Rache kont LinkedIn oswa paj konpayi ki pirate: Sispann fo magouy rekritè yo ak refè Aksè Admin¶

Dekouvri ke yon aktè menas te vòlè yon egzekitif verifye, enjenyè lojisyèl, oswa pwofil rekritè antrepriz LinkedIn, oswa pran kontwòl Super Admin sou LinkedIn Company Page ofisyèl ou a, se yon gwo vitès sekirite antrepriz ak repitasyon mak ijans. Kontrèman ak pirataj medya sosyal konsomatè aksidantèl yo, kont LinkedIn ap pran kontwòl (ATO) yo pran zam nan kèk minit pa gwoup cybercrime òganize (Lazarus Group / Contagious Interview, fo chèk travay bag, ak B2B fakti sendika fwod) pou poste fwod "Remote $120k Lis travay "Asistan / Devlopè" ki enfekte aplikan yo ak evalyasyon kodaj trojanize yo, ki mande peman chèk davans pou yon frè, oswa ki vide plizyè dizèn milye dola nan Manadjè Kanpay LinkedIn san otorizasyon (Ads) depanse sou kat kredi antrepriz ou.

Si pran kontwòl la enplike ekstòsyon, menas dirèk nan sekirite fizik, oswa gwo fwod fil finansye, rele polis lokal ou a oswa nimewo ijans (911 nan Etazini ak Kanada, 112 atravè Inyon Ewopeyen an, 999 nan Wayòm Ini a; gade nimewo ijans) epi ranpli yon rapò imedya sou sibèkrim. Fè referans kwaze gid frè ak sè nou yo kontwòl kont medya sosyal ak piratage, èskrokri nan medya sosyal ak èskrokri pèsonalite, ak chanèl kreyatè detounen pa difizyon kriptografik tronpe yo pandan w ap egzekite pwofil pèsonèl egzak LinkedIn ak pwotokòl rekiperasyon paj konpayi ki anba a.

Fè sa kounye a¶

1. Tcheke si nenpòt "Super Admin" zanmitay ki rete toujou gen aksè a Paj Konpayi LinkedIn ou a (0 to 2 minutes). Yon Paj Konpayi LinkedIn pa gen pwòp non itilizatè ak modpas li yo; li kontwole atravè aksè ki baze sou wòl ki tache ak pwofil pèsonèl LinkedIn anplwaye endividyèl yo. Si menm YON kòlèg travay san konpwomi toujou kenbe a Super Admin wòl, fè yo louvri Paj Konpayi an imedyatman -> klike sou Anviwònman (Ikòn Kovèti pou) -> Jere admins, epi klike sou Pobèl la (Remove) ikòn akote non egzekitif/anplwaye pirate a AK nenpòt Super Admin vakabon ki pa rekonèt pirate a te ajoute.
2. ** Jele kat kredi antrepriz la oswa kont labank ki tache ak Manadjè Kanpay LinkedIn (linkedin.com/campaignmanager) ak LinkedIn Recruiter (Recruiter Corporate / Lite) imedyatman.** Premye mouvman an nan kidnape avyon LinkedIn ki motive finansyèman ap louvri Manadjè Kanpay pou lanse $5,000-per-day kanpay piblisite kriptografik/malveyan faktire sou kat antrepriz Amex/Visa ou ki te sove, oswa ekspòte tout baz done kandida ou a soti nan LinkedIn Recruiter.
3. Si ou toujou pasyèlman konekte nan kont pèsonèl LinkedIn ou sou aplikasyon telefòn mobil ou a, ale nan Settings -> Sign in & security -> Where you're signed in epi tape End all sessions ANVAN chanje modpas ou. Si pirate a te vòlè ou li_at bonbon sesyon navigatè atravè malveyan infostealer oswa yon Adversary-in-the-Middle (AiTM) paj èskrokri, chanje modpas ou san yo pa mete fen nan sesyon aktif yo pafwa kite siy mobil/API ki egziste deja vivan.
4. Tcheke Settings -> Sign in & security -> Email addresses epi Phone numbers pou wè si pirate a te ajoute yon imèl segondè brûler (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) epi li te fè l Prensipal. Si atakè a te deja chanje imèl prensipal la epi li te vire sou pwòp Verifikasyon De Etap yo (2SV), PA kreye yon nouvo kont LinkedIn ak imel travay ou (kreye yon nouvo kont sou menm adrès imel la kraze lyen baz done backend LinkedIn a nan ansyen UID pwofil ou a). Olye de sa, ale tou dwat nan LinkedIn Persona Government ID Recovery Form nan Pati 1 anba a.
5. Afiche yon Avètisman Fwòd Piblik imedyat sou sit entènèt ofisyèl ou a, X/Twitter, ak anplwaye sivivan LinkedIn feeds avètisman moun k ap chèche travay pou yo PA telechaje fichye, peye frè ekipman yo, oswa voye lisans chofè/SSN yo nan nenpòt travay ki afiche nan kont konpwomèt la. "Recruiting at [Company]" badj, chak èdtan nan silans pèmèt plizyè douzèn moun k ap chèche travay yo dwe twonpe nan non konpayi ou a.
6. Eskane estasyon travay anplwaye konpwomèt la pou malveyan Infostealer (RedLine, Lumma, Stealc) oswa ekstansyon Chrome move (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Plis pase 65 percent nan rekritè ak egzekitif LinkedIn pran kontwòl rive pa paske itilizatè a tape modpas yo nan yon sit èskrokri, men paske yo enstale yon ekstansyon vakabon Chrome pwomèt "Otomatik LinkedIn Lead Generation / Imèl Chèche" ki an silans eksfiltre viv la li_at bonbon otantifikasyon sesyon chak fwa yo louvri linkedin.com.

Pyebwa Desizyon: Rache pwofil pèsonèl LinkedIn kont detounen paj konpayi LinkedIn vs klonaj fo rekritè¶

Swiv workflow branche sa a pou refè kontwòl ki baze sou ki byen ki te konpwomèt.

flowchart TD
    A["LinkedIn Sekirite Ijans"] --> B{"Ki avantaj LinkedIn ki konpwomèt?"}
    B -->|"Pèsonèl Egzekitif / Profil Recruiter rache (Fleke deyò, imèl / 2FA chanje)"| C["PA anrejistre yon nouvo kont LinkedIn ak ansyen imel ou a -> Louvri LinkedIn 'Rapòte yon kont konpwomèt' / Flux Verifikasyon ID Persona"]
    C --> D["Eskane smartphone NFC / kamera ak Paspò Gouvènman an oswa Lisans chofè atravè Persona -> LinkedIn Trust & Safety retire imèl / 2FA entru yo epi voye lyen reset nan 24-72h."]
    B -->|"Paj ofisyèl LinkedIn konpayi an vòlè (posts vakabon oswa admin rache)"| E{"Èske NENPÒT kòlèg sivivan toujou gen aksè 'Super Admin' sou Paj Konpayi an?"}
    E -->|"WI: Omwen 1 Super Admin pwòp rete"| F["Siviv Super Admin imedyatman ouvri paj Konpayi -> Anviwònman -> Jere Admins -> Retire anplwaye rache ak tout Admin enkoni -> Efase pòs tronpe ak Anons Travay"]
    E -->|"NON: Hacker mete deyò tout Super Admin lejitim yo"| G["Jele kat kredi antrepriz ki tache ak Manadjè Kanpay -> Soumèt 'LinkedIn Page Admin Recovery / Dispute Request' nan yon imèl @companydomain.com verifye."]
    B -->|"Fo pwofil rekritè 'fantom' ki reklame travay nan konpayi ou a (pa rache, men imite)"| H["Fè Super Admin paj konpayi ouvri 'Paj -> Moun / Anplwaye' tab -> Rapòte pwofil san otorizasyon k ap reklame travay + dosye vyolasyon mak komèsyal retire"]
    D --> I["Odit ekstansyon Chrome pou grate LinkedIn koken (vòlè bonbon 'li_at') -> Thorne modpas SSO/Imèl -> Afiche avètisman kandida piblik"]
    F --> I
    G --> I
    H --> I

Pati 1: Etap-pa-etap rekiperasyon lè ou fèmen soti nan yon kont pèsonèl LinkedIn rache¶

Lè yon atakè konpwomèt yon pwofil LinkedIn pèsonèl, yo swiv yon liv 90 segonn: yo konekte (via yon vòlè. li_at cookie oswa phishing proxy), ajoute pwòp adrès imel jetab yo, verifye li, ankouraje imel yo nan Primè, efase travay orijinal ou ak adrès imel pèsonèl yo, epi anrejistre pwòp Aplikasyon Otantifikasyon (2SV) yo sou kont ou.

Lè w ap eseye klike sou "Motpas bliye," LinkedIn swa di "Nou pa t 'kapab jwenn yon kont ak imèl sa a" oswa mande pou yon kòd otantifikatè 6 chif 2SV ki sou telefòn pirate a. Men egzak kontoune ofisyèl la pou reprann kont ou:

Metòd 1: Deklanche "Verifye idantite w ak Persona" 2SV / Imèl Override Koule (pi rapid)¶

Si imel ou a toujou ap travay (oswa ou klike sou lyen "Retounen chanjman nan imel sa a" anndan imel avètisman otomatik LinkedIn te voye nan bwat resepsyon ou lè pirate a te chanje imel ou a), men pirate a te aktive Verifikasyon de etap (2SV) pou bloke ou: 1. Sou yon navigatè òdinatè sou biwo (lyen ki chanje idantite a kache souvan sou navigatè mobil), ale nan linkedin.com/login. 2. Antre imel ou ak modpas ou (oswa klike sou Oubliye modpas? epi antre kòd ki voye nan imel ou a). 3. Lè LinkedIn sispann ou nan ekran an mande pou 6-chif kòd Otantifikasyon App a (ki pirate a kontwole), gade dirèkteman anba bwat kòd la epi klike sou: "Verify using another method" oswa "Can't access your authenticator app? Verify your identity". 4. LinkedIn pral lanse yon Verifikasyon idantite pèsonèl ki entegre QR / kamera koule: - Eskane kòd QR la ak kamera smartphone ou. - Fotote devan ak dèyè Idantifikasyon foto Gouvènman an ou (Paspò, Lisans Chofè, oswa Kat Idantite Nasyonal la; si paspò ou a gen yon chip NFC, Persona ka eskane chip kriptografik la atravè lektè NFC telefòn ou a pou yon verifikasyon pi vit) epi ranpli 3-ang selfie liveness chèk la. 5. (2SV)** ak imèl ba ou yon lyen dirèk koneksyon nan 15 minit a 48 èdtan.

Metòd 2: Lè pirate a deja efase adrès imel ou nan kont lan (No-Access Form)¶

E si lyen "Retounen chanjman nan imèl la" nan bwat resepsyon ou a ekspire (oswa pirate a tou konpwomèt bwat resepsyon imel ou a epi efase alèt la), kidonk tape imel ou a nan LinkedIn di "Kont pa jwenn"? 1. Louvri Fòm LinkedIn ki pa gen koneksyon pou rekiperasyon kont konpwomi ofisyèl la: linkedin.com/help/linkedin/ask/TS-RHA (oswa linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Ranpli jaden yo ak presizyon chirijikal pou routeur triyaj otomatik la voye tikè ou tou dwat nan Recovery Account / ATO Queue: - Adrès imèl kote nou ka kontakte w: Antre yon adrès imèl ki pwòp, an sekirite (depreferans konpayi verifye w la. @yourcompany.com adrès imel ki koresponn ak patwon aktyèl la ki nan listwa travay LinkedIn ou). - Entènèt pwofil LinkedIn ou a: Kole URL egzak pwofil piblik ou a (pa egzanp, https://www.linkedin.com/in/firstname-lastname-12345/). (Si pirate a chanje non pwofil ou oswa URL vo anyen, jwenn URL orijinal ou nan ansyen istwa navigatè a, siyati imel, oswa kachèt Google). - Adrès imel ki te asosye deja ak kont ou a: Antre adrès imel egzak ki te Prensipal sou kont LinkedIn ou anvan atak la. - Detay sou pwoblèm nan: > *"Kont LinkedIn mwen an ([Profile URL]) te vòlè pa aksè san otorizasyon nan [Dat] a [Lè]. Atakè a te retire adrès imel prensipal mwen an ([Ansyen Imèl]), te ajoute yon adrès imel san otorizasyon, epi li te pèmèt 2SV san otorizasyon. 3. LinkedIn Trust & Safety pral reponn imel kontak ou ak yon yon lyen inik verifikasyon Persona ID. Yon fwa ou soumèt ID gouvènman ou a atravè lyen sa a, yo retire imel pirate a epi restore adrès imel orijinal ou.

Pati 2: Rekipere yon paj konpayi LinkedIn ki detounen epi netwaye Super Admin vakabon yo¶

Konprann ki jan Achitekti Admin Paj LinkedIn a ap fonksyone pandan yon ensidan: - Yon ** LinkedIn paj konpayi (linkedin.com/company/your-brand)** pa gen yon login otonòm. Olye de sa, yo bay pwofil LinkedIn pèsonèl youn nan plizyè wòl Admin: Super Admin, Content Admin, Kuratè, Analis, oswa Sponsored Content Poster (plis Paid Media Admin nan Manadjè Kanpay). - Se sèlman yon Super Admin ki gen pouvwa pou ajoute/retire lòt Admin, modifye detay paj la, oswa dezaktive paj la, epi nenpòt Super Admin ka retire NENPÒT lòt Super Admin ak yon sèl klik (pa gen okenn wòl "Kreyatè Paj / Pwopriyetè Rasin" ki pa ka chanje nan Paj LinkedIn estanda sof si yo jere atravè Manadjè Biznis antrepriz).

Konpare de senaryo konpwomi Paj Konpayi yo epi egzekite pwosedi rekiperasyon egzak la:

Pati 3: Sispann fo fwod travay, InMails Recruiter vakabon, ak pwofil imitasyon "Fo Anplwaye"¶

Menm lè yo pa pirate pwòp paj konpayi ou a, sibèrkriminèl yo eksplwate ekosistèm travay ouvè LinkedIn nan de fason ki devaste mak ou a ak mal aplikan travay yo:

1. Netwaye apre yon konpwomèt LinkedIn Recruiter chèz oswa fo afiche travay¶

Si yon atakè te jwenn aksè nan Paj Konpayi w la oswa LinkedIn Recruiter yon anplwaye (Recruiter Corporate / Recruiter Lite) lisans: 1. Fermen epi efase nenpòt pòs travay ki frauduleux imedyatman: - Ale nan linkedin.com/my-items/posted-jobs/ (oswa ouvri Rekritè -> Travay / Paj Konpayi -> Travay), ouvri chak lis travay ki pa otorize, klike sou Jere travay -> Fèmen travay, epi kontakte chak aplikan ki aplike nan lis sa a ak yon avètisman sekirite imedya: > "AVI SEKIRITE: Yo te afiche lis travay sa a san otorizasyon pandan yon konpwomi kont yon twazyèm pati. [Non konpayi an] p ap JANM mande w pou telechaje depo lojisyèl/kod anvan yon apèl ofisyèl HR, yo p ap JANM fè entèvyou tèks sèlman sou Telegram/WhatsApp, epi yo p ap JANM mande pou peman oswa detay labank pou ekipman telechaje yo. Tanpri efase nenpòt fichye lis sa a." 2. Anile Syèj Konpwomi anndan Sant Admin LinkedIn Recruiter: - Yon Recruiter ki egziste deja Administratè Lisans ta dwe imedyatman louvri LinkedIn Recruiter -> Anviwònman Admin -> Jere Itilizatè yo, jwenn plas rekritè ki konpwomèt la, epi klike sou Lisans Park / Anile Aksè pou atakè a imedyatman mete deyò nan konsole Recruiter la menm si yo toujou kenbe pwofil pèsonèl itilizatè a LinkedIn. 3. Ekspòte Aktivite Rekritè a ak Log Odit InMail: - Tcheke ki kandida atakè a voye mesaj via InMail oswa ekspòte yo .csv pandan fenèt vyolasyon an pou Ofisye Pwoteksyon Done ou a (DPO) kapab evalye nenpòt kandida PII ekspoze (gade aksidantèlman voye yon imèl pewòl konfidansyèl oswa dosye HIPAA).

2. Ki jan yo retire "Fo Anplwaye / Fo Rekritè" ki lis konpayi ou sou pwofil yo san pèmisyon¶

Paske LinkedIn pèmèt nenpòt nouvo kont tape "Technical Recruiter at [Your Company Name]" nan seksyon Eksperyans yo san yo pa verifikasyon domèn pa default, bag tronpe kreye plizyè douzèn pwofil rekritè fo mare nan logo Paj Konpayi ou a pou tronpe chasè travay sou Telegram ak WhatsApp.

Men ki jan yon Paj Konpayi Super Admin ka retire logo konpayi ou ak reklamasyon travay sou fo pwofil yo: 1. Sèvi ak Zouti pou retire "Moun / Manm Asosye" Paj Konpayi an: - Louvri Paj Konpayi w la kòm yon Super Admin -> klike sou tab la Moun nan vi piblik la -> gade nan lis pwofil yo di yo travay nan òganizasyon w lan. - Klike sou Twa Pwen yo (...(Fake profile / Not an employee). 2. Soumèt yon fòmèl Trademark/Mark Imitation Takedown (Fastest Bulk Removal): - Si magouyè yo te kreye plizyè fo kont rekritè lè l sèvi avèk non ak logo ki anrejistre konpayi ou a pou fè magouy pou travay, voye yon Avi sou vyolasyon mak / èskrokri LinkedIn nan linkedin.com/help/linkedin/answer/a1336378 soti nan adrès imel legal/entreprise ou ki bay lis tout URL pwofil ofanse yo. Ekip Legal Takedown LinkedIn a anjeneral pirye bag fo-rekritè verifye nan 12 a 24 èdtan.

Pati 4: Poukisa ou li_at yo te vòlè bonbon sesyon (Epi kijan pou fèmen LinkedIn pou tout tan)¶

Si anplwaye ki konpwomèt la te gen Verifikasyon de etap (2SV) limen epi pa janm tape modpas yo nan yon imèl èskrokri, kijan pirate a te antre nan kont LinkedIn yo?

Chak fwa ou konekte www.linkedin.com sou Chrome, Edge, oswa Brave, serveurs LinkedIn yo mete yon bonbon HTTP ki rele li_at (valab pou jiska 365 jou). Nenpòt moun ki posede sèl sa a li_at fisèl tèks ka kole li nan tab DevTools Depo navigatè pwòp yo a epi imedyatman konekte nan LinkedIn kòm ou, kontoune modpas ou ak App 2SV Authenticator ou.

Gen twa fason prensipal ou li_at bonbon yo vòlè: 1. Rogue Chrome Extensions ("LinkedIn Automation / AI Scrapers"): Plizyè santèn ekstansyon twazyèm pati Chrome te mache bay rekritè yo ak reprezantan lavant yo ("Jwenn Imèl nenpòt moun sou LinkedIn", "Auto-Connect Bot", "AI Comment Generator") li klèman ou. li_at bonbon soti nan linkedin.com epi transmèt li nan yon sèvè ekstèn pou bot nwaj yo ka grate LinkedIn anba idantite w. Lè machann ekstansyon sa a vin pirate (oswa vann baz done itilizatè li yo), dè milye de kont rekritè yo vòlè lannwit lan. 2. AiTM Reverse-Proxy Phishing (Evilginx Fo Avètisman LinkedIn): Yon imèl ki di "Ou gen 1 nouvo InMail ki soti nan yon manadjè anbochaj" oswa "Paj LinkedIn ou a te gen restriksyon" mennen nan yon domèn ki sanble ki proxy kòd 2SV reyèl ou a epi li kaptire. li_at. 3. Malveyan Infostealer (Lumma / Vidar) Soti nan fo rezime: Yon atakè voye yon rekritè a "Resume_John_Doe.zip" achiv ki genyen yon .lnk oswa .exe dosye degize ak yon icon PDF.

Lis Verifikasyon 5-Pwen Corporate LinkedIn Hardening¶

Aplike senk defans sa yo atravè chak egzekitif, rekritè, ak Administratè Paj Konpayi jodi a:

• 1. Entèdi tout ekstansyon Chrome "LinkedIn Scraper / Automation" ak Thorne li_at Lè w Klike Sign Out:
  • Louvri chrome://extensions (oswa edge://extensions) ak retire chak twazyèm pati LinkedIn automatisation, imel-chèche, oswa ekstansyon grate. Lè sa a, klike sou **Mwen -> Dekonekte ** andedan LinkedIn epi konekte ankò (klike sou *Dekonekte * klèman anile ansyen an. li_at bonbon sou serveurs LinkedIn yo, tandiske tou senpleman fèmen tab navigatè a kite bonbon vòlè a valab).
• 2. Mande badj imèl travay verifye (Confirmed Work Email) + KLE / badj ID Gouvènman an sou tout pwofil Egzekitif ak Rekritè:
  • Fè chak rekritè lejitim ak egzekitif ranpli Verifikasyon Imèl Travay gratis LinkedIn ak Verifikasyon Idantite Pèsonalite/KLEYE pou pwofil yo montre ofisyèl Bad Pwoteksyon Verifye. Lè sa a, endike aklè sou konpayi ou a Careers Paj Web: "Tout rekritè lejitim [Konpayi] yo montre yon badj Verified Workplace sou LinkedIn epi yo pral SÈLMAN voye yon imèl ba ou. @ourcompany.com."
• 3. Pèmèt LinkedIn Single Sign-On (SSO) pou Syèj Enterprise Recruiter, Sales Navigator, ak Manadjè Kanpay:
  • Nan LinkedIn Admin Center -> Anviwònman -> Anviwònman Global -> Single Sign-On (SSO), mare tout chèz LinkedIn antrepriz ki peye ak Okta / Microsoft Entra ID / Google Workspace SAML SSO ki aplike ak FIDO2 Passkeys / YubiKeys ki reziste.
• 4. Paj Konpayi Odit Super Admins Chak mwa (Règ "Minimòm 3, Maksimòm 4"):
  • Kenbe 3 a 4 Super Admins ki fè konfyans sou paj konpayi ou a (konsa yon moun ki kite oswa ki fèmen pa janm brik paj la), epi imedyatman degrade kopywriter woutin medya sosyal ak ajans maketing ekstèn nan ** la.Content Admin** oswa Sponsored Content Poster wòl (ki pèmèt pibliye pòs ak fè anons san pèmisyon pou voye Super Admins yo).
• 5. Antrene rekritè yo pa janm louvri .zip, .rar, .iso, .lnk, oswa Lyen "Rezime / Portfolio" ki pwoteje pa modpas:
  • Rekritè yo se sib #1 nan yon konpayi pou atachman malveyan paske travay yo se louvri rezime etranje yo tout jounen an. Konfigure pòtay imel antrepriz ou a pou bloke .zip / .rar / .lnk / .exe / .scr atachman epi enstwi rekritè yo pou yo gade sèlman .pdf epi .docx rezime andedan yon visualiseur entènèt nwaj.

Nimewo ijans rejyonal yo ak pwotokòl ajans yo¶

Lè yon kont LinkedIn oswa yon paj konpayi an lakoz bay fwod travay fwod ki vize piblik la, chaj finansye B2B san otorizasyon, oswa ekspoze PII kandida, rapòte bay ajans nasyonal ki apwopriye pou sibèkrim ak fwod travay:

Etazini ak Kanada¶

• Dispatch Lapolis Ijans (Menas Fizik Imedya / Swatting): Rele 911.
• Rapò Federal sou Sibèkrim ak Travay:
  • Etazini: Depoze yon rapò ak FBI Internet Crime Complaint Center (FBI Sant Plent sou Krim Entènèt) (ic3.gov) (espesyalman site imèl biznis/konpwomi kont oswa fwod rekritman fo travay) ak Komisyon Federal Komès la (ReportFraud.ftc.gov). Si leta patwone Contagious Interview malveyan yo te distribye bay enjenyè yo atravè kont vòlè w la, notifye CISA (cisa.gov/report).
  • Kanada: Rapòte bay Sant Kanadyen Anti-Fwod la (CAFC, antifraudcentre-centreantifraude.ca oswa 1-888-495-8501) ak Sant Kanadyen pou Cyber Security (cyber.gc.ca).

Wayòm Ini¶

• Dispatch Lapolis Ijans: Rele 999.
• Sibèkrim, Fwod Rekritman ak Rapò Vyolasyon GDPR:
  • Rapòte fwod pou pran kontwòl kont antrepriz ak rekritman ironizasyon bay Aksyon Fwòd (actionfraud.police.uk oswa 0300 123 2040) epi konsilte National Cyber Security Center (NCSC) gidans.
  • JobsAware (jobsaware.co.uk): Portal ofisyèl UK a san bi likratif ki te sipòte pa gouvènman an (opere ak Polis Metwopoliten an ak SAFERjobs) pou rapòte fo afich travay LinkedIn ak magouy rekritè.
  • UK ICO (ico.org.uk): Si yon chèz LinkedIn Recruiter ki konpwomèt te ekspoze CV, nimewo telefòn, ak nòt aplikan pou travay UK yo, evalye si yon 72 èdtan GDPR UK Atik 33 rapò nan Biwo Komisyonè Enfòmasyon an obligatwa.

Inyon Ewopeyen an¶

• Nimewo Ijans Pan-Ewopeyen an: Rele 112.
• GDPR ak Lwa sou sèvis dijital Inyon Ewopeyen an (DSA) Eskalad:
  • Si yon atakè te jwenn aksè nan CV kandida oswa done pèsonèl andedan LinkedIn Recruiter, notifye Otorite Sipèvizyon Pwoteksyon Done nasyonal ou a (DPC Ireland se dirijan regilatè Inyon Ewopeyen LinkedIn Ireland Unlimited Company, ansanm ak CNIL / BfDI / AEPD lokal ou a) nan 72 èdtan dapre Atik 33 GDPR.
  • Dapre Lwa sou sèvis dijital Inyon Ewopeyen an (DSA), biznis Ewopeyen yo ak moun yo kapab ogmante tou pa rezoud pèsonalite platfòm ak kontni frauduleux ilegal atravè LinkedIn devwe EU Illegal Content Reporting Flow.

Ostrali ak Nouvèl Zeland¶

• Dispatch ijans: Rele 000 nan Ostrali oswa 111 nan New Zeland.
• Rapò sou sibèkrim ak tronpe:
  • Ostrali: Rapòte kont antrepriz atravè cyber.gov.au (ReportCyber / ACSC) epi rapòte fo rekritman bay ACCC la Scamwatch (scamwatch.gov.au). Si yo te mande lisans chofè oswa paspò sitwayen Ostralyen pa yon fo rekritè ki poze kòm mak ou a, kontakte IDCARE (idcare.org oswa 1800 595 160).
  • Nouvèl Zeland: Rapòte bay CERT NZ (cert.govt.nz) ak Netsafe (netsafe.org.nz oswa 0508 NETSAFE).

Lend ak Azi-Pasifik¶

• End: Rele 1930 (Liy Asistans Nasyonal Cyber Crime) oswa pote yon plent sou cybercrime.gov.in anba Ministè Afè Enteryè (I4C) pou fo fwod travay ak detourne medya sosyal antrepriz, epi rapòte ensidan sekirite antrepriz bay CERT-In (cert-in.org.in) nan 6 èdtan.
• Singapore ak Japon: Nan Singapore, rele 999 (Ijans) oswa Liy Asistans Anti-Scam la (1799) epi ranpli yon rapò elektwonik fòs polis Singapore (police.gov.sg). Nan Japon, kontakte ** Biwo Konsiltasyon Sibèrkrim Lapolis Prefectural la (#9110)**.

Kesyon yo poze souvan¶

Èske li an sekirite pou eskane paspò mwen oswa lisans chofè mwen an nan ekran verifikasyon "Persona" sou LinkedIn pou rekipere kont rache mwen an?¶

Wi, depi ou te kòmanse rekiperasyon an dirèkteman sou ofisyèl la `linkedin.com` domèn (oswa atravè yon ofisyèl `@linkedin.com` lyen tikè sipò). LinkedIn itilize **Persona Identities, Inc.** (ak **CLEAR** nan Amerik di Nò) kòm patnè ofisyèl li, SOC 2 Tip II ak ISO 27001 sètifye idantite-verifikasyon patnè. Lè w tcheke idantite gouvènman w la epi pran yon selfie an dirèk atravè Persona pandan koule rekiperasyon kont LinkedIn, Persona verifye kriptografikman non legal ou ak figi w matche ak pwopriyetè kont la epi siyal LinkedIn Trust & Safety pou retire adrès imel pirate a ak otantifikatè 2SV. Pa janm voye yon imèl JPEG anvan tout koreksyon nan paspò ou kòm yon atachman imel ki pa chiffres nan yon adrès imel o aza; sèlman telechaje li andedan widje ofisyèl ki ankripte Persona a.

Ki jan yon moun te ajoute tèt li kòm yon "Super Admin" nan Paj Konpayi LinkedIn nou an san CEO nou pa resevwa yon alèt?¶

Paske Paj Konpayi LinkedIn yo itilize otorizasyon Super Admin kanmarad-a-kanmarad, **nenpòt anplwaye ki gen wòl Super Admin** sou paj Konpayi w la ka ajoute yon nouvo Super Admin epi retire tout lòt Super Admin ki egziste deja nan 10 segonn. Nan prèske chak paj konpayi vòl, atakè a pa t 'pirate "sèvè LinkedIn a"; Olye de sa, yo te konpwomèt kont pèsonèl LinkedIn yon sèl aktyèl oswa ansyen manadjè maketing, kontraktè ajans ekstèn, oswa fondatè ki te toujou bliye privilèj Super Admin sou paj Konpayi ou a, te itilize sesyon moun sa a pou ajoute yon kont brûler kòm yon nouvo Super Admin, epi answit mete ekip ou a nan paj la.

Èske mwen ta dwe jis kreye yon nouvo pwofil LinkedIn ak imel travay mwen pandan m ap tann pou LinkedIn Support refè pwofil rache mwen an?¶

Non, **pa janm kreye yon nouvo kont LinkedIn lè l sèvi avèk menm adrès imel la** ki te deja tache ak pwofil rache ou pandan rekiperasyon an ap fèt. Nan baz done backend LinkedIn a, yon adrès imel ka sèlman mare nan yon sèl UID Manm nan yon moman. Si pirate a te retire imel ou nan pwofil reyèl 10 zan ou a epi ou imedyatman itilize imel ki libere sa a pou anrejistre yon nouvo kont vid, enjenyè rekiperasyon LinkedIn yo pa ka otomatikman woule pwofil orijinal ou tounen sou adrès imel sa jiskaske ou premye fèmen epi netwaye kopi vid kont la, epi ajoute jou reta nan rekiperasyon ou.

Poukisa plizyè douzèn SCAMMERS toudenkou mete tèt yo nan lis kòm "HR Recruiter" nan konpayi nou an sou LinkedIn, epi èske nou ka bloke etranje pou yo reklame yo travay isit la?¶

Dapre konsepsyon istorik, LinkedIn pèmèt nenpòt itilizatè tape nenpòt non konpayi nan seksyon "Eksperyans" nan pwofil yo san yo pa bezwen apwobasyon davans nan men Admin paj konpayi an. Sindika kriminèl travay-tronpe abi sa a lè yo vire pwofil sockpuppet ki lis konpayi ou kòm anplwayè aktyèl yo pou logo konpayi ofisyèl ou a parèt akote non yo lè yo voye mesaj viktim yo. Menmsi ou pa ka pre-bloke jaden Eksperyans lan globalman, Super Admins paj Konpayi ou yo ta dwe regilyèman odit onglet **Moun** sou Paj Konpayi w la, make pwofil san otorizasyon atravè **Rapò -> Pa yon anplwaye**, epi mande pou tout rekritè otantik yo aktive **Bad Imèl Travay Verifye** LinkedIn a (ki pwouve ke yo kontwole yon kriptografik). `@yourcompany.com` bwat resepsyon).

Si yon pirate kouri $10,000 nan anons tronpe nan Manadjè Kanpay LinkedIn nou an lè l sèvi avèk kat kredi antrepriz sove nou an, èske LinkedIn ranbouse lajan an?¶

Wi, si w rapòte kontwòl kont san otorizasyon an imedyatman atravè Sipò LinkedIn ak konpayi konpayi kat kredi w la, Ekip Fwòd ak Faktirasyon LinkedIn an regilyèman anile oswa ranbouse depans anons ki pa otorize ki te pwodwi pandan yon fenèt vòl ki konfime. Pa senpleman kòmanse yon dekoupaj kat kredi avèg anvan ou ouvri yon fòmèl **Kont LinkedIn Konpwomi & Tikè Depans Piblisite San Otorize**, paske yon rekouvweman san anonse kapab deklanche yon entèdiksyon otomatik pèmanan nan kont anons Paj Konpayi w la; olye de sa, jele kat la kont *nouvo* chaj pandan w ap ranpli diskisyon ofisyèl sou bòdwo ATO a ak LinkedIn.

Sous ak konsèy ofisyèl yo¶

• LinkedIn Trust & Safety / Sant Èd: Rapòte ak rekipere yon kont LinkedIn ki konpwomèt (linkedin.com/help/linkedin/ask/TS-RHA), Verifye idantite w ak Persona pou refè Aksè, Jere Admin paj LinkedIn (Super Admin Wòl Sekirite), ak Rapòte fo pwofil ak magouy travay.
• ** Biwo Federal Envestigasyon (FBI IC3) & Sibèsekirite ak Ajans Sekirite Enfrastrikti (CISA, Etazini):** Anons Sèvis Piblik sou Fwod Rekritman, Evalyasyon Kodaj Devlopè Trojanize (Contagious Interview / DPRK IT Worker Schemes), ak Corporate Social Media Account Takeover.
• Google Mandiant & Entèlijans menas: Analiz Sesyon-Kookie Vòl (li_at Eksfiltrasyon bonbon atravè ekstansyon navigatè move ak Infostealers) Vize rekritè antrepriz ak Egzekitif.
• Komisyon Komès Federal (FTC, Etazini) & UK JobsAware/Aksyon Fwòd: Anplwayè ak Moun k ap Chèche Djòb Konsèy sou Fwòd Itiwònasyon Djòb ak Fwòd Ekipman Avans-Frè.

Gid ki gen rapò¶

• Kont medya sosyal ak piratage
• Èskrokri nan rezo sosyal ak èskrokri pèsonalite
• Chanèl kreyatè detounen pa difizyon krypto tronpe yo
• Brigad sou entènèt vize, apèl asèlman anplwayè yo, ak fèmen perimèt dijital
• Yo voye yon imel pa aksidan konfidansyèl pewòl oswa dosye HIPAA bay move moun k ap resevwa
• Nimewo ijans