គណនី LinkedIn ដែលត្រូវបានគេលួចចូល ឬទំព័រក្រុមហ៊ុនដែលត្រូវបានប្លន់៖ ការបញ្ឈប់ការបោកប្រាស់អ្នកជ្រើសរើសបុគ្គលិកក្លែងក្លាយ និងការស្ដារការចូលប្រើអ្នកគ្រប់គ្រង¶

ការរកឃើញថាតួអង្គគម្រាមកំហែងបានប្លន់នាយកប្រតិបត្តិ វិស្វករផ្នែកទន់ ឬអ្នកជ្រើសរើសបុគ្គលិកសាជីវកម្ម ប្រវត្តិរូប LinkedIn ឬត្រូវបានគ្រប់គ្រងលើ អ្នកគ្រប់គ្រងជាន់ខ្ពស់ នៃ ទំព័រក្រុមហ៊ុន LinkedIn Company ផ្លូវការរបស់អ្នក គឺជាសុវត្ថិភាពសាជីវកម្មដែលមានល្បឿនលឿន និងភាពអាសន្ននៃកេរ្តិ៍ឈ្មោះយីហោ។ មិនដូចការលួចចូលប្រព័ន្ធផ្សព្វផ្សាយសង្គមរបស់អតិថិជនធម្មតាទេ ការកាន់កាប់គណនី LinkedIn (ATO) ត្រូវបានបំពាក់អាវុធក្នុងរយៈពេលប៉ុន្មាននាទីដោយក្រុមឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតដែលបានរៀបចំ (Lazarus Group / Contagious Interviewការក្លែងបន្លំចិញ្ចៀនការងារ និងវិក្កយបត្រ B2B ក្លែងបន្លំ) ដើម្បីបង្ហោះការក្លែងបន្លំ "ពីចម្ងាយ $120k បញ្ជីការងាររបស់ជំនួយការ/អ្នកអភិវឌ្ឍន៍ ដែលឆ្លងអ្នកដាក់ពាក្យជាមួយនឹងការវាយតម្លៃការសរសេរកូដ trojanized ទាមទារការទូទាត់ថ្លៃដើមពិនិត្យផ្ទៃខាងក្រោយជាមុន ឬដកប្រាក់រាប់ម៉ឺនដុល្លារដោយមិនមានការអនុញ្ញាត **កម្មវិធីគ្រប់គ្រងយុទ្ធនាការ LinkedIn (Ads) ** ចំណាយលើកាតឥណទានសាជីវកម្មរបស់អ្នក។

ប្រសិនបើការកាន់កាប់ពាក់ព័ន្ធនឹងការជំរិតយក ការគំរាមកំហែងដោយផ្ទាល់ចំពោះសុវត្ថិភាពរាងកាយ ឬការក្លែងបន្លំខ្សែភ្លើងហិរញ្ញវត្ថុទ្រង់ទ្រាយធំ សូមទូរស័ព្ទទៅប៉ូលីសក្នុងតំបន់របស់អ្នក ឬលេខសង្គ្រោះបន្ទាន់ (911 នៅសហរដ្ឋអាមេរិក និងកាណាដា, 112 នៅទូទាំងសហភាពអឺរ៉ុប, 999 នៅចក្រភពអង់គ្លេស។ សូមមើល លេខសង្គ្រោះបន្ទាន់) ហើយដាក់របាយការណ៍ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតភ្លាមៗ។ សេចក្តីយោងឆ្លងសេចក្តីណែនាំអំពីបងប្អូនបង្កើតរបស់យើង។ ការលួចចូលគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម, ការបន្លំប្រព័ន្ធផ្សព្វផ្សាយសង្គម និងការក្លែងបន្លំការក្លែងបន្លំ, និង ឆានែលអ្នកបង្កើតត្រូវបានប្លន់ដោយការផ្សាយបន្តផ្ទាល់ការបោកប្រាស់ crypto ដូចដែលអ្នកអនុវត្តទម្រង់ផ្ទាល់ខ្លួន LinkedIn ពិតប្រាកដ និងពិធីការស្ដារទំព័រក្រុមហ៊ុនខាងក្រោម។

ធ្វើដូចនេះឥឡូវនេះ¶

1. ** ពិនិត្យមើលថាតើ "Super Admin" ដែលជាមិត្តដែលនៅរស់រានមានជីវិតមានសិទ្ធិចូលទៅកាន់ទំព័រក្រុមហ៊ុន LinkedIn របស់អ្នក (0 to 2 minutes) ** ទំព័រក្រុមហ៊ុន LinkedIn មិនមានឈ្មោះអ្នកប្រើ និងពាក្យសម្ងាត់ដាច់ដោយឡែករបស់វាទេ។ វាត្រូវបានគ្រប់គ្រងតាមរយៈការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទីដែលភ្ជាប់ទៅនឹងទម្រង់ LinkedIn ផ្ទាល់ខ្លួនរបស់បុគ្គលិកម្នាក់ៗ។ ប្រសិនបើ ** សូម្បីតែមិត្តរួមការងារដែលមិនមានការសម្របសម្រួលម្នាក់នៅតែកាន់ Super Admin តួនាទី** ឱ្យពួកគេបើកទំព័រក្រុមហ៊ុនភ្លាមៗ -> ចុច ** ការកំណត់ (រូបតំណាងប្រអប់លេខ) -> គ្រប់គ្រងអ្នកគ្រប់គ្រង** ហើយចុចលើ ** ធុងសំរាម (Remove)** រូបតំណាងនៅជាប់នឹងឈ្មោះនាយកប្រតិបត្តិ/និយោជិតដែលត្រូវបានលួចចូល និងអ្នកគ្រប់គ្រងដែលមិនទទួលស្គាល់ Super Admin ដែលពួក Hacker បានបន្ថែម។
2. ** បង្កកកាតឥណទានសាជីវកម្ម ឬគណនីធនាគារដែលភ្ជាប់ទៅនឹង LinkedIn Campaign Manager (linkedin.com/campaignmanager) និង LinkedIn Recruiter (Recruiter Corporate / Lite) ភ្លាមៗ។** ការផ្លាស់ប្តូរដំបូងនៃអ្នកលួចចូល LinkedIn ដែលជំរុញទឹកចិត្តផ្នែកហិរញ្ញវត្ថុកំពុងបើក កម្មវិធីគ្រប់គ្រងយុទ្ធនាការ ដើម្បីចាប់ផ្តើម $5,000-per-day យុទ្ធនាការផ្សាយពាណិជ្ជកម្ម crypto/malware ត្រូវបានចេញវិក្កយបត្រទៅកាតសាជីវកម្ម Amex/Visa ដែលបានរក្សាទុករបស់អ្នក ឬនាំចេញមូលដ្ឋានទិន្នន័យបេក្ខជនទាំងមូលរបស់អ្នកចេញពី LinkedIn Recruiter។
3. ** ប្រសិនបើអ្នកនៅតែចូលទៅក្នុងគណនី LinkedIn ផ្ទាល់ខ្លួនរបស់អ្នកដោយផ្នែកនៅលើកម្មវិធីទូរស័ព្ទរបស់អ្នក សូមចូលទៅកាន់ Settings -> Sign in & security -> Where you're signed in ហើយប៉ះ End all sessions មុនពេលផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នក។** ប្រសិនបើពួក Hacker លួចរបស់អ្នក។ li_at ខូគីសម័យកម្មវិធីរុករកតាមអ៊ីនធឺណិតតាមរយៈមេរោគ infostealer ឬ Adversary-in-the-Middle (AiTM) ទំព័របន្លំ ការផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកដោយមិនបិទវគ្គសកម្ម ពេលខ្លះទុកសញ្ញាសម្ងាត់ទូរស័ព្ទ/ API ដែលមានស្រាប់។
4. ** ពិនិត្យ Settings -> Sign in & security -> Email addresses និង Phone numbers ដើម្បីមើលថាតើពួក Hacker បានបន្ថែមអ៊ីមែលកម្មវិធីដុតទីពីរ (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) ហើយធ្វើឱ្យវាជា Primary។** ប្រសិនបើអ្នកវាយប្រហារបានប្តូរអ៊ីមែលបឋមរួចហើយ ហើយបើកការផ្ទៀងផ្ទាត់ពីរជំហានរបស់ពួកគេផ្ទាល់ (2SV), កុំបង្កើតគណនី LinkedIn ថ្មីស្រឡាងជាមួយនឹងអ៊ីមែលការងាររបស់អ្នក (ការបង្កើតគណនីថ្មីនៅលើអាសយដ្ឋានអ៊ីមែលដូចគ្នាបំបែកតំណភ្ជាប់មូលដ្ឋានទិន្នន័យរបស់ LinkedIn ទៅកាន់ UID ទម្រង់ចាស់របស់អ្នក)។ ផ្ទុយទៅវិញ សូមចូលទៅកាន់ ទម្រង់បែបបទសង្គ្រោះលេខសម្គាល់រដ្ឋាភិបាល LinkedIn Persona នៅក្នុងផ្នែកទី 1 ខាងក្រោម។
5. បង្ហោះការព្រមានអំពីការក្លែងបន្លំជាសាធារណៈភ្លាមៗនៅលើគេហទំព័រផ្លូវការរបស់អ្នក X/Twitter និងបុគ្គលិក LinkedIn ដែលនៅរស់រានមានជីវិត ព្រមានអ្នកស្វែងរកការងារមិនឱ្យទាញយកឯកសារ បង់ថ្លៃឧបករណ៍ ឬផ្ញើប័ណ្ណបើកបរ/SSNs ទៅកាន់ការងារណាមួយដែលបានបង្ហោះដោយគណនីដែលត្រូវបានសម្របសម្រួល។ ដោយសារតែអ្នកដាក់ពាក្យតែងតែជឿជាក់លើការចុះបញ្ជីការងារដែលបានបង្ហោះនៅក្រោមស្លាកសញ្ញាក្រុមហ៊ុនពិតប្រាកដរបស់អ្នកជាមួយនឹងស្លាកសញ្ញាក្រុមហ៊ុនពិតប្រាកដរបស់អ្នក។ "Recruiting at [Company]" ផ្លាកសញ្ញា រាល់ម៉ោងនៃភាពស្ងៀមស្ងាត់អនុញ្ញាតឱ្យអ្នកស្វែងរកការងាររាប់សិបនាក់ត្រូវបានក្លែងបន្លំក្នុងនាមក្រុមហ៊ុនរបស់អ្នក។
6. ** ស្កេនស្ថានីយការងាររបស់បុគ្គលិកដែលត្រូវបានសម្របសម្រួលសម្រាប់មេរោគ Infostealer (RedLine, Lumma, Stealc) ឬផ្នែកបន្ថែមរបស់ Chrome ព្យាបាទ (fake AI LinkedIn scrapers / ChatGPT outreach extensions) ** ជាង 65 percent ការជ្រើសរើសបុគ្គលិក និងប្រតិបត្តិករ LinkedIn កើតឡើងមិនមែនដោយសារតែអ្នកប្រើប្រាស់បានវាយបញ្ចូលពាក្យសម្ងាត់របស់ពួកគេទៅក្នុងគេហទំព័របន្លំមួយនោះទេ ប៉ុន្តែដោយសារតែពួកគេបានដំឡើងផ្នែកបន្ថែម Chrome ក្លែងក្លាយដែលសន្យាថា "Automated LinkedIn Lead Generation / Email Finder" ដែលទាញយកការផ្សាយបន្តផ្ទាល់ li_at ខូគីការផ្ទៀងផ្ទាត់សម័យ រាល់ពេលដែលពួកគេបើក linkedin.com.

មែកធាងនៃការសម្រេចចិត្ត៖ ត្រូវបានគេលួចចូលគណនី LinkedIn ផ្ទាល់ខ្លួន ទល់នឹង ទំព័រក្រុមហ៊ុន LinkedIn ដែលត្រូវបានលួច ទល់នឹងក្លូនអ្នកជ្រើសរើសក្លែងក្លាយ¶

អនុវត្តតាមលំហូរការងារដែលបែងចែកនេះ ដើម្បីស្ដារការគ្រប់គ្រងឡើងវិញ ដោយផ្អែកលើទ្រព្យសកម្មណាមួយដែលត្រូវបានសម្របសម្រួល។

flowchart TD
    A["LinkedIn Security Emergency"] --> B{"តើទ្រព្យសកម្ម LinkedIn ណាមួយត្រូវបានសម្របសម្រួល?"}
    B -->|"នាយកប្រតិបត្តិផ្ទាល់ខ្លួន / ប្រវត្តិរូបអ្នកជ្រើសរើសត្រូវបានលួច (ត្រូវបានចាក់សោ អ៊ីមែល/2FA បានផ្លាស់ប្តូរ)"| C["កុំចុះឈ្មោះគណនី LinkedIn ថ្មីជាមួយអ៊ីមែលចាស់របស់អ្នក -> បើក LinkedIn 'រាយការណ៍គណនីដែលត្រូវបានសម្របសម្រួល' / លំហូរផ្ទៀងផ្ទាត់លេខសម្គាល់ Persona"]
    C --> D["ស្កែនស្មាតហ្វូន NFC / កាមេរ៉ាជាមួយលិខិតឆ្លងដែនរដ្ឋាភិបាល ឬប័ណ្ណបើកបរតាមរយៈ Persona -> LinkedIn Trust & Safety strips email/2FA របស់អ្នកលួចចូល ហើយផ្ញើតំណកំណត់ឡើងវិញក្នុងរយៈពេល 24-72 ម៉ោង"]
    B -->|"ទំព័រក្រុមហ៊ុន LinkedIn ផ្លូវការត្រូវបានប្លន់ (ប្រកាសបញ្ឆោតឬអ្នកគ្រប់គ្រងត្រូវបានលួច)"| E{"តើមិត្តរួមការងារណាម្នាក់ដែលនៅរស់រានមានជីវិតនៅតែមានការចូលប្រើ 'Super Admin' នៅលើទំព័រក្រុមហ៊ុនទេ?"}
    E -->|"បាទ/ចាស៖ យ៉ាងហោចណាស់ 1 អ្នកគ្រប់គ្រងជាន់ខ្ពស់ដែលស្អាតនៅសល់"| F["Surviving Super Admin បើកទំព័រក្រុមហ៊ុនភ្លាមៗ -> ការកំណត់ -> គ្រប់គ្រងអ្នកគ្រប់គ្រង -> លុបបុគ្គលិកដែលត្រូវបានគេលួចចូល & អ្នកគ្រប់គ្រងដែលមិនស្គាល់ទាំងអស់ -> លុបប្រកាសគ្រោងការក្បត់ និងបញ្ជីការងារ"]
    E -->|"ទេ៖ Hacker បានបណ្តេញ Super Admins ស្របច្បាប់ទាំងអស់។"| G["បង្កកកាតឥណទានសាជីវកម្មដែលភ្ជាប់ទៅនឹងកម្មវិធីគ្រប់គ្រងយុទ្ធនាការ -> បញ្ជូន 'LinkedIn Page Admin Recovery / Dispute Request' ពីអ៊ីមែល @companydomain.com ដែលបានផ្ទៀងផ្ទាត់"]
    B -->|"ប្រវត្តិអ្នកជ្រើសរើស 'ខ្មោច' ក្លែងក្លាយដែលអះអាងថាធ្វើការនៅក្រុមហ៊ុនរបស់អ្នក (មិនត្រូវបានគេលួចចូលទេ ប៉ុន្តែជាការក្លែងបន្លំ)"| H["ឱ្យទំព័រក្រុមហ៊ុន Super Admin បើកផ្ទាំង 'ទំព័រ -> មនុស្ស / និយោជិត' -> រាយការណ៍ប្រវត្តិរូបដែលគ្មានការអនុញ្ញាតដែលទាមទារការងារ + ឯកសារការលុបចោលការរំលោភពាណិជ្ជសញ្ញា"]
    D --> I["ធ្វើសវនកម្មផ្នែកបន្ថែមរបស់ Chrome សម្រាប់អ្នកលួចបន្លំ LinkedIn (លួចខូគី 'li_at') -> បង្វិល SSO/Email passwords -> បង្ហោះការព្រមានបេក្ខជនជាសាធារណៈ"]
    F --> I
    G --> I
    H --> I

ផ្នែកទី 1: ការងើបឡើងវិញជាជំហាន ៗ នៅពេលដែលអ្នកត្រូវបានចាក់សោចេញពីគណនី LinkedIn ផ្ទាល់ខ្លួនដែលត្រូវបានគេលួចចូល¶

នៅពេលអ្នកវាយប្រហារបំពានលើប្រវត្តិរូប LinkedIn ផ្ទាល់ខ្លួន ពួកគេធ្វើតាមសៀវភៅលេងរយៈពេល 90 វិនាទី៖ ពួកគេចូល (តាមរយៈការលួច li_at ខូគី ឬប្រូកស៊ីបោកបញ្ឆោត) បន្ថែមអាសយដ្ឋានអ៊ីមែលដែលអាចប្រើប្រាស់បានរបស់ពួកគេ ផ្ទៀងផ្ទាត់វា ផ្សព្វផ្សាយអ៊ីមែលរបស់ពួកគេទៅ បឋម លុបការងារដើម និងអាសយដ្ឋានអ៊ីមែលផ្ទាល់ខ្លួនរបស់អ្នក ហើយចុះឈ្មោះ កម្មវិធីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (2SV) របស់ពួកគេនៅលើគណនីរបស់អ្នក។

នៅពេលអ្នកព្យាយាមចុច "Forgot Password" LinkedIn ក៏និយាយថា "យើងរកមិនឃើញគណនីជាមួយអ៊ីមែលនោះ" ឬសុំលេខកូដផ្ទៀងផ្ទាត់ 2SV 6 ខ្ទង់ដែលមាននៅលើទូរសព្ទរបស់អ្នកលួចចូល។ នេះជាផ្លូវវាងផ្លូវការពិតប្រាកដ ដើម្បីយកគណនីរបស់អ្នកមកវិញ៖

វិធីសាស្រ្តទី 1៖ បង្កើតលំហូរ "ផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកជាមួយ Persona" 2SV / Email Override Flow (លឿនបំផុត)¶

ប្រសិនបើអ៊ីមែលរបស់អ្នកនៅតែដំណើរការ (ឬអ្នកបានចុចតំណ "ត្រឡប់ការផ្លាស់ប្តូរអ៊ីមែលនេះ" នៅក្នុងអ៊ីមែលព្រមានដោយស្វ័យប្រវត្តិ LinkedIn បានផ្ញើទៅកាន់ប្រអប់សំបុត្ររបស់អ្នក នៅពេលដែលពួក Hacker បានផ្លាស់ប្តូរអ៊ីមែលរបស់អ្នក) ប៉ុន្តែពួក Hacker បានបើក ការផ្ទៀងផ្ទាត់ពីរជំហាន (2SV) ដើម្បីរារាំងអ្នក៖ 1. នៅលើ កម្មវិធីរុករកតាមកុំព្យូទ័រលើតុ (តំណភ្ជាប់អត្តសញ្ញាណ-បដិសេធជាញឹកញាប់លាក់នៅលើកម្មវិធីរុករកតាមអ៊ីនធឺណិត) សូមចូលទៅកាន់ linkedin.com/login។ 2. បញ្ចូលអ៊ីមែល និងពាក្យសម្ងាត់របស់អ្នក (ឬចុច ភ្លេចពាក្យសម្ងាត់? ហើយបញ្ចូលលេខកូដដែលបានផ្ញើទៅអ៊ីមែលរបស់អ្នក)។ 3. នៅពេលដែល LinkedIn បញ្ឈប់អ្នកនៅអេក្រង់សួររក ** លេខកូដកម្មវិធី 6-digit Authenticator** (ដែលពួក Hacker គ្រប់គ្រង) មើលដោយផ្ទាល់នៅក្រោមប្រអប់កូដ ហើយចុច៖ "Verify using another method" ឬ "Can't access your authenticator app? Verify your identity"។ 4. LinkedIn នឹងចាប់ផ្តើមការបង្កប់ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណបុគ្គល QR កូដ / លំហូរកាមេរ៉ា៖ - ស្កេនកូដ QR ជាមួយកាមេរ៉ាស្មាតហ្វូនរបស់អ្នក។ - ថតរូបផ្នែកខាងមុខ និងខាងក្រោយនៃ អត្តសញ្ញាណប័ណ្ណដែលចេញដោយរដ្ឋាភិបាល របស់អ្នក (លិខិតឆ្លងដែន ប័ណ្ណបើកបរ ឬអត្តសញ្ញាណប័ណ្ណជាតិ ប្រសិនបើលិខិតឆ្លងដែនរបស់អ្នកមានបន្ទះឈីប NFC នោះ Persona អាចស្កេនបន្ទះឈីបគ្រីបគ្រីបតាមរយៈកម្មវិធីអាន NFC របស់ទូរសព្ទរបស់អ្នកសម្រាប់ការផ្ទៀងផ្ទាត់បានលឿនជាងមុន) និងបំពេញការត្រួតពិនិត្យការផ្សាយបន្តផ្ទាល់ 3-angle selfie ។ 5. តើមានអ្វីកើតឡើងបន្ទាប់៖ នៅពេលដែល Persona បញ្ជាក់ថាឈ្មោះពេញស្របច្បាប់នៅលើអត្តសញ្ញាណប័ណ្ណរដ្ឋាភិបាលរបស់អ្នកត្រូវគ្នានឹងឈ្មោះពេញជាប្រវត្តិសាស្ត្រនៅលើទម្រង់ LinkedIn ប្រព័ន្ធសង្គ្រោះដោយស្វ័យប្រវត្តិរបស់ LinkedIn បិទដោយស្វ័យប្រវត្តិនូវការផ្ទៀងផ្ទាត់ពីរជំហានរបស់ពួក Hacker (2SV) ហើយផ្ញើអ៊ីមែលទៅអ្នកនូវតំណភ្ជាប់ចូលដោយផ្ទាល់ក្នុងរយៈពេល 15 នាទីទៅ 48 ម៉ោង។

វិធីសាស្រ្តទី 2: នៅពេលដែលពួក Hacker បានលុបអាសយដ្ឋានអ៊ីមែលរបស់អ្នករួចហើយពីគណនី (No-Access Form)¶

ចុះប្រសិនបើតំណ "ត្រឡប់ការផ្លាស់ប្តូរអ៊ីមែល" នៅក្នុងប្រអប់ទទួលរបស់អ្នកផុតកំណត់ (ឬអ្នកលួចចូលក៏បំពានប្រអប់អ៊ីមែលរបស់អ្នក ហើយលុបការជូនដំណឹង) ដូច្នេះការវាយបញ្ចូលអ៊ីមែលរបស់អ្នកទៅក្នុង LinkedIn និយាយថា "រកមិនឃើញគណនី"? 1. បើកជាផ្លូវការ LinkedIn No-login Compromised Account Recovery Form: linkedin.com/help/linkedin/ask/TS-RHA (ឬ linkedin.com/help/linkedin/ask/TS-F-APPEAL) 2. បំពេញវាលដោយភាពជាក់លាក់នៃការវះកាត់ ដូច្នេះរ៉ោតទ័រ triage ស្វ័យប្រវត្តិផ្ញើសំបុត្ររបស់អ្នកត្រង់ទៅ Account Recovery / ATO Queue: - អាសយដ្ឋានអ៊ីមែលដែលយើងអាចទៅដល់អ្នក៖ បញ្ចូល អាសយដ្ឋានអ៊ីមែលស្អាត និងសុវត្ថិភាព (តាមឧត្ដមគតិក្រុមហ៊ុនដែលបានផ្ទៀងផ្ទាត់របស់អ្នក @yourcompany.com អាសយដ្ឋានអ៊ីមែលដែលត្រូវនឹងនិយោជកបច្ចុប្បន្នដែលបានរាយបញ្ជីនៅលើប្រវត្តិការងារ LinkedIn របស់អ្នក)។ - URL នៃប្រវត្តិរូប LinkedIn របស់អ្នក៖ បិទភ្ជាប់ URL ដែលឥតប្រយោជន៍សាធារណៈពិតប្រាកដនៃប្រវត្តិរូបរបស់អ្នក (ឧទាហរណ៍ https://www.linkedin.com/in/firstname-lastname-12345/) (ប្រសិនបើពួក Hacker បានផ្លាស់ប្តូរឈ្មោះប្រវត្តិរូបរបស់អ្នក ឬ URL ឥតប្រយោជន៍ ស្វែងរក URL ដើមរបស់អ្នកនៅក្នុងប្រវត្តិកម្មវិធីរុករកតាមអ៊ីនធឺណិតចាស់ ហត្ថលេខាអ៊ីមែល ឬឃ្លាំងសម្ងាត់ Google) - អាសយដ្ឋានអ៊ីមែលពីមុនត្រូវបានភ្ជាប់ជាមួយគណនីរបស់អ្នក៖ បញ្ចូលអាសយដ្ឋានអ៊ីមែលពិតប្រាកដដែលជាមូលដ្ឋាននៅលើគណនី LinkedIn របស់អ្នក មុនពេលការវាយប្រហារ។ - ** ព័ត៌មានលម្អិតនៃបញ្ហា៖ ** > *"គណនី LinkedIn របស់ខ្ញុំ ([Profile URL]) ត្រូវបានប្លន់តាមរយៈការចូលដោយគ្មានការអនុញ្ញាតនៅថ្ងៃ [Date] នៅ [Time]។ អ្នកវាយប្រហារបានលុបអាសយដ្ឋានអ៊ីមែលចម្បងរបស់ខ្ញុំ ([អ៊ីមែលចាស់]) បានបន្ថែមអាសយដ្ឋានអ៊ីមែលដែលមិនមានការអនុញ្ញាត និងបានបើកដំណើរការ 2SV ដែលមិនមានការអនុញ្ញាត។ អ៊ីមែលសាជីវកម្មរបស់ខ្ញុំត្រូវគ្នានឹងនិយោជកដែលបានផ្ទៀងផ្ទាត់បច្ចុប្បន្នរបស់ខ្ញុំនៅលើកម្រងព័ត៌មាន ហើយខ្ញុំត្រៀមខ្លួនជាស្រេចដើម្បីបំពេញលេខសម្គាល់រដ្ឋាភិបាលភ្លាមៗ។ 3. LinkedIn Trust & Safety នឹងឆ្លើយតបទៅអ៊ីមែលទំនាក់ទំនងរបស់អ្នកជាមួយនឹង តំណផ្ទៀងផ្ទាត់លេខសម្គាល់ Persona តែមួយគត់។ នៅពេលដែលអ្នកដាក់លេខសម្គាល់រដ្ឋាភិបាលរបស់អ្នកតាមរយៈតំណភ្ជាប់នោះ ពួកគេនឹងដកអ៊ីមែលរបស់ពួក Hacker ហើយស្ដារអាសយដ្ឋានអ៊ីមែលដើមរបស់អ្នក។

ផ្នែកទី 2: ការងើបឡើងវិញនូវទំព័រក្រុមហ៊ុន LinkedIn ដែលត្រូវបានប្លន់ និងលុបបំបាត់ Super Admins ក្លែងក្លាយ¶

ការយល់ដឹងអំពីរបៀបដែល Page Admin Architecture របស់ LinkedIn ដំណើរការគឺមានសារៈសំខាន់ក្នុងអំឡុងពេលឧប្បត្តិហេតុមួយ៖ - A ** ទំព័រក្រុមហ៊ុនភ្ជាប់ (linkedin.com/company/your-brand) ** មិនមានការចូលតែម្នាក់ឯងទេ។ ផ្ទុយទៅវិញ ទម្រង់ LinkedIn ផ្ទាល់ខ្លួនត្រូវបានចាត់តាំងមួយក្នុងចំនោមតួនាទីអ្នកគ្រប់គ្រងមួយចំនួន៖ អ្នកគ្រប់គ្រងជាន់ខ្ពស់, អ្នកគ្រប់គ្រងមាតិកា, អ្នកគ្រប់គ្រង, អ្នកវិភាគ, ឬ ប័ណ្ណប្រកាសខ្លឹមសារដែលបានឧបត្ថម្ភ (បូកនឹង អ្នកគ្រប់គ្រងប្រព័ន្ធផ្សព្វផ្សាយបង់ប្រាក់ នៅក្នុងកម្មវិធីគ្រប់គ្រងយុទ្ធនាការ)។ - មានតែ អ្នកគ្រប់គ្រងជាន់ខ្ពស់ ប៉ុណ្ណោះដែលមានអំណាចក្នុងការបន្ថែម/លុបអ្នកគ្រប់គ្រងផ្សេងទៀត កែសម្រួលព័ត៌មានលម្អិតនៃទំព័រ ឬធ្វើឱ្យទំព័របិទដំណើរការ ហើយ អ្នកគ្រប់គ្រងជាន់ខ្ពស់ណាមួយអាចលុបអ្នកគ្រប់គ្រងជាន់ខ្ពស់ផ្សេងទៀតដោយចុចតែម្តងប៉ុណ្ណោះ (មិនមានតួនាទី "អ្នកបង្កើតទំព័រ / ម្ចាស់ឫស" ដែលមិនអាចផ្លាស់ប្តូរបានតែមួយនៅក្នុងទំព័រ LinkedIn ស្តង់ដារទេ លុះត្រាតែគ្រប់គ្រងតាមរយៈអ្នកគ្រប់គ្រងអាជីវកម្មសហគ្រាស)។

ប្រៀបធៀប​សេណារីយ៉ូ​សម្របសម្រួល​ទំព័រ​ក្រុមហ៊ុន​ពីរ និង​អនុវត្ត​នីតិវិធី​សង្គ្រោះ​ពិតប្រាកដ៖

ផ្នែកទី 3៖ ការបញ្ឈប់ការបោកប្រាស់ការងារក្លែងក្លាយ ការក្លែងបន្លំ Recruiter InMails និងទម្រង់ការក្លែងបន្លំ "បុគ្គលិកក្លែងក្លាយ"¶

សូម្បីតែនៅពេលដែលទំព័រក្រុមហ៊ុនផ្ទាល់ខ្លួនរបស់អ្នកមិនត្រូវបានលួចចូលក៏ដោយ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានកេងប្រវ័ញ្ចប្រព័ន្ធអេកូការងារបើកចំហរបស់ LinkedIn តាមវិធីពីរយ៉ាងដែលបំផ្លាញម៉ាកយីហោរបស់អ្នក និងធ្វើឱ្យប៉ះពាល់ដល់បេក្ខជនការងារ៖

1. សម្អាតបន្ទាប់ពីមានការសម្របសម្រួល LinkedIn Recruiter កៅអី ឬការប្រកាសការងារក្លែងក្លាយ¶

ប្រសិនបើអ្នកវាយប្រហារអាចចូលទៅកាន់ទំព័រក្រុមហ៊ុនរបស់អ្នក ឬអ្នកជ្រើសរើស LinkedIn Recruiter របស់បុគ្គលិក (Recruiter Corporate / Recruiter Lite អាជ្ញាប័ណ្ណ៖ 1. បិទ និងលុបប្រកាសការងារក្លែងបន្លំជាបន្ទាន់៖ - ចូលទៅកាន់ linkedin.com/my-items/posted-jobs/ (ឬបើក Recruiter -> Jobs / Company Page -> Jobs) បើករាល់ការចុះបញ្ជីការងារដែលគ្មានការអនុញ្ញាត ចុចលើ Manage job -> Close job ហើយទាក់ទងអ្នកដាក់ពាក្យទាំងអស់ដែលបានដាក់ពាក្យចូលបញ្ជីនោះជាមួយនឹងការព្រមានសុវត្ថិភាពភ្លាមៗ៖ > *"ការជូនដំណឹងអំពីសុវត្ថិភាព៖ បញ្ជីការងារនេះត្រូវបានបង្ហោះដោយគ្មានការអនុញ្ញាតក្នុងអំឡុងពេលមានការសម្របសម្រួលគណនីភាគីទីបី។ [ឈ្មោះក្រុមហ៊ុន] នឹងមិនស្នើឱ្យអ្នកទាញយកឃ្លាំងកម្មវិធី/កូដ មុនពេលការហៅទូរសព្ទជាផ្លូវការ នឹងមិនធ្វើការសម្ភាសន៍ជាអក្សរនៅលើ Telegram/WhatsApp ឡើយ ហើយនឹងមិនស្នើសុំការទូទាត់ ឬព័ត៌មានលម្អិតអំពីធនាគារសម្រាប់ឧបករណ៍នោះទេ។ សូមលុបបញ្ជីឯកសារដែលបានទាញយក។" 2. ** ដកហូតកៅអីដែលត្រូវបានសម្របសម្រួលនៅខាងក្នុងមជ្ឈមណ្ឌលគ្រប់គ្រងអ្នកជ្រើសរើស LinkedIn៖ ** - អ្នកជ្រើសរើសបុគ្គលិកដែលមានស្រាប់ License Administrator គួរតែបើកភ្លាមៗ LinkedIn Recruiter -> Admin Settings -> Manage Users ស្វែងរកកន្លែងជ្រើសរើសបុគ្គលិកដែលត្រូវបានសម្របសម្រួល ហើយចុច Park License / Revoke Access ដូច្នេះអ្នកវាយប្រហារត្រូវបានបណ្តេញចេញពី Recruiter console ភ្លាមៗ បើទោះបីជាពួកគេនៅតែកាន់ profile LinkedIn ផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ក៏ដោយ។ 3. ** នាំចេញសកម្មភាពអ្នកជ្រើសរើស និងកំណត់ហេតុសវនកម្មក្នុងអ៊ីមែល៖ ** - ពិនិត្យមើលបេក្ខជនណាដែលអ្នកវាយប្រហារបានផ្ញើសារតាមរយៈ InMail ឬនាំចេញទៅ .csv កំឡុងពេលបង្អួចបំពាន ដូច្នេះមន្ត្រីការពារទិន្នន័យរបស់អ្នក (DPO) អាចវាយតម្លៃការប៉ះពាល់ PII របស់បេក្ខជនណាមួយ (សូមមើល បានផ្ញើអ៊ីមែលប្រាក់ឈ្នួលសម្ងាត់ ឬឯកសារ HIPAA ដោយចៃដន្យ)

2. របៀបលុប "បុគ្គលិកក្លែងក្លាយ/អ្នកជ្រើសរើសក្លែងក្លាយ" ដែលចុះបញ្ជីក្រុមហ៊ុនរបស់អ្នកនៅលើប្រវត្តិរូបរបស់ពួកគេដោយគ្មានការអនុញ្ញាត¶

ដោយសារតែ LinkedIn អនុញ្ញាតឱ្យគណនីថ្មីណាមួយវាយបញ្ចូល "Technical Recruiter at [Your Company Name]" ចូលទៅក្នុងផ្នែកបទពិសោធន៍របស់ពួកគេដោយគ្មានការផ្ទៀងផ្ទាត់ដែនតាមលំនាំដើម រង្វង់គ្រោងការក្បត់បង្កើតទម្រង់អ្នកជ្រើសរើសក្លែងក្លាយរាប់សិបនាក់ដែលភ្ជាប់ទៅនឹងនិមិត្តសញ្ញាទំព័រក្រុមហ៊ុនរបស់អ្នកដើម្បីបោកប្រាស់អ្នកស្វែងរកការងារនៅលើ Telegram និង WhatsApp ។

នេះជារបៀបដែលទំព័រក្រុមហ៊ុន អ្នកគ្រប់គ្រងជាន់ខ្ពស់ អាចដោះស្លាកសញ្ញាក្រុមហ៊ុនរបស់អ្នក និងទាមទារការងារចេញពីទម្រង់ក្លែងក្លាយ៖ 1. ** ប្រើប្រាស់ទំព័រក្រុមហ៊ុន "មនុស្ស / សមាជិកពាក់ព័ន្ធ" ឧបករណ៍ដកយកចេញ៖** - បើកទំព័រក្រុមហ៊ុនរបស់អ្នកជា អ្នកគ្រប់គ្រងជាន់ខ្ពស់ -> ចុចលើផ្ទាំង មនុស្ស នៅលើទិដ្ឋភាពសាធារណៈ -> មើលតាមរយៈបញ្ជីទម្រង់ដែលអះអាងថាធ្វើការនៅស្ថាប័នរបស់អ្នក។ - ចុច ** ចំណុចបី (...)** នៅលើប្រវត្តិរូបក្លែងក្លាយ -> ចុច **Report / Block -> Report this profile -> ពួកគេកំពុងធ្វើពុតជាអ្នកដទៃ ឬតំណាងក្រុមហ៊ុនដែលពួកគេមិនធ្វើការ (Fake profile / Not an employee) ។ 2. ** ដាក់ស្នើការដកម៉ាក/ការក្លែងបន្លំម៉ាកយីហោជាផ្លូវការ (Fastest Bulk Removal): - ប្រសិនបើអ្នកបោកប្រាស់បានបង្កើតគណនីជ្រើសរើសអ្នកជ្រើសរើសក្លែងក្លាយជាច្រើនដោយប្រើឈ្មោះ និងស្លាកសញ្ញាយីហោដែលបានចុះបញ្ជីរបស់ក្រុមហ៊ុនអ្នក ដើម្បីដំណើរការការបោកប្រាស់ការងារ សូមដាក់ស្នើ **ការជូនដំណឹងអំពីការរំលោភពាណិជ្ជសញ្ញា/ការបោកប្រាស់តាមតំណភ្ជាប់ ** នៅ linkedin.com/help/linkedin/answer/a1336378 ពីអាសយដ្ឋានអ៊ីមែលស្របច្បាប់/សាជីវកម្មរបស់អ្នកដែលរាយបញ្ជី URL ទម្រង់បំពានទាំងអស់។ ក្រុមការដកខ្លួនស្របច្បាប់របស់ LinkedIn ជាធម្មតាសម្អាតរង្វង់អ្នកជ្រើសរើសក្លែងក្លាយដែលបានផ្ទៀងផ្ទាត់ក្នុងរយៈពេល 12 ទៅ 24 ម៉ោង។

ផ្នែកទី 4: ហេតុអ្វីបានជារបស់អ្នក។ li_at ខូគីសម័យត្រូវបានលួច (និងរបៀបចាក់សោ LinkedIn ជាអចិន្ត្រៃយ៍)¶

ប្រសិនបើនិយោជិតដែលត្រូវបានសម្របសម្រួលមានការផ្ទៀងផ្ទាត់ពីរជំហាន (2SV) បានបើក ហើយមិនដែលបានវាយបញ្ចូលពាក្យសម្ងាត់របស់ពួកគេទៅក្នុងអ៊ីមែលបន្លំទេ តើអ្នកលួចចូលចូលក្នុងគណនី LinkedIn របស់ពួកគេដោយរបៀបណា?

នៅពេលណាដែលអ្នកចូល www.linkedin.com នៅលើ Chrome, Edge ឬ Brave ម៉ាស៊ីនមេរបស់ LinkedIn កំណត់ខូគី HTTP ដែលមានឈ្មោះថា li_at (មានសុពលភាពរហូតដល់ 365 ថ្ងៃ) ។ អ្នក​ណា​ដែល​មាន​នៅ​លីវ​នោះ។ li_at ខ្សែអក្សរអាចបិទភ្ជាប់វាទៅក្នុងផ្ទាំង DevTools Storage របស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ពួកគេ ហើយចូលទៅ LinkedIn ភ្លាមៗដូចអ្នក ដោយរំលងពាក្យសម្ងាត់របស់អ្នក និងកម្មវិធី 2SV Authenticator App របស់អ្នក។

មាន ** វិធីចម្បងបីរបស់អ្នក។ li_at ខូគីត្រូវបានលួច ៖ 1. Rogue Chrome Extensions ("LinkedIn Automation / AI Scrapers"): ផ្នែកបន្ថែម Chrome ភាគីទីបីរាប់រយដែលដាក់លក់លើទីផ្សារអ្នកជ្រើសរើស និងអ្នកតំណាងផ្នែកលក់ ("Find Any's Email on LinkedIn", "Auto-Connect Bot", "AI Comment Generator") អានយ៉ាងច្បាស់របស់អ្នក។ li_at ខូគីពី linkedin.com ហើយបញ្ជូនវាទៅម៉ាស៊ីនមេខាងក្រៅ ដូច្នេះ cloud bot របស់ពួកគេអាចកំចាត់ LinkedIn នៅក្រោមអត្តសញ្ញាណរបស់អ្នក។ នៅពេលដែលអ្នកលក់ផ្នែកបន្ថែមនោះត្រូវបានគេលួចចូល (ឬលក់ទិន្នន័យអ្នកប្រើប្រាស់របស់វា) គណនីអ្នកជ្រើសរើសរាប់ពាន់នាក់ត្រូវបានប្លន់ពេញមួយយប់។ 2. ** AiTM Reverse-Proxy Phishing (Evilginx ការជូនដំណឹងអំពី LinkedIn ក្លែងក្លាយ): អ៊ីមែលដែលនិយាយថា "អ្នកមាន InMail ថ្មី 1 ពីអ្នកគ្រប់គ្រងការជួល" ឬ "ទំព័រ LinkedIn របស់អ្នកត្រូវបានរឹតបន្តឹង" នាំទៅដល់ដែនដែលមើលទៅស្រដៀងនឹងលេខកូដ 2SV ពិតប្រាកដរបស់អ្នក និងចាប់យក li_at. 3. ** មេរោគ Infostealer (Lumma / Vidar) ពីប្រវត្តិរូបសង្ខេប៖ ** អ្នកវាយប្រហារបញ្ជូនអ្នកជ្រើសរើស a "Resume_John_Doe.zip" បណ្ណសារដែលមាន a .lnk ឬ .exe ឯកសារដែលក្លែងបន្លំដោយរូបតំណាង PDF ។

បញ្ជីផ្ទៀងផ្ទាត់ភាពរឹងរបស់ LinkedIn របស់ក្រុមហ៊ុន 5 ចំណុច¶

អនុវត្តការការពារទាំងប្រាំនេះនៅគ្រប់នាយកប្រតិបត្តិ អ្នកជ្រើសរើសបុគ្គលិក និងអ្នកគ្រប់គ្រងទំព័រក្រុមហ៊ុននៅថ្ងៃនេះ៖

• ** ១. ហាមឃាត់ផ្នែកបន្ថែម និងបង្វិល Chrome "LinkedIn Scraper / Automation" ទាំងអស់។ li_at ដោយការចុច Sign Out:**
  • បើក chrome://extensions (ឬ edge://extensions) និង ** លុបរាល់ស្វ័យប្រវត្តិកម្ម LinkedIn ភាគីទីបី អ្នកស្វែងរកអ៊ីមែល ឬផ្នែកបន្ថែមសំណល់អេតចាយ**។ បន្ទាប់មកចុច Me -> Sign Out នៅខាងក្នុង LinkedIn ហើយចូលវិញ (ចុច Sign Out ធ្វើឱ្យពាក្យចាស់មិនត្រឹមត្រូវ។ li_at cookie នៅលើ servers របស់ LinkedIn ចំណែកឯការបិទផ្ទាំង browser ទុក cookie ដែលត្រូវបានលួចមានសុពលភាព)។
• ** ២. តម្រូវ​ឱ្យ​មាន​ផ្លាក​សញ្ញា​អ៊ីមែល​ការងារ​ដែល​បាន​ផ្ទៀងផ្ទាត់ (Confirmed Work Email) + CLEAR / Persona ផ្លាកសញ្ញាលេខសម្គាល់រដ្ឋាភិបាលលើគ្រប់ទម្រង់ប្រតិបត្តិ និងជ្រើសរើសបុគ្គលិក៖**
  • ឱ្យគ្រប់អ្នកជ្រើសរើស និងនាយកប្រតិបត្តិស្របច្បាប់ទាំងអស់បំពេញ ការផ្ទៀងផ្ទាត់អ៊ីមែលការងារ ដោយឥតគិតថ្លៃរបស់ LinkedIn និង ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណបុគ្គល / ជម្រះ ដូច្នេះកម្រងព័ត៌មានរបស់ពួកគេបង្ហាញ ** ស្លាកសញ្ញាការពារការពារ ** ផ្លូវការ។ បន្ទាប់មកបញ្ជាក់យ៉ាងច្បាស់អំពីក្រុមហ៊ុនរបស់អ្នក។ Careers គេហទំព័រ៖ "អ្នកជ្រើសរើស [ក្រុមហ៊ុន] ស្របច្បាប់ទាំងអស់បង្ហាញផ្លាកសញ្ញាកន្លែងធ្វើការដែលបានផ្ទៀងផ្ទាត់នៅលើ LinkedIn ហើយនឹងផ្ញើអ៊ីមែលមកអ្នកតែប៉ុណ្ណោះ។ @ourcompany.com"
• ** ៣. បើកដំណើរការ LinkedIn Single Sign-On (SSO) សម្រាប់អ្នកជ្រើសរើសសហគ្រាស អ្នករុករកផ្នែកលក់ និងកៅអីអ្នកគ្រប់គ្រងយុទ្ធនាការ៖**
  • នៅក្នុង LinkedIn Admin Center -> Settings -> Global Settings -> Single Sign-On (SSO) ភ្ជាប់កន្លែងអង្គុយ LinkedIn របស់ក្រុមហ៊ុនដែលបានបង់ទាំងអស់ទៅ Okta / Microsoft Entra ID / Google Workspace SAML SSO អនុវត្តដោយភាពធន់នឹងការបន្លំ FIDO2 Passkeys / YubiKeys។
• ** ៤. ទំព័រក្រុមហ៊ុនសវនកម្ម Super Admins ប្រចាំខែ (ច្បាប់ "អប្បបរមា 3, អតិបរមា 4"): **
  • រក្សា អ្នកគ្រប់គ្រងជាន់ខ្ពស់ដែលជឿទុកចិត្តពី 3 ទៅ 4 នាក់ នៅលើទំព័រក្រុមហ៊ុនរបស់អ្នក (ដូច្នេះមនុស្សម្នាក់ដែលចាកចេញ ឬត្រូវបានចាក់សោរមិនដែលធ្វើឱ្យទំព័រនេះគាំង) ហើយទម្លាក់តម្លៃអ្នកសរសេរប្រព័ន្ធផ្សព្វផ្សាយសង្គមជាប្រចាំ និងភ្នាក់ងារទីផ្សារខាងក្រៅទៅកាន់ Content Admin ឬ Sponsored Content Poster តួនាទី (ដែលអនុញ្ញាតឱ្យបោះផ្សាយប្រកាស និងដំណើរការការផ្សាយពាណិជ្ជកម្ម ** ដោយគ្មានការអនុញ្ញាត ** ដើម្បីបណ្តេញអ្នកគ្រប់គ្រងជាន់ខ្ពស់) ។
• ** ៥. រថភ្លើងជ្រើសរើសបុគ្គលិកមិនដែលបើកទេ។ .zip, .rar, .iso, .lnkឬតំណ "បន្ត / ផលប័ត្រ" ដែលការពារដោយពាក្យសម្ងាត់៖ **
  • អ្នកជ្រើសរើសគឺជាគោលដៅទី 1 នៅក្នុងក្រុមហ៊ុនសម្រាប់ឯកសារភ្ជាប់មេរោគ ពីព្រោះការងាររបស់ពួកគេគឺបើកប្រវត្តិរូបរបស់មនុស្សចម្លែកពេញមួយថ្ងៃ។ កំណត់រចនាសម្ព័ន្ធច្រកផ្លូវអ៊ីមែលសាជីវកម្មរបស់អ្នកដើម្បីទប់ស្កាត់ .zip / .rar / .lnk / .exe / .scr ឯកសារភ្ជាប់ និងណែនាំអ្នកជ្រើសរើសឱ្យមើលតែប៉ុណ្ណោះ .pdf និង .docx បន្តនៅក្នុងកម្មវិធីមើលគេហទំព័រពពក។

លេខសង្គ្រោះបន្ទាន់ក្នុងតំបន់ និងពិធីការភ្នាក់ងារ¶

នៅពេលដែលគណនី LinkedIn ឬការកាន់កាប់ទំព័រក្រុមហ៊ុននាំឱ្យមានការក្លែងបន្លំការងារដែលកំណត់គោលដៅជាសាធារណៈ ការគិតថ្លៃហិរញ្ញវត្ថុ B2B ដែលគ្មានការអនុញ្ញាត ឬការប៉ះពាល់ PII របស់បេក្ខជន រាយការណ៍ទៅភ្នាក់ងារឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត និងភ្នាក់ងារក្លែងបន្លំការងារ៖

សហរដ្ឋអាមេរិក និងកាណាដា¶

• ការបញ្ជូនប៉ូលីសសង្គ្រោះបន្ទាន់ (ការគំរាមកំហែងផ្នែករាងកាយភ្លាមៗ)៖ ទូរស័ព្ទទៅ 911។
• ការរាយការណ៍អំពីការបោកប្រាស់តាមអ៊ីនធឺណិត និងការងាររបស់សហព័ន្ធ៖
  • ** សហរដ្ឋអាមេរិក៖ ** ដាក់របាយការណ៍មួយជាមួយ ** មជ្ឈមណ្ឌលបណ្តឹងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតរបស់ FBI (ic3.gov)** (ជាពិសេសដកស្រង់ពីអ៊ីម៉ែលអាជីវកម្ម/ការសម្របសម្រួលគណនីឬការក្លែងបន្លំការជ្រើសរើសការងារ) និង **គណៈកម្មការពាណិជ្ជកម្មសហព័ន្ធ (ReportFraud.ftc.gov) **។ ប្រសិនបើរដ្ឋឧបត្ថម្ភ Contagious Interview មេរោគត្រូវបានចែកចាយទៅវិស្វករតាមរយៈគណនីលួចរបស់អ្នក សូមជូនដំណឹង ** CISA (cisa.gov/report) **។
  • ** កាណាដា៖ ** រាយការណ៍ទៅ ** មជ្ឈមណ្ឌលប្រឆាំងការក្លែងបន្លំកាណាដា (CAFC, antifraudcentre-centreantifraude.ca ឬ 1-888-495-8501) ** និង ** មជ្ឈមណ្ឌលកាណាដាសម្រាប់សន្តិសុខអ៊ីនធឺណិត (cyber.gc.ca) **។

ចក្រភពអង់គ្លេស¶

• ** ការបញ្ជូនប៉ូលីសសង្គ្រោះបន្ទាន់៖ ** ទូរស័ព្ទទៅ ** 999 ** ។
• ** ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត ការក្លែងបន្លំការជ្រើសរើសបុគ្គលិក និងការរាយការណ៍អំពីការបំពាន GDPR៖ **
  • រាយការណ៍ពីការកាន់កាប់គណនីសាជីវកម្ម និងការក្លែងបន្លំការជ្រើសរើសបុគ្គលិកទៅ ការក្លែងបន្លំសកម្មភាព (actionfraud.police.uk ឬ 0300 123 2040) និងពិគ្រោះជាមួយ ** National Cyber Security Center (NCSC** ការណែនាំ។
  • ** JobsAware (jobsaware.co.uk):** គេហទំព័រផ្លូវការមិនស្វែងរកប្រាក់ចំណេញដែលគាំទ្រដោយរដ្ឋាភិបាលរបស់ចក្រភពអង់គ្លេស (ដំណើរការជាមួយប៉ូលីស Metropolitan និង SAFERjobs) សម្រាប់ការរាយការណ៍ពីការប្រកាសការងារ LinkedIn ក្លែងក្លាយ និងការបោកប្រាស់អ្នកជ្រើសរើសបុគ្គលិក។
  • ** ចក្រភពអង់គ្លេស ICO (ico.org.uk):** ប្រសិនបើកៅអី LinkedIn Recruiter ដែលត្រូវបានសម្រុះសម្រួលបានលាតត្រដាង CV របស់អ្នកដាក់ពាក្យសុំការងារនៅចក្រភពអង់គ្លេស លេខទូរស័ព្ទ និងកំណត់ចំណាំ វាយតម្លៃថាតើរបាយការណ៍ 72 ម៉ោង UK GDPR Article 33 ទៅកាន់ការិយាល័យស្នងការព័ត៌មានត្រូវបានទាមទារ។

សហភាពអឺរ៉ុប¶

• ** លេខអាសន្ន Pan-European:** ហៅទៅ 112។
• ** ច្បាប់សេវាកម្មឌីជីថលរបស់ EU និង GDPR (DSA) ការកើនឡើង៖ **
  • ប្រសិនបើប្រវត្តិរូបសង្ខេបរបស់បេក្ខជន ឬទិន្នន័យផ្ទាល់ខ្លួននៅក្នុង LinkedIn Recruiter ត្រូវបានចូលដោយអ្នកវាយប្រហារ សូមជូនដំណឹងដល់អាជ្ញាធរត្រួតពិនិត្យការការពារទិន្នន័យជាតិរបស់អ្នក (DPC Ireland គឺជាក្រុមហ៊ុន LinkedIn Ireland Unlimited និយតករ EU នាំមុខគេ រួមជាមួយ CNIL / BfDI / AEPD) ក្នុងតំបន់របស់អ្នកក្នុងរយៈពេល 72 ម៉ោង ក្រោម GDPR មាត្រា 33។
  • នៅក្រោម ច្បាប់សេវាកម្មឌីជីថលរបស់សហភាពអឺរ៉ុប (DSA) អាជីវកម្ម និងបុគ្គលនៅអឺរ៉ុបក៏អាចបង្កើនការក្លែងបន្លំវេទិកាដែលមិនត្រូវបានដោះស្រាយ និងមាតិកាគ្រោងការក្បត់ខុសច្បាប់តាមរយៈ LinkedIn's ឧទ្ទិស ** លំហូររាយការណ៍មាតិកាខុសច្បាប់ EU ** ។

អូស្ត្រាលី និងនូវែលសេឡង់¶

• ការបញ្ជូនបន្ទាន់៖ ទូរស័ព្ទទៅ 000 នៅក្នុងប្រទេសអូស្ត្រាលី ឬ 111 នៅនូវែលសេឡង់។
• ការរាយការណ៍អំពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត និងបោកប្រាស់៖
  • ** អូស្ត្រាលី៖ ** រាយការណ៍ពីការកាន់កាប់គណនីសាជីវកម្មតាមរយៈ cyber.gov.au (ReportCyber / ACSC) ហើយរាយការណ៍ពីការបោកប្រាស់ជ្រើសរើសបុគ្គលិកក្លែងក្លាយទៅកាន់ **ACCC Scamwatch (scamwatch.gov.au) **។ ប្រសិនបើប័ណ្ណបើកបរ ឬលិខិតឆ្លងដែនរបស់ពលរដ្ឋអូស្ត្រាលីត្រូវបានស្នើសុំដោយអ្នកជ្រើសរើសក្លែងក្លាយដែលដាក់ស្លាកយីហោរបស់អ្នក សូមទាក់ទង **IDCARE (idcare.org ឬ 1800 595 160) **។
  • ** នូវែលសេឡង់៖ ** រាយការណ៍ទៅ ** CERT NZ (cert.govt.nz) ** និង ** Netsafe (netsafe.org.nz ឬ 0508 NETSAFE) **។

ប្រទេសឥណ្ឌា និងអាស៊ីប៉ាស៊ីហ្វិក¶

• ប្រទេសឥណ្ឌា៖ ទូរស័ព្ទទៅ 1930 (National Cyber Crime Helpline) ឬដាក់ពាក្យបណ្តឹងនៅលើ cybercrime.gov.in នៅក្រោមក្រសួងមហាផ្ទៃ (I4C) សម្រាប់ការក្លែងបន្លំការងារក្លែងក្លាយ និងការលួចយកប្រព័ន្ធផ្សព្វផ្សាយសង្គមរបស់ក្រុមហ៊ុន ហើយរាយការណ៍ពីឧប្បត្តិហេតុសន្តិសុខសហគ្រាសទៅ **CERT-In (cert-in.org.in) ** ក្នុងរយៈពេល 6 ម៉ោង។
• សិង្ហបុរី និងជប៉ុន៖ នៅប្រទេសសិង្ហបុរី សូមទូរស័ព្ទទៅ 999 (សង្គ្រោះបន្ទាន់) ឬ ខ្សែជំនួយប្រឆាំងការឆបោក (1799) ហើយ​ដាក់​របាយការណ៍​អេឡិចត្រូនិក​របស់​ប៉ូលិស​សិង្ហបុរី (police.gov.sg) នៅប្រទេសជប៉ុន សូមទាក់ទងការិយាល័យប្រឹក្សាយោបល់អំពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតរបស់ប៉ូលីសប្រចាំខេត្ត (#9110) **។

សំណួរដែលគេសួរញឹកញាប់¶

តើវាមានសុវត្ថិភាពក្នុងការស្កែនលិខិតឆ្លងដែន ឬប័ណ្ណបើកបររបស់ខ្ញុំទៅក្នុងអេក្រង់ផ្ទៀងផ្ទាត់ "Persona" នៅលើ LinkedIn ដើម្បីសង្គ្រោះគណនីដែលត្រូវបានគេលួចចូលរបស់ខ្ញុំដែរឬទេ?¶

បាទ/ចាស ផ្តល់ជូនអ្នកបានផ្តួចផ្តើមការសង្គ្រោះដោយផ្ទាល់នៅលើផ្លូវការ `linkedin.com` ដែន (ឬតាមរយៈផ្លូវការ `@linkedin.com` តំណភ្ជាប់សំបុត្រគាំទ្រ) ។ LinkedIn ប្រើប្រាស់ **Persona Identities, Inc.** (និង **CLEAR** នៅអាមេរិកខាងជើង) ជាដៃគូផ្លូវការរបស់ខ្លួន SOC 2 Type II និង ISO 27001 ដៃគូផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ នៅពេលអ្នកស្កេនលេខសម្គាល់រដ្ឋាភិបាលរបស់អ្នក និងថតរូបខ្លួនឯងផ្ទាល់តាមរយៈ Persona ក្នុងអំឡុងពេលលំហូរការស្ដារគណនី LinkedIn នោះ Persona ផ្ទៀងផ្ទាត់ថាឈ្មោះស្របច្បាប់ និងមុខរបស់អ្នកត្រូវគ្នានឹងម្ចាស់គណនី ហើយផ្តល់សញ្ញា LinkedIn Trust & Safety ដើម្បីដកអាសយដ្ឋានអ៊ីមែលរបស់អ្នកលួចចូល និងឧបករណ៍ផ្ទៀងផ្ទាត់ 2SV ។ កុំផ្ញើអ៊ីមែល JPEG ឆៅនៃលិខិតឆ្លងដែនរបស់អ្នកជាឯកសារភ្ជាប់អ៊ីមែលដែលមិនបានអ៊ិនគ្រីបទៅអាសយដ្ឋានអ៊ីមែលចៃដន្យ។ ផ្ទុកឡើងតែនៅក្នុងធាតុក្រាហ្វិក Persona ដែលបានអ៊ិនគ្រីបជាផ្លូវការប៉ុណ្ណោះ។

តើនរណាម្នាក់បន្ថែមខ្លួនឯងជា "អ្នកគ្រប់គ្រងជាន់ខ្ពស់" ទៅកាន់ទំព័រក្រុមហ៊ុន LinkedIn របស់យើងដោយមិនមាន CEO របស់យើងទទួលបានការជូនដំណឹង?¶

ដោយសារតែ LinkedIn Company Pages ប្រើប្រាស់ការអនុញ្ញាតពី Super Admin ពីគ្នាទៅម្នាក់ នោះ **បុគ្គលិកទោលណាក៏ដោយដែលកាន់តួនាទី Super Admin** នៅលើទំព័រក្រុមហ៊ុនរបស់អ្នកអាចបន្ថែម Super Admin ថ្មី និងលុប Super Admin ដែលមានស្រាប់ផ្សេងទៀតទាំងអស់ក្នុងរយៈពេល 10 វិនាទី។ ស្ទើរតែគ្រប់ការលួចទំព័រក្រុមហ៊ុន អ្នកវាយប្រហារមិនបាន hack "ម៉ាស៊ីនមេរបស់ LinkedIn" ទេ។ ផ្ទុយទៅវិញ ពួកគេបានលួចចូលគណនី LinkedIn ផ្ទាល់ខ្លួនរបស់អ្នកគ្រប់គ្រងទីផ្សារបច្ចុប្បន្ន ឬអតីតអ្នកម៉ៅការភ្នាក់ងារខាងក្រៅ ឬស្ថាបនិកដែលនៅតែភ្លេចសិទ្ធិអ្នកគ្រប់គ្រងជាន់ខ្ពស់នៅលើទំព័រក្រុមហ៊ុនរបស់អ្នក បានប្រើវគ្គបុគ្គលនោះដើម្បីបន្ថែមគណនីដុតជាអ្នកគ្រប់គ្រងជាន់ខ្ពស់ថ្មី ហើយបន្ទាប់មកបានបណ្តេញក្រុមរបស់អ្នកចេញពីទំព័រ។

តើខ្ញុំគួរបង្កើតកម្រងព័ត៌មាន LinkedIn ថ្មីជាមួយនឹងអ៊ីមែលការងាររបស់ខ្ញុំ ខណៈពេលដែលខ្ញុំរង់ចាំការគាំទ្រ LinkedIn ដើម្បីសង្គ្រោះប្រវត្តិរូបដែលបានលួចរបស់ខ្ញុំ?¶

ទេ **កុំបង្កើតគណនី LinkedIn ថ្មីស្រឡាងដោយប្រើអាសយដ្ឋានអ៊ីមែលដូចគ្នា** ដែលត្រូវបានភ្ជាប់ពីមុនទៅទម្រង់ដែលបានលួចរបស់អ្នក ខណៈពេលដែលការសង្គ្រោះកំពុងដំណើរការ។ នៅក្នុងមូលដ្ឋានទិន្នន័យ backend របស់ LinkedIn អាសយដ្ឋានអ៊ីមែលអាចត្រូវបានចងភ្ជាប់ទៅនឹងសមាជិក UID មួយក្នុងពេលតែមួយ។ ប្រសិនបើពួក Hacker បានលុបអ៊ីមែលរបស់អ្នកចេញពីប្រវត្តិរូបពិតដែលមានអាយុ 10 ឆ្នាំរបស់អ្នក ហើយអ្នកប្រើអ៊ីមែលដែលបានរំដោះនោះភ្លាមៗដើម្បីចុះឈ្មោះគណនីទទេថ្មី វិស្វករសង្គ្រោះរបស់ LinkedIn មិនអាចរមៀលទម្រង់ដើមរបស់អ្នកដោយស្វ័យប្រវត្តិត្រឡប់ទៅអាសយដ្ឋានអ៊ីមែលនោះបានទេ រហូតដល់អ្នកបិទ និងលុបគណនីទទេដែលស្ទួនគ្នាដោយបន្ថែមថ្ងៃនៃការពន្យាពេលដល់ការសង្គ្រោះរបស់អ្នក។

ហេតុអ្វីបានជាអ្នកបោកប្រាស់រាប់សិបនាក់ស្រាប់តែរាយឈ្មោះខ្លួនឯងថាជា "អ្នកជ្រើសរើសបុគ្គលិក" នៅក្រុមហ៊ុនរបស់យើងនៅលើ LinkedIn ហើយតើយើងអាចរារាំងមនុស្សចម្លែកពីការអះអាងថាពួកគេធ្វើការនៅទីនេះបានទេ?¶

តាមការរចនាជាប្រវត្តិសាស្ត្រ LinkedIn អនុញ្ញាតឱ្យអ្នកប្រើណាមួយវាយឈ្មោះក្រុមហ៊ុនណាមួយទៅក្នុងផ្នែក "បទពិសោធន៍" នៃទម្រង់របស់ពួកគេដោយមិនទាមទារការយល់ព្រមជាមុនពីអ្នកគ្រប់គ្រងទំព័រក្រុមហ៊ុន។ ក្រុមអ្នកឆបោកផ្នែកការងារព្រហ្មទណ្ឌបង្ហាញពីការរំលោភបំពាននេះដោយការបង្វិលទម្រង់ sockpuppet ដែលរាយឈ្មោះក្រុមហ៊ុនរបស់អ្នកជានិយោជកបច្ចុប្បន្នរបស់ពួកគេ ដូច្នេះនិមិត្តសញ្ញាក្រុមហ៊ុនផ្លូវការរបស់អ្នកបង្ហាញនៅជាប់ឈ្មោះរបស់ពួកគេនៅពេលពួកគេផ្ញើសារទៅកាន់ជនរងគ្រោះ។ ខណៈពេលដែលអ្នកមិនអាចទប់ស្កាត់វាលបទពិសោធន៍ជាសកលបាន ទំព័រក្រុមហ៊ុនរបស់អ្នកអ្នកគ្រប់គ្រងជាន់ខ្ពស់គួរតែធ្វើសវនកម្មជាប្រចាំនូវផ្ទាំង **មនុស្ស** នៅលើទំព័រក្រុមហ៊ុនរបស់អ្នក ដោយដាក់ទង់ទម្រង់ដែលមិនមានការអនុញ្ញាតតាមរយៈ **របាយការណ៍ -> មិនមែនជាបុគ្គលិក** ហើយតម្រូវឱ្យអ្នកជ្រើសរើសពិតប្រាកដទាំងអស់បើកស្លាកសញ្ញាអ៊ីម៉ែលការងារដែលបានផ្ទៀងផ្ទាត់** របស់ LinkedIn (ដែលបញ្ជាក់ជាសម្ងាត់ថាពួកគេគ្រប់គ្រង `@yourcompany.com` ប្រអប់សំបុត្រ) ។

ប្រសិនបើ hacker រត់ $10,000 នៃការផ្សាយពាណិជ្ជកម្មបោកប្រាស់នៅក្នុងកម្មវិធីគ្រប់គ្រងយុទ្ធនាការ LinkedIn របស់យើងដោយប្រើកាតឥណទានសាជីវកម្មដែលបានរក្សាទុករបស់យើង តើ LinkedIn នឹងសងប្រាក់វិញទេ?¶

បាទ / ចាស ប្រសិនបើអ្នករាយការណ៍ពីការកាន់កាប់គណនីដែលគ្មានការអនុញ្ញាតភ្លាមៗតាមរយៈ LinkedIn Support និងអ្នកចេញប័ណ្ណឥណទានសាជីវកម្មរបស់អ្នក នោះក្រុម LinkedIn's Ad Fraud & Billing Team តែងតែចាត់ទុកជាមោឃៈ ឬសងប្រាក់វិញនូវការចំណាយលើការផ្សាយពាណិជ្ជកម្មដែលមិនមានការអនុញ្ញាតដែលបានបង្កើតកំឡុងពេលមានការលួចលាក់។ កុំគ្រាន់តែផ្តួចផ្តើមការគិតប្រាក់ពីកាតឥណទានពិការភ្នែក មុនពេលបើកគណនីផ្លូវការ **LinkedIn Compromised Account & Addicted Ad Spend Ticket** ព្រោះការគិតប្រាក់ត្រឡប់មកវិញដោយមិនបានប្រកាសអាចបង្កឱ្យមានការហាមឃាត់ជាអចិន្ត្រៃយ៍ដោយស្វ័យប្រវត្តិនៃគណនីផ្សាយពាណិជ្ជកម្មរបស់ទំព័រក្រុមហ៊ុនរបស់អ្នក។ ជំនួសមកវិញ សូមបង្កកកាតប្រឆាំងនឹងការគិតថ្លៃ *ថ្មី* ខណៈពេលកំពុងដាក់វិវាទវិក្កយបត្រផ្លូវការរបស់ ATO ជាមួយ LinkedIn។

ប្រភព និងការណែនាំផ្លូវការ¶

• LinkedIn Trust & Safety / Help Center: ការរាយការណ៍ និងការស្ដារគណនី LinkedIn ដែលត្រូវបានសម្របសម្រួល (linkedin.com/help/linkedin/ask/TS-RHA), ផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកជាមួយ Persona ដើម្បីស្ដារការចូលប្រើឡើងវិញ, គ្រប់គ្រងទំព័រ LinkedIn Admins (Super Admin Role Security) និង រាយការណ៍ព័ត៌មានក្លែងក្លាយ និងការបោកប្រាស់ការងារ។
• ** ការិយាល័យស៊ើបអង្កេតសហព័ន្ធ (FBI IC3) & ទីភ្នាក់ងារសន្តិសុខអ៊ីនធឺណិត និងហេដ្ឋារចនាសម្ព័ន្ធ (CISAសហរដ្ឋអាមេរិក):** សេចក្តីប្រកាសអំពីសេវាសាធារណៈស្តីពីការក្លែងបន្លំជ្រើសរើសបុគ្គលិក ការវាយតម្លៃការសរសេរកូដអ្នកអភិវឌ្ឍន៍ Trojanized (Contagious Interview / DPRK IT Worker Schemes) និងការកាន់កាប់គណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គមសាជីវកម្ម។
• ** Google Mandiant & Threat Intelligence:** * ការវិភាគនៃការលួច Session-Cookie (li_at ការចម្រាញ់ខូគីតាមរយៈកម្មវិធីបន្ថែមកម្មវិធីរុករកព្យាបាទ និងអ្នកផ្តល់ព័ត៌មាន) កំណត់គោលដៅអ្នកជ្រើសរើសបុគ្គលិក និងប្រតិបត្តិករ*។
• ** គណៈកម្មការពាណិជ្ជកម្មសហព័ន្ធ (FTCសហរដ្ឋអាមេរិក) & UK JobsAware / Action Fraud:** * ការណែនាំអំពីនិយោជក និងអ្នកស្វែងរកការងារលើការក្លែងបន្លំការងារ និងការក្លែងបន្លំឧបករណ៍ថ្លៃដើម*។

ការណែនាំដែលពាក់ព័ន្ធ¶

• ការលួចចូលគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម
• ការក្លែងបន្លំតាមប្រព័ន្ធផ្សព្វផ្សាយសង្គម និងការក្លែងបន្លំ
• ប៉ុស្តិ៍អ្នកបង្កើតត្រូវបានប្លន់ដោយការផ្សាយបន្តផ្ទាល់របស់ Crypto បោកប្រាស់
• ការដាក់គោលដៅតាមបណ្តាញអ៊ីនធឺណេត ការហៅទូរស័ព្ទទៅយាយីនិយោជក និងការបិទបរិវេណឌីជីថល
• បានផ្ញើអ៊ីមែលប្រាក់ឈ្នួលសម្ងាត់ ឬឯកសារ HIPAA ទៅកាន់អ្នកទទួលខុសដោយចៃដន្យ
• លេខសង្គ្រោះបន្ទាន់