Cuntas LinkedIn Hacked nó Leathanach Cuideachta Fuadaithe: Stop a chur le Camscéimeanna Earcaithe Bréige agus Rochtain Riaracháin a Aisghabháil¶

Is éigeandáil ardluais slándála corparáidí agus clú branda é fáil amach go bhfuil gníomhaí bagartha tar éis feidhmeannach fíoraithe, innealtóir bogearraí, nó earcaitheoir corparáideach próifíl LinkedIn a ghlacadh, nó smacht a fháil ar Super Admin ar do Leathanach Cuideachta LinkedIn ** oifigiúil, ina éigeandáil chorparáideach ardluais agus cáil branda. Murab ionann agus hacks meán sóisialta tomhaltóra ócáideacha, tá táthcheangail cuntas LinkedIn (ATO( ) a dhéanann grúpaí eagraithe cibearchoireachta (Lazarus Group / Contagious Interview, fáinní fostaíochta seiceála bréige, agus sindeacáití calaoise sonraisc B2B) chun post calaoiseach a phostáil" cianda $120k Liostaí post Cúntóra / Fhorbróra** a ionfhabhtaíonn iarratasóirí le measúnuithe códaithe trojanized, a lorgaíonn íocaíochtaí seiceála cúlra réamhtháille, nó a dhraenáil na mílte dollar i Bainisteoir Feachtais LinkedIn neamhúdaraithe (Ads) chaitheamh ar do chárta creidmheasa corparáideach.

Má tá sracadh, bagairtí díreacha ar shábháilteacht fhisiciúil, nó calaois sreang airgeadais ar scála mór i gceist leis an táthcheangal, cuir glaoch ar d’uimhir áitiúil póilíneachta nó éigeandála (911 sna Stáit Aontaithe agus i gCeanada, 112 ar fud an Aontais Eorpaigh, 999 sa Ríocht Aontaithe; féach uimhreacha éigeandála) agus tuairisc láithreach ar chibearchoireacht a chomhdú. Crostagairt a dhéanamh ar ár dtreoraí siblíní ar táthcheangail cuntas meán sóisialta agus hackáil, camscéimeanna fioscaireachta agus pearsanaithe ar na meáin shóisialta, agus cainéal cruthaitheoir fuadaithe ag sruthanna beo scam cripte de réir mar a fhorghníomhaíonn tú próifíl phearsanta LinkedIn agus prótacail athshlánaithe Leathanach Cuideachta thíos.

Déan é seo anois¶

1. Seiceáil an bhfuil rochtain fós ag aon "Super Admin" cairdiúil ar do Leathanach Cuideachta LinkedIn (0 to 2 minutes). Níl a ainm úsáideora agus pasfhocal ar leith féin ag Leathanach Cuideachta LinkedIn; déantar é a rialú trí rochtain rólbhunaithe a ghabhann le próifílí LinkedIn pearsanta fostaithe aonair. Más rud é ** fiú AMHÁIN comhoibrí neamh-chomhréiteach fós i seilbh an Super Admin ról**, iarr orthu Leathanach na Cuideachta a oscailt láithreach -> cliceáil Socruithe (Gear Icon) -> Bainistigh admins, agus cliceáil ar an ** Bruscar Can (Remove)** deilbhín in aice le hainm an fheidhmeannaigh hackáilte/an fhostaí AGUS aon Super Admins bradacha neamhaitheanta a chuir an hacker leis.
2. Reo an cárta creidmheasa corparáideach nó an cuntas bainc atá ceangailte le Bainisteoir Feachtais LinkedIn (linkedin.com/campaignmanager) agus Earcaitheoir LinkedIn (Recruiter Corporate / Lite) láithreach. Tá Bainisteoir Feachtais le seoladh ag an gcéad aistriú de chuid fuadaitheoirí LinkedIn atá spreagtha ó thaobh airgid de. $5,000-per-day feachtais ad crypto/malware billeála chuig do chárta corparáideach Amex/Víosa sábháilte, nó do bhunachar sonraí iomlán d’iarrthóirí a onnmhairiú as LinkedIn Recruiter.
3. Má tá tú fós logáilte go páirteach isteach i do chuntas LinkedIn pearsanta ar d’aip fón póca, téigh chuig Settings -> Sign in & security -> Where you're signed in agus sconna End all sessions ROIMH do phasfhocal a athrú. Má ghoid an hacker do li_at fianán seisiúin brabhsálaí trí infostealer malware nó Adversary-in-the-Middle (AiTM) leathanach fioscaireachta, má athraítear do phasfhocal gan deireadh a chur le seisiúin ghníomhacha fágtar comharthaí soghluaiste/API atá ann cheana beo.
4. **Seiceáil Settings -> Sign in & security -> Email addresses agus Phone numbers féachaint ar chuir an hacker ríomhphost dóire tánaisteach leis (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com(2SV), NÁ cruthaigh cuntas LinkedIn úrnua le do r-phost oibre (nuair a chruthaítear cuntas nua ar an seoladh ríomhphoist céanna, briseann sé nasc bunachar sonraí inneall LinkedIn chuig do sheanphróifíl AitheantasÚsáideora). Ina áit sin, téigh díreach chuig Foirm Aisghabhála Aitheantais Rialtais LinkedIn Persona i gCuid 1 thíos.
5. Cuir Rabhadh Calaoise Poiblí láithreach ar do shuíomh Gréasáin oifigiúil, X/Twitter, agus fothaíonn LinkedIn fostaí marthanach ag tabhairt foláireamh do chuardaitheoirí poist GAN comhaid a íoslódáil, táillí trealaimh a íoc, nó ceadúnais tiomána/SSNanna a sheoladh chuig aon phost a phostáiltear ag an gcuntas atá i mbaol. Toisc go bhfuil muinín ag iarratasóirí go bunúsach as liostú poist a phostáiltear faoi lógó do chuideachta fíor le fíordheimhniú "Recruiting at [Company]" suaitheantas, ceadaíonn gach uair an chloig ciúnais do iliomad cuardaitheoirí poist calaois a dhéanamh in ainm do chuideachta.
6. Scan stáisiún oibre an fhostaí atá faoi chontúirt le haghaidh bogearraí mailíseacha Infostealer (RedLine, Lumma, Stealc) nó síntí mailíseacha Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Thar 65 percent ní tharlaíonn táthcheangail earcaíochta agus feidhmeannach LinkedIn toisc gur chlóscríobh an t-úsáideoir a phasfhocal isteach ar shuíomh fioscaireachta, ach toisc gur shuiteáil siad síneadh Chrome bradacha ag gealladh "Giniúint Luaidhe LinkedIn Uathoibrithe / Aimsitheoir Ríomhphoist" a dhíspreagann an beo li_at fianán fíordheimhnithe seisiúin gach uair a osclaítear iad linkedin.com.

Crann Cinnidh: Próifíl LinkedIn pearsanta hacked vs. Leathanach Cuideachta LinkedIn fuadach vs Clón earcaitheora falsa¶

Lean an sreabhadh oibre brainseach seo chun rialú a aisghabháil bunaithe ar an tsócmhainn a ndearnadh dochar dó.

flowchart TD
    A["Éigeandáil Slándála LinkedIn"] --> B{"Cén tsócmhainn LinkedIn atá i mbaol?"}
    B -->|"Próifíl Feidhmeannach Pearsanta / Earcaitheora Hacked (Glasáilte amach, ríomhphost / 2FA athraithe)"| C["NÁ cláraigh cuntas LinkedIn nua le do sheanríomhphost -> Oscail ‘Tuairisc Cuntas Comhréiteach’ LinkedIn / Sreabhadh Fíoraithe Aitheantais Pearsan"]
    C --> D["Scan an fón cliste NFC / ceamara le Pas Rialtais nó Ceadúnas Tiomána trí Persona -> Iontaobhas & Stiallacha Sábháilteachta LinkedIn ríomhphost hacker/2FA & seol nasc athshocraithe i 24-72h"]
    B -->|"Gabhadh Leathanach Cuideachta Oifigiúil LinkedIn (Postálacha bradacha nó hacked Riarachán)"| E{"An bhfuil rochtain 'Super Admin' fós ag AON chomhghleacaí a mhaireann ar Leathanach na Cuideachta?"}
    E -->|"TÁ: Tá ar a laghad 1 Sár-Riarachán glan fós ann"| F["Osclaíonn Sár-Riarachán Marthanach Leathanach na Cuideachta láithreach -> Socruithe -> Bainistigh Riarachán -> Bainistíonn fostaí hacked & gach Riarachán anaithnid -> Scriostar poist scam & Liostaí Poist"]
    E -->|"NÍL: Chuir Hacker tús le gach Sár-Riarachán dlisteanach"| G["Reo cárta creidmheasa corparáideach ceangailte le Bainisteoir Feachtais -> Cuir isteach 'Aisghabháil Riarachán Leathanach LinkedIn / Iarratas Díospóide' ó ríomhphost fíoraithe @companydomain.com"]
    B -->|"Próifílí Earcaithe Bréige 'Taibhse' Ag Éileamh go n-Oibríonn tú i do Chuideachta (Gan hackáil, ach go pearsanta)"| H["Bíodh Sár-Riarthóir ar Leathanach Cuideachta ar oscailt táb 'Leathanach -> Daoine / Fostaithe' -> Tuairiscigh próifílí neamhúdaraithe ag éileamh fostaíochta + comhad anuas Sárú Trádmharc"]
    D --> I["Iniúchadh síntí Chrome do scríobairí bradacha LinkedIn (ag goid fianán ‘li_at’) -> Rothlaigh pasfhocail SSO/Ríomhphost -> Cuir rabhadh iarrthóra poiblí"]
    F --> I
    G --> I
    H --> I

Cuid 1: Aisghabháil céim ar chéim nuair atá tú glasáilte amach as cuntas LinkedIn pearsanta hacked¶

Nuair a dhéanann ionsaitheoir próifíl phearsanta LinkedIn i gcontúirt, leanann siad leabhar súgartha 90 soicind: logálann siad isteach (trí phost goidte li_at fianán nó seachfhreastalaí fioscaireachta), cuir a sheoladh ríomhphoist indiúscartha féin leis, fíoraigh é, cuir a ríomhphost chuig Bunscoil chun cinn, scrios do sheoltaí ríomhphoist bunaidh oibre agus pearsanta, agus cláraigh a Aip Authenticator (2SV) féin ar do chuntas.

Nuair a dhéanann tú iarracht cliceáil ar "Rinne Dearmad ar Pasfhocal," deir LinkedIn "Ní raibh muid in ann cuntas a aimsiú leis an ríomhphost sin" nó iarrann sé cód fíordheimhnitheora 6-dhigit 2SV atá ar ghuthán an hacker. Seo an seachbhóthar oifigiúil cruinn chun do chuntas a thógáil ar ais:

Modh 1: An Sreabhadh Sáraithe R-phoist "Fíoraigh d'Aitheantas le Pearsa" 2SV / Ríomhphost (Is tapúla) a spreagadh¶

Má oibríonn do ríomhphost fós (nó má chliceáil tú ar an nasc "Cuir ar ais an t-athrú ríomhphoist seo" taobh istigh den ríomhphost rabhaidh uathoibríoch a sheol LinkedIn chuig do bhosca isteach nuair a d'athraigh an haiceálaí do ríomhphost), ach chuir an hacker ** Fíorú Dhá Chéim (2SV)** ar siúl chun tú a bhlocáil: 1. Ar bhrabhsálaí ríomhaire deisce (folaíonn an nasc sáraithe aitheantais go minic ar bhrabhsálaithe soghluaiste), téigh go linkedin.com/login. 2. Cuir isteach do r-phost agus do phasfhocal (nó cliceáil Forgot password? agus cuir isteach an cód a seoladh chuig do ríomhphost). 3. Nuair a stopann LinkedIn tú ag an scáileán ag iarraidh an cód Aipe Authenticator Authenticator 6-digit (a rialaíonn an hacker), féach go díreach faoin mbosca cóid agus cliceáil: "Verify using another method" nó "Can't access your authenticator app? Verify your identity". 4. Seolfaidh LinkedIn cód QR / sreabhadh ceamara leabaithe Fíorú Aitheantais Pearsa: - Scan an cód QR le ceamara do ghuthán cliste. - Grianghraf ar aghaidh agus ar chúl do Aitheantas Grianghraf arna eisiúint ag an Rialtas (Pas, Ceadúnas Tiomána, nó Cárta Aitheantais Náisiúnta; má tá sliseanna NFC ag do phas, is féidir le Persona an sliseanna cripteagrafach a scanadh trí léitheoir NFC do ghutháin le haghaidh fíorú níos tapúla) agus seiceáil beocht selfie 3-uillinn beo. 5. Cad a tharlóidh ina dhiaidh: A luaithe a dheimhníonn Persona go bhfuil an t-Ainm Iomlán dlíthiúil ar d’aitheantas rialtais ag teacht leis an Ainm Iomlán stairiúil ar phróifíl LinkedIn, díchumasaíonn córas athshlánaithe uathoibrithe LinkedIn ** Fíorú Dhá Chéim an hacker go huathoibríoch (2SV)** agus seolann sé nasc díreach logáil isteach chugat laistigh de 15 nóiméad go 48 uair.

Modh 2: Nuair a scrios an hacker do sheoladh ríomhphoist ón gcuntas cheana (No-Access Form)¶

Cad a tharlaíonn má chuaigh an nasc "Athraigh athrú ríomhphoist" i do bhosca isteach in éag (nó má chuir an haiceálaí isteach ar do bhosca isteach ríomhphoist agus scrios an foláireamh), mar sin má chlóscríobhann tú do ríomhphost isteach i LinkedIn deir "Ní bhfuarthas an cuntas"? 1. Oscail an Foirm Aisghabhála Cuntais i gContúirt Gan Logáil isteach LinkedIn: linkedin.com/help/linkedin/ask/TS-RHA (nó linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Líon amach na réimsí le beachtas máinliachta ionas go seolann an ródaire triage uathoibrithe do thicéad díreach chuig an Scuaine Aisghabháil Cuntas / ATO: - Seoladh ríomhphoist inar féidir linn teagmháil a dhéanamh leat: Cuir isteach seoladh ríomhphoist glan, slán (go hidéalach do chorparáid fhíoraithe @yourcompany.com seoladh ríomhphoist a mheaitseálann an fostóir reatha atá liostaithe ar do stair oibre LinkedIn). - URL do Phróifíl LinkedIn: Greamaigh an URL folamh poiblí cruinn ar do phróifíl (mar shampla, https://www.linkedin.com/in/firstname-lastname-12345/). (Má d’athraigh an hacker d’ainm próifíle nó do URL vanity, faigh do URL bunaidh i stair an tseanbhrabhsálaí, sínithe ríomhphoist nó taisce Google). - Seoladh ríomhphoist a bhain le do chuntas roimhe seo: Cuir isteach an seoladh ríomhphoist beacht a bhí ina Phríomhfhocal ar do chuntas LinkedIn roimh an ionsaí. - Sonraí na ceiste: > "Fuadaíodh mo chuntas LinkedIn ([URL Próifíl]) trí rochtain neamhúdaraithe ar [Dáta] ag [Am]. Bhain an t-ionsaitheoir mo phríomhsheoladh ríomhphoist ([Seanríomhphost]), chuir sé seoladh ríomhphoist neamhúdaraithe leis, agus chuir sé ar chumas 2SV neamhúdaraithe. Meaitseálann mo ríomhphost corparáideach m'fhostóir fíoraithe reatha ar an bpróifíl, agus táim réidh fíorú ID Persona Government a chomhlánú láithreach." 3. Freagróidh Iontaobhas & Sábháilteacht LinkedIn do r-phost teagmhála le **nasc fíorúcháin uathúil aitheantais pearsanta **. Nuair a chuireann tú d’aitheantas rialtais isteach tríd an nasc sin, scriosann siad ríomhphost an hacker agus cuireann siad do sheoladh ríomhphoist bunaidh ar ais.

Cuid 2: Leathanach Cuideachta LinkedIn fuadaithe a ghnóthú agus Sár-Riarthóirí bradacha a ghlanadh¶

Tá sé ríthábhachtach tuiscint a fháil ar an gcaoi a n-oibríonn Page Admin Architecture de chuid LinkedIn le linn teagmhais: - A Leathanach Cuideachta LinkedIn (linkedin.com/company/your-brand) níl logáil isteach neamhspleách aige. Ina áit sin, sanntar ceann amháin de roinnt róil Riaracháin do phróifílí pearsanta LinkedIn: Sár-Riarachán, Riarachán Ábhair, Coimeádaí, Anailísí, nó Póstaer Ábhar Urraithe (móide Riarachán Meán Íoctha sa Bhainisteoir Feachtais). - Níl ach an chumhacht ag Sár-Riarachán Riarthóirí eile a chur leis/a bhaint, sonraí an leathanaigh a chur in eagar, nó an leathanach a dhíghníomhachtú, agus is féidir le Sár-Riarachán AON Sár-Riarachán eile a bhaint le cliceáil amháin (níl aon ról amháin do-laghdaithe "Cruthaitheoir Leathanaigh / Úinéir Fréamh" i Leathanaigh chaighdeánacha LinkedIn mura ndéantar é a bhainistiú trí Bhainisteoir Gnó an ghnóthais).

Déan comparáid idir an dá chás comhréitigh Leathanach Cuideachta agus déan an nós imeachta aisghabhála beacht:

Cuid 3: Stop a chur le camscéimeanna bréige poist, Earcaitheoir bradacha InMails, agus próifílí pearsanaithe “Fostaí Bréige”.¶

Fiú nuair nach bhfuil do Leathanach Cuideachta féin hackáilte, baineann cibearchoirpigh leas as éiceachóras fostaíochta oscailte LinkedIn ar dhá bhealach a scriosann do bhranda agus a dhéanann dochar d’iarratasóirí poist:

1. Glanadh suas tar éis comhréiteach LinkedIn Recruiter suíochán nó postáil poist bhréige¶

Má fuair ionsaitheoir rochtain ar do Leathanach Cuideachta nó ar Earcaitheoir LinkedIn fostaí (Recruiter Corporate / Recruiter Lite) ceadúnas: 1. Dún agus Scrios Aon Phoist Chalaoiseacha Láithreach: - Téigh golinkedin.com/my-items/posted-jobs/ (nó oscail ** Earcaitheoir -> Poist ** / ** Leathanach Cuideachta -> Poist**), oscail gach liostú post neamhúdaraithe, cliceáil Bainistigh post -> Dún post, agus déan teagmháil le gach iarratasóir a chuir isteach ar an liostú sin le rabhadh slándála láithreach: > " FÓGRA SLÁNDÁLA: Postáladh an liostú poist seo gan údarú le linn comhréiteach cuntais tríú páirtí. Ní iarrfaidh [Ainm na Cuideachta] ort bogearraí/stórtha cóid a íoslódáil go deo roimh ghlaoch AD oifigiúil, ní dhéanfaidh sé agallaimh téacs-amháin ar Telegram/WhatsApp, agus NÁ iarrfaidh sé íocaíocht nó sonraí bainc le haghaidh trealaimh. Scrios, le do thoil, aon chomhaid a íoslódálfar ón liosta seo." 2. Cúlghair an Suíochán atá i gContúirt Laistigh d’Ionad Riaracháin Earcaithe LinkedIn: - Ba cheart d’Earcach reatha Riarthóir Ceadúnais ** Earcaitheoir LinkedIn -> Socruithe Riaracháin -> Bainistigh Úsáideoirí** a oscailt láithreach, aimsigh suíochán an earcaitheora atá i gcontúirt, agus cliceáil Ceadúnas Páirceála / Cúlghairm Rochtain ionas go gcuirfear an t-ionsaitheoir amach láithreach as consól an Earcaitheora fiú má tá próifíl LinkedIn pearsanta an úsáideora fós aige. 3. Easpórtáil Gníomhaíocht Earcaitheora & Loga Iniúchta IMail: - Seiceáil cé na hiarrthóirí ar chuir an t-ionsaitheoir teachtaireacht chucu trí InMail nó ar onnmhairíodh iad .csv le linn na fuinneoige sáraithe ionas go mbeidh d’Oifigeach Cosanta Sonraí (DPO) in ann aon risíocht PII iarrthóra a mheas (féach trí ríomhphost a sheoladh trí thimpiste párolla nó comhad HIPAA).

2. Conas "Fostaithe Bréige / Earcaitheoirí Bréige" a liostaíonn do chuideachta ar a bpróifíl a bhaint gan chead¶

Toisc go gceadaíonn LinkedIn aon chuntas nua a chlóscríobh "Technical Recruiter at [Your Company Name]" isteach ina rannóg Taithí gan fíorú fearainn de réir réamhshocraithe, cruthaíonn fáinní scam an iliomad próifílí earcaithe falsa atá ceangailte le lógó do Leathanach Cuideachta chun sealgairí poist a scamadh ar Telegram agus WhatsApp.

Seo mar is féidir le Leathanach Cuideachta Super Admin lógó do chuideachta agus éileamh fostaíochta a bhaint de phróifílí bréige: 1. Úsáid leathanach na Cuideachta "Daoine / Baill Chomhlachaithe" Uirlis Bhaint: - Oscail do Leathanach Cuideachta mar Sár-Riarachán -> cliceáil ar an táb Daoine ar an radharc poiblí -> féach ar liosta na bpróifílí a mhaíonn go bhfuil siad ag obair i d’eagraíocht. - Cliceáil ar an Trí Ponc (...) ar an bpróifíl bhréige -> cliceáil Tuairisc / Bloc -> Tuairiscigh an phróifíl seo -> Tá siad ag ligean orthu gur duine éigin eile iad nó go bhfuil siad ag déanamh ionadaíochta ar chuideachta nach n-oibríonn siad di (Fake profile / Not an employee). 2. Cuir isteach Trádmharc Foirmiúil / Tarraingt Anuas Ainmníochta Branda (Fastest Bulk Removal): - Má chruthaigh scammers cuntais earcaithe falsa iolracha ag baint úsáide as ainm trádmharcáilte cláraithe agus lógó do chuideachta chun camscéimeanna fostaíochta a rith, cuir isteach Fógra Sárú Trádmhairc / Camscéimeanna LinkedIn ag linkedin.com/help/linkedin/answer/a1336378 ó do sheoladh ríomhphoist dlíthiúil/corparáideach ina liostaítear gach URL próifíle ciontaithe. Is iondúil go nglanann Foireann Tógála Dlí LinkedIn fáinní earcaithe bréige fíoraithe laistigh de 12 go 24 uair.

Cuid 4: Cén fáth do li_at goideadh fianán seisiúin (Agus conas LinkedIn a ghlasáil go buan)¶

Má bhí Fíorú Dhá Chéim ag an bhfostaí comhréiteach (2SV) iompú air agus níor chlóscríobh siad a bpasfhocal i ríomhphost fioscaireachta, conas a chuaigh an hacker isteach ina chuntas LinkedIn?

Aon uair a logáil tú isteach www.linkedin.com ar Chrome, Edge, nó Brave, socraíonn freastalaithe LinkedIn fianán HTTP darb ainm li_at (bailí ar feadh suas le 365 lá). Aon duine a bhfuil an singil sin aige li_at is féidir le teaghrán téacs é a ghreamú isteach i gcluaisín DevTools Storage a mbrabhsálaí féin agus logáil isteach láithreach ar LinkedIn mar atá tú, ag seachaint do phasfhocal agus d'Aip Authenticator 2SV.

Tá trí phríomhbhealach ann do li_at goidtear fianán: 1. ** Eisínteachtaí Rogue Chrome ("LinkedIn Automation / Scrapers AI"):** Na céadta síneadh Chrome tríú páirtí arna margú d’earcóirí agus d’ionadaithe díolacháin ("Faigh Ríomhphost Duine ar bith ar LinkedIn", "Auto-Connect Bot", "AI Comment Generator") go sainráite do li_at fianán ó linkedin.com agus é a tharchur chuig freastalaí seachtrach ionas gur féidir lena scamall bot LinkedIn a scrapeadh faoi d'aitheantas. Nuair a dhéantar an díoltóir síntí sin a hackáil (nó nuair a dhíolann sé a bhunachar sonraí úsáideoirí), déantar na mílte cuntas earcaithe a fhuadach thar oíche. 2. Iascaireacht Frithsheachfhreastalaí AiTM (Evilginx Foláirimh LinkedIn falsa): Mar thoradh ar ríomhphost á rá "Tá 1 IMail nua agat ó bhainisteoir fruilithe" nó "Tá do leathanach LinkedIn srianta" mar thoradh ar fhearann ​​cosúil a sheachvótálann do chód fíor 2SV agus a ghabhfaidh li_at. 3. Infostealer Malware (Lumma / Vidar) Ó Achoimre Bréige: Seolann ionsaitheoir earcaitheoir a "Resume_John_Doe.zip" cartlann ina bhfuil a .lnk nó .exe Comhad faoi cheilt a dhéanamh le deilbhín pdf.

An Seicliosta Cruanaithe LinkedIn Corparáideach 5 Pointe¶

Cuir na cúig chosaint seo i bhfeidhm ar gach feidhmeannach, earcaitheoir, agus Riarthóir Leathanach Cuideachta inniu:

• 1. Cosc ar Gach Eisínteacht Chrome "LinkedIn Scraper / Uathoibriú" & Rothlaigh li_at Trí Chliceáil Sign Out:
  • Oscail chrome://extensions (nó edge://extensions) agus bain gach tríú páirtí uathoibriú LinkedIn, aimsitheoir ríomhphoist, nó síneadh scrapála. Ansin cliceáil Mise -> Sínigh Amach taobh istigh de LinkedIn agus logáil isteach arís (cliceáil Sign Out go sainráite neamhbhailí an seanfhocal li_at fianán ar fhreastalaithe LinkedIn, ach fágtar an fianán goidte bailí ach an cluaisín a dhúnadh).
• 2. Teastaíonn Suaitheantas Ríomhphoist Deimhnithe Oibre (Confirmed Work Email) + Suaitheantas Aitheantais Rialtais CLEAR / Pearsa ar gach Próifíl Feidhmeannach & Earcaitheora:
  • Iarr ar gach earcaitheoir dlisteanach agus feidhmeannach ** Fíorú Ríomhphost Oibre ** AGUS ** Fíorú Aitheantais Pearsanta / CLEAR** LinkedIn saor in aisce LinkedIn a chomhlánú ionas go dtaispeánfaidh a bpróifíl an Suaitheantas Sciath Fíoraithe oifigiúil. Ansin luaigh go soiléir ar do chuideachta Careers leathanach gréasáin: "Taispeánann gach earcaitheoir dlisteanach [Cuideachta] suaitheantas Fíoraithe don Ionad Oibre ar LinkedIn agus ní sheolfaidh siad ach ríomhphost chugat AMHÁIN @ourcompany.com."
• 3. Cumasaigh Síniú Aonair LinkedIn (SSO) le haghaidh Earcaitheoir Fiontraíochta, Díoltóir Díolacháin, agus Suíocháin Bainisteoir Feachtais:
  • In LinkedIn Admin Centre -> Socruithe -> Socruithe Domhanda -> Síniú Aonair (SSO), ceangail na suíocháin LinkedIn corparáideacha íoctha go léir le Okta / Microsoft Entra ID / Google Workspace SAML SSO arna fhorfheidhmiú le fiosc-resistant ** FIDO2 Passkeys / YubiKeys**.
• 4. Leathanach Cuideachta Iniúchta Super Admins Míosúil (An Riail "Íosta 3, Uasmhéid 4"):
  • Coinnigh 3 go 4 Sár-Riarthóirí iontaofa ar do Leathanach Cuideachta (mar sin ní dhéanann duine amháin a fhágann nó a ghlasáiltear amach an leathanach a bhrú amach choíche), agus dírigh gnáth-chóipscríbhneoirí meán sóisialta agus gníomhaireachtaí margaíochta seachtracha chuig an Content Admin nó Sponsored Content Posterról (a cheadaíonn postálacha agus fógraí a rith gan cead chun Sár-Riarthóirí a thosú).
• 5. Earcaitheoirí Traenach le hoscailt choíche .zip, .rar, .iso, .lnk, nó Naisc "Atosaigh / Punainne" atá faoi Chosaint ag Pasfhocal:
  • Is iad na hearcóirí an sprioc #1 i gcuideachta le haghaidh ceangaltán malware toisc gurb é an post atá acu atosú strainséirí a oscailt an lá ar fad. Cumraigh do gheata ríomhphoist corparáideach chun blocáil .zip / .rar / .lnk / .exe / .scr ceangaltáin agus treoir a thabhairt d'earcóirí féachaint orthu amháin .pdf agus .docx atosaíonn taobh istigh d’amharcóir gréasáin scamall.

Uimhreacha éigeandála réigiúnacha agus prótacail ghníomhaireachtaí¶

Nuair a bhíonn camscéimeanna calaoiseacha poist mar thoradh ar táthcheangal cuntais LinkedIn nó Leathanach Cuideachta a dhíríonn ar an bpobal, muirir airgeadais B2B neamhúdaraithe, nó nochtadh PII iarrthóra, tuairiscigh do na gníomhaireachtaí náisiúnta cibearchoireachta agus calaoise fostaíochta:

Stáit Aontaithe Mheiriceá agus Ceanada¶

• Seoladh Póilíní Éigeandála (Bagairt Fhisiciúil Láithreach / Sleamhnán): Glaoigh ar 911.
• Cibearchoireacht Chónaidhme agus Camscéim Fostaíochta a Thuairisciú:
  • Na Stáit Aontaithe: Tuairisc a chomhdú le Ionad Gearán Coireachta Idirlín an FBI (ic3.gov) (ag lua go sonrach Comhréiteach Ríomhphoist/Cuntas Gnó nó Calaois Earcaithe Post Bréige) agus an Coimisiún Trádála Cónaidhme (ReportFraud.ftc.gov). Más státurraithe Contagious Interview scaipeadh malware ar innealtóirí trí do chuntas fuadaithe, cuir in iúl CISA (cisa.gov/report).
  • Ceanada: Tuairiscigh chuig Ionad Frith-Chalaoise Cheanada (CAFC, antifraudcentre-centreantifraude.ca nó 1-888-495-8501) agus an Ionad Cheanada um Chibearshlándáil (cyber.gc.ca).

An Ríocht Aontaithe¶

• Seoladh Póilíní Éigeandála: Glaoigh ar 999.
• Tuairisciú ar Chibearchoireacht, Calaois Earcaíochta & Sárú GDPR:
  • Tuairiscigh táthcheangail cuntas corparáideach agus calaois pearsantú earcaíochta chuig Action Fraud (actionfraud.police.uk nó 0300 123 2040) agus téigh i gcomhairle leis an Ionad Náisiúnta Cibearshlándála (NCSC) treoir.
  • JobsAware (jobsaware.co.uk): Tairseach neamhbhrabúis oifigiúil na Ríochta Aontaithe le tacaíocht rialtais (a d’oibrigh leis na Metropolitan Police agus SAFERjobs) chun postálacha bréige LinkedIn agus camscéimeanna pearsanaithe earcaithe a thuairisciú.
  • ** EITRA RA (ico.org.uk):** Má nocht suíochán LinkedIn Recruiter atá i gcontúirt CVanna, uimhreacha gutháin agus nótaí na n-iarratasóirí poist ón RA, measúnú an bhfuil gá le tuarascáil 72 uair an chloig d'Airteagal 33 GDPR RA chuig Oifig an Choimisinéara Faisnéise.

Aontas Eorpach¶

• Uimhir Éigeandála Pan-Eorpach: Glaoigh ar 112.
• GDPR & Acht um Sheirbhísí Digiteacha an AE (DSA) Ardú:
  • Más rud é go raibh rochtain ag ionsaitheoir ar CVanna iarrthóra nó ar shonraí pearsanta laistigh d’Ecruiter LinkedIn, cuir é sin in iúl do d’Údarás Maoirseachta um Chosaint Sonraí náisiúnta (Is é DPC Ireland an príomhrialtóir AE de chuid LinkedIn Ireland Unlimited Company, in éineacht le do CNIL/BfDI/AEPD) áitiúil laistigh de 72 uair faoi Airteagal 33 den GDPR.
  • Faoin ** Acht um Sheirbhísí Digiteacha an AE (DSA)**, is féidir le gnólachtaí Eorpacha agus le daoine aonair Eorpacha pearsanú ardán gan réiteach agus ábhar camscéimeanna mídhleathach a ardú freisin trí Sreabhadh Tuairiscithe Ábhar Neamhdhleathaigh an AE tiomnaithe LinkedIn.

An Astráil agus an Nua-Shéalainn¶

• Seoladh Éigeandála: Glaoigh ar 000 san Astráil nó 111 sa Nua-Shéalainn.
• Tuairisciú Cibearchoireacht & Camscéim:
  • An Astráil: Déan tuairisc ar táthcheangail cuntas corparáideach trí cyber.gov.au (ReportCyber / ACSC) agus tuairiscigh camscéimeanna earcaíochta falsa don ACCC Scamwatch (scamwatch.gov.au). Más rud é gur iarr earcaitheoir bréige a dúirt gurb é do bhranda ceadúnais tiomána nó pasanna saoránach na hAstráile, déan teagmháil le IDCARE (idcare.org nó 1800 595 160).
  • An Nua-Shéalainn: Tuairiscigh chuig CERT NZ (cert.govt.nz) agus Netsafe (netsafe.org.nz nó 0508 NETSAFE).

An India agus an Áise-Aigéan Ciúin¶

• An India: Glaoigh ar 1930 (Líne Chabhrach Náisiúnta Cibearchoireachta) nó comhdaigh gearán ar cybercrime.gov.in faoin Aireacht Gnóthaí Baile (I4C(b) maidir le calaois poist bhréige agus fuadach corparáideach na meán sóisialta, agus teagmhais slándála fiontair a thuairisciú do CERT-In (cert-in.org.in) laistigh de 6 huaire.
• Singeapór & an tSeapáin: I Singeapór, cuir glaoch ar 999 (Éigeandáil) nó ar an Líne Chabhrach Frith-Scam (1799)** agus comhdaigh ríomhthuarascáil ar Fhórsa Póilíneachta Shingeapór (police.gov.sg). Sa tSeapáin, déan teagmháil leis an Deasc Comhairliúcháin um Chibearchoireacht Prefectural Póilíní (#9110).

Ceisteanna coitianta¶

An bhfuil sé sábháilte mo Phas nó mo Cheadúnas Tiomána a scanadh isteach sa scáileán fíorúcháin "Persona" ar LinkedIn chun mo chuntas hacked a ghnóthú?¶

Sea, ar choinníoll gur chuir tú tús leis an aisghabháil go díreach ar an oifigeach `linkedin.com` fearainn (nó trí oifigeach `@linkedin.com` nasc ticéad tacaíochta). Úsáideann LinkedIn **Persona Identities, Inc.** (agus **CLEAR** i Meiriceá Thuaidh) mar chomhpháirtí fíoraithe aitheantais deimhnithe SOC 2 Type II agus ISO 27001. Nuair a scanadh tú d’aitheantas rialtais agus nuair a thógann tú selfie beo trí Persona le linn an tsreabhadh aisghabhála cuntais LinkedIn, deimhníonn Persona go cripteagrafach go bhfuil d’ainm dlíthiúil agus d’aghaidh ag teacht le húinéir an chuntais agus comharthaíonn sé Iontaobhas & Sábháilteacht LinkedIn chun seoladh ríomhphoist an hacker agus fíordheimhnitheoir 2SV a bhaint. Ná seol ríomhphost chuig JPEG amh de do phas riamh mar cheangaltán ríomhphoist neamhchriptithe chuig seoladh ríomhphoist randamach; uaslódáil ach é taobh istigh den ghiuirléid Persona oifigiúil criptithe.

Conas a chuir duine éigin iad féin mar "Super Admin" ar ár Leathanach Cuideachta LinkedIn gan ár POF foláireamh a fháil?¶

Toisc go n-úsáideann Leathanaigh Cuideachta LinkedIn ceadanna comhréidh Sár-Riarachán idir comhghleacaithe, **féadann aon fhostaí aonair a bhfuil an ról Sár-Riarachán** aige ar do Leathanach Cuideachta Sár-Riarachán nua a chur leis agus gach Sár-Riarachán eile atá ann a bhaint i gceann 10 soicind. I mbeagnach gach fuadach Leathanach Cuideachta, níor hack an t-ionsaitheoir "freastalaithe LinkedIn"; ina ionad sin, chuir siad isteach ar chuntas LinkedIn pearsanta bainisteoir margaíochta reatha nó iar-bhainisteoir margaíochta amháin, conraitheoir gníomhaireacht sheachtrach, nó bunaitheoir a raibh dearmad déanta fós ar phribhléidí Sár-Riaracháin ar do Leathanach Cuideachta, d'úsáid siad seisiún an duine sin chun cuntas dóire a chur leis mar Super Admin, agus ansin chuir siad d'fhoireann as an leathanach.

Ar cheart dom próifíl LinkedIn nua a chruthú le mo ríomhphost oibre agus mé ag fanacht le Tacaíocht LinkedIn chun mo phróifíl hacked a ghnóthú?¶

Ní hea, **ná cruthaigh cuntas LinkedIn úrnua ag baint úsáide as an seoladh ríomhphoist céanna** a bhí ceangailte roimhe seo le do phróifíl hackáilte agus téarnamh ar siúl. I mbunachar sonraí inneall LinkedIn, ní féidir seoladh ríomhphoist a cheangal ach ar AitheantasÚsáideora Ballstáit amháin ag an am. Má bhain an hacker do r-phost ó do phróifíl fíor 10 mbliana d’aois agus má úsáideann tú an ríomhphost saortha sin láithreach chun cuntas bán nua a chlárú, ní féidir le hinnealtóirí athshlánaithe LinkedIn do phróifíl bhunaidh a rolladh ar ais go huathoibríoch chuig an seoladh ríomhphoist sin go dtí go ndúnann tú agus go nglanfaidh tú an cuntas bán dúblach ar dtús, ag cur laethanta moille le do ghnóthú.

Cén fáth a bhfuil mórán scammers á liostú go tobann mar "Earcaitheoir AD" ag ár gcuideachta ar LinkedIn, agus an féidir linn bac a chur ar strainséirí a éileamh go n-oibríonn siad anseo?¶

De réir dearadh stairiúil, ligeann LinkedIn d'aon úsáideoir ainm cuideachta ar bith a chlóscríobh isteach sa chuid "Taithí" dá bpróifíl gan réamhchead a fháil ó Riarachán Leathanach na Cuideachta. Déanann camscéimeanna fostaíochta coiriúla mí-úsáid air seo trí phróifílí sockpuppet a shníomh suas a liostaíonn do chuideachta mar a fostóir reatha ionas go mbeidh lógó oifigiúil do chuideachta le feiceáil in aice lena n-ainm nuair a chuireann siad teachtaireacht chuig íospartaigh. Cé nach féidir leat an réimse Taithí a bhlocáil go domhanda, ba cheart go ndéanfadh Sár-Riarthóirí do Leathanach Cuideachta iniúchadh rialta ar an gcluaisín **Daoine** ar do Leathanach Cuideachta, bratach a chur ar phróifílí neamhúdaraithe trí **Tuarascáil -> Nach fostaí** iad, agus éileamh ar gach fíorearcaitheoir ** Suaitheantas Ríomhphoist Deimhnithe Oibre ** LinkedIn a chur ar siúl (a chruthaíonn go cripteagrafach go bhfuil rialú cripteagrafach acu ar `@yourcompany.com` bosca isteach).

Má rith hacker $10,000 ó fhógraí scam inár mBainisteoir Feachtais LinkedIn ag baint úsáide as ár gcárta creidmheasa corparáideach sábháilte, an ndéanfaidh LinkedIn an t-airgead a aisíoc?¶

Sea, má thuairiscíonn tú táthcheangail neamhúdaraithe an chuntais láithreach trí Tacaíocht LinkedIn agus d’eisitheoir cárta creidmheasa corparáideach araon, déanann Foireann Ad-Chalaoise & Billeála LinkedIn folú nó aisíoc ar chaiteachas neamhúdaraithe a gineadh le linn fuinneog fuadaithe deimhnithe. Ná déan ach aisíocaíocht dall le cárta creidmheasa a thionscnamh sula n-osclaítear **Cuntas Comhréiteach LinkedIn & Ticéad Caiteachais Neamhúdaraithe** mar is féidir le aisíocaíocht neamhfhógartha toirmeasc buan uathoibrithe a spreagadh ar chuntas fógraí do Leathanach Cuideachta; ina ionad sin, reo an cárta i gcoinne táillí *nua* agus an díospóid oifigiúil maidir le billeáil ATO á chomhdú le LinkedIn.

Foinsí agus treoir oifigiúil¶

• LinkedIn Trust & Safety / Lárionad Cabhrach: Cuntas LinkedIn atá i mbaol a Thuairisciú agus a Ghnóthú (linkedin.com/help/linkedin/ask/TS-RHA), Fíoraigh D’Aitheantas le Persona chun Rochtain a Aisghabháil, Riaracháin Leathanach LinkedIn a bhainistiú (Super Admin Slándáil Róil), agus Próifílí Bréige agus Camscéimeanna Fostaíochta a Thuairisciú.
• Biúró Chónaidhme Imscrúdaithe (FBI IC3) & An Ghníomhaireacht um Chibearshlándáil agus Bonneagar (CISA, Stáit Aontaithe Mheiriceá): Fógraí Seirbhíse Poiblí ar Chalaois Earcaíochta, Measúnuithe um Chódú Forbróirí Trojanized (Contagious Interview / Scéimeanna Oibrithe TF DPRK), agus Táthcheangail Cuntas Corparáideach Meán Sóisialta.
• Intleacht Google Mandiant & Bagairt: Anailís ar Ghoid Seisiún-Fianán (li_at Eis-scagadh Fianán trí Eisínteachtaí Brabhsálaithe Mailíseacha agus Infostealers) Ag Díriú Earcaitheoirí Corparáideacha agus Feidhmeannaigh.
• Coimisiún Cónaidhme Trádála (FTC, Stáit Aontaithe Mheiriceá) & UK JobsAware / Action Calaois: Treoir d’Fhostóir agus do Lucht Cuardaigh Fostaíochta maidir le Camscéimeanna Pearsanaithe agus Calaois Trealaimh Réamhtháille.

Treoracha gaolmhara¶

• Táthcheangail agus hacking cuntas meán sóisialta
• Camscéimeanna fioscaireachta agus pearsanaithe ar na meáin shóisialta
• Cainéal cruthaitheoir fuadaithe ag sruthanna beo scam cripte
• Briogáidiú spriocdhírithe ar líne, glaonna ciaptha fostóra, agus glasáil imlíne dhigiteach
• Seoladh párolla rúnda nó comhad HIPAA trí ríomhphost chuig faighteoir mícheart
• Uimhreacha éigeandála