ʻO ka moʻokāki LinkedIn hacked a i ʻole ka ʻaoʻao ʻoihana i kāʻili ʻia: Hoʻopau i nā hoʻopunipuni hoʻopunipuni hoʻopunipuni a hoʻihoʻi hou i ke komo ʻana o ka luna.¶
He ʻokoʻa nā helu ulia pōpilikia ma ka ʻāina. Hoʻohana kēia ʻaoʻao i ka 911, ka helu no ʻAmelika a me Kanada. Nui nā ʻāina ʻē aʻe i hoʻohana i ka 112, 999, a i ʻole ka helu ʻē aʻe. E huli i ka helu no kou ʻāina.
ʻO ka ʻike ʻana ua kāʻili kahi mea hoʻoweliweli i kahi luna hoʻokō i hōʻoia ʻia, ʻenekinia lako polokalamu, a i ʻole ka mea hoʻopaʻa ʻoihana ʻoihana LinkedIn profile, a i ʻole i lawe ʻia ma luna o Super Admin ka mana o kāu LinkedIn Company Page, kahi palekana ʻoihana kiʻekiʻe a me ka ulia pōpilikia. ʻAʻole e like me nā hacks media social consumer, lawe ʻia nā moʻokāki LinkedIn (ATO) i mea kaua i loko o nā minuke e nā hui cybercrime i hoʻonohonoho ʻia (Lazarus Group / Contagious Interview, nā apo hana hoʻopunipuni hoʻopunipuni, a me nā hui hoʻopunipuni invoice B2B) e hoʻouna i ka hoʻopunipuni "Remote $120k Kokua / Hoʻomohala" papa inoa hana e hoʻopōʻino i nā mea noi me nā loiloi coding trojanized, e noi ana i nā uku hoʻopaʻa hope mua, a i ʻole e hoʻokahe i nā ʻumi kaukani kālā i ka ʻae ʻole ** LinkedIn Campaign Manager (Ads)** hoʻolilo ma kāu kāleka hōʻaiʻē hui.
Inā pili ka lawe ʻana i ka ʻaihue, hoʻoweliweli pololei i ka palekana kino, a i ʻole ka hoʻopunipuni uea kālā nui, e kelepona i kāu mākaʻi kūloko a i ʻole ka helu pilikia (911 ma ʻAmelika Hui Pū ʻIa a me Kanada, 112 ma waena o ka Hui ʻEulopa, 999 ma United Kingdom; ʻike. helu pilikia) a e waiho i kahi hōʻike hewa cybercrime. Hoʻokaʻaʻike i kā mākou alakaʻi kaikaina ma ka lawe ʻana a me ka hacking moʻokāki, ka hoʻopunipuni a me ka hoʻopunipuni hoʻopunipuni, a kaila mea hana i hao ʻia e nā crypto scam livestreams ke hoʻokō nei ʻoe i ka ʻike pilikino LinkedIn ponoʻī a me nā protocol hoʻolaʻa ʻaoʻao ʻaoʻao ma lalo nei.
E hana i kēia i kēia manawa¶
- ** E nānā inā loaʻa i kekahi "Super Admin" aloha e ola ana i kāu ʻaoʻao ʻoihana LinkedIn (
0 to 2 minutes).** ʻAʻole loaʻa i kahi ʻaoʻao ʻoihana LinkedIn kona inoa inoa a me ka ʻōlelo huna; ua hoʻomalu ʻia ma o ke komo ʻana i ke kuleana i hoʻopili ʻia i nā profile LinkedIn pilikino o kēlā me kēia limahana. Inā ** ʻoiai hoʻokahi hoa hana i hoʻopaʻa ʻole ʻia e paʻa i kaSuper Adminkuleana**, e wehe koke i ka ʻAoʻao Hui -> kaomi Settings (Gear Icon) -> Manage admins, a kaomi i ka Trash Can (Remove) ikona ma ka ʻaoʻao o ka inoa o ka luna hoʻomalu/paʻahana a me nā luna hoʻomalu nui i ʻike ʻole ʻia. - ** Hoʻokuʻu i ke kāleka hōʻaiʻē hui a i ʻole ka waihona kālā i hoʻopili ʻia me LinkedIn Campaign Manager (
linkedin.com/campaignmanager) a me LinkedIn Recruiter (Recruiter Corporate / Lite) koke.** Ke wehe nei ka neʻe mua ʻana o ka poʻe hijackers LinkedIn i hoʻoikaika kālā i ka Campaign Manager e hoʻomaka.$5,000-per-daynā hoʻolaha hoʻolaha crypto/malware i hoʻopaʻa ʻia i kāu kāleka Amex/Visa hui i mālama ʻia, a i ʻole e hoʻokuʻu aku i kāu waihona moho holoʻokoʻa mai LinkedIn Recruiter. - Inā ʻoe e komo hapa ana i kāu moʻokāki LinkedIn pilikino ma kāu polokalamu kelepona paʻalima, e hele i
Settings -> Sign in & security -> Where you're signed ina paʻiEnd all sessionsMAMUA o ka hoʻololi ʻana i kāu ʻōlelo huna. Inā ʻaihue ka mea hacker i kāuli_atkuki hālāwai polokalamu kele pūnaewele ma o infostealer malware a i ʻole Adversary-in-the-Middle (AiTM) ʻaoʻao phishing, hoʻololi i kāu ʻōlelo huna me ka ʻole e hoʻopau i nā kau hana i kekahi manawa e waiho ola ana i nā hōʻailona mobile/API. - Hana
Settings -> Sign in & security -> Email addressesaPhone numberse ʻike inā ua hoʻohui ka mea hacker i kahi leka uila lua (@rambler.ru,@firstmail.ltd,@proton.me,@outlook.com) a hoʻolilo iā ia i Primary. Inā ua hoʻololi mua ka mea hoʻouka i ka leka uila mua a hoʻohuli i kā lākou hōʻoia ʻelua-pae (2SV), ʻAʻole e hana i kahi moʻokāki LinkedIn hou me kāu leka uila hana (ʻo ka hana ʻana i kahi moʻokāki hou ma ka helu leka uila hoʻokahi e wāwahi i ka loulou waihona waihona hope o LinkedIn i kāu UID profile kahiko). Akā, e hele pololei i ka LinkedIn Persona Government ID Recovery Form ma ka Māhele 1 ma lalo. - E hoʻouna koke i kahi ʻōlelo aʻo hoʻopunipuni lehulehu ma kāu pūnaewele kūhelu, X/Twitter, a me ka limahana e ola nei ʻo LinkedIn hānai i ka poʻe ʻimi hana ʻAʻole e hoʻoiho i nā faila, uku i nā uku lako, a i ʻole e hoʻouna i nā laikini kaʻa/SSN i kekahi hana i kau ʻia e ka moʻokāki i hoʻopaʻa ʻia.
"Recruiting at [Company]"ʻO ka hōʻailona, i kēlā me kēia hola o ka noho mālie e hiki ai i nā haneli o ka poʻe ʻimi hana ke hoʻopunipuni ʻia ma ka inoa o kāu hui. - E nānā i ka hale hana o ka limahana i hoʻopaʻa ʻia no ka polokalamu ʻino Infostealer (
RedLine,Lumma,Stealc) a i ʻole nā hoʻonui Chrome ʻino (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Ua hala65 percentʻAʻole no ka mea i kākau ka mea hoʻohana i kā lākou ʻōlelo huna i loko o kahi pūnaewele phishing, akā no ka mea ua hoʻokomo lākou i kahi hoʻonui rogue Chrome e hoʻohiki nei *"Automated LinkedIn Lead Generation / Email Finder" e hoʻopau mālie i ka olali_atkuki hōʻoia session i nā manawa a pau e wehe ailinkedin.com.
Danger
** ʻO ka "Malicious Job Listing / Trojanized Coding Test" Liability Trap.** ʻO nā mea hoʻoweliweli kākoʻo ʻia e ka mokuʻāina (i kākau ʻia e CISA, FBI, a me Mandiant) a me nā mea hoʻopunipuni kālā e kāʻili pono i nā moʻolelo LinkedIn maoli o Verified Technical Recruiters, Engineering Managers, a me HR Directors ma nā ʻoihana ʻenehana a me ke kālā. Ke hoʻohana nei i kāu moʻokāki recruiter maoli a Recruiter InMail nā hōʻaiʻē, hoʻouna lākou i nā ʻenekini polokalamu a me nā mea hoʻomohala crypto, kono iā lākou i kahi ninaninau hoʻopunipuni, a noi iā lākou e clone a holo i kahi ** hoʻopaʻa inoa GitHub maikaʻi ʻole (npm install / Python / Node.js papahana hoʻāʻo)** a i ʻole e hoʻoiho i kahi hōʻano hou o ka hālāwai kūkā wikiō hoʻopunipuni e hoʻokahe i nā ʻeke crypto a me nā hōʻoia ʻoihana. E hoʻolaha mau i nā moho i loaʻa iā InMails i ka puka makani hoʻopaʻapaʻa koke.
Ka lāʻau hoʻoholo: Hacked personal LinkedIn profile vs. hijacked LinkedIn Company Page vs. fake recruiter clone¶
E hahai i kēia kaʻina hana lālā no ka hoʻihoʻi ʻana i ka mana ma muli o ka waiwai i ʻae ʻia.
flowchart TD
A["ʻO ka pilikia palekana LinkedIn"] --> B{"ʻO wai ka waiwai LinkedIn i hoʻopaʻa ʻia?"}
B -->|"Hoʻopaʻa ʻia ka Profile Personal Executive / Recruiter Profile (Loʻa ʻia, hoʻololi ʻia ka leka uila/2FA)"| C["Mai hoʻopaʻa inoa i kahi moʻokāki LinkedIn hou me kāu leka uila kahiko -> Wehe i LinkedIn 'E hōʻike i kahi moʻokāki i hoʻopaʻa ʻia' / Persona ID Verification flow"]
C --> D["E ʻimi i ka polokalamu kelepona NFC / kāmela me ke Aupuni Passport a i ʻole ka Laikini Keaukaha ma o Persona -> LinkedIn Trust & Safety strips i ka leka uila a hacker/2FA & hoʻouna i ka loulou reset i 24-72h"]
B -->|"Hoʻopaʻa ʻia ka ʻaoʻao ʻoihana ʻo LinkedIn (nā pou naʻaupō a i ʻole Admin hacked)"| E{"Loaʻa i kekahi hoa hana ola ke komo 'Super Admin' ma ka ʻAoʻao Hui?"}
E -->|"ʻAe: Ma kahi o 1 maʻemaʻe Super Admin koe"| F["Ua wehe koke ʻo Surviving Super Admin i ka ʻaoʻao ʻoihana -> Nā hoʻonohonoho -> Hoʻokele i nā Admins -> Wehe i ka limahana hacked a me nā Admins ʻike ʻole ʻia -> Holoi i nā pou scam a me nā papa inoa hana."]
E -->|"ʻAʻole: Ua kipaku aku ʻo Hacker i nā Super Admins kūpono"| G["Hoʻokuʻu i kā kāleka hōʻaiʻē hui i hoʻopili ʻia i ka Campaign Manager -> Hoʻouna 'LinkedIn Page Admin Recovery / Dispute Request' mai kahi leka uila @companydomain.com"]
B -->|"ʻO nā kiʻi hoʻopiʻi 'Ghost' hoʻopunipuni e ʻōlelo ana e hana ma kāu ʻoihana (ʻaʻole hacked, akā hoʻopunipuni)"| H["E wehe i ka ʻaoʻao ʻaoʻao ʻoihana Super Admin 'Page -> People / Employees' tab -> Hōʻike i nā ʻaoʻao i ʻae ʻole ʻia e koi ana i ka hana + faila i ka wehe ʻana i ka Trademark Infringement."]
D --> I["E hoʻopaʻa i nā hoʻonui Chrome no nā mea hoʻoheheʻe LinkedIn rogue (ʻaihue 'li_at' kuki) -> Hoʻololi i nā ʻōlelo huna SSO / leka uila -> Hoʻouna i ka ʻōlelo aʻo a ka moho."]
F --> I
G --> I
H --> I
Mahele 1: Hoʻihoʻi ʻana i ka ʻanuʻu i ka wā e laka ʻia ai ʻoe mai kahi moʻokāki LinkedIn pilikino i hacked¶
Ke hoʻololi ka mea hoʻouka i kahi ʻaoʻao LinkedIn pilikino, hahai lākou i kahi puke pāʻani 90-kekona: komo lākou (ma o kahi mea ʻaihue. li_at kuki a i ʻole phishing proxy), hoʻohui i kā lākou leka uila ponoʻī, hōʻoia iā ia, hoʻolaha i kā lākou leka uila i Primary, holoi i kāu hana kumu a me nā leka uila pilikino, a hoʻopaʻa inoa i kā lākou Authenticator App (2SV) ma kāu moʻokāki.
Ke hoʻāʻo ʻoe e kaomi "Poina ʻōlelo huna," ʻōlelo paha ʻo LinkedIn "ʻAʻole hiki iā mākou ke loaʻa kahi moʻokāki me kēlā leka uila" a i ʻole e noi i kahi code authenticator 6-helu 2SV ma ke kelepona o ka mea hacker. Eia ka bypass kūhelu pololei e hoʻihoʻi i kāu moʻokāki:
Ke Kaʻina Hana 1: Hoʻomaka i ka "E hōʻoia i kou ʻike me Persona" 2SV / Email Override Flow (Fastest)¶
Inā hana mau kāu leka uila (a i ʻole ʻoe i kaomi i ka loulou "Hoʻihoʻi i kēia hoʻololi leka uila" i loko o ka leka uila aʻoaʻo a LinkedIn i hoʻouna ʻia i kāu pahu pahu i ka wā i hoʻololi ai ka mea hacker i kāu leka uila), akā ua hoʻā ka mea hacker i Two-Step Verification (2SV) e ālai iā ʻoe:
1. Ma kahi ** polokalamu kele pūnaewele lolouila** (huna pinepine ka loulou hoʻokae ʻike ma nā polokalamu kele pūnaewele), e hele i linkedin.com/login.
2. E hoʻokomo i kāu leka uila a me ka ʻōlelo huna (a kaomi i ka Forgot password? a e hoʻokomo i ke code i hoʻouna ʻia i kāu leka uila).
3. Ke hooki ʻo LinkedIn iā ʻoe ma ka pale e noi ana i ka 6-helu helu Authenticator App code (na ka hacker e hoʻomalu ai), e nānā pololei ma lalo o ka pahu code a kaomi:
"Verify using another method" aiʻole "Can't access your authenticator app? Verify your identity".
4. E hoʻolauna ʻo LinkedIn i kahi Persona Identity Verification QR code / kahe kamera:
- E ʻimi i ke code QR me kāu pahupaʻi lima.
- E paʻi kiʻi i mua a i hope o kāu Kiʻi Kiʻi i hoʻopuka ʻia e ke Aupuni (Passport, Driver's License, a i ʻole National ID Card; inā he chip NFC kāu passport, hiki iā Persona ke nānā i ka chip cryptographic ma o ka mea heluhelu NFC o kāu kelepona no ka hōʻoia wikiwiki ʻana) a hoʻopau i ka nānā ʻana i ka 3-angle selfie liveness.
5. He aha ka mea e hiki mai ana: I ka manawa e hōʻoia ai ʻo Persona e pili ana ka inoa piha kānāwai ma kāu ID aupuni me ka inoa piha o ka mōʻaukala ma ka ʻaoʻao LinkedIn, ʻo ka ʻōnaehana hoʻihoʻi ʻokoʻa o LinkedIn ** hoʻopau koke i ka hōʻoia ʻelua ʻanuʻu o ka mea hacker (2SV)** a leka uila iā ʻoe i kahi loulou komo pololei i loko o 15 mau minuke a hiki i 48 hola.
Kaʻina 2: I ka wā i holoi ai ka mea hacker i kāu leka uila mai ka moʻokāki (No-Access Form)¶
He aha inā inā ua pau ka loulou "Revert email change" i loko o kāu pahu pahu (a i ʻole ka mea hacker i hoʻopaʻapaʻa i kāu pahu leka uila a holoi i ka makaʻala), no laila ke kākau ʻana i kāu leka uila ma LinkedIn e ʻōlelo nei "ʻAʻole i loaʻa ka moʻokāki"?
1. E wehe i ka mana LinkedIn No-Login Compromised Account Recovery Form:
linkedin.com/help/linkedin/ask/TS-RHA (a i ʻole linkedin.com/help/linkedin/ask/TS-F-APPEAL).
2. E hoʻopiha i nā kahua me ka pololei o ka ʻokiʻoki no laila e hoʻouna pololei ka mea hoʻokele triage i kāu tiketi i ka Account Recovery / ATO Queue:
- Wāhi leka uila kahi e hiki ai iā mākou ke hoʻouna aku iā ʻoe: E hoʻokomo i kahi helu leka uila maʻemaʻe a paʻa (ʻo kāu hui i hōʻoia ʻia. @yourcompany.com leka uila e pili ana i ka mea hana i kēia manawa i helu ʻia ma kāu mōʻaukala hana LinkedIn).
- URL o kāu Profile LinkedIn: Hoʻopili i ka URL ponoʻole lehulehu o kāu ʻaoʻao (no ka laʻana, https://www.linkedin.com/in/firstname-lastname-12345/). (Inā hoʻololi ka mea hacker i kou inoa ʻaoʻao a i ʻole URL ponoʻī, e ʻimi i kāu URL kumu ma ka mōʻaukala polokalamu kele kahiko, nā pūlima leka uila, a i ʻole Google cache).
- He leka uila i pili mua me kāu moʻokāki: E hoʻokomo i ka helu leka uila pololei i Primary ma kāu moʻokāki LinkedIn ma mua o ka hoʻouka ʻana.
- Nā kiko'ī o ka pilikia:
> * "Ua kāʻili ʻia kaʻu moʻokāki LinkedIn ([Profile URL]) ma o ka ʻae ʻole ʻia ma [La] ma [Manawa]. Ua wehe ka mea hoʻouka i kaʻu helu leka uila mua ([Email Kahiko]), ua hoʻohui i kahi leka uila ʻae ʻole, a ua hoʻohana i ka 2SV ʻole.
3. E pane ana ʻo LinkedIn Trust & Safety i kāu leka uila me kahi ** loulou hōʻoia Persona ID hoʻokahi manawa **. Ke waiho ʻoe i kāu ID aupuni ma o kēlā loulou, wehe lākou i ka leka uila a ka mea hacker a hoʻihoʻi i kāu leka uila mua.
Mahele 2: Hoʻihoʻi hou i kahi ʻaoʻao ʻoihana LinkedIn i hoʻopaʻa ʻia a hoʻomaʻemaʻe i ka rogue Super Admins¶
He mea koʻikoʻi ka hoʻomaopopo ʻana i ka hana ʻana o Page Admin Architecture i ka wā o kahi hanana:
- He ** ʻAoʻao Hui Pūʻulu LinkedIn (linkedin.com/company/your-brand)** ʻaʻohe kau inoa kūʻokoʻa. Akā, ua hāʻawi ʻia nā ʻaoʻao LinkedIn pilikino i kekahi o nā kuleana Admin: Super Admin, Content Admin, Curator, Analyst, a i ʻole Sponsored Content Poster (me Paid Media Admin in Campaign Manager).
- ʻO kahi ** Super Admin ** wale nō ka mana e hoʻohui a wehe i nā Admins ʻē aʻe, hoʻoponopono i nā kikoʻī ʻaoʻao, a i ʻole hoʻopau i ka ʻaoʻao, a ** hiki i kēlā me kēia Super Admin ke wehe i ANY Super Admin ʻē aʻe me kahi kaomi hoʻokahi ** (ʻaʻohe mea hiki ʻole ke hoʻololi ʻia "Page Creator / Root Owner" i nā ʻaoʻao LinkedIn maʻamau ke ʻole e hoʻokele ʻia e ka ʻoihana Business Manager).
E hoʻohālikelike i nā hiʻohiʻona ʻelua o ka ʻaoʻao ʻoihana a hoʻokō i ke kaʻina hana hoʻihoʻi pololei:
| ʻAoʻao Hijack Scenario | Nā ʻanuʻu hoʻōla ʻenehana koke | Pehea e pale ai i ke kuʻikahi hou |
|---|---|---|
Nā Manaʻo A: Hoʻokahi Manaʻo a i ʻole ʻĀpana Kūʻai Kūʻai ʻo LinkedIn i hacked, a loaʻa iā ʻoe ma ka liʻiliʻi o hoʻokahi maʻemaʻe ʻē aʻe. Super Admin |
1. E komo koke ka surviving clean Super Admin i LinkedIn. 2. E wehe i ka ʻAoʻao Hui -> Nā hoʻonohonoho (Gear Icon) -> Manage admins. 3. Ma lalo o Nā luna ʻaoʻao, e ʻimi i ka ʻaoʻao o ka limahana i hacked a e nānā i ka papa inoa holoʻokoʻa no kekahi ʻaoʻao ʻike ʻole i hoʻohui ʻia e ka mea hacker i nā hola he 24 i hala. 4. E kaomi i ka Pahu ʻōpala ( Remove) ikona ma ka ʻaoʻao o kēlā me kēia Admin i hoʻopaʻa ʻia a ʻike ʻole ʻia.5. E hoʻololi i ka Paid media admins tab a wehe i nā hoʻolaha hoʻolaha hoʻolaha hoʻolaha hoʻolaha. |
Mai hilinaʻi i hoʻokahi Super Admin. E mālama mau iā 3 Super Admins kaʻawale ma nā keʻena like ʻole (ua hoʻopaʻa ʻia kēlā me kēia me kahi passkey hardware / 2SV) |
| Scenario B: Ka Paʻa ʻAoʻao Hui Pū ʻIa (Ua hoʻopaʻa ka Hacker i kahi Luna Nui A Wehe i nā Luna Hoʻokele Kuleana ʻē aʻe) | 1. Hoʻokuʻu i nā kāleka hōʻaiʻē hui / waihona waihona ** i hoʻopili ʻia me LinkedIn Campaign Manager a me Recruiter. 2. Loaʻa i kahi luna hui ʻae ʻia (e komo i loko o kahi ʻaoʻao LinkedIn maʻemaʻe i loaʻa kahi ** hōʻoia @yourcompanydomain.com leka uila hana ** i hōʻoia ʻia ma kā lākou ʻaoʻao) wehe i ka mana ** LinkedIn Page Admin Dispute / Recovery Support Ticket (linkedin.com/help/linkedin/ask/cp-admin).3. Hoʻopili: (a) Articles of Incorporation / Business Registration Certificate, (b) Domain DNS Ownership Proof or Company Letterhead i pūlima ʻia e kekahi Luna C-level, a © ka Profile URL o ka limahana maʻemaʻe e hāʻawi ʻia ke komo ʻana iā Super Admin. |
E hoʻopaʻa inoa i kāu ʻaoʻao ʻoihana a me nā moʻokāki hoʻolaha i loko o LinkedIn Business Manager (business.linkedin.com) no laila, aia i kāu hui nā waiwai ma ka pae hoʻolimalima hui ma mua o nā moʻolelo pilikino |
Mahele 3: Ke kāpae nei i nā hana hoʻopunipuni hoʻopunipuni, Rogue Recruiter InMails, a me ka "Fake Employee" i hoʻohālikelike ʻia.¶
ʻOiai ʻaʻole i hacked kāu ʻaoʻao ʻoihana ponoʻī, hoʻohana nā cybercriminals i ka ʻōnaehana kaiaola hana wehe a LinkedIn ma nā ala ʻelua e hoʻopau ai i kāu hōʻailona a hōʻino i nā mea noi hana:
1. Hoʻomaʻemaʻe ma hope o ka hoʻopaʻapaʻa LinkedIn Recruiter noho a i ʻole ka hoʻolaha hana hoʻopunipuni¶
Inā loaʻa i kahi mea hoʻouka ke komo i kāu ʻAoʻao Hui a i ʻole ka LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite) laikini:
1. Hoʻopaʻa a Holoi koke i nā leka hana hoʻopunipuni:
- E hele i linkedin.com/my-items/posted-jobs/ (a i ʻole e wehe i Recruiter -> Jobs / Company Page -> Jobs), wehe i kēlā me kēia papa inoa hana ʻole, kaomi Manage job -> Close job, a e hoʻokaʻaʻike i kēlā me kēia mea noi i noi i kēlā papa inoa me ka ʻōlelo aʻo palekana koke:
> *"'Ōlelo Aʻo SECURITY: Ua hoʻopuka ʻia kēia papa inoa hana me ka ʻole o ka ʻae ʻia i ka wā o ka hoʻopaʻapaʻa ʻana i ka moʻokāki ʻekolu.
2. Hoʻopau i ka noho i hoʻopaʻa ʻia i loko o LinkedIn Recruiter Admin Center:
- Pono e wehe koke i kahi Recruiter License Administrator LinkedIn Recruiter -> Admin Settings -> Manage Users, e ʻimi i ka noho o ka mea hoʻohana i hoʻopaʻa ʻia, a kaomi iā Park License / Revoke Access no laila e kipaku koke ʻia ka mea hoʻouka mai ka console Recruiter inā paʻa lākou i ka ʻaoʻao LinkedIn pilikino o ka mea hoʻohana.
3. E hoʻokuʻu aku i ka hana Recruiter & InMail Audit Log:
- E nānā i nā moho i hoʻouna ʻia e ka mea hoʻouka ma o InMail a i lawe ʻia aku i waho .csv i ka wā o ka puka aniani no laila kāu Luna Hoʻomalu Data (DPO) hiki ke loiloi i nā moho PII (nānā i leka uila i ka leka uila huna a i ʻole faila HIPAA).
2. Pehea e wehe ai i nā "Fake Employees / Fake Recruiters" nāna i papa inoa i kāu hui ma kā lākou ʻaoʻao me ka ʻole o ka ʻae ʻia.¶
No ka mea, ʻae ʻo LinkedIn i kekahi moʻokāki hou e paʻi "Technical Recruiter at [Your Company Name]" i loko o kā lākou ʻaoʻao ʻike me ka ʻole o ka hōʻoia ʻana i ka domain ma ke ʻano maʻamau, hana nā apo scam i mau haneli o nā kiʻi hoʻopunipuni hoʻopunipuni i hoʻopaʻa ʻia i kāu logo ʻaoʻao ʻaoʻao e hoʻopunipuni i ka poʻe hahai holoholona ma Telegram a me WhatsApp.
Eia pehea e hiki ai i kahi ʻAoʻao Hui Super Admin ke wehe i ka hōʻailona o kāu ʻoihana a me ka hoʻopiʻi ʻana i ka hana mai nā ʻaoʻao hoʻopunipuni:
1. E hoʻohana i ka ʻAoʻao Hui "Nā Kanaka / Nā lālā i hui pū ʻia" mea hana wehe:
- E wehe i kāu ʻAoʻao Hui ma ke ʻano he Super Admin -> kaomi i ka pihi People ma ka ʻike lehulehu -> e nānā i ka papa inoa o nā kiʻi e ʻōlelo nei e hana ana ma kāu hui.
- Kaomi i ka ** ʻEkolu Dots (...)** ma ka ʻaoʻao hoʻopunipuni -> kaomi Report / Block -> Hōʻike i kēia ʻaoʻao -> Ke hoʻohālike nei lākou he mea ʻē aʻe a i ʻole ke pani ʻana i kahi hui a lākou e hana ʻole ai (Fake profile / Not an employee).
2. E hoʻouna i kahi hōʻailona kūʻai kūʻokoʻa / lawe ʻia ʻana i ka hōʻailona (Fastest Bulk Removal:
- Inā ua hana ka poʻe scammers i mau moʻokāki hoʻopunipuni hoʻopunipuni me ka hoʻohana ʻana i ka inoa a me ka logo i hoʻopaʻa inoa ʻia o kāu hui e holo ai i ka hoʻopunipuni hana, e hoʻouna i kahi LinkedIn Trademark Infringement / Scams Notice ma linkedin.com/help/linkedin/answer/a1336378 mai kāu leka uila pili kānāwai/hui e hoʻopaʻa ana i nā URL kikoʻī hewa a pau. Hoʻomaʻemaʻe maʻamau ka Hui Hoʻokuʻu Kānāwai o LinkedIn i nā apo hoʻopunipuni hoʻopunipuni i hōʻoia ʻia i loko o 12 a 24 mau hola.
Mahele 4: No ke aha kāu li_at Ua ʻaihue ʻia ka cookie session (A pehea e laka mau ai iā LinkedIn)¶
Inā loaʻa ka hōʻoia ʻelua ʻanuʻu i ka limahana i hoʻopaʻa ʻia (2SV) ua ON a ʻaʻole i kikokiko i kā lākou ʻōlelo huna i ka leka uila phishing, pehea i komo ai ka mea hacker i loko o kā lākou moʻokāki LinkedIn?
Ke komo ʻoe i loko www.linkedin.com ma Chrome, Edge, a i ʻole Brave, hoʻonohonoho nā kikowaena o LinkedIn i kahi kuki HTTP i kapa ʻia li_at (pono a hiki i 365 lā). ʻO ka mea nona kēlā hoʻokahi li_at Hiki i ke kaula kikokikona ke hoʻopili iā ia i loko o kā lākou polokalamu kele pūnaewele ʻo DevTools Storage tab a komo koke i loko o LinkedIn e like me ʻoe, me ka ʻalo ʻana i kāu ʻōlelo huna a me kāu 2SV Authenticator App.
Aia ** ʻekolu mau ala nui i kāu li_at ʻaihue kuki**:
1. Rogue Chrome Extensions ("LinkedIn Automation / AI Scrapers"): He mau haneli o nā ʻaoʻao ʻekolu o nā mea hoʻonui Chrome i kūʻai ʻia i nā mea hoʻolimalima a me nā mea kūʻai aku ("E ʻimi i ka leka uila a kekahi ma LinkedIn", "Auto-Connect Bot", "AI Comment Generator") heluhelu maopopo i kāu li_at kuki mai linkedin.com a hoʻouna iā ia i kahi kikowaena waho i hiki i kā lākou kapuaʻi bot ke ʻoki iā LinkedIn ma lalo o kou ʻike. I ka wā e hacked ai kēlā mea kūʻai hoʻonui (a kūʻai aku paha i kāna waihona mea hoʻohana), ua kāʻili ʻia nā tausani o nā moʻokāki recruiter i ka pō.
2. AiTM Reverse-Proxy Phishing (Evilginx Hoʻopunipuni LinkedIn Alerts): He leka uila e ʻōlelo ana "Loaʻa iā ʻoe he 1 InMail hou mai kahi luna hoʻolimalima" a i ʻole "Ua kaupalena ʻia kāu ʻaoʻao LinkedIn" alakaʻi i kahi kikowaena like e hoʻololi i kāu code 2SV maoli a hopu. li_at.
3. Inostealer Malware (Lumma / Vidar) Mai nā Hoʻopuka Hoʻopunipuni: Hoʻouna ka mea hoʻouka i kahi mea hoʻolimalima a "Resume_John_Doe.zip" waihona me a .lnk a i ʻole .exe Ua hoʻololi ʻia ka faila me kahi kiʻi PDF.
ʻO ka 5-Point Corporate LinkedIn Hardening Checklist¶
E hoʻokō i kēia mau pale ʻelima ma kēlā me kēia alakaʻi, recruiter, a me Company Page Admin i kēia lā:
- 1. Kāohi i nā "LinkedIn Scraper / Automation" Chrome Extensions & Hoʻololi
li_atMa ke kaomi ʻanaSign Out:- Wehe
chrome://extensions(a i ʻoleedge://extensions) a e wehe i kēlā me kēia ʻaoʻao ʻekolu ʻo LinkedIn automation, leka uila, a i ʻole ka hoʻonui ʻia ʻana. A laila kaomi iā Me -> Sign Out i loko o LinkedIn a hoʻi i loko (ke kaomi ʻana Sign Out e hōʻole ʻole i ka mea kahiko.li_atkuki ma nā kikowaena o LinkedIn, ʻoiai ʻo ka pani ʻana i ka ʻaoʻao pūnaewele e waiho i ka kuki i ʻaihue ʻia).
- Wehe
- 2. Koi i ka Leka leka uila hana i hōʻoia ʻia (
Confirmed Work Email) + CLEAR / Persona Kāleka ID Aupuni ma nā Palapala Hoʻokele a me nā mea hoʻolimalima:- E hoʻopiha i kēlā me kēia mea hoʻolimalima kūpono a me nā luna hoʻokō i kā LinkedIn manuahi Hōʻoia leka uila hana A me Ka Hōʻoia Identity Person / CLEAR Identity no laila e hōʻike ʻia kā lākou ʻaoʻao i ka ** Verified Shield Badge**. A laila e wehewehe pono i kāu hui
Careersʻaoʻao pūnaewele: "Hōʻike ka poʻe hoʻolimalima [Company] kūpono i kahi hōʻailona Wahi Hana i hōʻoia ʻia ma LinkedIn a e leka uila WALE iā ʻoe mai.@ourcompany.com."
- E hoʻopiha i kēlā me kēia mea hoʻolimalima kūpono a me nā luna hoʻokō i kā LinkedIn manuahi Hōʻoia leka uila hana A me Ka Hōʻoia Identity Person / CLEAR Identity no laila e hōʻike ʻia kā lākou ʻaoʻao i ka ** Verified Shield Badge**. A laila e wehewehe pono i kāu hui
- 3. E ho'ā i ka LinkedIn Single Sign-On (
SSO) no Enterprise Recruiter, Sales Navigator, a me Campaign Manager Noho:- Ma LinkedIn Admin Center -> Settings -> Global Settings -> Single Sign-On (SSO), hoʻopaʻa i nā noho a pau o LinkedIn hui uku iā Okta / Microsoft Entra ID / Google Workspace SAML SSO i hoʻokō ʻia me ka phishing-resistant FIDO2 Passkeys / YubiKeys.
- 4. Palapala Hui Hooia
Super AdminsʻO kēlā me kēia mahina (Ke kānāwai "3 liʻiliʻi loa, 4 kiʻekiʻe"):- E mālama iā 3 a i 4 mau Luna Nui hilinaʻi ma kāu ʻAoʻao Hui (no laila ʻaʻole e hoʻopaʻa ʻia ka ʻaoʻao i kekahi kanaka e haʻalele a paʻa ʻole paha i ka ʻaoʻao), a hoʻohaʻahaʻa koke i nā mea kākau kope media media a me nā keʻena kūʻai kūʻai waho i
Content AdminaiʻoleSponsored Content Posterkuleana (e ʻae ai i ka hoʻopuka ʻana i nā pou a me ka hoʻolaha ʻana i nā hoʻolaha ** me ka ʻole ** ʻae ʻia e kiki aku i nā Super Admins).
- E mālama iā 3 a i 4 mau Luna Nui hilinaʻi ma kāu ʻAoʻao Hui (no laila ʻaʻole e hoʻopaʻa ʻia ka ʻaoʻao i kekahi kanaka e haʻalele a paʻa ʻole paha i ka ʻaoʻao), a hoʻohaʻahaʻa koke i nā mea kākau kope media media a me nā keʻena kūʻai kūʻai waho i
- 5. ʻAʻole e wehe ka poʻe hoʻolimalima
.zip,.rar,.iso,.lnk, a i ʻole nā loulou "Resume / Portfolio" i pale ʻia e ka ʻōlelo huna:- ʻO ka poʻe hoʻolimalima ka pahuhopu #1 i loko o kahi hui no nā mea hoʻopili malware no ka mea ʻo kā lākou hana ka wehe ʻana i ka hoʻomaka ʻana o nā malihini i ka lā āpau. E hoʻonohonoho i kāu ʻīpuka leka uila hui e ālai
.zip / .rar / .lnk / .exe / .scrhoʻopili a aʻo i nā mea hoʻolimalima e nānā wale.pdfa.docxHoʻomaka hou i loko o kahi mea nānā pūnaewele kapua.
- ʻO ka poʻe hoʻolimalima ka pahuhopu #1 i loko o kahi hui no nā mea hoʻopili malware no ka mea ʻo kā lākou hana ka wehe ʻana i ka hoʻomaka ʻana o nā malihini i ka lā āpau. E hoʻonohonoho i kāu ʻīpuka leka uila hui e ālai
Tip
E hoʻopaʻa i ka palena hoʻolimalima paʻakikī i kēlā me kēia lā a i ʻole ka paepae uku uku mua ma LinkedIn Campaign Manager. ʻOiai inā ʻaʻole hoʻolaha kāu hui i nā hoʻolaha LinkedIn, e hōʻoia i ka pili ʻana o kāu ʻaoʻao ʻoihana ** Luna Hoʻolaha (business.linkedin.com)** ʻaʻohe kāleka hōʻaiʻē hui i hoʻopaʻa ʻole ʻia i mālama ʻia ma ka faila. Wehe i nā kāleka hōʻaiʻē i hoʻohana ʻole ʻia mai Campaign Manager Billing Center no laila ʻaʻole hiki i ka lawe ʻana i ka moʻokāki ke hopena i kahi $25,000 hoʻokaʻawale hoʻolaha hoʻolaha hopena pule.
Nā helu ulia pōpilikia āpana a me nā protocols oihana¶
Ke loaʻa i kahi moʻokāki LinkedIn a i ʻole ʻAoʻao ʻaoʻao ʻoihana i nā hoʻopunipuni hana hoʻopunipuni e ʻimi ana i ka lehulehu, nā uku kālā B2B ʻae ʻole, a i ʻole ka hōʻike ʻana i ka moho PII, e hōʻike i nā ʻoihana cybercrime a me nā keʻena hoʻopunipuni hana.
ʻAmelika Hui Pū ʻIa a me Kanada¶
- ** Ka Hoʻouna Makai Kūikawā (Hoʻoweliweli kino koke / Swatting):** Kāhea iā 911.
- Ka hōʻike ʻana i ka hewa Cyber Crime a me nā hana hoʻopunipuni:
- ** ʻAmelika Hui Pū ʻIa:** Waiho i kahi hōʻike me ka FBI Internet Crime Complaint Center (
ic3.gov) (e kuhikuhi pono ana i ka leka uila pāʻoihana/ka hoʻopaʻa moʻokāki a i ʻole ka hoʻopunipuni hana hoʻopunipuni) a me ka Federal Trade Commission (ReportFraud.ftc.gov). Inā kākoʻo ʻia e ka mokuʻāinaContagious InterviewUa māhele ʻia ʻo malware i nā ʻenekinia ma o kāu moʻokāki i kāʻili ʻia, e hoʻomaopopo iā CISA (cisa.gov/report). - Kanada: Hōʻike i ka Canadian Anti-Fraud Center (
CAFC,antifraudcentre-centreantifraude.caa i ʻole1-888-495-8501) a me ka Canadian Center for Cyber Security (cyber.gc.ca).
- ** ʻAmelika Hui Pū ʻIa:** Waiho i kahi hōʻike me ka FBI Internet Crime Complaint Center (
Aupuni Mōʻī Hui Pū ʻia¶
- Ka hoʻouna ʻana i nā mākaʻi pilikia: Kāhea iā 999.
- Cybercrime, Recruitment Fraud & GDPR Breach Reporting:
- E hōʻike i ka lawe ʻana i ka moʻokāki hui a me ka hoʻopunipuni hoʻopunipuni i Action Fraud (
actionfraud.police.uka i ʻole0300 123 2040) a e nīnau i ka National Cyber Security Center (NCSC) alakaʻi. - JobsAware (
jobsaware.co.uk): ʻO ka puka pāpaʻi waiwai ʻole i kākoʻo ʻia e ke aupuni o UK (e hoʻohana ʻia me ka Metropolitan Police a me SAFERjobs) no ka hōʻike ʻana i nā leka hana LinkedIn hoʻopunipuni a me nā hoʻopunipuni hoʻopunipuni. - UK ICO (
ico.org.uk): Inā hōʻike kahi noho LinkedIn Recruiter i nā CV, nā helu kelepona, a me nā memo o ka poʻe noi hana UK, e nānā inā koi ʻia kahi hōʻike 72-hola UK GDPR Article 33 i ke Keʻena Komisina ʻIke.
- E hōʻike i ka lawe ʻana i ka moʻokāki hui a me ka hoʻopunipuni hoʻopunipuni i Action Fraud (
Hui ʻEulopa¶
- Helu Pan-European Emergency: E kelepona iā 112.
- Ke kānāwai GDPR & EU Digital Services (
DSA) Hoʻonui:- Inā loaʻa nā CV moho a i ʻole ka ʻikepili pilikino i loko o LinkedIn Recruiter e ka mea hoʻouka kaua, e hoʻomaopopo i kou National Data Protection Supervisory Authority (DPC Ireland ʻo LinkedIn Ireland Unlimited Company ke alakaʻi EU regulator, me kāu CNIL / BfDI / AEPD) i loko o 72 hola ma lalo o GDPR Article 33.
- Ma lalo o ke EU Digital Services Act (
DSA), hiki i nā ʻoihana ʻEulopa a me nā kānaka ke hoʻonui i ka hoʻopiʻi ʻana i ka paepae i hoʻoholo ʻole ʻia a me nā ʻike scam kānāwai ma o ka EU Illegal Content Reporting Flow.
ʻAuseteralia a me Aotearoa¶
- Ka Hoʻouna ʻAha Kūikawā: Kāhea iā 000 ma Australia a i ʻole 111 ma New Zealand.
- Hōʻikeʻike hewa kipi a me ka hoʻopunipuni:
- Australia: Hōʻike i ka lawe ʻana i ka moʻokāki hui ma o
cyber.gov.au(ReportCyber/ ACSC) a hōʻike i nā hoʻopunipuni hoʻopunipuni i ka ACCCScamwatch(scamwatch.gov.au). Inā noi ʻia nā laikini kaʻa a i ʻole nā palapala passport o nā kamaʻāina o Australia e kekahi mea hoʻolimalima hoʻopunipuni e hoʻopiʻi nei ma ke ʻano he hōʻailona ʻoe, e kelepona iā IDCARE (idcare.orga i ʻole1800 595 160). - New Zealand: Hōʻike iā CERT NZ (
cert.govt.nz) a me Netsafe (netsafe.org.nza i ʻole0508 NETSAFE).
- Australia: Hōʻike i ka lawe ʻana i ka moʻokāki hui ma o
Inia a me Asia-Pakipika¶
- India: E kelepona iā 1930 (National Cyber Crime Helpline) a i ʻole e waiho i kahi hoʻopiʻi ma
cybercrime.gov.inmalalo o ke Kuhina Kalaiaina (I4C) no ka hoʻopunipuni ʻana i ka hana hoʻopunipuni a me ka hoʻopaʻa ʻia ʻana o ka pāpaho kaiaulu hui, a hōʻike i nā hanana palekana ʻoihana iā CERT-In (cert-in.org.in) i loko o 6 hola. - Singapore & Iapana: Ma Singapore, e kelepona iā 999 (Emergency) a i ʻole ka Anti-Scam Helpline (
1799) a waiho i kahi e-hōʻike ʻo Singapore Police Force (police.gov.sg). Ma Iapana, e kelepona i ka Prefectural Police Cybercrime Consultation Desk (#9110).
Nīnau pinepine¶
He palekana paha ka nānā ʻana i kaʻu palapala palapala palapala a i ʻole ka laikini kaʻa i ka pale hōʻoia "Persona" ma LinkedIn e hoʻihoʻi i kaʻu moʻokāki hacked?¶
ʻAe, inā ʻoe i hoʻomaka i ka hoʻihoʻi pololei ma ka luna `linkedin.com` domain (a i ʻole ma o ka luna `@linkedin.com` kākoʻo i ka loulou tiketi). Hoʻohana ʻo LinkedIn i ka **Persona Identities, Inc.** (a ʻo **CLEAR** ma ʻAmelika ʻĀkau) ma ke ʻano he mana, SOC 2 Type II a me ISO 27001 hoa hōʻoia ʻike. Ke nānā nei ʻoe i kāu ID aupuni a lawe i kahi selfie ola ma o Persona i ka wā o ka hoʻihoʻi hou ʻana i ka moʻokāki LinkedIn, hōʻoia ʻo Persona cryptographically i kou inoa kānāwai a me kou alo e kūlike me ka mea nona ka moʻokāki a hōʻailona iā LinkedIn Trust & Safety e wehe i ka leka uila o ka mea hacker a me 2SV authenticator. Mai leka uila i kahi JPEG makaʻala o kāu passport ma ke ʻano he leka uila i hoʻopili ʻole ʻia i kahi leka uila; Hoʻouka wale ia i loko o ka widget Persona i hoʻopili ʻia.
Pehea i hoʻohui ai kekahi iā lākou iho ma ke ʻano he "Super Admin" i kā mākou ʻaoʻao ʻoihana LinkedIn me ka loaʻa ʻole o kā mākou Luna Nui.¶
Ma muli o ka hoʻohana ʻana o nā ʻaoʻao ʻoihana ʻo LinkedIn i nā ʻae ʻia ʻo Super Admin e like me ka peer-to-peer, **kekahi limahana e paʻa ana i ke kuleana Super Admin** ma kāu ʻAoʻao Hui e hiki ke hoʻohui i kahi Luna Nui hou a wehe i nā Luna Nui ʻē aʻe āpau i 10 kekona. Ma kahi kokoke i kēlā me kēia ʻAoʻao ʻAoʻao Hui, ʻaʻole i hack ka mea hoʻouka i "nā kikowaena o LinkedIn"; akā, ua hoʻololi lākou i ka moʻokāki LinkedIn pilikino o kekahi luna kūʻai kūʻai o kēia manawa a i ʻole ma mua, ʻoihana ʻoihana waho, a i ʻole ka mea hoʻokumu i poina i nā pono Super Admin ma kāu ʻAoʻao Hui, ua hoʻohana i ka hālāwai o kēlā kanaka e hoʻohui i kahi moʻokāki puhi ma ke ʻano he Super Admin hou, a laila kipaku i kāu hui mai ka ʻaoʻao.
Pono anei au e hana i kahi moʻolelo LinkedIn hou me kaʻu leka uila hana ke kali nei au i ke kākoʻo LinkedIn e hoʻihoʻi i kaʻu ʻaoʻao hacked?¶
ʻAʻole, **ʻaʻole loa e hana i kahi moʻokāki LinkedIn hou me ka hoʻohana ʻana i ka leka uila like** i hoʻopili mua ʻia i kāu ʻaoʻao hacked i ka wā e holomua ana ka hoʻihoʻi ʻana. Ma ka waihona waihona hope o LinkedIn, hiki ke hoʻopaʻa ʻia kahi leka uila i hoʻokahi lālā UID i ka manawa. Inā wehe ka mea hacker i kāu leka uila mai kāu ʻaoʻao 10 mau makahiki maoli a hoʻohana koke ʻoe i kēlā leka uila i hoʻokuʻu ʻia e hoʻopaʻa inoa i kahi moʻokāki blank hou, ʻaʻole hiki i nā ʻenekini hoʻolaʻa LinkedIn ke hoʻohuli hou i kāu ʻaoʻao mua i kēlā helu leka uila a hiki i kou pani mua ʻana a hoʻomaʻemaʻe i ka waihona pālua pālua, hoʻohui i nā lā lohi i kou hoʻihoʻi ʻana.
No ke aha i hoʻopaʻa koke ai ka nui o nā scammers iā lākou iho ma ke ʻano he "HR Recruiter" ma kā mākou hui ma LinkedIn, a hiki iā mākou ke pale aku i nā malihini mai ka ʻōlelo ʻana e hana lākou ma ʻaneʻi?¶
Ma ka hoʻolālā mōʻaukala, ʻae ʻo LinkedIn i kekahi mea hoʻohana e paʻi i kekahi inoa ʻoihana i loko o ka ʻāpana "Experience" o kā lākou ʻaoʻao me ka ʻole e koi mua i ka ʻae ʻia mai ka ʻaoʻao ʻaoʻao ʻoihana. Hoʻomāinoino ʻia kēia e nā hui hana hewa-scam ma ka wili ʻana i nā profile sockpuppet e papa inoa i kāu ʻoihana ma ke ʻano he mea hana i kēia manawa no laila e ʻike ʻia kāu logo ʻoihana ʻoihana ma hope o ko lākou inoa ke hoʻouna lākou i ka poʻe i hōʻeha ʻia. ʻOiai ʻaʻole hiki iā ʻoe ke hoʻopaʻa mua i ka kahua ʻike ma ka honua holoʻokoʻa, pono e nānā mau kāu ʻaoʻao ʻaoʻao Super Admins i ka pihi **People** ma kāu ʻaoʻao ʻoihana, e hae i nā ʻaoʻao ʻae ʻole ma o **Report -> ʻAʻole he limahana**, a koi i nā mea hoʻolimalima maoli a pau e hoʻohuli i ka LinkedIn ** Verified Work Email Badge ** (e hōʻike ana i ka cryptographically e mālama lākou i kahi `@yourcompany.com` inbox).
Inā holo ka hacker $10,000 o nā hoʻolaha scam ma kā mākou LinkedIn Campaign Manager me ka hoʻohana ʻana i kā mākou kāleka hōʻaiʻē hui i mālama ʻia, e hoʻihoʻi anei ʻo LinkedIn i ke kālā?¶
ʻAe, inā hōʻike koke ʻoe i ka lawe ʻana i ka moʻokāki ʻae ʻole ma o ke kākoʻo ʻo LinkedIn a me kāu mea hoʻopuka kāleka hōʻaiʻē hui, hoʻopau mau a hoʻihoʻi paha ka hui hoʻolaha hoʻolaha a LinkedIn i ka wā i hoʻopaʻa ʻia i ka puka aniani hijacking. Mai hoʻomaka wale i ka hoʻihoʻi kāleka makapō ma mua o ka wehe ʻana i kahi **LinkedIn Compromised Account & Unauthorized Ad Spend Ticket**, no ka mea, hiki i ka hoʻihoʻi ʻole ʻia ke hoʻomaka i ka pāpā mau ʻana o kāu moʻokāki hoʻolaha o kāu ʻAoʻao Hui; akā, e hoʻokuʻu i ke kāleka e pili ana i nā uku *hou* i ka wā e waiho ana i ka hoʻopaʻapaʻa pili pili kālā ATO me LinkedIn.
Nā kumu a me ke alakaʻi kūhelu¶
- LinkedIn Trust & Safety / Help Center: Hōʻike a hoʻihoʻi hou i kahi moʻokāki LinkedIn i hoʻopaʻa ʻia (
linkedin.com/help/linkedin/ask/TS-RHA), E hōʻoia i kou ʻike me Persona e hoʻihoʻi hou i ke komo, Managing LinkedIn Page Admins (Super AdminRole Security), a me *Ka hōʻike ʻana i nā moʻolelo hoʻopunipuni a me nā hoʻopunipuni hana. - Ke Keʻena ʻImi Federal (
FBI IC3) & Keʻena Palekana Cybersecurity a me Infrastructure Security Agency (CISA, ʻAmelika Hui Pū ʻIa): *Hoʻolaha hoʻolaha no ka lawelawe aupuni no ka hoʻopunipuni ʻana, Trojanized Developer Coding Assessments (Contagious Interview/ DPRK IT Worker Schemes), a me ka lawe ʻana i ka moʻokāki Social Media. - Google Mandiant & Threat Intelligence: Nānā o Session-Cookie aihue (
li_atʻO ka Exfiltration Kuki ma o nā Extensions Browser Malicious a me Infostealers) Ke ʻimi nei i nā mea hoʻolimalima hui a me nā luna hoʻokō. - ** Komisina Kālepa Federal (
FTC, ʻAmelika Hui Pū ʻIa) & UK JobsAware / Hoʻopunipuni Hana:** Ke alakaʻi ʻana o ka mea hana a me ka ʻimi ʻimi hana no ka hoʻopunipuni ʻana i nā hana hoʻopunipuni a me ka hoʻopunipuni i nā lako hana mua.
Nā alakaʻi pili¶
- Ka lawe ʻia ʻana a me ka hacking moʻokāki
- ʻO ka phishing media a me ka hoʻopunipuni
- Ua kāʻili ʻia ke kahawai mea hana e nā livestreams crypto scam
- Hoʻopaʻa ʻia i ka brigading pūnaewele, nā kelepona hoʻomāinoino a ka mea hana, a me ka paʻa kikohoʻe perimeter
- Ua leka uila ʻia ka uku uku huna a i ʻole ka faila HIPAA i ka mea lawe hewa
- Helu pilikia