હેક થયેલું LinkedIn એકાઉન્ટ અથવા હાઇજેક કરેલ કંપની પેજ: નકલી ભરતી કરનારા કૌભાંડોને રોકવું અને એડમિન એક્સેસ પુનઃપ્રાપ્ત કરવું¶

જોખમી અભિનેતાએ ચકાસાયેલ એક્ઝિક્યુટિવ, સોફ્ટવેર એન્જિનિયર અથવા કોર્પોરેટ રિક્રુટર LinkedIn પ્રોફાઇલને હાઇજેક કરી છે અથવા તમારા અધિકૃત LinkedIn કંપની પેજ પર સુપર એડમિન નિયંત્રણ લઈ લીધું છે તે શોધવું એ ઉચ્ચ વેગવાળી કોર્પોરેટ સુરક્ષા અને બ્રાન્ડ-પ્રતિષ્ઠા કટોકટી છે. કેઝ્યુઅલ કન્ઝ્યુમર સોશિયલ મીડિયા હેક્સથી વિપરીત, LinkedIn એકાઉન્ટ ટેકઓવર (ATO)ને સંગઠિત સાયબર ક્રાઈમ જૂથો દ્વારા મિનિટોમાં જ હથિયાર બનાવવામાં આવે છે (Lazarus Group / Contagious Interview, નકલી ચેક એમ્પ્લોયમેન્ટ રિંગ્સ અને B2B ઇન્વોઇસ ફ્રોડ સિન્ડિકેટ) છેતરપિંડી "રિમોટ પોસ્ટ કરવા માટે $120k સહાયક/વિકાસકર્તા" જોબ લિસ્ટિંગ જે અરજદારોને ટ્રોજનાઇઝ્ડ કોડિંગ આકારણીઓથી સંક્રમિત કરે છે, એડવાન્સ-ફી બેકગ્રાઉન્ડ ચેક પેમેન્ટની વિનંતી કરે છે અથવા હજારો ડોલર અનધિકૃત લિંક્ડઇન ઝુંબેશ મેનેજર (Ads) તમારા કોર્પોરેટ ક્રેડિટ કાર્ડ પર ખર્ચ કરો.

જો ટેકઓવરમાં ગેરવસૂલી, ભૌતિક સલામતી માટે સીધી ધમકીઓ અથવા મોટા પાયે નાણાકીય વાયર છેતરપિંડીનો સમાવેશ થાય છે, તો તમારી સ્થાનિક પોલીસ અથવા ઇમરજન્સી નંબર પર કૉલ કરો (યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં 911, સમગ્ર યુરોપિયન યુનિયનમાં 112, યુનાઇટેડ કિંગડમમાં 999; જુઓ કટોકટી નંબરો) અને તાત્કાલિક સાયબર ક્રાઈમ રિપોર્ટ દાખલ કરો. અમારા ભાઈ-બહેન માર્ગદર્શિકાઓનો ક્રોસ-રેફરન્સ સોશિયલ મીડિયા એકાઉન્ટ ટેકઓવર અને હેકિંગ, સામાજિક મીડિયા ફિશિંગ અને ઢોંગ કૌભાંડો, અને ક્રિપ્ટો સ્કેમ લાઇવસ્ટ્રીમ્સ દ્વારા નિર્માતા ચેનલ હાઇજેક કરવામાં આવી છે જેમ તમે નીચે ચોક્કસ LinkedIn વ્યક્તિગત પ્રોફાઇલ અને કંપની પેજ પુનઃપ્રાપ્તિ પ્રોટોકોલ્સનો અમલ કરો છો.

હવે આ કરો¶

1. ચકાસો કે કોઈ પણ હયાત મૈત્રીપૂર્ણ "સુપર એડમિન" પાસે હજી પણ તમારા LinkedIn કંપની પૃષ્ઠની ઍક્સેસ છે (0 to 2 minutes). LinkedIn કંપની પેજનું પોતાનું અલગ વપરાશકર્તા નામ અને પાસવર્ડ નથી; તે વ્યક્તિગત કર્મચારીઓની વ્યક્તિગત LinkedIn પ્રોફાઇલ્સ સાથે જોડાયેલ ભૂમિકા-આધારિત ઍક્સેસ દ્વારા નિયંત્રિત થાય છે. જો એક પણ અસંબંધિત સહકાર્યકર હજુ પણ ધરાવે છે Super Admin ભૂમિકા, તેમને તરત જ કંપની પૃષ્ઠ ખોલવા દો -> સેટિંગ્સ (ગિયર આઇકન) -> એડમિન્સ મેનેજ કરો પર ક્લિક કરો અને ટ્રેશ કેન (Remove) હેક કરાયેલા એક્ઝિક્યુટિવ/કર્મચારીના નામની બાજુમાં આવેલ આઇકન અને હેકરે ઉમેરેલા કોઈપણ અજાણ્યા બદમાશ સુપર એડમિન્સ.
2. ** LinkedIn કેમ્પેઈન મેનેજર સાથે જોડાયેલ કોર્પોરેટ ક્રેડિટ કાર્ડ અથવા બેંક એકાઉન્ટ ફ્રીઝ કરો (linkedin.com/campaignmanager) અને LinkedIn ભરતી કરનાર (Recruiter Corporate / Lite). $5,000-per-day ક્રિપ્ટો/માલવેર જાહેરાત ઝુંબેશનું બિલ તમારા સાચવેલા કોર્પોરેટ એમેક્સ/વિઝા કાર્ડ પર મોકલવામાં આવે છે અથવા લિંક્ડઇન રિક્રુટરમાંથી તમારા સમગ્ર ઉમેદવાર ડેટાબેઝની નિકાસ કરવામાં આવે છે.
3. જો તમે હજી પણ તમારી મોબાઇલ ફોન એપ્લિકેશન પર તમારા વ્યક્તિગત લિંક્ડઇન એકાઉન્ટમાં આંશિક રીતે લૉગ ઇન છો, તો અહીં જાઓ Settings -> Sign in & security -> Where you're signed in અને ટેપ કરો End all sessions તમારો પાસવર્ડ બદલતા પહેલા. જો હેકરે તમારો પાસવર્ડ ચોરી લીધો હોય li_at બ્રાઉઝર સત્ર કૂકી ઇન્ફોસ્ટીલર મૉલવેર દ્વારા અથવા એડવર્સરી-ઇન-ધ-મિડલ (AiTM) ફિશિંગ પૃષ્ઠ, સક્રિય સત્રોને સમાપ્ત કર્યા વિના તમારો પાસવર્ડ બદલવાથી કેટલીકવાર વર્તમાન મોબાઇલ/API ટોકન્સ જીવંત રહે છે.
4. ** તપાસો Settings -> Sign in & security -> Email addresses અને Phone numbers હેકરે સેકન્ડરી બર્નર ઈમેલ ઉમેર્યું છે કે કેમ તે જોવા માટે (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) અને તેને પ્રાથમિક બનાવ્યું છે.** જો હુમલાખોરે પહેલાથી જ પ્રાથમિક ઈમેલને સ્વેપ કર્યું છે અને તેની પોતાની ટુ-સ્ટેપ વેરિફિકેશન ચાલુ કરી છે (2SV), તમારા કામના ઈમેલ સાથે તદ્દન નવું LinkedIn એકાઉન્ટ બનાવશો નહીં (સમાન ઈમેલ એડ્રેસ પર નવું એકાઉન્ટ બનાવવાથી તમારી જૂની પ્રોફાઇલ UID સાથે LinkedInની બેકએન્ડ ડેટાબેઝ લિંક તૂટી જાય છે). તેના બદલે, નીચેના ભાગ 1 માં સીધા LinkedIn Persona Government ID રિકવરી ફોર્મ પર જાઓ.
5. **તમારી અધિકૃત વેબસાઇટ, X/Twitter પર તાત્કાલિક જાહેર છેતરપિંડીની ચેતવણી પોસ્ટ કરો અને બચી ગયેલા કર્મચારી LinkedIn ફીડ્સ નોકરી શોધનારાઓને ચેતવણી આપે છે કે તેઓ ફાઈલો ડાઉનલોડ ન કરે, સાધનસામગ્રીની ફી ચૂકવે નહીં અથવા ચેડા ખાતા દ્વારા પોસ્ટ કરાયેલ કોઈપણ નોકરી માટે ડ્રાઈવરનું લાઇસન્સ/SSN મોકલશે નહીં. ** કારણ કે અરજદારો સ્વાભાવિક રીતે જ તમારી વાસ્તવિક કંપની સાથે પોસ્ટ કરાયેલ જોબ લિસ્ટિંગ પર વિશ્વાસ કરે છે. "Recruiting at [Company]" બેજ, મૌનનો દરેક કલાક ડઝનેક નોકરી શોધનારાઓને તમારી કંપનીના નામે છેતરપિંડી કરવાની મંજૂરી આપે છે.
6. ઇન્ફોસ્ટીલર માલવેર માટે ચેડા થયેલા કર્મચારીના વર્કસ્ટેશનને સ્કેન કરો (RedLine, Lumma, Stealc) અથવા દૂષિત Chrome એક્સ્ટેન્શન્સ (fake AI LinkedIn scrapers / ChatGPT outreach extensions). ઓવર 65 percent ભરતી કરનાર અને એક્ઝિક્યુટિવ LinkedIn ટેકઓવર એટલા માટે નથી થયા કારણ કે વપરાશકર્તાએ ફિશિંગ સાઇટમાં તેમનો પાસવર્ડ ટાઈપ કર્યો છે, પરંતુ કારણ કે તેઓએ એક બદમાશ ક્રોમ એક્સ્ટેંશન ઇન્સ્ટોલ કર્યું છે જેનું વચન "ઓટોમેટેડ LinkedIn લીડ જનરેશન / ઈમેઈલ ફાઈન્ડર" છે જે ચુપચાપ લાઈવને બહાર કાઢે છે li_at સત્ર પ્રમાણીકરણ કૂકી જ્યારે પણ તેઓ ખુલે છે linkedin.com.

નિર્ણય વૃક્ષ: હેક કરેલ વ્યક્તિગત લિંક્ડઇન પ્રોફાઇલ વિ. હાઇજેક કરેલ LinkedIn કંપની પૃષ્ઠ વિ. નકલી ભરતી કરનાર ક્લોન¶

જે એસેટ સાથે ચેડા કરવામાં આવ્યા હતા તેના આધારે નિયંત્રણ પુનઃપ્રાપ્ત કરવા માટે આ બ્રાન્ચિંગ વર્કફ્લોને અનુસરો.

flowchart TD
    A["LinkedIn સુરક્ષા કટોકટી"] --> B{"કઈ LinkedIn એસેટ સાથે ચેડા કરવામાં આવે છે?"}
    B -->|"પર્સનલ એક્ઝિક્યુટિવ / રિક્રુટર પ્રોફાઇલ હેક (લૉક આઉટ, ઇમેઇલ/2FA બદલાયેલ)"| C["તમારા જૂના ઈમેલ સાથે નવું LinkedIn એકાઉન્ટ રજીસ્ટર કરશો નહીં -> LinkedIn ખોલો 'એક કોમ્પ્રોમાઇઝ્ડ એકાઉન્ટની જાણ કરો' / Persona ID વેરિફિકેશન ફ્લો"]
    C --> D["પર્સોના દ્વારા સરકારી પાસપોર્ટ અથવા ડ્રાઇવર લાયસન્સ સાથે સ્માર્ટફોન NFC/કેમેરો સ્કેન કરો -> LinkedIn Trust & Safety Strips Hacker's email/2FA અને 24-72 કલાકમાં રીસેટ લિંક મોકલે છે"]
    B -->|"અધિકૃત LinkedIn કંપની પૃષ્ઠ હાઇજેક (રોગ પોસ્ટ્સ અથવા હેક એડમિન)"| E{"શું કોઈ પણ હયાત સાથીદાર પાસે હજુ પણ કંપનીના પેજ પર 'સુપર એડમિન' એક્સેસ છે?"}
    E -->|"હા: ઓછામાં ઓછો 1 ક્લીન સુપર એડમિન રહે છે"| F["સર્વાઈવિંગ સુપર એડમિન તરત જ કંપની પેજ ખોલે છે -> સેટિંગ્સ -> એડમિન્સ મેનેજ કરો -> હેક કરાયેલા કર્મચારી અને બધા અજાણ્યા એડમિન્સને દૂર કરે છે -> કૌભાંડની પોસ્ટ્સ અને જોબ સૂચિઓ કાઢી નાખે છે"]
    E -->|"ના: હેકરે તમામ કાયદેસર સુપર એડમિન્સને બહાર કાઢ્યા"| G["ઝુંબેશ મેનેજર સાથે જોડાયેલ કોર્પોરેટ ક્રેડિટ કાર્ડ ફ્રીઝ કરો -> ચકાસાયેલ @companydomain.com ઈમેલથી 'લિંક્ડઈન પેજ એડમિન રિકવરી / ડિસ્પ્યુટ રિક્વેસ્ટ' સબમિટ કરો"]
    B -->|"તમારી કંપનીમાં કામ કરવાનો દાવો કરતી નકલી 'ઘોસ્ટ' ભરતી કરનાર પ્રોફાઇલ્સ (હેક નથી, પરંતુ ઢોંગ)"| H["કંપની પેજ સુપર એડમિનને 'પેજ -> લોકો/કર્મચારીઓ' ટૅબ ખોલો -> રોજગારનો દાવો કરતી અનધિકૃત પ્રોફાઇલ્સની જાણ કરો + ફાઇલ ટ્રેડમાર્ક ઉલ્લંઘન દૂર કરો"]
    D --> I["ઠગ LinkedIn સ્ક્રેપર્સ માટે ક્રોમ એક્સ્ટેન્શન્સનું ઑડિટ કરો ('li_at' કૂકીની ચોરી) -> SSO/ઇમેઇલ પાસવર્ડ્સ ફેરવો -> જાહેર ઉમેદવારની ચેતવણી પોસ્ટ કરો"]
    F --> I
    G --> I
    H --> I

ભાગ 1: જ્યારે તમે હેક કરેલ વ્યક્તિગત LinkedIn એકાઉન્ટમાંથી લૉક આઉટ થઈ જાઓ ત્યારે પગલું-દર-પગલાં પુનઃપ્રાપ્તિ¶

જ્યારે હુમલાખોર વ્યક્તિગત લિંક્ડઇન પ્રોફાઇલ સાથે ચેડા કરે છે, ત્યારે તેઓ 90-સેકન્ડની પ્લેબુકને અનુસરે છે: તેઓ લૉગ ઇન કરે છે (ચોરી દ્વારા li_at કૂકી અથવા ફિશિંગ પ્રોક્સી), તેમનું પોતાનું નિકાલજોગ ઇમેઇલ સરનામું ઉમેરો, તેને ચકાસો, તેમના ઇમેઇલને પ્રાથમિક પર પ્રમોટ કરો, તમારા મૂળ કાર્ય અને વ્યક્તિગત ઇમેઇલ સરનામાંને કાઢી નાખો અને તમારા એકાઉન્ટ પર તેમની પોતાની ઓથેન્ટિકેટર એપ્લિકેશન (2SV) નોંધણી કરો.

જ્યારે તમે "પાસવર્ડ ભૂલી ગયા છો" પર ક્લિક કરવાનો પ્રયાસ કરો છો ત્યારે લિંક્ડઇન કાં તો કહે છે કે "અમે તે ઇમેઇલ સાથેનું એકાઉન્ટ શોધી શક્યા નથી" અથવા 6-અંકનો 2SV પ્રમાણકર્તા કોડ માટે પૂછે છે જે હેકરના ફોન પર છે. તમારું એકાઉન્ટ પાછું લેવા માટે અહીં ચોક્કસ સત્તાવાર બાયપાસ છે:

પદ્ધતિ 1: "વ્યક્તિત્વ સાથે તમારી ઓળખ ચકાસો" 2SV / ઇમેઇલ ઓવરરાઇડ ફ્લો (સૌથી ઝડપી) ટ્રિગર કરવું¶

જો તમારો ઈમેઈલ હજુ પણ કામ કરે છે (અથવા તમે જ્યારે હેકરે તમારો ઈમેલ બદલ્યો ત્યારે તમારા ઇનબોક્સમાં મોકલેલ ઓટોમેટિક ચેતવણી ઈમેઈલ LinkedIn ની અંદર તમે "આ ઈમેઈલ બદલો રીવર્ટ કરો" લિંક પર ક્લિક કર્યું છે), પરંતુ હેકરે તમને બ્લોક કરવા માટે ટુ-સ્ટેપ વેરિફિકેશન (2SV) ચાલુ કર્યું છે: 1. ડેસ્કટોપ કમ્પ્યુટર બ્રાઉઝર પર (ઓળખ-ઓવરરાઇડ લિંક વારંવાર મોબાઇલ બ્રાઉઝર પર છુપાવે છે), ** પર જાઓlinkedin.com/login** 2. તમારો ઈમેલ અને પાસવર્ડ દાખલ કરો (અથવા પાસવર્ડ ભૂલી ગયા છો? પર ક્લિક કરો અને તમારા ઈમેલ પર મોકલેલ કોડ દાખલ કરો). 3. જ્યારે LinkedIn તમને સ્ક્રીન પર 6-અંકનો ઓથેન્ટિકેટર એપ કોડ (જેને હેકર નિયંત્રિત કરે છે) પૂછવા માટે રોકે છે, ત્યારે સીધા કોડ બોક્સની નીચે જુઓ અને ક્લિક કરો: "Verify using another method" અથવા "Can't access your authenticator app? Verify your identity" 4. LinkedIn એમ્બેડેડ Persona Identity Verification QR કોડ / કૅમેરા ફ્લો લૉન્ચ કરશે: - તમારા સ્માર્ટફોન કેમેરા વડે QR કોડ સ્કેન કરો. - તમારા સરકાર દ્વારા જારી કરાયેલ ફોટો ID (પાસપોર્ટ, ડ્રાઇવરનું લાઇસન્સ અથવા રાષ્ટ્રીય ID કાર્ડ; જો તમારા પાસપોર્ટમાં NFC ચિપ હોય, તો પર્સોના ઝડપી ચકાસણી માટે તમારા ફોનના NFC રીડર દ્વારા ક્રિપ્ટોગ્રાફિક ચિપને સ્કેન કરી શકે છે) ની આગળ અને પાછળનો ફોટો લો અને લાઇવ 3-એન્ગલ સેલ્ફી ચેક પૂર્ણ કરો. 5. આગળ શું થાય છે: જેમ જ Persona પુષ્ટિ કરે છે કે તમારી સરકારી ID પરનું કાનૂની પૂર્ણ નામ LinkedIn પ્રોફાઇલ પરના ઐતિહાસિક સંપૂર્ણ નામ સાથે મેળ ખાય છે, LinkedIn ની સ્વચાલિત પુનઃપ્રાપ્તિ સિસ્ટમ હેકરની ટુ-સ્ટેપ વેરિફિકેશનને આપમેળે અક્ષમ કરે છે (2SV) અને તમને **15 મિનિટથી 48 કલાકની અંદર સીધી લૉગિન લિંક ઈમેલ કરે છે.

પદ્ધતિ 2: જ્યારે હેકરે એકાઉન્ટમાંથી તમારું ઇમેઇલ સરનામું પહેલેથી કાઢી નાખ્યું હોય (No-Access Form)¶

જો તમારા ઇનબોક્સમાંની "રીવર્ટ ઈમેઈલ ચેન્જ" લિંક એક્સપાયર થઈ ગઈ હોય (અથવા હેકરે તમારા ઈમેલ ઇનબોક્સ સાથે ચેડા કરીને ચેતવણીને ડિલીટ કરી દીધી હોય) તો શું થશે, તેથી LinkedIn માં તમારો ઈમેલ લખવાથી "એકાઉન્ટ મળ્યું નથી" કહે છે? 1. અધિકૃત લિંક્ડઇન નો-લોગિન કોમ્પ્રોમાઇઝ્ડ એકાઉન્ટ રિકવરી ફોર્મ ખોલો: linkedin.com/help/linkedin/ask/TS-RHA (અથવા linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. શસ્ત્રક્રિયાની ચોકસાઇ સાથે ક્ષેત્રો ભરો જેથી સ્વચાલિત ટ્રાયજ રાઉટર તમારી ટિકિટને સીધી એકાઉન્ટ પુનઃપ્રાપ્તિ / ATO કતાર પર મોકલે: - ઇમેઇલ સરનામું જ્યાં અમે તમારા સુધી પહોંચી શકીએ: એક સ્વચ્છ, સુરક્ષિત ઇમેઇલ સરનામું દાખલ કરો (આદર્શ રીતે તમારું ચકાસાયેલ કોર્પોરેટ @yourcompany.com તમારા LinkedIn કાર્ય ઇતિહાસ પર સૂચિબદ્ધ વર્તમાન એમ્પ્લોયર સાથે મેળ ખાતું ઇમેઇલ સરનામું). - તમારી LinkedIn પ્રોફાઇલનું URL: તમારી પ્રોફાઇલનું ચોક્કસ સાર્વજનિક વેનિટી URL પેસ્ટ કરો (ઉદાહરણ તરીકે, https://www.linkedin.com/in/firstname-lastname-12345/). (જો હેકરે તમારું પ્રોફાઇલ નામ અથવા વેનિટી URL બદલ્યું હોય, તો જૂના બ્રાઉઝર ઇતિહાસ, ઇમેઇલ હસ્તાક્ષર અથવા Google કેશમાં તમારું મૂળ URL શોધો). - તમારા એકાઉન્ટ સાથે અગાઉ સંકળાયેલું ઈમેલ સરનામું: એ ચોક્કસ ઈમેલ એડ્રેસ દાખલ કરો જે હુમલા પહેલા તમારા LinkedIn એકાઉન્ટ પર પ્રાથમિક હતું. - સમસ્યાની વિગતો: > "મારું લિંક્ડઇન એકાઉન્ટ ([પ્રોફાઇલ URL]) અનધિકૃત ઍક્સેસ દ્વારા [તારીખ] પર [સમય] પર હાઇજેક કરવામાં આવ્યું હતું. હુમલાખોરે મારું પ્રાથમિક ઇમેઇલ સરનામું ([જૂનું ઇમેઇલ]) કાઢી નાખ્યું હતું, એક અનધિકૃત ઇમેઇલ સરનામું ઉમેર્યું હતું અને અનધિકૃત 2SV સક્ષમ કર્યું હતું. મારું કોર્પોરેટ ઇમેઇલ મારી વર્તમાન પ્રોફાઇલ સાથે મેળ ખાય છે, જે હું એમ્પ્લોયરની ચકાસણી માટે તૈયાર છું. તરત જ." 3. LinkedIn Trust & Safety તમારા સંપર્ક ઈમેઈલનો **વન-ટાઇમ પર્સોના ID વેરિફિકેશન લિંક સાથે જવાબ આપશે. એકવાર તમે તે લિંક દ્વારા તમારું સરકારી ID સબમિટ કરો, તે હેકરના ઇમેઇલને છીનવી લે છે અને તમારું મૂળ ઇમેઇલ સરનામું પુનઃસ્થાપિત કરે છે.

ભાગ 2: હાઇજેક કરેલ LinkedIn કંપની પૃષ્ઠને પુનઃપ્રાપ્ત કરવું અને બદમાશ સુપર એડમિન્સને સાફ કરવું¶

ઘટના દરમિયાન LinkedIn નું પેજ એડમિન આર્કિટેક્ચર કેવી રીતે કાર્ય કરે છે તે સમજવું મહત્વપૂર્ણ છે: - A લિંક્ડઇન કંપની પેજ (linkedin.com/company/your-brand) પાસે એકલ લોગિન નથી. તેના બદલે, વ્યક્તિગત LinkedIn પ્રોફાઇલ્સને ઘણી એડમિન ભૂમિકાઓમાંથી એક સોંપવામાં આવે છે: સુપર એડમિન, કન્ટેન્ટ એડમિન, ક્યુરેટર, વિશ્લેષક, અથવા પ્રાયોજિત સામગ્રી પોસ્ટર (વત્તા **કેમ્પેઈન મેનેજરમાં પેડ મીડિયા એડમિન). - માત્ર એક સુપર એડમિન પાસે અન્ય એડમિન ઉમેરવા/દૂર કરવાની, પેજની વિગતોમાં ફેરફાર કરવાની અથવા પેજને નિષ્ક્રિય કરવાની સત્તા છે અને કોઈપણ સુપર એડમિન એક જ ક્લિક સાથે અન્ય કોઈપણ સુપર એડમિનને દૂર કરી શકે છે (સામાન્ય LinkedIn પેજમાં કોઈ એક પણ "પૃષ્ઠ નિર્માતા/રુટ માલિક" ભૂમિકા નથી જ્યાં સુધી એન્ટરપ્રાઇઝ બિઝનેસ મેનેજ દ્વારા સંચાલિત ન થાય).

બે કંપની પેજના સમાધાનના દૃશ્યોની તુલના કરો અને ચોક્કસ પુનઃપ્રાપ્તિ પ્રક્રિયાને ચલાવો:

ભાગ 3: નકલી જોબ સ્કેમ્સ, બદમાશ ભરતી કરનાર ઇનમેઇલ્સ અને "નકલી કર્મચારી" ઢોંગ પ્રોફાઇલ્સને રોકવા¶

તમારું પોતાનું કંપની પેજ હેક ન થયું હોય ત્યારે પણ, સાયબર અપરાધીઓ LinkedIn ના ઓપન એમ્પ્લોયમેન્ટ ઇકોસિસ્ટમનું બે રીતે શોષણ કરે છે જે તમારી બ્રાન્ડને બરબાદ કરે છે અને નોકરીના અરજદારોને નુકસાન પહોંચાડે છે:

1. સમાધાન કર્યા પછી સફાઈ LinkedIn Recruiter સીટ અથવા નકલી જોબ પોસ્ટિંગ¶

જો કોઈ હુમલાખોરે તમારા કંપની પેજ અથવા કર્મચારીના LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite) લાઇસન્સ: 1. કોઈપણ કપટપૂર્ણ જોબ પોસ્ટને તાત્કાલિક બંધ કરો અને કાઢી નાખો: - ** પર જાઓlinkedin.com/my-items/posted-jobs/** (અથવા ખોલો ભરતી કરનાર -> નોકરી / કંપની પૃષ્ઠ -> નોકરી), દરેક અનધિકૃત નોકરીની સૂચિ ખોલો, જોબ મેનેજ કરો -> જોબ બંધ કરો પર ક્લિક કરો અને તાત્કાલિક સુરક્ષા ચેતવણી સાથે તે સૂચિમાં અરજી કરનાર દરેક અરજદારનો સંપર્ક કરો: > *"સુરક્ષા સૂચના: આ જોબ લિસ્ટિંગ તૃતીય-પક્ષ એકાઉન્ટ સમાધાન દરમિયાન અધિકૃતતા વિના પોસ્ટ કરવામાં આવ્યું હતું. [કંપનીનું નામ] તમને સત્તાવાર એચઆર કૉલ પહેલાં ક્યારેય સૉફ્ટવેર/કોડ રિપોઝીટરીઝ ડાઉનલોડ કરવા માટે કહેશે નહીં, ટેલિગ્રામ/વોટ્સએપ પર ક્યારેય ફક્ત ટેક્સ્ટ-ઇન્ટરવ્યુ લેશે નહીં, અને કૃપા કરીને આ ફાઇલની વિગતો માટે ક્યારેય પૂછશે નહીં અથવા બેંકમાંથી કોઈપણ ફાઇલ ડાઉનલોડ કરવા માટે ચૂકવણી અથવા ફાઇલ ડાઉનલોડ કરવાની વિગતો માટે પૂછશે નહીં. 2. લિંક્ડઇન રિક્રુટર એડમિન સેન્ટરની અંદર ચેડા કરેલી સીટને રદ કરો: - હાલના રિક્રુટર લાઈસન્સ એડમિનિસ્ટ્રેટરે તરત જ ખોલવું જોઈએ LinkedIn Recruiter -> Admin Settings -> Manage Users, ચેડા કરેલ ભરતી કરનારની સીટ શોધો, અને Park License/Revoke Access પર ક્લિક કરો જેથી હુમલાખોરને તરત જ બહાર કાઢી નાખવામાં આવે છે, જો તે વપરાશકર્તાની વ્યક્તિગત કન્સોલને લિંક કરે છે તો પણ તે લિંક કરે છે. 3. ભરતી કરનારની પ્રવૃત્તિ અને ઇનમેઇલ ઑડિટ લૉગની નિકાસ કરો: - તપાસો કે હુમલાખોરે કયા ઉમેદવારોને InMail દ્વારા સંદેશ મોકલ્યો અથવા નિકાસ કર્યો .csv ઉલ્લંઘન વિન્ડો દરમિયાન જેથી તમારા ડેટા પ્રોટેક્શન ઓફિસર (DPO) કોઈપણ ઉમેદવાર PII એક્સપોઝરનું મૂલ્યાંકન કરી શકે છે (જુઓ આકસ્મિક રીતે ગોપનીય પગારપત્રક અથવા HIPAA ફાઇલ ઇમેઇલ કરવામાં આવી હતી).

2. "નકલી કર્મચારીઓ / નકલી ભરતી કરનારાઓ" ને કેવી રીતે દૂર કરવું કે જેઓ તમારી કંપનીને તેમની પ્રોફાઇલ પર પરવાનગી વિના સૂચિબદ્ધ કરે છે¶

કારણ કે LinkedIn કોઈપણ નવા એકાઉન્ટને ટાઈપ કરવાની પરવાનગી આપે છે "Technical Recruiter at [Your Company Name]" ડિફોલ્ટ રૂપે ડોમેન વેરિફિકેશન વિના તેમના અનુભવ વિભાગમાં, સ્કેમ રિંગ્સ ટેલિગ્રામ અને વોટ્સએપ પર સ્કેમ જોબ હન્ટર્સ માટે તમારા કંપની પેજના લોગો સાથે જોડાયેલ ડઝનેક નકલી રિક્રુટર પ્રોફાઇલ બનાવે છે.

કંપનીનું પેજ સુપર એડમિન કેવી રીતે તમારી કંપનીનો લોગો અને રોજગારના દાવાને નકલી પ્રોફાઇલથી દૂર કરી શકે છે તે અહીં છે: 1. કંપની પેજ "લોકો/સંબંધિત સભ્યો" દૂર કરવાના સાધનનો ઉપયોગ કરો: - તમારું કંપની પેજ સુપર એડમિન તરીકે ખોલો -> સાર્વજનિક દૃશ્ય પર લોકો ટેબ પર ક્લિક કરો -> તમારી સંસ્થામાં કામ કરવાનો દાવો કરતી પ્રોફાઇલ્સની સૂચિ જુઓ. - ત્રણ બિંદુઓ પર ક્લિક કરો (...) નકલી પ્રોફાઇલ પર -> રિપોર્ટ / બ્લોક પર ક્લિક કરો -> આ પ્રોફાઇલની જાણ કરો -> તેઓ કોઈ અન્ય હોવાનો ઢોંગ કરી રહ્યાં છે અથવા એવી કંપનીનું પ્રતિનિધિત્વ કરી રહ્યાં છે કે જેના માટે તેઓ કામ કરતા નથી (Fake profile / Not an employee). 2. એક ઔપચારિક ટ્રેડમાર્ક સબમિટ કરો / બ્રાન્ડનો ઢોંગ ટેકડાઉન (Fastest Bulk Removal): - જો સ્કેમર્સે રોજગાર કૌભાંડો ચલાવવા માટે તમારી કંપનીના રજિસ્ટર્ડ ટ્રેડમાર્કવાળા નામ અને લોગોનો ઉપયોગ કરીને બહુવિધ નકલી ભરતી કરનારા એકાઉન્ટ્સ બનાવ્યા હોય, તો ** પર લિંક્ડઇન ટ્રેડમાર્ક ઉલ્લંઘન / કૌભાંડોની સૂચના સબમિટ કરો.linkedin.com/help/linkedin/answer/a1336378** તમારા કાનૂની/કોર્પોરેટ ઇમેઇલ સરનામાંમાંથી તમામ વાંધાજનક પ્રોફાઇલ URL ને સૂચિબદ્ધ કરે છે. LinkedIn ની લીગલ ટેકડાઉન ટીમ સામાન્ય રીતે 12 થી 24 કલાક ની અંદર ચકાસાયેલ નકલી-રિક્રુટર રિંગ્સને સાફ કરે છે.

ભાગ 4: શા માટે તમારું li_at સત્ર કૂકી ચોરાઈ ગઈ હતી (અને લિંક્ડઈનને કાયમી ધોરણે કેવી રીતે લોક ડાઉન કરવું)¶

જો ચેડા કરનાર કર્મચારી પાસે દ્વિ-પગલાની ચકાસણી હતી (2SV) ચાલુ કર્યું અને ક્યારેય ફિશિંગ ઈમેલમાં તેમનો પાસવર્ડ ટાઈપ કર્યો નથી, હેકર તેમના LinkedIn એકાઉન્ટમાં કેવી રીતે આવ્યો?

જ્યારે પણ તમે લોગ ઇન કરો છો www.linkedin.com Chrome, Edge અથવા Brave પર, LinkedIn ના સર્વર્સે ** નામની HTTP કૂકી સેટ કરીli_at** (365 દિવસ સુધી માન્ય). કોઈપણ જેની પાસે તે સિંગલ છે li_at ટેક્સ્ટ સ્ટ્રિંગ તેને તેમના પોતાના બ્રાઉઝરના DevTools સ્ટોરેજ ટૅબમાં પેસ્ટ કરી શકે છે અને તમારા પાસવર્ડ અને તમારી 2SV પ્રમાણકર્તા એપ્લિકેશનને બાયપાસ કરીને તરત જ તમારા તરીકે LinkedIn પર લૉગ ઇન કરી શકે છે.

તમારી ત્રણ પ્રાથમિક રીતો છે li_at કૂકી ચોરાઈ જાય છે: 1. રોગ ક્રોમ એક્સ્ટેન્શન્સ ("લિંક્ડઇન ઓટોમેશન / એઆઈ સ્ક્રેપર્સ"): સેંકડો તૃતીય-પક્ષ ક્રોમ એક્સ્ટેન્શન્સ ભરતી કરનારાઓ અને વેચાણ પ્રતિનિધિઓને માર્કેટિંગ કરવામાં આવે છે ("લિંક્ડઇન પર કોઈપણનો ઈમેઈલ શોધો", "ઑટો-કનેક્ટ બૉટ", "એઆઈ કૉમેન્ટ જનરેટર" વાંચો) li_at માંથી કૂકી linkedin.com અને તેને બાહ્ય સર્વર પર પ્રસારિત કરો જેથી તેમનો ક્લાઉડ બોટ તમારી ઓળખ હેઠળ LinkedIn ને સ્ક્રેપ કરી શકે. જ્યારે તે એક્સ્ટેંશન વિક્રેતા હેક થઈ જાય છે (અથવા તેનો વપરાશકર્તા ડેટાબેઝ વેચે છે), ત્યારે હજારો ભરતી કરનારા એકાઉન્ટ્સ રાતોરાત હાઈજેક થઈ જાય છે. 2. AiTM રિવર્સ-પ્રોક્સી ફિશીંગ (Evilginx નકલી LinkedIn Alerts): "તમારી પાસે હાયરિંગ મેનેજર તરફથી 1 નવો InMail છે" અથવા "તમારું LinkedIn પેજ પ્રતિબંધિત કરવામાં આવ્યું છે" એવો ઈમેઈલ એક લુકલાઈક ડોમેન તરફ દોરી જાય છે જે તમારા વાસ્તવિક 2SV કોડને પ્રોક્સી કરે છે અને કૅપ્ચર કરે છે. li_at. 3. ઇન્ફોસ્ટીલર માલવેર (Lumma / Vidar) નકલી રિઝ્યુમ્સમાંથી: હુમલાખોર ભરતી કરનારને મોકલે છે "Resume_John_Doe.zip" આર્કાઇવ જેમાં a .lnk અથવા .exe ફાઇલ પીડીએફ આઇકોન સાથે છૂપી.

5-પોઇન્ટ કોર્પોરેટ લિંક્ડઇન હાર્ડનિંગ ચેકલિસ્ટ¶

આજે દરેક એક્ઝિક્યુટિવ, રિક્રુટર અને કંપની પેજ એડમિન પર આ પાંચ સંરક્ષણનો અમલ કરો:

• 1. બધા "લિંક્ડઇન સ્ક્રેપર / ઓટોમેશન" ક્રોમ એક્સ્ટેન્શન્સ અને રોટેટ પર પ્રતિબંધ મૂકો li_at ક્લિક કરીને Sign Out:
  • ખોલો chrome://extensions (અથવા edge://extensions) અને દરેક તૃતીય-પક્ષ LinkedIn ઓટોમેશન, ઇમેઇલ-ફાઇન્ડર અથવા સ્ક્રેપિંગ એક્સ્ટેંશનને દૂર કરો. પછી LinkedIn ની અંદર Me -> Sign Out પર ક્લિક કરો અને ફરીથી લોગ ઇન કરો (સાઇન આઉટ પર ક્લિક કરવાથી જૂનાને સ્પષ્ટપણે અમાન્ય થઈ જાય છે. li_at LinkedIn ના સર્વર્સ પર કૂકી, જ્યારે ફક્ત બ્રાઉઝર ટેબ બંધ કરવાથી ચોરાયેલી કૂકી માન્ય રહે છે).
• 2. વેરિફાઈડ વર્ક ઈમેલ બેજ જરૂરી છે (Confirmed Work Email) + તમામ એક્ઝિક્યુટિવ અને રિક્રુટર પ્રોફાઇલ્સ પર CLEAR / Persona Government ID બેજ:
  • દરેક કાયદેસર ભરતી કરનાર અને એક્ઝિક્યુટિવને LinkedInનું મફત વર્ક ઈમેઈલ વેરિફિકેશન અને પર્સોના / ક્લિયર આઈડેન્ટિટી વેરિફિકેશન પૂર્ણ કરાવો જેથી તેમની પ્રોફાઇલ સત્તાવાર વેરિફાઈડ શિલ્ડ બેજ દર્શાવે. પછી તમારી કંપની વિશે સ્પષ્ટપણે જણાવો Careers વેબપેજ: "બધા કાયદેસર [કંપની] ભરતી કરનારાઓ LinkedIn પર ચકાસાયેલ કાર્યસ્થળ બેજ પ્રદર્શિત કરે છે અને ફક્ત તમને જ ઈમેલ કરશે @ourcompany.com"
• 3. LinkedIn સિંગલ સાઇન-ઓન સક્ષમ કરો (SSO) એન્ટરપ્રાઇઝ રિક્રુટર, સેલ્સ નેવિગેટર અને કેમ્પેઈન મેનેજર સીટો માટે:
  • LinkedIn Admin Center -> Settings -> Global Settings -> Single Sign-On (SSO) માં, તમામ પેઇડ કોર્પોરેટ લિંક્ડઇન સીટને Okta / Microsoft Entra ID / Google Workspace SAML SSO સાથે જોડો જે ફિશિંગ-પ્રતિરોધક **FIDO2 પાસકીઝ ** સાથે અમલમાં છે.
• 4. ઓડિટ કંપની પૃષ્ઠ Super Admins માસિક ("લઘુત્તમ 3, મહત્તમ 4" નિયમ):
  • તમારા કંપની પેજ પર 3 થી 4 વિશ્વાસપાત્ર સુપર એડમિન્સ રાખો (જેથી એક વ્યક્તિ બહાર નીકળે છે અથવા લૉક આઉટ થઈ જાય છે તે પૃષ્ઠને ક્યારેય ઇંટ ન લાગે), અને તરત જ રૂટિન સોશિયલ મીડિયા કોપીરાઈટર્સ અને બાહ્ય માર્કેટિંગ એજન્સીઓને ** પર ઉતારો.Content Admin** અથવા Sponsored Content Poster ભૂમિકા (જે પોસ્ટ પ્રકાશિત કરવા અને જાહેરાતો ચલાવવાની પરવાનગી આપે છે ** સુપર એડમિન્સને બહાર કાઢવાની પરવાનગી વિના **).
• 5. ટ્રેન ભરતી કરનારાઓ ક્યારેય ખોલવાના નથી .zip, .rar, .iso, .lnk, અથવા પાસવર્ડ-સંરક્ષિત "રિઝ્યુમ / પોર્ટફોલિયો" લિંક્સ:
  • માલવેર જોડાણો માટે કંપનીમાં ભરતી કરનારાઓ #1 લક્ષ્ય છે કારણ કે તેમનું કામ આખો દિવસ અજાણ્યાઓના રિઝ્યુમ ખોલવાનું છે. અવરોધિત કરવા માટે તમારા કોર્પોરેટ ઇમેઇલ ગેટવેને ગોઠવો .zip / .rar / .lnk / .exe / .scr જોડાણો અને ભરતીકારોને માત્ર જોવા માટે સૂચના આપો .pdf અને .docx ક્લાઉડ વેબ વ્યૂઅરની અંદર ફરી શરૂ થાય છે.

પ્રાદેશિક કટોકટી નંબરો અને એજન્સી પ્રોટોકોલ્સ¶

જ્યારે LinkedIn એકાઉન્ટ અથવા કંપની પેજ ટેકઓવરના પરિણામે જાહેર જનતાને લક્ષિત બનાવતી નોકરીના કૌભાંડો, અનધિકૃત B2B નાણાકીય શુલ્ક અથવા ઉમેદવાર PII એક્સપોઝરમાં પરિણમે છે, ત્યારે યોગ્ય રાષ્ટ્રીય સાયબર ક્રાઇમ અને રોજગાર-છેતરપિંડી એજન્સીઓને જાણ કરો:

યુનાઇટેડ સ્ટેટ્સ અને કેનેડા¶

• ઇમર્જન્સી પોલીસ ડિસ્પેચ (તાત્કાલિક શારીરિક ધમકી / સ્વેટિંગ): 911 પર કૉલ કરો.
• ફેડરલ સાયબર ક્રાઈમ અને રોજગાર કૌભાંડ રિપોર્ટિંગ:
  • યુનાઈટેડ સ્ટેટ્સ: એફબીઆઈ ઈન્ટરનેટ ક્રાઈમ ફરિયાદ કેન્દ્ર (ic3.gov(ReportFraud.ftc.gov). જો રાજ્ય દ્વારા પ્રાયોજિત Contagious Interview માલવેર તમારા હાઇજેક કરેલા એકાઉન્ટ દ્વારા એન્જિનિયરોને વિતરિત કરવામાં આવ્યું હતું, સૂચિત કરો CISA (cisa.gov/report).
  • કેનેડા: કેનેડિયન એન્ટી-ફ્રોડ સેન્ટરને જાણ કરો (CAFC, antifraudcentre-centreantifraude.ca અથવા 1-888-495-8501) અને કેનેડિયન સેન્ટર ફોર સાયબર સિક્યુરિટી (cyber.gc.ca).

યુનાઇટેડ કિંગડમ¶

• ઇમર્જન્સી પોલીસ ડિસ્પેચ: 999 પર કૉલ કરો.
• સાયબર ક્રાઇમ, ભરતી છેતરપિંડી અને GDPR ભંગની જાણ કરવી:
  • કોર્પોરેટ એકાઉન્ટ ટેકઓવર અને ભરતીના ઢોંગની છેતરપિંડીની જાણ એક્શન ફ્રોડ (actionfraud.police.uk અથવા 0300 123 2040) અને નેશનલ સાયબર સિક્યુરિટી સેન્ટરનો સંપર્ક કરો (NCSC) માર્ગદર્શન.
  • જોબ અવેર (jobsaware.co.uk: નકલી LinkedIn જોબ પોસ્ટિંગ અને રિક્રુટરના ઢોંગ કૌભાંડોની જાણ કરવા માટે UK નું સત્તાવાર સરકારી સમર્થિત બિનનફાકારક પોર્ટલ (મેટ્રોપોલિટન પોલીસ અને SAFERjobs સાથે સંચાલિત).
  • યુકે ICO (ico.org.uk): જો સમાધાનકારી LinkedIn Recruiter સીટ દ્વારા UK જોબ અરજદારોના CVs, ફોન નંબરો અને નોંધો સામે આવી હોય, તો મૂલ્યાંકન કરો કે માહિતી કમિશનરની ઑફિસને 72-કલાકનો UK GDPR કલમ 33 રિપોર્ટ જરૂરી છે કે કેમ.

યુરોપિયન યુનિયન¶

• પાન-યુરોપિયન ઇમરજન્સી નંબર: 112 પર કૉલ કરો.
• GDPR અને EU ડિજિટલ સર્વિસિસ એક્ટ (DSA) ઉન્નતિ:
  • જો ઉમેદવારના CVs અથવા LinkedIn Recruiter ની અંદરનો વ્યક્તિગત ડેટા કોઈ હુમલાખોર દ્વારા એક્સેસ કરવામાં આવ્યો હોય, તો GD3 Article હેઠળ **72 કલાકની અંદર તમારી રાષ્ટ્રીય ડેટા પ્રોટેક્શન સુપરવાઇઝરી ઓથોરિટી (DPC આયર્લેન્ડ LinkedIn આયર્લેન્ડ અનલિમિટેડ કંપનીની લીડ EU રેગ્યુલેટર છે) ને સૂચિત કરો.
  • EU ડિજિટલ સર્વિસ એક્ટ હેઠળ (DSA), યુરોપીયન વ્યવસાયો અને વ્યક્તિઓ પણ LinkedIn ના સમર્પિત EU ગેરકાયદે સામગ્રી રિપોર્ટિંગ ફ્લો દ્વારા વણઉકેલાયેલ પ્લેટફોર્મ ઢોંગ અને ગેરકાયદેસર કૌભાંડ સામગ્રીને વધારી શકે છે.

ઓસ્ટ્રેલિયા અને ન્યુઝીલેન્ડ¶

• ઇમર્જન્સી ડિસ્પેચ: ઑસ્ટ્રેલિયામાં 000 અથવા ન્યુઝીલેન્ડમાં 111 પર કૉલ કરો.
• સાયબર ક્રાઈમ અને સ્કેમ રિપોર્ટિંગ:
  • ઓસ્ટ્રેલિયા: દ્વારા કોર્પોરેટ એકાઉન્ટ ટેકઓવરની જાણ કરો cyber.gov.au (ReportCyber / ACSC) અને નકલી ભરતી કૌભાંડોની જાણ ACCC ને કરો Scamwatch (scamwatch.gov.au). જો ઓસ્ટ્રેલિયાના નાગરિકોના ડ્રાઇવિંગ લાઇસન્સ અથવા પાસપોર્ટ તમારી બ્રાન્ડ તરીકે દર્શાવતા નકલી ભરતી કરનાર દ્વારા માંગવામાં આવ્યા હોય, તો IDCARE (idcare.org અથવા 1800 595 160).
  • ન્યુઝીલેન્ડ: CERT NZ ને જાણ કરો (cert.govt.nz) અને નેટસેફ (netsafe.org.nz અથવા 0508 NETSAFE).

ભારત અને એશિયા-પેસિફિક¶

• ભારત: 1930 (નેશનલ સાયબર ક્રાઇમ હેલ્પલાઇન) પર કૉલ કરો અથવા ** પર ફરિયાદ નોંધાવોcybercrime.gov.in** ગૃહ મંત્રાલય હેઠળ (I4C) નકલી જોબ ફ્રોડ અને કોર્પોરેટ સોશિયલ મીડિયા હાઇજેકિંગ માટે અને એન્ટરપ્રાઇઝ સુરક્ષા ઘટનાઓની જાણ CERT-In (cert-in.org.in) 6 કલાકની અંદર.
• સિંગાપોર અને જાપાન: સિંગાપોરમાં, 999 (ઇમરજન્સી) અથવા એન્ટી-સ્કેમ હેલ્પલાઇન (1799) અને સિંગાપોર પોલીસ ફોર્સનો ઈ-રિપોર્ટ દાખલ કરો (police.gov.sg). જાપાનમાં, પ્રીફેક્ચરલ પોલીસ સાયબર ક્રાઈમ કન્સલ્ટેશન ડેસ્કનો સંપર્ક કરો (#9110).

વારંવાર પૂછાતા પ્રશ્નો¶

શું મારું હેક થયેલ એકાઉન્ટ પુનઃપ્રાપ્ત કરવા માટે LinkedIn પર "Persona" વેરિફિકેશન સ્ક્રીન પર મારો પાસપોર્ટ અથવા ડ્રાઈવર લાયસન્સ સ્કેન કરવું સલામત છે?¶

હા, જો તમે સીધા જ અધિકારી પર પુનઃપ્રાપ્તિ શરૂ કરી હોય `linkedin.com` ડોમેન (અથવા અધિકારી દ્વારા `@linkedin.com` સપોર્ટ ટિકિટ લિંક). LinkedIn તેના સત્તાવાર, SOC 2 પ્રકાર II અને ISO 27001 પ્રમાણિત ઓળખ-ચકાસણી ભાગીદાર તરીકે **Persona Identities, Inc.** (અને **CLEAR**) નો ઉપયોગ કરે છે. જ્યારે તમે તમારું સરકારી ID સ્કેન કરો છો અને LinkedIn એકાઉન્ટ પુનઃપ્રાપ્તિ પ્રવાહ દરમિયાન Persona દ્વારા લાઇવ સેલ્ફી લો છો, ત્યારે Persona ક્રિપ્ટોગ્રાફિકલી ચકાસે છે કે તમારું કાનૂની નામ અને ચહેરો એકાઉન્ટ માલિક સાથે મેળ ખાય છે અને હેકરનું ઇમેઇલ સરનામું અને 2SV ઓથેન્ટિકેટરને છીનવી લેવા માટે LinkedIn ટ્રસ્ટ અને સલામતીને સંકેત આપે છે. તમારા પાસપોર્ટના કાચા JPEG ને અનએન્ક્રિપ્ટેડ ઈમેઈલ જોડાણ તરીકે રેન્ડમ ઈમેલ એડ્રેસ પર ક્યારેય ઈમેલ કરશો નહીં; તેને ફક્ત સત્તાવાર એન્ક્રિપ્ટેડ પર્સોના વિજેટની અંદર અપલોડ કરો.

અમારા CEO ને ચેતવણી મળ્યા વિના કોઈ વ્યક્તિએ અમારી LinkedIn કંપની પેજ પર પોતાને "સુપર એડમિન" તરીકે કેવી રીતે ઉમેર્યું?¶

કારણ કે LinkedIn કંપની પેજ ફ્લેટ પીઅર-ટુ-પીઅર સુપર એડમિન પરવાનગીઓનો ઉપયોગ કરે છે, **તમારા કંપની પેજ પર સુપર એડમિનનો રોલ ધરાવતો કોઈપણ એક કર્મચારી ** એક નવો સુપર એડમિન ઉમેરી શકે છે અને 10 સેકન્ડમાં અન્ય તમામ હાલના સુપર એડમિન્સને દૂર કરી શકે છે. લગભગ દરેક કંપની પેજ હાઇજેકમાં, હુમલાખોરે "LinkedIn ના સર્વર્સ" હેક કર્યા નથી; તેના બદલે, તેઓએ એક વર્તમાન અથવા ભૂતપૂર્વ માર્કેટિંગ મેનેજર, બાહ્ય એજન્સી કોન્ટ્રાક્ટર અથવા સ્થાપકના વ્યક્તિગત LinkedIn એકાઉન્ટ સાથે ચેડા કર્યા જેઓ હજુ પણ તમારા કંપની પૃષ્ઠ પર સુપર એડમિન વિશેષાધિકારો ભૂલી ગયા હતા, તે વ્યક્તિના સત્રનો ઉપયોગ નવા સુપર એડમિન તરીકે બર્નર એકાઉન્ટ ઉમેરવા માટે કર્યો અને પછી તમારી ટીમને પેજ પરથી દૂર કરી દીધી.

જ્યારે હું મારી હેક કરેલી પ્રોફાઇલને પુનઃપ્રાપ્ત કરવા માટે LinkedIn સપોર્ટની રાહ જોઉં ત્યારે શું મારે મારા કાર્ય ઇમેઇલ સાથે એક નવી LinkedIn પ્રોફાઇલ બનાવવી જોઈએ?¶

ના, **ક્યારેય એ જ ઈમેલ એડ્રેસનો ઉપયોગ કરીને એકદમ નવું LinkedIn એકાઉન્ટ બનાવશો નહીં** જે પુનઃપ્રાપ્તિ ચાલુ હોય ત્યારે તમારી હેક કરેલી પ્રોફાઇલ સાથે અગાઉ જોડાયેલું હતું. LinkedIn ના બેકએન્ડ ડેટાબેઝમાં, એક ઈમેલ એડ્રેસ એક સમયે માત્ર એક સભ્ય UID સાથે બંધાયેલ હોઈ શકે છે. જો હેકરે તમારી વાસ્તવિક 10-વર્ષ જૂની પ્રોફાઇલમાંથી તમારો ઇમેઇલ કાઢી નાખ્યો હોય અને તમે નવા ખાલી ખાતાની નોંધણી કરવા માટે તરત જ તે મુક્ત ઇમેઇલનો ઉપયોગ કરો છો, તો LinkedIn ના પુનઃપ્રાપ્તિ ઇજનેરો તમારી મૂળ પ્રોફાઇલને તે ઇમેઇલ સરનામાં પર આપમેળે પાછું ફેરવી શકશે નહીં જ્યાં સુધી તમે પહેલા ડુપ્લિકેટ ખાલી એકાઉન્ટને બંધ કરીને સાફ નહીં કરો, તમારી પુનઃપ્રાપ્તિમાં વિલંબના દિવસો ઉમેરીને.

શા માટે ડઝનબંધ સ્કેમર્સ લિન્ક્ડઇન પર અમારી કંપનીમાં અચાનક પોતાને "HR રિક્રુટર" તરીકે સૂચિબદ્ધ કરી રહ્યાં છે, અને શું અમે અજાણ્યા લોકોને તેઓ અહીં કામ કરવાનો દાવો કરતા અટકાવી શકીએ?¶

ઐતિહાસિક ડિઝાઇન દ્વારા, LinkedIn કોઈપણ વપરાશકર્તાને તેમની પ્રોફાઇલના "અનુભવ" વિભાગમાં કંપની પેજ એડમિન પાસેથી પૂર્વ-મંજૂરી લીધા વિના કોઈપણ કંપનીનું નામ લખવાની મંજૂરી આપે છે. ક્રિમિનલ એમ્પ્લોયમેન્ટ-સ્કેમ સિન્ડિકેટ તમારી કંપનીને તેમના વર્તમાન એમ્પ્લોયર તરીકે સૂચિબદ્ધ કરતી સોકપપેટ પ્રોફાઇલ્સને સ્પિન કરીને તેનો દુરુપયોગ કરે છે જેથી જ્યારે તેઓ પીડિતોને મેસેજ કરે ત્યારે તમારો સત્તાવાર કંપનીનો લોગો તેમના નામની બાજુમાં દેખાય. જ્યારે તમે વૈશ્વિક સ્તરે અનુભવ ક્ષેત્રને પ્રી-બ્લૉક કરી શકતા નથી, ત્યારે તમારા કંપની પેજના સુપર એડમિન્સે તમારા કંપની પેજ પર **લોકો** ટૅબનું નિયમિતપણે ઑડિટ કરવું જોઈએ, **અહેવાલ -> કર્મચારી નથી** દ્વારા અનધિકૃત પ્રોફાઇલને ફ્લેગ કરવી જોઈએ, અને બધા વાસ્તવિક ભરતીકારોને LinkedInના **વેરિફાઈડ વર્ક ઈમેઈલ બેજ**ને નિયંત્રિત કરવાની જરૂર છે તે સાબિત કરવા માટે કે તેઓ ક્રેચ ** પર નિયંત્રણ કરે છે. `@yourcompany.com` ઇનબોક્સ).

જો કોઈ હેકર દોડ્યો $10,000 અમારા સેવ કરેલા કોર્પોરેટ ક્રેડિટ કાર્ડનો ઉપયોગ કરીને અમારા LinkedIn કેમ્પેઈન મેનેજરમાં સ્કેમ જાહેરાતો, શું LinkedIn પૈસા રિફંડ કરશે?¶

હા, જો તમે LinkedIn Support અને તમારા કોર્પોરેટ ક્રેડિટ કાર્ડ ઇશ્યુઅર બંને દ્વારા તરત જ અનધિકૃત એકાઉન્ટ ટેકઓવરની જાણ કરો છો, તો LinkedIn ની એડ ફ્રોડ અને બિલિંગ ટીમ નિયમિતપણે પુષ્ટિ થયેલ હાઇજેકિંગ વિન્ડો દરમિયાન જનરેટ થયેલ અનધિકૃત જાહેરાત ખર્ચને રદબાતલ કરે છે અથવા રિફંડ કરે છે. ઔપચારિક **લિંક્ડઇન કોમ્પ્રોમાઇઝ્ડ એકાઉન્ટ અને અનધિકૃત એડ સ્પેન્ડ ટિકિટ** ખોલતા પહેલા ફક્ત બ્લાઇન્ડ ક્રેડિટ કાર્ડ ચાર્જબૅક શરૂ કરશો નહીં, કારણ કે અઘોષિત ચાર્જબૅક તમારા કંપની પેજના એડ એકાઉન્ટ પર સ્વયંચાલિત કાયમી પ્રતિબંધને ટ્રિગર કરી શકે છે; તેના બદલે, LinkedIn સાથે સત્તાવાર ATO બિલિંગ વિવાદ ફાઇલ કરતી વખતે *નવા* શુલ્ક સામે કાર્ડ ફ્રીઝ કરો.

સ્ત્રોતો અને સત્તાવાર માર્ગદર્શન¶

• લિંક્ડઇન ટ્રસ્ટ એન્ડ સેફ્ટી / હેલ્પ સેન્ટર: ચેડાગ્રસ્ત લિંક્ડઇન એકાઉન્ટની જાણ કરવી અને પુનઃપ્રાપ્ત કરવું (linkedin.com/help/linkedin/ask/TS-RHA), એક્સેસ પુનઃપ્રાપ્ત કરવા માટે તમારી ઓળખ વ્યક્તિ સાથે ચકાસો, લિંક્ડઇન પેજ એડમિન્સનું સંચાલન કરવું (Super Admin ભૂમિકા સુરક્ષા), અને બનાવટી પ્રોફાઇલ્સ અને રોજગાર કૌભાંડોની જાણ કરવી.
• ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન (FBI IC3) અને સાયબર સુરક્ષા અને ઈન્ફ્રાસ્ટ્રક્ચર સિક્યોરિટી એજન્સી (CISA, યુનાઇટેડ સ્ટેટ્સ): ભરતી છેતરપિંડી પર જાહેર સેવાની જાહેરાતો, ટ્રોજનાઇઝ્ડ ડેવલપર કોડિંગ મૂલ્યાંકન (Contagious Interview / DPRK IT વર્કર સ્કીમ્સ), અને કોર્પોરેટ સોશિયલ મીડિયા એકાઉન્ટ ટેકઓવર.
• ગૂગલ મેન્ડિયન્ટ એન્ડ થ્રેટ ઈન્ટેલિજન્સ: સેશન-કૂકી થેફ્ટનું વિશ્લેષણ (li_at દૂષિત બ્રાઉઝર એક્સ્ટેન્શન્સ અને ઇન્ફોસ્ટીલર્સ દ્વારા કૂકી એક્સફિલ્ટરેશન) કોર્પોરેટ રિક્રુટર્સ અને એક્ઝિક્યુટિવ્સને લક્ષ્ય બનાવે છે.
• ફેડરલ ટ્રેડ કમિશન (FTC, યુનાઇટેડ સ્ટેટ્સ) અને યુકે જોબસવેર / એક્શન ફ્રોડ: એમ્પ્લોયર અને જોબ સીકર ગાઇડન્સ ઓન ઇમ્પર્સોનેશન જોબ સ્કેમ્સ અને એડવાન્સ-ફી ઇક્વિપમેન્ટ ફ્રોડ.

સંબંધિત માર્ગદર્શિકાઓ¶

• સોશિયલ મીડિયા એકાઉન્ટ ટેકઓવર અને હેકિંગ
• સોશિયલ મીડિયા ફિશિંગ અને ઢોંગ સ્કેમ્સ
• ક્રિપ્ટો સ્કેમ લાઇવસ્ટ્રીમ્સ દ્વારા નિર્માતા ચેનલ હાઇજેક કરવામાં આવી છે
• લક્ષિત ઓનલાઈન બ્રિગેડીંગ, એમ્પ્લોયર હેરેસમેન્ટ કોલ્સ અને ડીજીટલ પરિમિતિ લોકડાઉન
• આકસ્મિક રીતે ગોપનીય પગારપત્રક અથવા HIPAA ફાઇલ ખોટા પ્રાપ્તકર્તાને ઇમેઇલ કરવામાં આવી
• કટોકટી નંબરો