حساب لینکدین هک شده یا صفحه شرکت ربوده شده: توقف کلاهبرداری های جعلی استخدام کننده و بازیابی دسترسی ادمین¶

کشف اینکه یک عامل تهدید یک مدیر اجرایی تأیید شده، مهندس نرم‌افزار، یا نمایه LinkedIn استخدام‌کننده شرکتی را ربوده است، یا کنترل Super Admin صفحه شرکت LinkedIn رسمی شما را در اختیار گرفته است، یک امنیت شرکتی با سرعت بالا و شهرت نام تجاری اضطراری است. برخلاف هک‌های معمولی رسانه‌های اجتماعی مصرف‌کننده، تصاحب حساب لینکدین (ATO) در عرض چند دقیقه توسط گروه های سازمان یافته جرایم سایبری مسلح می شوند (Lazarus Group / Contagious Interview، حلقه های استخدام چک جعلی و سندیکاهای کلاهبرداری فاکتورهای B2B) برای ارسال جعلی "Remote $120k فهرست‌های شغلی دستیار/توسعه‌دهنده که متقاضیان را با ارزیابی‌های کدگذاری تروجانی آلوده می‌کند، درخواست پرداخت‌های پیش‌زمینه پیش‌پرداخت، یا تخلیه ده‌ها هزار دلاری غیرمجاز مدیر کمپین LinkedIn (Ads) روی کارت اعتباری شرکت خود خرج کنید.

اگر تصاحب شامل اخاذی، تهدید مستقیم به ایمنی فیزیکی یا کلاهبرداری مالی در مقیاس بزرگ است، با پلیس محلی یا شماره اضطراری خود تماس بگیرید (911 در ایالات متحده و کانادا، 112 در سراسر اتحادیه اروپا، 999 در بریتانیا؛ رجوع کنید به شماره های اضطراری) و بلافاصله گزارش جرایم سایبری را ثبت کنید. به راهنماهای خواهر و برادر ما مراجعه کنید تصاحب حساب شبکه های اجتماعی و هک کردن، فیشینگ شبکه های اجتماعی و کلاهبرداری جعل هویت، و کانال سازنده توسط جریان های زنده کلاهبرداری رمزارز ربوده شد همانطور که دقیقاً پروتکل های بازیابی نمایه شخصی LinkedIn و صفحه شرکت را در زیر اجرا می کنید.

همین الان این کار را بکن¶

1. بررسی کنید که آیا "Super Admin" دوستانه باقی مانده هنوز به صفحه شرکت LinkedIn شما دسترسی دارد (0 to 2 minutes). صفحه شرکت لینکدین نام کاربری و رمز عبور جداگانه خود را ندارد. از طریق دسترسی مبتنی بر نقش که به پروفایل های لینکدین شخصی کارمندان متصل است، کنترل می شود. اگر **حتی ONE همکار سازش ناپذیر همچنان این را حفظ کند Super Admin نقش **، از آنها بخواهید بلافاصله صفحه شرکت را باز کنند -> روی تنظیمات (نماد چرخ دنده) -> مدیریت مدیران کلیک کنید و روی سطل زباله (Removeنماد ) در کنار نام مدیر/کارمند هک شده و هر Super Admins سرکش ناشناس که هکر اضافه کرده است.
2. ** کارت اعتباری شرکت یا حساب بانکی متصل به مدیر کمپین LinkedIn را مسدود کنید (linkedin.com/campaignmanager) و استخدام کننده لینکدین (Recruiter Corporate / Lite) بلافاصله.** اولین حرکت ربایندگان لینکدین با انگیزه مالی در حال باز کردن Campaign Manager برای راه اندازی است. $5,000-per-day کمپین‌های تبلیغاتی کریپتو/بدافزار به کارت ذخیره‌شده شرکتی Amex/Visa صورت‌حساب می‌شوند یا کل پایگاه داده نامزد شما را از LinkedIn Recruiter صادر می‌کنند.
3. اگر هنوز به طور جزئی وارد حساب شخصی LinkedIn خود در برنامه تلفن همراه خود شده اید، به Settings -> Sign in & security -> Where you're signed in و ضربه بزنید End all sessions قبل از تغییر رمز عبور. اگر هکر شما را دزدید li_at کوکی جلسه مرورگر از طریق بدافزار infostealer یا Adversary-in-the-Middle (AiTM) صفحه فیشینگ، تغییر رمز عبور خود بدون پایان دادن به جلسات فعال، گاهی اوقات توکن های تلفن همراه/API موجود را زنده می کند.
4. **بررسی کنید Settings -> Sign in & security -> Email addresses و Phone numbers برای دیدن اینکه آیا هکر یک ایمیل رایتر ثانویه اضافه کرده است (@rambler.ru، @firstmail.ltd، @proton.me، @outlook.com(2SV)، یک حساب کاربری جدید لینکدین با ایمیل کاری خود ایجاد نکنید (ایجاد یک حساب کاربری جدید در همان آدرس ایمیل، پیوند پایگاه داده Backend LinkedIn را به UID نمایه قدیمی شما می شکند). در عوض، مستقیماً به ** فرم بازیابی شناسه دولتی LinkedIn Persona در قسمت 1 زیر بروید.
5. یک هشدار کلاهبرداری عمومی فوری در وب‌سایت رسمی خود، X/Twitter و فیدهای لینکدین کارمند بازمانده ارسال کنید به جویندگان کار هشدار می‌دهد که فایل‌ها را دانلود نکنند، هزینه تجهیزات را پرداخت نکنند، یا گواهینامه رانندگی/SSN را برای هر شغلی که توسط حساب در معرض خطر ارسال شده ارسال نکنند. زیرا متقاضیان ذاتاً به فهرست شغلی که تحت لوگوی واقعی شرکت شما ارسال شده است اعتماد دارند. "Recruiting at [Company]" نشان، هر ساعت سکوت باعث می شود ده ها جویای کار به نام شرکت شما کلاهبرداری شوند.
6. ** ایستگاه کاری کارمند در معرض خطر را برای بدافزار Infostealer اسکن کنید (RedLine، Lumma، Stealc) یا افزونه های مخرب Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions).** تمام شد 65 percent تسخیر استخدام‌کننده و اجرایی لینکدین به این دلیل اتفاق نمی‌افتد که کاربر رمز عبور خود را در یک سایت فیشینگ تایپ کرده است، بلکه به این دلیل است که آنها یک افزونه سرکش کروم را نصب کرده‌اند که نوید "Automated LinkedIn Lead Generation / Email Finder" را می‌دهد که بی‌صدا از فضای زنده استفاده می‌کند **li_at کوکی احراز هویت جلسه ** هر بار که باز می شود linkedin.com.

درخت تصمیم: پروفایل شخصی لینکدین هک شده در مقابل صفحه شرکت لینکدین ربوده شده در مقابل کلون استخدام کننده جعلی¶

برای بازیابی کنترل بر اساس این که کدام دارایی به خطر افتاده است، این گردش کار انشعاب را دنبال کنید.

flowchart TD
    A["اضطراری امنیتی لینکدین"] --> B{"کدام دارایی لینکدین به خطر افتاده است؟"}
    B -->|"نمایه اجرایی شخصی / استخدام‌کننده هک شد (قفل شد، ایمیل/2FA تغییر کرد)"| C["یک حساب کاربری جدید در لینکدین با ایمیل قدیمی خود ثبت نکنید -> لینکدین را باز کنید «گزارش یک حساب در معرض خطر» / جریان تأیید هویت شناسه شخصی"]
    C --> D["اسکن گوشی هوشمند NFC / دوربین با پاسپورت دولتی یا گواهینامه رانندگی از طریق Persona -> LinkedIn Trust & Safety ایمیل/2FA هکر را حذف می کند و پیوند بازنشانی را در 24 تا 72 ساعت ارسال می کند."]
    B -->|"صفحه رسمی شرکت لینکدین ربوده شد (پست های سرکش یا مدیر هک شده)"| E{"آیا هیچ یک از همکاران بازمانده هنوز دسترسی «Super Admin» به صفحه شرکت دارد؟"}
    E -->|"بله: حداقل 1 Super Admin تمیز باقی مانده است"| F["Surviving Super Admin بلافاصله صفحه شرکت را باز می کند -> تنظیمات -> مدیریت مدیران -> کارمند هک شده و همه مدیران ناشناس را حذف می کند -> پست های کلاهبرداری و لیست مشاغل را حذف می کند"]
    E -->|"نه: هکر همه سوپر ادمین های قانونی را اخراج کرد"| G["مسدود کردن کارت اعتباری شرکت متصل به Campaign Manager -> ارسال «بازیابی / درخواست اختلاف در صفحه لینکدین» از یک ایمیل تأیید شده @companydomain.com"]
    B -->|"نمایه‌های جعلی استخدام‌کننده «شبح» که ادعا می‌کنند در شرکت شما کار می‌کنند (هک نشده، اما جعل هویت)"| H["از Super Admin صفحه شرکت بخواهید برگه 'صفحه -> افراد / کارمندان' را باز کند -> نمایه های غیرمجاز را که ادعای استخدام دارند + فایل حذف نقض علامت تجاری را گزارش کنید"]
    D --> I["بررسی برنامه‌های افزودنی Chrome برای خراش‌های سرکش LinkedIn (دزدیدن کوکی 'li_at') -> چرخش گذرواژه‌های SSO/ایمیل -> ارسال هشدار نامزد عمومی"]
    F --> I
    G --> I
    H --> I

قسمت 1: بازیابی گام به گام در صورت قفل کردن حساب شخصی هک شده لینکدین¶

هنگامی که یک مهاجم نمایه شخصی لینکدین را به خطر می اندازد، یک کتاب بازی 90 ثانیه ای را دنبال می کند: آنها وارد سیستم می شوند (از طریق دزدیده شده) li_at کوکی یا پروکسی فیشینگ)، آدرس ایمیل یکبار مصرف خود را اضافه کنید، آن را تأیید کنید، ایمیل آنها را به اصلی تبلیغ کنید، آدرس های ایمیل اصلی کار و شخصی خود را حذف کنید و Authenticator App (2SV) خود را در حساب خود ثبت کنید.

وقتی می‌خواهید روی "رمز عبور را فراموش کرده‌اید" کلیک کنید، LinkedIn می‌گوید "ما نتوانستیم حسابی با آن ایمیل پیدا کنیم" یا یک کد احراز هویت 6 رقمی 2SV را می‌خواهد که در تلفن هکر وجود دارد. در اینجا بای پس رسمی دقیق برای بازگرداندن حساب شما آمده است:

روش 1: راه اندازی "تأیید هویت خود با Persona" 2SV / جریان لغو ایمیل (سریعترین)¶

اگر ایمیل شما هنوز کار می‌کند (یا روی پیوند "بازگرداندن این تغییر ایمیل" در داخل ایمیل هشدار خودکاری که LinkedIn در هنگام تغییر ایمیل شما به صندوق ورودی شما فرستاده بود، کلیک کرده‌اید)، اما هکر برای مسدود کردن شما، تأیید دو مرحله‌ای (2SV) را روشن کرده است: 1. در مرورگر رایانه رومیزی (پیوند لغو هویت اغلب در مرورگرهای تلفن همراه پنهان می شود)، به linkedin.com/login. 2. ایمیل و رمز عبور خود را وارد کنید (یا روی رمز عبور را فراموش کرده اید؟ کلیک کنید و کد ارسال شده به ایمیل خود را وارد کنید). 3. هنگامی که LinkedIn شما را در صفحه نمایش متوقف می کند و کد برنامه Authenticator 6 رقمی ** (که هکر آن را کنترل می کند) درخواست می کند، مستقیماً به زیر جعبه کد نگاه کنید و کلیک کنید: "Verify using another method" یا "Can't access your authenticator app? Verify your identity". 4. LinkedIn یک تأیید هویت شخصی کد QR / جریان دوربین تعبیه شده را راه اندازی می کند: - کد QR را با دوربین گوشی هوشمند خود اسکن کنید. - از جلو و پشت شناسه عکس دولتی خود عکس بگیرید (گذرنامه، گواهینامه رانندگی یا کارت شناسایی ملی؛ اگر پاسپورت شما دارای تراشه NFC است، Persona می‌تواند تراشه رمزنگاری را از طریق خواننده NFC گوشی شما برای تأیید سریع‌تر اسکن کند) و بررسی زنده بودن سلفی 3 زاویه‌ای را تکمیل کند. 5. چه اتفاقی می افتد: به محض اینکه Persona تأیید کرد که نام کامل قانونی در شناسه دولتی شما با نام کامل تاریخی در نمایه لینکدین مطابقت دارد، سیستم بازیابی خودکار لینکدین به طور خودکار تأیید دو مرحله ای هکر را غیرفعال می کند (2SV) و لینک ورود مستقیم را در مدت 15 دقیقه تا 48 ساعت برای شما ارسال می کند.

روش 2: زمانی که هکر قبلا آدرس ایمیل شما را از حساب حذف کرده است (No-Access Form)¶

اگر پیوند "بازگرداندن تغییر ایمیل" در صندوق ورودی شما منقضی شده باشد (یا هکر نیز صندوق ورودی ایمیل شما را به خطر بیندازد و هشدار را حذف کند)، بنابراین با تایپ ایمیل خود در لینکدین می‌گویید "حساب پیدا نشد"؟ 1. فرم رسمی LinkedIn-No-Login Recovery Account Compromised Form را باز کنید: linkedin.com/help/linkedin/ask/TS-RHA (یا linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. فیلدها را با دقت جراحی پر کنید تا روتر تریاژ خودکار بلیط شما را مستقیماً به بازیابی حساب / صف ATO ارسال کند: - آدرس ایمیلی که می توانیم با شما تماس بگیریم: یک آدرس ایمیل امن و تمیز وارد کنید (به طور ایده آل شرکت تایید شده شما @yourcompany.com آدرس ایمیلی که با کارفرمای فعلی فهرست شده در سابقه کاری لینکدین شما مطابقت دارد). - ** URL نمایه لینکدین شما:** آدرس اینترنتی عمومی نمایه خود را بچسبانید (به عنوان مثال، https://www.linkedin.com/in/firstname-lastname-12345/). (اگر هکر نام نمایه یا URL بیهوده شما را تغییر داد، URL اصلی خود را در تاریخچه مرورگر قدیمی، امضاهای ایمیل یا حافظه پنهان Google پیدا کنید). - آدرس ایمیلی که قبلاً با حساب شما مرتبط شده بود: آدرس ایمیل دقیقی را که قبل از حمله در حساب LinkedIn شما Primary بود وارد کنید. - جزئیات موضوع: > *"حساب LinkedIn من ([Profile URL]) از طریق دسترسی غیرمجاز در [Date] در [Time] ربوده شد. مهاجم آدرس ایمیل اصلی من ([Email قدیمی]) را حذف کرد، یک آدرس ایمیل غیرمجاز اضافه کرد و 2SV غیرمجاز را فعال کرد. ایمیل شرکتی من مطابق با نمایه تایید شده شخصی فعلی من است، من بلافاصله با نمایه تایید شده دولتی آماده هستم. 3. LinkedIn Trust & Safety به ایمیل تماس شما با یک لینک تأیید هویت شخصی منحصر به فرد یک بار مصرف پاسخ می دهد. هنگامی که شناسه دولتی خود را از طریق آن پیوند ارسال می کنید، ایمیل هکر را از بین می برند و آدرس ایمیل اصلی شما را بازیابی می کنند.

قسمت 2: بازیابی صفحه شرکت لینکدین ربوده شده و پاکسازی سوپر ادمین های سرکش¶

درک نحوه عملکرد معماری مدیریت صفحه لینکدین در طول یک حادثه بسیار مهم است: - یک صفحه شرکت لینکدین (linkedin.com/company/your-brand) ورود به سیستم مستقل ندارد. در عوض، به پروفایل‌های شخصی لینکدین یکی از چندین نقش مدیریت اختصاص داده می‌شود: ** Super Admin**، Content Admin، Curator، Analyst، یا Sponsored Content Poster (به علاوه مدیر رسانه پولی در Campaign Manager). - فقط یک Super Admin قدرت افزودن/حذف ادمین های دیگر، ویرایش جزئیات صفحه یا غیرفعال کردن صفحه را دارد، و هر Super Admin می تواند هر Super Admin دیگری را با یک کلیک حذف کند (هیچ نقش تغییرناپذیر "Page Creator/Root Owner" در صفحات استاندارد LinkedIn وجود ندارد، مگر اینکه از طریق Business Manager مدیریت شود).

دو سناریو به خطر افتادن صفحه شرکت را مقایسه کنید و روش بازیابی دقیق را اجرا کنید:

قسمت 3: جلوگیری از کلاهبرداری های شغلی جعلی، ایمیل های سرکش استخدام کننده، و پروفایل های جعل هویت "کارمند جعلی"¶

حتی زمانی که صفحه شرکت شما هک نمی شود، مجرمان سایبری از اکوسیستم اشتغال آزاد لینکدین به دو طریق سوء استفاده می کنند که برند شما را ویران می کند و به متقاضیان کار آسیب می رساند:

1. تمیز کردن پس از به خطر انداختن LinkedIn Recruiter صندلی یا آگهی شغلی جعلی¶

اگر یک مهاجم به صفحه شرکت شما یا استخدام LinkedIn کارمند (Recruiter Corporate / Recruiter Lite) مجوز: 1. هر پست شغلی جعلی را فوراً ببندید و حذف کنید: - برو به linkedin.com/my-items/posted-jobs/ (یا ** استخدام کننده -> مشاغل** / صفحه شرکت -> مشاغل را باز کنید)، هر لیست مشاغل غیرمجاز را باز کنید، روی مدیریت شغل -> بستن شغل کلیک کنید، و با هر متقاضی که برای آن لیست درخواست داده است با یک هشدار امنیتی فوری تماس بگیرید: > *"اطلاعیه امنیتی: این لیست شغلی بدون مجوز در طی به خطر انداختن حساب شخص ثالث پست شده است. [نام شرکت] هرگز از شما درخواست نمی‌کند که نرم‌افزار/مخزن کد را قبل از تماس رسمی با منابع انسانی دانلود کنید، هرگز مصاحبه‌های متنی در تلگرام/واتس‌اپ انجام نمی‌دهد، و هرگز درخواست پرداخت وجه یا اطلاعات بانکی از این لیست را نخواهد داد." 2. لغو صندلی به خطر افتاده در مرکز مدیریت استخدام لینکدین: - یک استخدام‌کننده موجود مدیر مجوز باید بلافاصله LinkedIn Recruiter -> Admin Settings -> Manage Users را باز کند، صندلی استخدام‌کننده در معرض خطر را پیدا کند و روی Park License / Revoke Access کلیک کند تا مهاجم فوراً از کنسول Recruiter خارج شود، حتی اگر هنوز نمایه کاربر را نگه داشته باشد. 3. صادر کردن فعالیت استخدام کننده و گزارش حسابرسی درون ایمیل: - بررسی کنید که مهاجم از طریق InMail به کدام نامزدها پیام داده یا به آنها صادر شده است .csv در طول پنجره نقض بنابراین افسر حفاظت از داده شما (DPO) می تواند هر گونه قرار گرفتن در معرض PII نامزد را ارزیابی کند (نگاه کنید به به طور تصادفی لیست حقوق و دستمزد محرمانه یا فایل HIPAA ایمیل شده است).

2. نحوه حذف "کارمندان جعلی / استخدام کنندگان جعلی" که شرکت شما را بدون اجازه در نمایه خود فهرست می کنند¶

زیرا لینکدین به هر حساب جدیدی اجازه تایپ می دهد "Technical Recruiter at [Your Company Name]" حلقه‌های کلاهبرداری به‌طور پیش‌فرض در بخش تجربه خود بدون تأیید دامنه، ده‌ها پروفایل استخدام‌کننده جعلی مرتبط با آرم صفحه شرکت شما ایجاد می‌کنند تا از شکارچیان شغل در تلگرام و واتس‌اپ کلاهبرداری کنند.

در اینجا آمده است که چگونه یک صفحه شرکت Super Admin می تواند لوگوی شرکت و ادعای استخدام شما را از پروفایل های جعلی حذف کند: 1. از ابزار حذف صفحه شرکت "افراد / اعضای مرتبط" استفاده کنید: - صفحه شرکت خود را به عنوان Super Admin باز کنید -> روی برگه People در نمای عمومی کلیک کنید -> لیست نمایه هایی را که ادعا می کنند در سازمان شما کار می کنند نگاه کنید. - روی سه نقطه (...) در نمایه جعلی -> روی گزارش / مسدود کردن -> گزارش این نمایه -> آنها وانمود می کنند که شخص دیگری هستند یا نماینده شرکتی هستند که در آن کار نمی کنند (Fake profile / Not an employee). 2. ** ثبت علامت تجاری رسمی / حذف جعل نام تجاری (Fastest Bulk Removal):** - اگر کلاهبرداران چندین حساب استخدام کننده جعلی با استفاده از نام و نشان تجاری ثبت شده شرکت شما برای اجرای کلاهبرداری های استخدامی ایجاد کرده اند، اطلاعیه نقض علامت تجاری LinkedIn/Scams را در ** ارسال کنید.linkedin.com/help/linkedin/answer/a1336378** از آدرس ایمیل قانونی/شرکتی شما که همه نشانی‌های اینترنتی نمایه متخلف را فهرست می‌کند. تیم حذف قانونی لینکدین معمولاً حلقه‌های استخدام‌کننده جعلی تأیید شده را ظرف 12 تا 24 ساعت پاک می‌کند.

قسمت 4: چرا شما li_at کوکی جلسه به سرقت رفت (و نحوه قفل کردن دائمی لینکدین)¶

اگر کارمند در معرض خطر تأیید دو مرحله ای داشته باشد (2SV) روشن شد و هرگز رمز عبور خود را در ایمیل فیشینگ تایپ نکرد، هکر چگونه وارد حساب LinkedIn خود شد؟

هر زمان که وارد شوید www.linkedin.com در Chrome، Edge یا Brave، سرورهای LinkedIn یک کوکی HTTP با نام ** تنظیم می‌کنند.li_at** (معتبر تا 365 روز). هر کسی که آن تک آهنگ را دارد li_at رشته متنی می تواند آن را در برگه DevTools Storage مرورگر خود بچسباند و بلافاصله به عنوان شما وارد LinkedIn شود و رمز عبور و برنامه 2SV Authenticator خود را دور بزند.

سه راه اصلی برای شما وجود دارد li_at کوکی دزدیده می شود: 1. برنامه های افزودنی کروم سرکش ("اتوماسیون لینکدین / خراش دهنده های هوش مصنوعی"): صدها افزونه شخص ثالث کروم برای استخدام کنندگان و نمایندگان فروش به بازار عرضه شده است ("ایمیل هر کسی را در لینکدین بیابید"، "ربات اتصال خودکار"، "تولیدکننده نظر AI به صورت خوانده شده") li_at کوکی از linkedin.com و آن را به یک سرور خارجی منتقل کنید تا ربات ابری آنها بتواند لینکدین را تحت هویت شما خراش دهد. هنگامی که آن فروشنده برنامه افزودنی هک می شود (یا پایگاه داده کاربران خود را می فروشد)، هزاران حساب استخدام کننده یک شبه ربوده می شوند. 2. ** فیشینگ معکوس پروکسی AiTM (Evilginx هشدارهای جعلی لینکدین):** ایمیلی با این مضمون که "شما 1 InMail جدید از یک مدیر استخدام دارید" یا "صفحه لینکدین شما محدود شده است" منجر به یک دامنه مشابه می شود که کد 2SV واقعی شما را پراکسی می کند و ضبط می کند. li_at. 3. بدافزار Infostealer (Lumma / Vidar) از رزومه های جعلی: مهاجم یک استخدام کننده را می فرستد "Resume_John_Doe.zip" آرشیو حاوی الف .lnk یا .exe فایل مبدل با نماد PDF.

چک لیست 5 نقطه ای سخت شدن لینکدین شرکتی¶

امروز این پنج دفاع را در تمامی مدیران اجرایی، استخدام‌کنندگان و مدیران صفحه شرکت اجرا کنید:

• 1. همه برنامه‌های افزودنی و چرخش Chrome "LinkedIn Scraper / Automation" را ممنوع کنید li_at با کلیک کردن Sign Out:
  • باز کنید chrome://extensions (یا edge://extensions) و هر افزونه اتوماسیون، ایمیل یاب یا اسکرپینگ شخص ثالث لینکدین را حذف کنید. سپس روی من -> خروج از سیستم در لینکدین کلیک کنید و دوباره وارد شوید (کلیک کردن خروج از سیستم به صراحت مورد قبلی را باطل می کند. li_at کوکی در سرورهای لینکدین، در حالی که صرف بستن برگه مرورگر، کوکی دزدیده شده را معتبر می‌گذارد).
• 2. نیاز به نشان ایمیل کار تایید شده (Confirmed Work Email) + CLEAR / نشان شناسه دولتی Persona در تمام نمایه های اجرایی و استخدام کننده:
  • از هر استخدام‌کننده قانونی و اجرایی بخواهید که تأیید ایمیل کاری و تأیید هویت شخصی / CLEAR لینکدین را تکمیل کند تا نمایه آنها نشان سپر تأیید شده را نمایش دهد. سپس به وضوح در شرکت خود بیان کنید Careers صفحه وب: "همه استخدام کنندگان قانونی [شرکت] یک نشان Verified Workplace را در LinkedIn نشان می دهند و فقط از طریق ایمیل برای شما ارسال می کنند. @ourcompany.com"
• 3. فعال کردن LinkedIn Single Sign-On (SSO) برای صندلی های استخدام کننده سازمانی، ناوبر فروش، و صندلی های مدیر کمپین:
  • در مرکز مدیریت لینکدین -> تنظیمات -> تنظیمات جهانی -> ورود به سیستم واحد (SSO)، همه صندلی‌های شرکتی پولی LinkedIn را به Okta / Microsoft Entra ID / Google Workspace SAML SSO که با **FIDO2 Passkeys / YubiKeys مقاوم در برابر فیشینگ اعمال می‌شوند، متصل کنید.
• 4. صفحه شرکت حسابرسی Super Admins ماهانه (قانون "حداقل 3، حداکثر 4"):
  • 3 تا 4 سوپر ادمین مورد اعتماد را در صفحه شرکت خود نگه دارید (بنابراین یک نفر که ترک می‌کند یا قفل می‌شود هرگز صفحه را خراب نمی‌کند)، و بلافاصله کپی‌نویس‌های معمول رسانه‌های اجتماعی و آژانس‌های بازاریابی خارجی را به Content Admin یا Sponsored Content Poster نقش (که به انتشار پست‌ها و اجرای تبلیغات بدون مجوز برای اخراج Super Admins اجازه می‌دهد).
• 5. استخدام‌کنندگان قطار هرگز باز نمی‌شوند .zip، .rar، .iso، .lnk، یا پیوندهای "رزومه / نمونه کار" محافظت شده با رمز عبور:
  • استخدام کنندگان هدف شماره 1 در یک شرکت برای پیوست های بدافزار هستند زیرا وظیفه آنها باز کردن رزومه افراد غریبه در تمام طول روز است. درگاه ایمیل شرکتی خود را برای مسدود کردن پیکربندی کنید .zip / .rar / .lnk / .exe / .scr پیوست‌ها و به استخدام‌کنندگان دستور دهید که فقط مشاهده کنند .pdf و .docx در داخل یک نمایشگر وب ابری از سر گرفته می شود.

شماره های اضطراری منطقه ای و پروتکل های آژانس¶

هنگامی که یک حساب LinkedIn یا تصاحب صفحه شرکت منجر به کلاهبرداری های شغلی متقلبانه با هدف قرار دادن مردم، هزینه های مالی غیرمجاز B2B یا قرار گرفتن در معرض PII نامزد می شود، به آژانس های ملی مربوط به جرایم سایبری و تقلب در استخدام گزارش دهید:

ایالات متحده و کانادا¶

• ** اعزام فوریت های پلیسی (تهدید فیزیکی فوری / سواتینگ):** با شماره تلفن 911** تماس بگیرید.
• گزارش فدرال جرایم سایبری و کلاهبرداری استخدامی:
  • ایالات متحده: گزارشی را با ** مرکز شکایات جرایم اینترنتی FBI (ic3.gov)** (به طور خاص با استناد به ایمیل تجاری/حساب به خطر افتادن یا تقلب در استخدام شغلی جعلی) و کمیسیون تجارت فدرال (ReportFraud.ftc.gov). در صورت حمایت دولتی Contagious Interview بدافزار از طریق حساب ربوده شده شما بین مهندسان توزیع شده است، به CISA (cisa.gov/report).
  • کانادا: گزارش به مرکز ضد کلاهبرداری کانادا (CAFC، antifraudcentre-centreantifraude.ca یا 1-888-495-8501) و مرکز امنیت سایبری کانادا (cyber.gc.ca).

انگلستان¶

• ** اعزام فوریت های پلیسی:** با شماره تلفن 999** تماس بگیرید.
• جرایم سایبری، تقلب در استخدام و گزارش نقض GDPR:
  • گزارش کلاهبرداری جعل هویت در حساب شرکتی و استخدام به اقدام تقلب (actionfraud.police.uk یا 0300 123 2040) و با مرکز امنیت سایبری ملی (NCSC) راهنمایی.
  • JobsAware (jobsaware.co.uk): پورتال غیرانتفاعی رسمی تحت حمایت دولت بریتانیا (با پلیس متروپولیتن و SAFERjobs کار می کند) برای گزارش پست های شغلی جعلی در لینکدین و کلاهبرداری های جعل هویت استخدام کنندگان.
  • ** ICO انگلستان (ico.org.uk):** اگر یک صندلی LinkedIn Recruiter رزومه، شماره تلفن و یادداشت های متقاضیان کار در بریتانیا را در معرض خطر قرار داد، ارزیابی کنید که گزارش 72 ساعته ماده 33 GDPR انگلستان به دفتر کمیسر اطلاعات الزامی است یا خیر.

اتحادیه اروپا¶

• شماره اضطراری پاناروپایی: با 112 تماس بگیرید.
• قانون GDPR و خدمات دیجیتال اتحادیه اروپا (DSA) تشدید:
  • اگر مهاجمی به رزومه‌های نامزد یا داده‌های شخصی داخل استخدام‌کننده لینکدین دسترسی پیدا کرد، سازمان ملی نظارت بر حفاظت از داده‌های خود را (DPC Ireland تنظیم‌کننده اصلی اتحادیه اروپا شرکت LinkedIn Ireland Unlimited است، در کنار CNIL / BfDI / AEPD محلی خود) ظرف مدت 72 ساعت 3 تحت ماده GDPR مطلع کنید.
  • بر اساس قانون خدمات دیجیتال اتحادیه اروپا (DSA)، مشاغل و افراد اروپایی همچنین می توانند جعل هویت پلتفرم حل نشده و محتوای کلاهبرداری غیرقانونی را از طریق جریان گزارش محتوای غیرقانونی اتحادیه اروپا اختصاصی لینکدین تشدید کنند.

استرالیا و نیوزلند¶

• ارسال اضطراری: با 000 در استرالیا یا 111 در نیوزلند تماس بگیرید.
• گزارش جرایم سایبری و کلاهبرداری:
  • استرالیا: تصاحب حساب های شرکتی را از طریق ** گزارش دهیدcyber.gov.au (ReportCyber / ACSC)** و کلاهبرداری های جعلی استخدام را به ACCC گزارش دهید Scamwatch (scamwatch.gov.au). اگر گواهینامه رانندگی یا پاسپورت شهروندان استرالیایی توسط استخدام کننده جعلی که نام تجاری شما را نشان می دهد درخواست شده است، با IDCARE (idcare.org یا 1800 595 160).
  • نیوزیلند: گزارش به CERT NZ (cert.govt.nz) و Netsafe (netsafe.org.nz یا 0508 NETSAFE).

هند و آسیا و اقیانوسیه¶

• هند: با 1930 (خط کمک ملی جرایم سایبری) تماس بگیرید یا شکایت خود را در cybercrime.gov.in زیر نظر وزارت کشور (I4C(cert-in.org.in)** ظرف 6 ساعت.
• سنگاپور و ژاپن: در سنگاپور، با 999 (اورژانس) یا خط کمک ضد کلاهبرداری تماس بگیرید (1799) و یک گزارش الکترونیکی نیروی پلیس سنگاپور (police.gov.sg). در ژاپن، با میز مشاوره جرایم سایبری پلیس استان تماس بگیرید (#9110).

سوالات متداول¶

آیا اسکن پاسپورت یا گواهینامه رانندگی من در صفحه تایید "Persona" در لینکدین برای بازیابی حساب هک شده من بی خطر است؟¶

بله، مشروط بر اینکه بازیابی را مستقیماً از طریق رسمی شروع کرده باشید `linkedin.com` دامنه (یا از طریق یک مقام رسمی `@linkedin.com` لینک بلیط پشتیبانی). LinkedIn از **Persona Identities, Inc.** (و **CLEAR** در آمریکای شمالی) به عنوان شریک رسمی تایید هویت SOC 2 Type II و ISO 27001 استفاده می کند. وقتی شناسه دولتی خود را اسکن می‌کنید و از طریق Persona در جریان بازیابی حساب LinkedIn یک سلفی زنده می‌گیرید، Persona به صورت رمزنگاری تأیید می‌کند که نام قانونی و چهره شما با مالک حساب مطابقت دارد و به LinkedIn Trust & Safety سیگنال می‌دهد تا آدرس ایمیل هکر و تأییدکننده 2SV را از بین ببرد. هرگز یک JPEG خام پاسپورت خود را به عنوان پیوست ایمیل رمزگذاری نشده به یک آدرس ایمیل تصادفی ایمیل نکنید. فقط آن را در ویجت رمزگذاری شده رسمی Persona آپلود کنید.

چگونه شخصی بدون اینکه مدیر عامل ما هشداری دریافت کند، خود را به عنوان یک "سوپر ادمین" به صفحه شرکت لینکدین ما اضافه کرد؟¶

از آنجا که صفحات شرکت LinkedIn از مجوزهای Super Admin همتا به همتا استفاده می کنند، **هر کارمندی که نقش Super Admin** را در صفحه شرکت شما داشته باشد می تواند یک Super Admin جدید اضافه کند و همه Super Admin های موجود دیگر را در 10 ثانیه حذف کند. تقریباً در هر ربودن صفحه شرکت، مهاجم «سرورهای LinkedIn» را هک نکرده است. در عوض، آن‌ها حساب شخصی لینکدین یک مدیر بازاریابی فعلی یا سابق، پیمانکار آژانس خارجی یا بنیان‌گذاری را که هنوز امتیازات Super Admin را در صفحه شرکت شما فراموش کرده بود، به خطر انداختند، از جلسه آن شخص برای اضافه کردن یک حساب رایتر به عنوان یک Super Admin جدید استفاده کردند و سپس تیم شما را از صفحه اخراج کردند.

آیا باید در حالی که منتظر پشتیبانی لینکدین برای بازیابی نمایه هک شده ام هستم، یک نمایه لینکدین جدید با ایمیل کاری خود ایجاد کنم؟¶

خیر، **هرگز با استفاده از همان آدرس ایمیل** که قبلاً به نمایه هک شده شما پیوست شده بود، در حالی که بازیابی در حال انجام است، یک حساب کاربری جدید لینکدین ایجاد نکنید. در پایگاه داده باطن لینکدین، یک آدرس ایمیل تنها می تواند در هر بار به یک UID عضو متصل شود. اگر هکر ایمیل شما را از نمایه 10 ساله واقعی شما حذف کرد و شما بلافاصله از آن ایمیل آزاد شده برای ثبت یک حساب خالی جدید استفاده کنید، مهندسان بازیابی لینکدین نمی توانند به طور خودکار نمایه اصلی شما را تا زمانی که حساب خالی تکراری را ببندید و پاک کنید، به طور خودکار در آن آدرس ایمیل برگردانند و چند روز تاخیر به بازیابی شما اضافه شود.

چرا ده‌ها کلاهبردار ناگهان خود را به‌عنوان «استخدام منابع انسانی» در شرکت ما در لینکدین فهرست می‌کنند، و آیا می‌توانیم غریبه‌ها را از ادعای اینکه در اینجا کار می‌کنند مسدود کنیم؟¶

با طراحی تاریخی، لینکدین به هر کاربری اجازه می‌دهد تا نام هر شرکتی را در بخش "تجربه" نمایه خود بدون نیاز به تایید قبلی از مدیر صفحه شرکت تایپ کند. سندیکاهای کلاهبرداری از استخدام مجرمانه از این موضوع سوء استفاده می کنند و با ایجاد پروفایل های عروسکی که شرکت شما را به عنوان کارفرمای فعلی آنها فهرست می کنند، لوگوی رسمی شرکت شما در کنار نام آنها هنگام پیام دادن به قربانیان ظاهر می شود. در حالی که نمی‌توانید فیلد تجربه را در سطح جهانی از قبل مسدود کنید، سوپر ادمین‌های صفحه شرکت شما باید به طور منظم برگه **افراد** را در صفحه شرکت شما بررسی کنند، نمایه‌های غیرمجاز را از طریق **گزارش -> نه کارمند** علامت‌گذاری کنند، و از همه استخدام‌کنندگان واقعی بخواهند که **نشان ایمیل کار تایید شده** را فعال کنند (که به صورت رمزنگاری شده کنترل می‌کنند. `@yourcompany.com` صندوق ورودی).

اگر یک هکر فرار کرد $10,000 تبلیغات کلاهبرداری در مدیر کمپین لینکدین ما با استفاده از کارت اعتباری ذخیره شده شرکتی ما، آیا لینکدین پول را بازپرداخت می کند؟¶

بله، اگر بلافاصله از طریق پشتیبانی LinkedIn و صادرکننده کارت اعتباری شرکت خود، تصاحب غیرمجاز حساب را گزارش دهید، تیم کلاهبرداری و صورتحساب تبلیغاتی LinkedIn به طور معمول هزینه های تبلیغات غیرمجاز ایجاد شده در طول یک پنجره سرقت تایید شده را باطل یا بازپرداخت می کند. قبل از باز کردن رسمی **حساب در معرض خطر LinkedIn و بلیط غیرمجاز هزینه تبلیغات**، استرداد وجه کارت اعتباری کور را آغاز نکنید، زیرا استرداد وجه اعلام نشده می تواند باعث ممنوعیت دائمی خودکار حساب تبلیغاتی صفحه شرکت شما شود. درعوض، کارت را در برابر اتهامات *جدید* در حین ثبت اختلاف رسمی صورتحساب ATO با لینکدین مسدود کنید.

منابع و راهنمای رسمی¶

• اعتماد و ایمنی LinkedIn / مرکز راهنمایی: گزارش و بازیابی یک حساب در معرض خطر لینکدین (linkedin.com/help/linkedin/ask/TS-RHA)، هویت خود را با Persona برای بازیابی دسترسی تأیید کنید، مدیریت مدیران صفحه لینکدین (Super Admin امنیت نقش)، و گزارش پروفایل های جعلی و کلاهبرداری های استخدامی.
• اداره تحقیقات فدرال (FBI IC3) و آژانس امنیت سایبری و امنیت زیرساخت (CISA، ایالات متحده): اعلامیه های خدمات عمومی در مورد تقلب در استخدام، ارزیابی های کدگذاری توسعه دهنده تروجانیزه (Contagious Interview / طرح‌های کارگر فناوری اطلاعات کره شمالی)، و تصاحب حساب رسانه‌های اجتماعی شرکتی.
• Google Mandiant & Threat Intelligence: Analysis of Session-Cookie Theft (li_at استخراج کوکی از طریق برنامه های افزودنی مرورگر مخرب و Infostealers) هدف قرار دادن استخدام کنندگان و مدیران شرکت.
• ** کمیسیون تجارت فدرال (FTC، ایالات متحده) و UK JobsAware / Action Fraud:** راهنمای کارفرما و جوینده کار در مورد جعل هویت شغلی کلاهبرداری و تقلب در تجهیزات پیش پرداخت.

راهنماهای مرتبط¶

• تصاحب حساب رسانه های اجتماعی و هک
• کلاهبرداری های فیشینگ و جعل هویت در رسانه های اجتماعی
• کانال سازنده توسط جریان‌های زنده کلاهبرداری رمزارز ربوده شد
• تیپ هدفمند آنلاین، تماس های آزار و اذیت کارفرما، و قفل کردن محیط دیجیتال
• به طور تصادفی لیست حقوق و دستمزد محرمانه یا فایل HIPAA برای گیرنده اشتباه ایمیل شده است
• شماره های اضطراری