Gehacktes LinkedIn-Konto oder gekaperte Unternehmensseite: Stoppen Sie gefälschte Recruiter-Betrügereien und stellen Sie den Administratorzugriff wieder her¶

Die Entdeckung, dass ein Bedrohungsakteur ein verifiziertes LinkedIn-Profil einer Führungskraft, eines Softwareentwicklers oder eines Personalvermittlers gekapert oder die Super Admin-Kontrolle über Ihre offizielle LinkedIn-Unternehmensseite übernommen hat, ist ein Hochgeschwindigkeits-Notfall für Unternehmenssicherheit und Markenreputation. Im Gegensatz zu gelegentlichen Social-Media-Hacks für Verbraucher sind LinkedIn-Kontoübernahmen (ATO) werden innerhalb von Minuten von organisierten Cyberkriminalitätsgruppen als Waffe eingesetzt (Lazarus Group / Contagious Interview, Fake-Scheck-Beschäftigungsringe und B2B-Rechnungsbetrugssyndikate), um betrügerische „Remote“ zu posten $120k „Assistent/Entwickler“-Stellenanzeigen, die Bewerber mit trojanisierten Coding-Bewertungen infizieren, Vorauszahlungen für Hintergrundüberprüfungen verlangen oder Zehntausende von Dollar an nicht autorisierten LinkedIn Campaign Manager (Ads) mit Ihrer Firmenkreditkarte ausgeben.

Wenn es sich bei der Übernahme um Erpressung, direkte Bedrohung der physischen Sicherheit oder groß angelegten Finanzbetrug handelt, rufen Sie Ihre örtliche Polizei oder Notrufnummer an (911 in den Vereinigten Staaten und Kanada, 112 in der gesamten Europäischen Union, 999 im Vereinigten Königreich; siehe Notrufnummern) und erstatten Sie umgehend Anzeige wegen Cyberkriminalität. Vergleichen Sie unsere Geschwisterleitfäden mit Querverweisen Übernahme und Hacking von Social-Media-Konten, Phishing- und Identitätsdiebstahl-Betrug in sozialen Medien, und Erstellerkanal von Krypto-Betrugs-Livestreams gekapert während Sie die unten aufgeführten genauen Protokolle zur Wiederherstellung des persönlichen LinkedIn-Profils und der Unternehmensseite ausführen.

Tun Sie dies jetzt¶

1. Überprüfen Sie, ob ein verbleibender freundlicher „Super Admin“ noch Zugriff auf Ihre LinkedIn-Unternehmensseite hat (0 to 2 minutes). Eine LinkedIn-Unternehmensseite hat keinen eigenen Benutzernamen und kein eigenes Passwort; Die Steuerung erfolgt über rollenbasierten Zugriff auf die persönlichen LinkedIn-Profile einzelner Mitarbeiter. Wenn auch nur EIN kompromissloser Kollege noch das Sagen hat Super Admin Rolle**, lassen Sie sie sofort die Unternehmensseite öffnen -> klicken Sie auf Einstellungen (Zahnradsymbol) -> Administratoren verwalten und klicken Sie auf den Papierkorb (Remove)-Symbol neben dem Namen der gehackten Führungskraft/des gehackten Mitarbeiters UND allen nicht erkannten betrügerischen Super Admins, die der Hacker hinzugefügt hat.
2. Firmenkreditkarte oder Bankkonto, das mit LinkedIn Campaign Manager verknüpft ist, einfrieren (linkedin.com/campaignmanager) und LinkedIn Recruiter (Recruiter Corporate / Lite) sofort. Der erste Schritt finanziell motivierter LinkedIn-Hijacker ist die Eröffnung von Campaign Manager $5,000-per-day Krypto-/Malware-Werbekampagnen, die über Ihre gespeicherte Firmen-Amex-/Visa-Karte abgerechnet werden, oder der Export Ihrer gesamten Kandidatendatenbank aus LinkedIn Recruiter.
3. Wenn Sie in Ihrer Mobiltelefon-App noch teilweise in Ihrem persönlichen LinkedIn-Konto angemeldet sind, gehen Sie zu Settings -> Sign in & security -> Where you're signed in und tippen Sie auf End all sessions BEVOR Sie Ihr Passwort ändern. Wenn der Hacker Ihr Passwort gestohlen hat li_at Browser-Sitzungscookie über Infostealer-Malware oder einen Adversary-in-the-Middle (AiTM)-Phishing-Seite: Wenn Sie Ihr Passwort ändern, ohne aktive Sitzungen zu beenden, bleiben manchmal vorhandene Mobil-/API-Tokens am Leben.
4. Überprüfen Settings -> Sign in & security -> Email addresses und Phone numbers um zu sehen, ob der Hacker eine sekundäre Brenner-E-Mail hinzugefügt hat (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) und zur primären E-Mail-Adresse gemacht. Wenn der Angreifer bereits die primäre E-Mail-Adresse ausgetauscht und seine eigene zweistufige Verifizierung aktiviert hat (2SV), erstellen Sie KEIN brandneues LinkedIn-Konto mit Ihrer geschäftlichen E-Mail-Adresse (durch die Erstellung eines neuen Kontos mit derselben E-Mail-Adresse wird die Verknüpfung der LinkedIn-Backend-Datenbank mit Ihrer alten Profil-UID unterbrochen). Gehen Sie stattdessen direkt zum LinkedIn Persona Government ID-Wiederherstellungsformular in Teil 1 unten.
5. Veröffentlichen Sie sofort eine öffentliche Betrugswarnung auf Ihrer offiziellen Website, auf X/Twitter und in den LinkedIn-Feeds der verbleibenden Mitarbeiter und warnen Sie Arbeitssuchende davor, Dateien herunterzuladen, Ausrüstungsgebühren zu zahlen oder Führerscheine/SSNs an Stellen zu senden, die über das manipulierte Konto veröffentlicht wurden. Weil Bewerber von Natur aus einer Stellenanzeige vertrauen, die unter dem Logo Ihres echten Unternehmens mit einem verifizierten Konto veröffentlicht wird "Recruiting at [Company]" Abzeichen: Jede Stunde des Schweigens ermöglicht es Dutzenden von Arbeitssuchenden, im Namen Ihres Unternehmens betrogen zu werden.
6. Scannen Sie den Arbeitsplatz des gefährdeten Mitarbeiters auf Infostealer-Malware (RedLine, Lumma, Stealc) oder bösartige Chrome-Erweiterungen (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Vorüber 65 percent der Übernahmen von LinkedIn durch Personalvermittler und Führungskräfte erfolgen nicht, weil der Benutzer sein Passwort auf einer Phishing-Site eingegeben hat, sondern weil er eine betrügerische Chrome-Erweiterung installiert hat, die „Automatisierte LinkedIn-Lead-Generierung/E-Mail-Finder“ verspricht und die Live-Daten heimlich exfiltriert. li_at Sitzungsauthentifizierungs-Cookie bei jedem Öffnen linkedin.com.

Entscheidungsbaum: Gehacktes persönliches LinkedIn-Profil vs. gekaperte LinkedIn-Unternehmensseite vs. gefälschter Recruiter-Klon¶

Befolgen Sie diesen Verzweigungsworkflow, um die Kontrolle basierend auf dem gefährdeten Asset wiederherzustellen.

flowchart TD
    A["LinkedIn-Sicherheitsnotfall"] --> B{"Welcher LinkedIn-Asset ist gefährdet?"}
    B -->|"Persönliches Führungs-/Personalvermittlerprofil gehackt (gesperrt, E-Mail/2FA geändert)"| C["Registrieren Sie KEIN neues LinkedIn-Konto mit Ihrer alten E-Mail-Adresse -> Öffnen Sie LinkedIn „Ein kompromittiertes Konto melden“/Persona-ID-Verifizierungsablauf"]
    C --> D["Scannen Sie die NFC/Kamera des Smartphones mit einem Regierungspass oder Führerschein über Persona -> LinkedIn Trust & Safety entfernt die E-Mail/2FA des Hackers und sendet einen Reset-Link innerhalb von 24-72 Stunden"]
    B -->|"Offizielle LinkedIn-Unternehmensseite gekapert (Rogue-Beiträge oder gehackter Admin)"| E{"Hat irgendein überlebender Kollege noch „Super Admin“-Zugriff auf der Unternehmensseite?"}
    E -->|"JA: Es bleibt mindestens ein sauberer Super Admin übrig"| F["Surviving Super Admin öffnet sofort die Unternehmensseite -> Einstellungen -> Admins verwalten -> Entfernt gehackte Mitarbeiter und alle unbekannten Admins -> Löscht Betrugsbeiträge und Stellenangebote"]
    E -->|"NEIN: Der Hacker hat alle legitimen Super Admins rausgeschmissen"| G["An Campaign Manager angehängte Unternehmenskreditkarte einfrieren -> Senden Sie „LinkedIn Page Admin Recovery/Dispute Request“ von einer verifizierten @companydomain.com-E-Mail"]
    B -->|"Gefälschte „Geister“-Profile von Personalvermittlern, die behaupten, in Ihrem Unternehmen zu arbeiten (nicht gehackt, aber imitiert)"| H["Lassen Sie den Superadministrator der Unternehmensseite die Registerkarte „Seite -> Personen/Mitarbeiter“ öffnen -> Nicht autorisierte Profile melden, die eine Anstellung beanspruchen, und die Löschung wegen Markenrechtsverletzung einreichen"]
    D --> I["Überprüfen Sie Chrome-Erweiterungen auf betrügerische LinkedIn-Scraper (die „li_at“-Cookies stehlen) -> SSO-/E-Mail-Passwörter rotieren -> Öffentliche Kandidatenwarnung veröffentlichen"]
    F --> I
    G --> I
    H --> I

Teil 1: Schritt-für-Schritt-Wiederherstellung, wenn Ihr Zugang zu einem gehackten persönlichen LinkedIn-Konto gesperrt ist¶

Wenn ein Angreifer ein persönliches LinkedIn-Profil kompromittiert, folgt er einem 90-sekündigen Playbook: Er meldet sich an (über eine gestohlene Datei). li_at Cookie oder Phishing-Proxy), fügen Sie ihre eigene Einweg-E-Mail-Adresse hinzu, verifizieren Sie sie, befördern Sie ihre E-Mail zur Primär, löschen Sie Ihre ursprünglichen geschäftlichen und persönlichen E-Mail-Adressen und registrieren Sie ihre eigene Authenticator App (2SV) in Ihrem Konto.

Wenn Sie versuchen, auf „Passwort vergessen“ zu klicken, sagt LinkedIn entweder „Wir konnten mit dieser E-Mail-Adresse kein Konto finden“* oder fragt nach einem 6-stelligen 2SV-Authentifizierungscode, der sich auf dem Telefon des Hackers befindet. Hier ist der genaue offizielle Umweg, um Ihr Konto zurückzubekommen:

Methode 1: Auslösen des 2SV-/E-Mail-Override-Flows „Verifizieren Sie Ihre Identität mit Persona“ (am schnellsten)¶

Wenn Ihre E-Mail-Adresse immer noch funktioniert (oder Sie auf den Link „Diese E-Mail-Änderung rückgängig machen“* in der automatischen Warn-E-Mail geklickt haben, die LinkedIn an Ihren Posteingang gesendet hat, als der Hacker Ihre E-Mail-Adresse geändert hat), der Hacker jedoch die Zwei-Schritt-Verifizierung (2SV) aktiviert hat, um Sie zu blockieren: 1. Gehen Sie in einem Desktop-Computer-Browser (der Link zur Identitätsüberschreibung wird in mobilen Browsern häufig ausgeblendet) zu linkedin.com/login. 2. Geben Sie Ihre E-Mail-Adresse und Ihr Passwort ein (oder klicken Sie auf Passwort vergessen? und geben Sie den an Ihre E-Mail-Adresse gesendeten Code ein). 3. Wenn LinkedIn Sie auf dem Bildschirm anhält und Sie nach dem sechsstelligen Authenticator-App-Code (den der Hacker kontrolliert) fragt, schauen Sie direkt unter das Codefeld und klicken Sie auf: "Verify using another method" oder "Can't access your authenticator app? Verify your identity". 4. LinkedIn wird einen eingebetteten Persona Identity Verification QR-Code/Kamerafluss starten: - Scannen Sie den QR-Code mit Ihrer Smartphone-Kamera. - Fotografieren Sie die Vorder- und Rückseite Ihres amtlich ausgestellten Lichtbildausweises (Reisepass, Führerschein oder Personalausweis; wenn Ihr Reisepass über einen NFC-Chip verfügt, kann Persona den kryptografischen Chip zur schnelleren Überprüfung über den NFC-Leser Ihres Telefons scannen) und führen Sie die Live-3-Winkel-Liveness-Überprüfung des Selfies durch. 5. Was passiert als Nächstes: Sobald Persona bestätigt, dass der gültige vollständige Name auf Ihrem amtlichen Ausweis mit dem historischen vollständigen Namen auf dem LinkedIn-Profil übereinstimmt, deaktiviert das automatische Wiederherstellungssystem von LinkedIn automatisch die Zwei-Schritt-Verifizierung des Hackers (2SV)** und sendet Ihnen innerhalb von 15 Minuten bis 48 Stunden einen direkten Login-Link per E-Mail zu.

Methode 2: Wenn der Hacker Ihre E-Mail-Adresse bereits aus dem Konto gelöscht hat (No-Access Form)¶

Was passiert, wenn der Link „E-Mail-Änderung rückgängig machen“ in Ihrem Posteingang abgelaufen ist (oder der Hacker auch Ihren E-Mail-Posteingang manipuliert und die Warnung gelöscht hat) und Sie bei der Eingabe Ihrer E-Mail-Adresse in LinkedIn die Meldung „Konto nicht gefunden“* erhalten? 1. Öffnen Sie das offizielle LinkedIn No-Login-Formular zur Wiederherstellung eines kompromittierten Kontos: linkedin.com/help/linkedin/ask/TS-RHA (oder linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Füllen Sie die Felder mit chirurgischer Präzision aus, damit der automatisierte Triage-Router Ihr Ticket direkt an die Kontowiederherstellungs-/ATO-Warteschlange sendet: - E-Mail-Adresse, unter der wir Sie erreichen können: Geben Sie eine saubere, sichere E-Mail-Adresse ein (idealerweise Ihre verifizierte Unternehmens-E-Mail-Adresse). @yourcompany.com E-Mail-Adresse, die mit dem aktuellen Arbeitgeber übereinstimmt, der in Ihrem LinkedIn-Arbeitsverlauf aufgeführt ist. - URL Ihres LinkedIn-Profils: Fügen Sie die genaue öffentliche Vanity-URL Ihres Profils ein (z. B. https://www.linkedin.com/in/firstname-lastname-12345/). (Wenn der Hacker Ihren Profilnamen oder Ihre Vanity-URL geändert hat, finden Sie Ihre ursprüngliche URL im alten Browserverlauf, in E-Mail-Signaturen oder im Google-Cache. - E-Mail-Adresse, die zuvor mit Ihrem Konto verknüpft war: Geben Sie die genaue E-Mail-Adresse ein, die vor dem Angriff in Ihrem LinkedIn-Konto primär war. - Details zum Problem: > „Mein LinkedIn-Konto ([Profil-URL]) wurde am [Datum] um [Uhrzeit] durch unbefugten Zugriff gekapert. Der Angreifer hat meine primäre E-Mail-Adresse ([alte E-Mail]) entfernt, eine nicht autorisierte E-Mail-Adresse hinzugefügt und nicht autorisiertes 2SV aktiviert. Meine geschäftliche E-Mail-Adresse stimmt mit meinem aktuell verifizierten Arbeitgeber im Profil überein und ich bin bereit, die Persona Government ID-Verifizierung sofort abzuschließen.“ 3. LinkedIn Trust & Safety antwortet auf Ihre Kontakt-E-Mail mit einem einmaligen Link zur Verifizierung der Persona-ID. Sobald Sie Ihren Regierungsausweis über diesen Link einreichen, wird die E-Mail-Adresse des Hackers entfernt und Ihre ursprüngliche E-Mail-Adresse wiederhergestellt.

Teil 2: Wiederherstellung einer gekaperten LinkedIn-Unternehmensseite und Beseitigung betrügerischer Super-Administratoren¶

Bei einem Vorfall ist es wichtig zu verstehen, wie die Page Admin Architecture von LinkedIn funktioniert: - Eine LinkedIn-Unternehmensseite (linkedin.com/company/your-brand) verfügt über kein eigenständiges Login. Stattdessen wird persönlichen LinkedIn-Profilen eine von mehreren Administratorrollen zugewiesen: Super Admin, Content Admin, Kurator, Analyst oder Sponsored Content Poster (plus Paid Media Admin im Campaign Manager). - Nur ein Super-Administrator hat die Befugnis, andere Admins hinzuzufügen/zu entfernen, Seitendetails zu bearbeiten oder die Seite zu deaktivieren, und jeder Super-Administrator kann JEDEN anderen Super-Administrator mit einem einzigen Klick entfernen (in Standard-LinkedIn-Seiten gibt es keine einzige unveränderliche Rolle „Seitenersteller/Stammbesitzer“, es sei denn, dies wird über den Enterprise Business Manager verwaltet).

Vergleichen Sie die beiden Kompromittierungsszenarien für Unternehmensseiten und führen Sie das genaue Wiederherstellungsverfahren aus:

Teil 3: Stoppen Sie Fake-Job-Betrügereien, betrügerische Recruiter-InMails und „Fake-Mitarbeiter“-Imitationsprofile¶

Selbst wenn Ihre eigene Unternehmensseite nicht gehackt wird, nutzen Cyberkriminelle das offene Beschäftigungsökosystem von LinkedIn auf zwei Arten aus, die Ihrer Marke schaden und Bewerbern schaden:

1. Aufräumen nach einer Kompromittierung LinkedIn Recruiter Sitzplatz oder gefälschte Stellenausschreibung¶

Wenn ein Angreifer Zugriff auf Ihre Unternehmensseite oder den LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite) Lizenz: 1. Schließen und löschen Sie alle betrügerischen Stellenausschreibungen sofort: - Gehe zu linkedin.com/my-items/posted-jobs/ (oder öffnen Sie Recruiter -> Jobs / Unternehmensseite -> Jobs), öffnen Sie jede nicht autorisierte Stellenanzeige, klicken Sie auf Stelle verwalten -> Stelle schließen und kontaktieren Sie jeden Bewerber, der sich auf diese Stellenanzeige beworben hat, mit einer sofortigen Sicherheitswarnung: > * „SICHERHEITSHINWEIS: Diese Stellenanzeige wurde ohne Genehmigung während einer Kontokompromittierung durch Dritte veröffentlicht. [Firmenname] wird Sie NIEMALS auffordern, Software-/Code-Repositories vor einem offiziellen HR-Anruf herunterzuladen, wird NIEMALS reine Textinterviews auf Telegram/WhatsApp führen und NIEMALS nach Zahlungen oder Bankdaten für Geräte fragen. Bitte löschen Sie alle aus dieser Auflistung heruntergeladenen Dateien.“* 2. Widerrufen Sie den kompromittierten Platz im LinkedIn Recruiter Admin Center: - Ein bestehender Lizenzadministrator für Recruiter sollte sofort LinkedIn Recruiter -> Admin-Einstellungen -> Benutzer verwalten öffnen, den gefährdeten Recruiter-Platz suchen und auf Lizenz parken/Zugriff widerrufen klicken, damit der Angreifer sofort aus der Recruiter-Konsole geworfen wird, auch wenn er noch über das persönliche LinkedIn-Profil des Benutzers verfügt. 3. Exportieren Sie das Recruiter-Aktivitäts- und InMail-Audit-Protokoll: - Überprüfen Sie, welche Kandidaten der Angreifer per InMail angeschrieben oder exportiert hat .csv während des Sicherheitsfensters, damit Ihr Datenschutzbeauftragter (DPO) kann jede potenzielle PII-Exposition bewerten (siehe versehentlich vertrauliche Gehaltsabrechnungen oder HIPAA-Dateien per E-Mail verschickt).

2. So entfernen Sie „Fake Employees/Fake Recruiter“, die Ihr Unternehmen ohne Erlaubnis in ihrem Profil auflisten¶

Weil LinkedIn jedem neuen Konto die Eingabe ermöglicht "Technical Recruiter at [Your Company Name]" In ihrem Erfahrungsbereich ohne standardmäßige Domain-Verifizierung erstellen Betrügerringe Dutzende gefälschte Personalvermittlerprofile, die mit dem Logo Ihrer Unternehmensseite verknüpft sind, um Jobsuchende auf Telegram und WhatsApp zu betrügen.

So kann ein Super Admin einer Unternehmensseite Ihr Firmenlogo und Ihren Beschäftigungsanspruch von gefälschten Profilen entfernen: 1. Verwenden Sie das Tool zum Entfernen der Unternehmensseite „Personen/assoziierte Mitglieder“: - Öffnen Sie Ihre Unternehmensseite als Super Admin -> klicken Sie in der öffentlichen Ansicht auf die Registerkarte Personen -> sehen Sie sich die Liste der Profile an, die behaupten, in Ihrer Organisation zu arbeiten. - Klicken Sie auf die Drei Punkte (...) auf dem gefälschten Profil -> klicken Sie auf Melden/Blockieren -> Dieses Profil melden -> Sie geben vor, jemand anderes zu sein oder ein Unternehmen zu vertreten, für das sie nicht arbeiten (Fake profile / Not an employee). 2. Reichen Sie eine formelle Entfernung von Marken-/Markenidentitätsverletzungen ein (Fastest Bulk Removal): - Wenn Betrüger mehrere gefälschte Personalvermittlerkonten erstellt haben und dabei den eingetragenen Markennamen und das Logo Ihres Unternehmens verwendet haben, um Beschäftigungsbetrug zu betreiben, reichen Sie eine LinkedIn-Markenrechtsverletzung/Betrugsmitteilung ein unter linkedin.com/help/linkedin/answer/a1336378 von Ihrer juristischen/Firmen-E-Mail-Adresse, in der alle problematischen Profil-URLs aufgeführt sind. Das Legal Takedown-Team von LinkedIn löscht verifizierte Fake-Recruiter-Ringe in der Regel innerhalb von 12 bis 24 Stunden.

Teil 4: Warum Ihr li_at Sitzungscookie wurde gestohlen (Und wie man LinkedIn dauerhaft sperrt)¶

Wenn der gefährdete Mitarbeiter über eine zweistufige Verifizierung verfügte (2SV) eingeschaltet und nie ihr Passwort in eine Phishing-E-Mail eingegeben hat, wie ist der Hacker in ihr LinkedIn-Konto gelangt?

Wann immer Sie sich anmelden www.linkedin.com Auf Chrome, Edge oder Brave setzen die Server von LinkedIn ein HTTP-Cookie mit dem Namen li_at (gültig bis zu 365 Tage). Jeder, der diese Single besitzt li_at Die Textzeichenfolge kann sie in die Registerkarte „DevTools-Speicher“ ihres eigenen Browsers einfügen und sich sofort als Sie bei LinkedIn anmelden, ohne Ihr Passwort und Ihre 2SV-Authentifikator-App.

Es gibt drei Hauptmöglichkeiten li_at Cookie wird gestohlen: 1. Rogue Chrome-Erweiterungen („LinkedIn Automation/AI Scrapers“): Hunderte von Chrome-Erweiterungen von Drittanbietern, die an Personalvermittler und Vertriebsmitarbeiter vermarktet werden („Find Everyone’s Email on LinkedIn“, „Auto-Connect Bot“, „AI Comment Generator“) lesen Ihre explizit li_at Keks von linkedin.com und übermitteln Sie es an einen externen Server, damit der Cloud-Bot LinkedIn unter Ihrer Identität durchsuchen kann. Wenn dieser Erweiterungsanbieter gehackt wird (oder seine Benutzerdatenbank verkauft), werden über Nacht Tausende von Personalvermittlerkonten gekapert. 2. AiTM Reverse-Proxy-Phishing (Evilginx Gefälschte LinkedIn-Benachrichtigungen): Eine E-Mail mit der Aufschrift „Sie haben 1 neue InMail von einem Personalchef“* oder „Ihre LinkedIn-Seite wurde eingeschränkt“* führt zu einer Lookalike-Domain, die Ihren echten 2SV-Code weiterleitet und erfasst li_at. 3. Infostealer-Malware (Lumma / Vidar) Aus gefälschten Lebensläufen: Ein Angreifer schickt einem Personalvermittler eine "Resume_John_Doe.zip" Archiv mit a .lnk oder .exe Datei mit einem PDF-Symbol getarnt.

Die 5-Punkte-Checkliste zur Härtung von LinkedIn-Unternehmen¶

Implementieren Sie diese fünf Abwehrmaßnahmen noch heute bei allen Führungskräften, Personalvermittlern und Unternehmensseitenadministratoren:

• 1. Alle „LinkedIn Scraper/Automation“-Chrome-Erweiterungen und -Rotate verbieten li_at Durch Klicken Sign Out:
  • Offen chrome://extensions (oder edge://extensions) und entfernen Sie alle LinkedIn-Automatisierungen, E-Mail-Finder oder Scraping-Erweiterungen von Drittanbietern. Klicken Sie dann in LinkedIn auf Ich -> Abmelden und melden Sie sich erneut an (durch Klicken auf Abmelden wird die alte Funktion explizit ungültig li_at Cookie auf den Servern von LinkedIn, wohingegen das bloße Schließen des Browser-Tabs das gestohlene Cookie gültig lässt).
• 2. Verifiziertes Arbeits-E-Mail-Abzeichen erforderlich (Confirmed Work Email) + CLEAR / Persona Government ID Badge auf allen Executive- und Recruiter-Profilen:
  • Bitten Sie alle seriösen Personalvermittler und Führungskräfte, die kostenlose Verifizierung der beruflichen E-Mail-Adresse UND die Persona-/CLEAR-Identitätsverifizierung von LinkedIn durchzuführen, damit ihr Profil das offizielle Verified Shield-Abzeichen aufweist. Dann machen Sie deutliche Angaben zu Ihrem Unternehmen Careers Webseite: * „Alle legitimen Personalvermittler von [Unternehmen] zeigen auf LinkedIn ein Verified Workplace-Abzeichen und senden Ihnen NUR E-Mails von @ourcompany.com."*
• 3. Aktivieren Sie LinkedIn Single Sign-On (SSO) für Enterprise Recruiter-, Sales Navigator- und Campaign Manager-Plätze:
  • Binden Sie im LinkedIn Admin Center -> Einstellungen -> Globale Einstellungen -> Single Sign-On (SSO) alle kostenpflichtigen LinkedIn-Firmensitze an Okta/Microsoft Entra ID/Google Workspace SAML SSO, das mit phishingresistenten FIDO2-Passkeys/YubiKeys erzwungen wird.
• 4. Seite der Wirtschaftsprüfungsgesellschaft Super Admins Monatlich (Regel „Minimum 3, Maximum 4“):
  • Behalten Sie 3 bis 4 vertrauenswürdige Super Admins auf Ihrer Unternehmensseite bei (damit eine Person, die die Seite verlässt oder ausgesperrt wird, nie die Seite blockiert), und degradieren Sie routinemäßige Social-Media-Texter und externe Marketingagenturen sofort zu Content Admin oder Sponsored Content Poster Rolle (die das Veröffentlichen von Beiträgen und das Schalten von Anzeigen erlaubt, ohne die Erlaubnis, Super Admins rauszuschmeißen).
• 5. Trainieren Sie Personalvermittler, niemals zu öffnen .zip, .rar, .iso, .lnkoder passwortgeschützte „Lebenslauf/Portfolio“-Links:
  • Personalvermittler sind in einem Unternehmen das Hauptziel für Malware-Anhänge, da ihre Aufgabe darin besteht, den ganzen Tag die Lebensläufe von Fremden zu öffnen. Konfigurieren Sie Ihr Unternehmens-E-Mail-Gateway zum Blockieren .zip / .rar / .lnk / .exe / .scr Anhänge und weisen Sie Personalvermittler an, diese nur anzuzeigen .pdf und .docx wird in einem Cloud-Webviewer fortgesetzt.

Regionale Notrufnummern und Behördenprotokolle¶

Wenn die Übernahme eines LinkedIn-Kontos oder einer Unternehmensseite zu betrügerischen Jobbetrügereien gegen die Öffentlichkeit, unbefugten B2B-Finanzbelastungen oder der Offenlegung persönlicher Daten von Bewerbern führt, melden Sie dies den zuständigen nationalen Behörden für Cyberkriminalität und Beschäftigungsbetrug:

Vereinigte Staaten und Kanada¶

• Notruf der Polizei (unmittelbare körperliche Bedrohung / Schlagen): Rufen Sie 911 an.
• Berichterstattung über Cyberkriminalität und Beschäftigungsbetrug auf Bundesebene:
  • Vereinigte Staaten: Reichen Sie einen Bericht beim FBI Internet Crime Complaint Center ein (ic3.gov) (insbesondere unter Berufung auf Kompromittierung geschäftlicher E-Mail-Adressen/Konten oder Betrug bei der gefälschten Stellenbewerbung) und die Federal Trade Commission (ReportFraud.ftc.gov). Wenn staatlich gefördert Contagious Interview Malware über Ihr gekapertes Konto an Ingenieure verteilt wurde, benachrichtigen Sie CISA (cisa.gov/report).
  • Kanada: Bericht an das Canadian Anti-Fraud Centre (CAFC, antifraudcentre-centreantifraude.ca oder 1-888-495-8501) und das Canadian Center for Cyber Security (cyber.gc.ca).

Vereinigtes Königreich¶

• Notruf der Polizei: Rufen Sie 999 an.
• Meldung von Cyberkriminalität, Einstellungsbetrug und DSGVO-Verstößen:
  • Melden Sie die Übernahme von Unternehmenskonten und Betrug bei der Personalbeschaffung an Action Fraud (actionfraud.police.uk oder 0300 123 2040) und konsultieren Sie das National Cyber Security Center (NCSC) Anleitung.
  • JobsAware (jobsaware.co.uk): Das offizielle, von der Regierung unterstützte gemeinnützige Portal des Vereinigten Königreichs (betrieben mit der Metropolitan Police und SAFERjobs) zur Meldung gefälschter LinkedIn-Stellenausschreibungen und Betrugsversuche mit Personalvermittlern.
  • UK ICO (ico.org.uk): Wenn ein kompromittierter LinkedIn Recruiter-Sitz die Lebensläufe, Telefonnummern und Notizen britischer Bewerber offenlegt, prüfen Sie, ob ein 72-stündiger UK-DSGVO-Artikel-33-Bericht an das Information Commissioner's Office erforderlich ist.

europäische Union¶

• Paneuropäische Notrufnummer: Rufen Sie 112 an.
• DSGVO und EU-Gesetz über digitale Dienste (DSA) Eskalation:
  • Wenn ein Angreifer auf die Lebensläufe von Bewerbern oder auf personenbezogene Daten in LinkedIn Recruiter zugegriffen hat, benachrichtigen Sie gemäß Artikel 33 der DSGVO innerhalb von 72 Stunden Ihre nationale Datenschutzaufsichtsbehörde (DPC Ireland ist neben Ihrer lokalen CNIL / BfDI / AEPD die führende EU-Regulierungsbehörde der LinkedIn Ireland Unlimited Company).
  • Gemäß dem EU-Gesetz über digitale Dienste (DSA) können europäische Unternehmen und Privatpersonen auch ungelöste Plattformfälschungen und illegale Betrugsinhalte über LinkedIns speziellen EU Illegal Content Reporting Flow eskalieren.

Australien und Neuseeland¶

• Notfallversand: Rufen Sie 000 in Australien oder 111 in Neuseeland an.
• Meldung von Cyberkriminalität und Betrug:
  • Australien: Unternehmenskontoübernahmen melden über cyber.gov.au (ReportCyber / ACSC) und melden Sie gefälschte Rekrutierungsbetrügereien dem ACCC Scamwatch (scamwatch.gov.au). Wenn ein gefälschter Personalvermittler, der sich als Ihre Marke ausgibt, einen Führerschein oder Reisepass australischer Staatsbürger angefordert hat, wenden Sie sich an IDCARE (idcare.org oder 1800 595 160).
  • Neuseeland: Bericht an CERT NZ (cert.govt.nz) und Netsafe (netsafe.org.nz oder 0508 NETSAFE).

Indien und Asien-Pazifik¶

• Indien: Rufen Sie 1930 (National Cyber Crime Helpline) an oder reichen Sie eine Beschwerde ein unter cybercrime.gov.in unter dem Innenministerium (I4C) für Fake-Job-Betrug und Unternehmens-Social-Media-Hijacking und melden Sie Sicherheitsvorfälle im Unternehmen an CERT-In (cert-in.org.in) innerhalb von 6 Stunden.
• Singapur und Japan: Rufen Sie in Singapur 999 (Notfall) oder die Anti-Scam-Helpline (1799) und einen elektronischen Bericht der Polizei von Singapur einreichen (police.gov.sg). In Japan wenden Sie sich an den Prefectural Police Cybercrime Consultation Desk (#9110).

Häufig gestellte Fragen¶

Ist es sicher, meinen Reisepass oder Führerschein in den „Persona“-Verifizierungsbildschirm auf LinkedIn einzuscannen, um mein gehacktes Konto wiederherzustellen?¶

Ja, vorausgesetzt, Sie haben die Wiederherstellung direkt beim Beamten eingeleitet `linkedin.com` Domain (oder über eine offizielle `@linkedin.com` Support-Ticket-Link). LinkedIn nutzt **Persona Identities, Inc.** (und **CLEAR** in Nordamerika) als offiziellen, nach SOC 2 Typ II und ISO 27001 zertifizierten Partner zur Identitätsüberprüfung. Wenn Sie Ihren amtlichen Ausweis scannen und während der Wiederherstellung des LinkedIn-Kontos ein Live-Selfie über Persona machen, überprüft Persona kryptografisch, ob Ihr offizieller Name und Ihr Gesicht mit dem Kontoinhaber übereinstimmen, und signalisiert LinkedIn Trust & Safety, die E-Mail-Adresse und den 2SV-Authentifikator des Hackers zu entfernen. Senden Sie niemals ein Roh-JPEG Ihres Reisepasses als unverschlüsselten E-Mail-Anhang an eine zufällige E-Mail-Adresse. Laden Sie es nur innerhalb des offiziellen verschlüsselten Persona-Widgets hoch.

Wie hat sich jemand als „Super Admin“ zu unserer LinkedIn-Unternehmensseite hinzugefügt, ohne dass unser CEO eine Benachrichtigung erhielt?¶

Da LinkedIn-Unternehmensseiten flache Peer-to-Peer-Super-Admin-Berechtigungen verwenden, kann **jeder einzelne Mitarbeiter, der die Super-Admin-Rolle** auf Ihrer Unternehmensseite innehat, in 10 Sekunden einen neuen Super-Admin hinzufügen und alle anderen vorhandenen Super-Admins entfernen. Bei fast jedem Unternehmensseiten-Hijack hat der Angreifer nicht „die Server von LinkedIn“ gehackt; Stattdessen haben sie das persönliche LinkedIn-Konto eines aktuellen oder ehemaligen Marketingmanagers, externen Agenturauftragnehmers oder Gründers kompromittiert, der immer noch die Super-Admin-Berechtigungen auf Ihrer Unternehmensseite vergessen hatte, die Sitzung dieser Person genutzt, um ein Burner-Konto als neuen Super-Admin hinzuzufügen, und dann Ihr Team von der Seite geworfen.

Sollte ich einfach ein neues LinkedIn-Profil mit meiner geschäftlichen E-Mail-Adresse erstellen, während ich darauf warte, dass der LinkedIn-Support mein gehacktes Profil wiederherstellt?¶

Nein, **erstellen Sie niemals ein brandneues LinkedIn-Konto mit derselben E-Mail-Adresse**, die zuvor an Ihr gehacktes Profil angehängt war, während die Wiederherstellung läuft. In der Backend-Datenbank von LinkedIn kann eine E-Mail-Adresse jeweils nur an eine Mitglieds-UID gebunden sein. Wenn der Hacker Ihre E-Mail-Adresse aus Ihrem echten 10-Jahres-Profil entfernt hat und Sie diese freigegebene E-Mail sofort verwenden, um ein neues leeres Konto zu registrieren, können die Wiederherstellungstechniker von LinkedIn Ihr ursprüngliches Profil nicht automatisch auf diese E-Mail-Adresse zurücksetzen, bis Sie das doppelte leere Konto zuerst schließen und löschen, was zu einer Verzögerung von mehreren Tagen bei Ihrer Wiederherstellung führt.

Warum geben sich plötzlich Dutzende Betrüger auf LinkedIn als „HR-Recruiter“ unseres Unternehmens ein, und können wir Fremde davon abhalten, zu behaupten, dass sie hier arbeiten?¶

Aufgrund des historischen Designs erlaubt LinkedIn jedem Benutzer, einen beliebigen Firmennamen in den Abschnitt „Erfahrung“ seines Profils einzugeben, ohne dass eine vorherige Genehmigung durch den Administrator der Unternehmensseite erforderlich ist. Kriminelle Arbeitsbetrugssyndikate missbrauchen dies, indem sie Sockpuppet-Profile erstellen, in denen Ihr Unternehmen als aktueller Arbeitgeber aufgeführt ist, sodass Ihr offizielles Firmenlogo neben dem Namen des Opfers erscheint, wenn sie den Opfern Nachrichten senden. Während Sie das Feld „Erfahrung“ nicht global vorab blockieren können, sollten die Superadministratoren Ihrer Unternehmensseite regelmäßig die Registerkarte „Personen“ auf Ihrer Unternehmensseite überprüfen, nicht autorisierte Profile über „Melden -> Kein Mitarbeiter“ kennzeichnen und von allen echten Personalvermittlern verlangen, das **Verified Work Email Badge** von LinkedIn zu aktivieren (was kryptografisch beweist, dass sie einen Mitarbeiter kontrollieren). `@yourcompany.com` Posteingang).

Wenn ein Hacker rannte $10,000 von betrügerischen Anzeigen in unserem LinkedIn-Kampagnenmanager mit unserer gespeicherten Firmenkreditkarte, wird LinkedIn das Geld zurückerstatten?¶

Ja, wenn Sie die unbefugte Kontoübernahme sofort über den LinkedIn-Support und den Kreditkartenaussteller Ihres Unternehmens melden, storniert oder erstattet das Anzeigenbetrugs- und Abrechnungsteam von LinkedIn routinemäßig nicht autorisierte Werbeausgaben, die während eines bestätigten Entführungszeitraums generiert wurden. Veranlassen Sie nicht einfach eine blinde Kreditkartenrückbuchung, bevor Sie ein formelles **Ticket für kompromittiertes LinkedIn-Konto und unautorisierte Werbeausgaben** eröffnen, da eine unangekündigte Rückbuchung eine automatische dauerhafte Sperrung des Werbekontos Ihrer Unternehmensseite auslösen kann; Sperren Sie stattdessen die Karte gegen *neue* Gebühren, während Sie den offiziellen ATO-Abrechnungsstreit bei LinkedIn einreichen.

Quellen und offizielle Anleitung¶

• LinkedIn Trust & Safety / Hilfecenter: Melden und Wiederherstellen eines kompromittierten LinkedIn-Kontos (linkedin.com/help/linkedin/ask/TS-RHA), Verifizieren Sie Ihre Identität mit Persona, um Zugriff wiederherzustellen, Verwalten von LinkedIn-Seitenadministratoren (Super Admin Rollensicherheit) und Melden gefälschter Profile und Beschäftigungsbetrug.
• Federal Bureau of Investigation (FBI IC3) & Agentur für Cybersicherheit und Infrastruktursicherheit (CISA, Vereinigte Staaten): Öffentliche Bekanntmachungen zu Einstellungsbetrug und trojanisierten Entwickler-Coding-Bewertungen (Contagious Interview (DVRK IT-Worker-Programme) und Übernahme von Unternehmens-Social-Media-Konten.
• Google Mandiant & Threat Intelligence: Analyse des Session-Cookie-Diebstahls (li_at Cookie-Exfiltration über bösartige Browsererweiterungen und Infostealer, die sich an Personalvermittler und Führungskräfte in Unternehmen richten.
• Federal Trade Commission (FTC, Vereinigte Staaten) & Vereinigtes Königreich JobsAware / Action Fraud: Leitfaden für Arbeitgeber und Arbeitssuchende zu Betrugsbetrügereien bei der Arbeit und Betrug bei Geräten mit Vorschussgebühr.

Verwandte Leitfäden¶

• Übernahme und Hacking von Social-Media-Konten
• Phishing- und Identitätsbetrug in sozialen Medien
• Erstellerkanal von Krypto-Betrugs-Livestreams gekapert
• Gezieltes Online-Brigading, Belästigungsanrufe des Arbeitgebers und Sperrung digitaler Perimeter
• Vertrauliche Gehaltsabrechnungen oder HIPAA-Dateien wurden versehentlich per E-Mail an den falschen Empfänger gesendet
• Notrufnummern