • UK ICO (ico.org.uk): Hvis en kompromitteret LinkedIn Recruiter-plads afslørede britiske jobansøgeres CV'er, telefonnumre og noter, skal du vurdere, om en 72-timers UK GDPR Artikel 33-rapport til Information Commissioner's Office er påkrævet.

Den Europæiske Union¶

• Paneuropæisk nødnummer: Ring til 112.
• GDPR og EU's lov om digitale tjenester (DSA) Eskalering:
  • Hvis kandidat-cv'er eller personlige data inde i LinkedIn Recruiter blev tilgået af en hacker, skal du underrette din nationale databeskyttelsesmyndighed (DPC Ireland er LinkedIn Ireland Unlimited Companys førende EU-regulator sammen med din lokale CNIL / BfDI / AEPD) inden for 72 timer i henhold til GDPR artikel 33.
  • I henhold til EU Digital Services Act (DSA), europæiske virksomheder og enkeltpersoner kan også eskalere uløst platformsefterligning og ulovligt svindelindhold via LinkedIns dedikerede EU-rapportering af ulovligt indhold.

Australien og New Zealand¶

• Nødafsendelse: Ring til 000 i Australien eller 111 i New Zealand.
• Rapportering af cyberkriminalitet og svindel:
  • Australien: Rapportér virksomhedskontoovertagelser via cyber.gov.au (ReportCyber / ACSC) og rapporter falske rekrutteringssvindel til ACCC Scamwatch (scamwatch.gov.au). Hvis australske borgeres kørekort eller pas blev anmodet af en falsk rekrutterer, der udgav sig for at være dit brand, kontakt IDCARE (idcare.org eller 1800 595 160).
  • New Zealand: Rapporter til CERT NZ (cert.govt.nz) og Netsafe (netsafe.org.nz eller 0508 NETSAFE).

Indien og Asien-Stillehavsområdet¶

• Indien: Ring til 1930 (National Cyber Crime Helpline) eller indgiv en klage på cybercrime.gov.in under Indenrigsministeriet (I4C) for falsk jobsvindel og virksomhedskapring på sociale medier, og rapporter virksomhedens sikkerhedshændelser til CERT-In (cert-in.org.in) inden for 6 timer.
• Singapore og Japan: I Singapore, ring til 999 (nødsituation) eller Anti-scam Helpline (1799) og indsend en e-rapport fra Singapore Police Force (police.gov.sg). I Japan skal du kontakte Prefectural Police Cybercrime Consultation Desk (#9110).

Ofte stillede spørgsmål¶

Er det sikkert at scanne mit pas eller kørekort ind i "Persona"-bekræftelsesskærmen på LinkedIn for at gendanne min hackede konto?¶

Ja, forudsat at du påbegyndte inddrivelsen direkte på embedsmanden `linkedin.com` domæne (eller via en embedsmand `@linkedin.com` support billet link). LinkedIn bruger **Persona Identities, Inc.** (og **CLEAR** i Nordamerika) som sin officielle, SOC 2 Type II og ISO 27001 certificerede identitetsbekræftelsespartner. Når du scanner dit stats-id og tager en live selfie via Persona under LinkedIn-kontogendannelsesflowet, verificerer Persona kryptografisk, at dit juridiske navn og ansigt matcher kontoejeren og signalerer, at LinkedIn Trust & Safety skal fjerne hackerens e-mailadresse og 2SV-autentificering. Send aldrig en raw JPEG af dit pas som en ukrypteret e-mail-vedhæftet fil til en tilfældig e-mailadresse; upload det kun i den officielle krypterede Persona-widget.

Hvordan tilføjede nogen sig selv som "Super Admin" til vores LinkedIn-virksomhedsside, uden at vores administrerende direktør fik en advarsel?¶

Fordi LinkedIn Company Pages bruger flade peer-to-peer Super Admin-tilladelser, kan **enhver enkelt medarbejder, der har rollen Super Admin** på din virksomhedsside, tilføje en ny Super Admin og fjerne alle andre eksisterende Super Admins på 10 sekunder. I næsten hver virksomhedssidekapring hackede angriberen ikke "LinkedIns servere"; i stedet kompromitterede de den personlige LinkedIn-konto for en nuværende eller tidligere marketingchef, ekstern bureaukontrahent eller stifter, som stadig havde glemt Super Admin-privilegier på din virksomhedsside, brugte denne persons session til at tilføje en brænderkonto som en ny Super Admin og smed derefter dit team ud af siden.

Skal jeg bare oprette en ny LinkedIn-profil med min arbejds-e-mail, mens jeg venter på, at LinkedIn-support genopretter min hackede profil?¶

Nej, **opret aldrig en helt ny LinkedIn-konto ved hjælp af den samme e-mailadresse**, som tidligere var knyttet til din hackede profil, mens gendannelse er i gang. I LinkedIns backend-database kan en e-mailadresse kun være bundet til ét medlems-UID ad gangen. Hvis hackeren fjernede din e-mail fra din rigtige 10-årige profil, og du straks bruger den frigjorte e-mail til at registrere en ny tom konto, kan LinkedIns gendannelsesingeniører ikke automatisk rulle din originale profil tilbage til den e-mailadresse, før du først lukker og renser den duplikerede tomme konto, hvilket tilføjer dages forsinkelse til din gendannelse.

Hvorfor oplyser snesevis af svindlere pludselig sig selv som "HR Recruiter" hos vores virksomhed på LinkedIn, og kan vi blokere fremmede i at påstå, at de arbejder her?¶

Ved historisk design tillader LinkedIn enhver bruger at indtaste et hvilket som helst firmanavn i "Erfaring"-sektionen på deres profil uden at kræve forhåndsgodkendelse fra virksomhedssideadministratoren. Kriminelle ansættelsessvindelsyndikater misbruger dette ved at oprette sockpuppet-profiler, der angiver din virksomhed som deres nuværende arbejdsgiver, så dit officielle firmalogo vises ved siden af ​​deres navn, når de sender beskeder til ofre. Selvom du ikke kan forhåndsblokere feltet Erfaring globalt, bør din virksomhedsside-superadministratorer regelmæssigt revidere fanen **Personer** på din virksomhedsside, markere uautoriserede profiler via **Rapportér -> Ikke ansat** og kræve, at alle ægte rekrutterere slår LinkedIns **Verified Work Email Badge** til (hvilket beviser kryptografisk, at de kontrollerer en `@yourcompany.com` indbakke).

Hvis en hacker løb $10,000 af svindelannoncer i vores LinkedIn Campaign Manager ved hjælp af vores gemte virksomhedskreditkort, refunderer LinkedIn pengene?¶

Ja, hvis du straks rapporterer den uautoriserede kontoovertagelse gennem både LinkedIn Support og din virksomheds kreditkortudsteder, annullerer eller refunderer LinkedIns annoncesvindel- og faktureringsteam rutinemæssigt uautoriseret annonceudgifter, der er genereret under et bekræftet kapringsvindue. Start ikke blot en blind kreditkorttilbageførsel, før du åbner en formel **LinkedIn-kompromitteret konto og uautoriseret annonceudgiftsbillet**, da en uanmeldt tilbageførsel kan udløse en automatisk permanent udelukkelse af din virksomhedssides annoncekonto; i stedet fryse kortet mod *nye* gebyrer, mens du indgiver den officielle ATO-faktureringstvist til LinkedIn.

Kilder og officiel vejledning¶

• LinkedIn Trust & Safety / Hjælpecenter: Rapportering og gendannelse af en kompromitteret LinkedIn-konto (linkedin.com/help/linkedin/ask/TS-RHA), Bekræft din identitet med Persona for at gendanne adgang, Administration af LinkedIn-sideadministratorer (Super Admin Rollesikkerhed) og Rapportering af falske profiler og ansættelsessvindel.
• Federal Bureau of Investigation (FBI IC3) & Cybersikkerheds- og Infrastruktursikkerhedsagentur (CISA, USA): Offentlige servicemeddelelser om rekrutteringssvindel, trojanske udviklerkodningsvurderinger (Contagious Interview / DPRK IT Worker Schemes), og Corporate Social Media Account Overtagelse.
• Google Mandiant & Threat Intelligence: Analyse af session-cookie-tyveri (li_at Cookie-eksfiltrering via ondsindede browserudvidelser og infostealere) Målrettet virksomhedsrekrutterere og ledere.
• Federal Trade Commission (FTC, USA) & UK JobsAware / Action Fraud: Vejledning for arbejdsgivere og jobsøgende om jobsvindel efterligning og svindel med forudgående gebyrer.

Relaterede guider¶

• Kontoovertagelse og hacking på sociale medier
• Svindel med phishing og personefterligning på sociale medier
• Skaberkanal kapret af crypto-svindel livestreams
• Målrettet online brigadering, opkald til chikane fra arbejdsgivere og digital perimeter lockdown
• Ved et uheld sendt en fortrolig lønliste eller HIPAA-fil til den forkerte modtager
• Nødnumre