Hacket LinkedIn-konto eller kapret firmaside: Stoppe falske rekrutterer-svindel og gjenopprette administratortilgang¶

Å oppdage at en trusselaktør har kapret en verifisert leder, programvareingeniør eller bedriftsrekrutterer LinkedIn-profil, eller overtatt Super Admin-kontrollen over den offisielle LinkedIn Company-siden din, er en nødsituasjon med høy hastighet for bedriftssikkerhet og merkevareomdømme. I motsetning til tilfeldige forbrukshack på sosiale medier, overtakelser av LinkedIn-kontoer (ATO) blir bevæpnet i løpet av minutter av organiserte nettkriminalitetsgrupper (Lazarus Group / Contagious Interview, falske ansettelsesringer for sjekk og svindelsyndikater med B2B-faktura) for å poste falske "Fjernkontroll $120k Assistent / Developer" stillingsannonser som infiserer søkere med trojaniserte kodingsvurderinger, anmoder om forhåndsbetaling av bakgrunnssjekker eller tapper titusenvis av dollar i uautorisert LinkedIn Campaign Manager (Ads) bruke på bedriftskredittkortet ditt.

Hvis overtakelsen involverer utpressing, direkte trusler mot fysisk sikkerhet eller storstilt finansiell svindel, ring ditt lokale politi eller nødnummer (911 i USA og Canada, 112 i hele EU, 999 i Storbritannia; se nødnummer) og send inn en umiddelbar rapport om nettkriminalitet. Kryssreferer søskenguidene våre på kontoovertakelse og hacking på sosiale medier, phishing og falsk identitet på sosiale medier, og Skaperkanal kapret av livestreams med kryptosvindel mens du utfører den nøyaktige LinkedIn-personprofilen og gjenopprettingsprotokollene for bedriftsside nedenfor.

Gjør dette nå¶

1. Sjekk om noen overlevende vennlige "Super Admin" fortsatt har tilgang til din LinkedIn-selskapsside (0 to 2 minutes). En LinkedIn-selskapsside har ikke sitt eget separate brukernavn og passord; den styres via rollebasert tilgang knyttet til individuelle ansattes personlige LinkedIn-profiler. Hvis til og med EN kompromissløs kollega fortsatt holder Super Admin rolle, la dem åpne firmasiden umiddelbart -> klikk på Innstillinger (tannhjulikon) -> Administrer administratorer, og klikk på Papirkurv (Remove)-ikonet ved siden av den hackede lederens/ansattes navn OG eventuelle ukjente useriøse superadministratorer som hackeren la til.
2. Frys bedriftens kredittkort eller bankkonto knyttet til LinkedIn Campaign Manager (linkedin.com/campaignmanager) og LinkedIn Recruiter (Recruiter Corporate / Lite) umiddelbart. Det første trekket til økonomisk motiverte LinkedIn-kaprere åpner Campaign Manager for lansering $5,000-per-day crypto/malware annonsekampanjer fakturert til ditt lagrede Amex/Visa-kort, eller eksport av hele kandidatdatabasen ut av LinkedIn Recruiter.
3. Hvis du fortsatt er delvis logget på din personlige LinkedIn-konto på mobilappen din, gå til Settings -> Sign in & security -> Where you're signed in og trykk End all sessions FØR du endrer passord. Hvis hackeren stjal din li_at nettleserøkt-informasjonskapsel via infostealer malware eller en motstander-i-midten (AiTM) phishing-siden, endrer passordet ditt uten å avslutte aktive økter noen ganger lar eksisterende mobil-/API-tokens leve.
4. Sjekk Settings -> Sign in & security -> Email addresses og Phone numbers for å se om hackeren la til en sekundær brenner-e-post (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) og gjorde den til Primær. Hvis angriperen allerede har byttet den primære e-posten og slått på sin egen totrinnsverifisering (2SV), Ikke opprett en helt ny LinkedIn-konto med jobb-e-posten din (å opprette en ny konto på samme e-postadresse bryter LinkedIns backend-databasekobling til din gamle profil-UID). Gå i stedet rett til LinkedIn Persona Government ID Recovery Form i del 1 nedenfor.
5. Legg ut en umiddelbar offentlig advarsel om svindel på den offisielle nettsiden din, X/Twitter og gjenlevende LinkedIn-feeds for ansatte som advarer arbeidssøkere om IKKE å laste ned filer, betale utstyrsavgifter eller sende førerkort/SSN-er til en hvilken som helst jobb som er lagt ut av den kompromitterte kontoen. Fordi søkere iboende stoler på en stillingsoppføring som er publisert under ditt virkelige firmas logo med en bekreftet "Recruiting at [Company]" merke, hver time med stillhet lar dusinvis av jobbsøkere bli svindlet i firmaets navn.
6. Skann den kompromitterte ansattes arbeidsstasjon for Infostealer malware (RedLine, Lumma, Stealc) eller ondsinnede Chrome-utvidelser (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Over 65 percent av rekrutterere og ledende LinkedIn-overtakelser skjer ikke fordi brukeren skrev inn passordet sitt på et phishing-nettsted, men fordi de installerte en falsk Chrome-utvidelse som lover "Automatisert LinkedIn Lead Generation / Email Finder" som stille eksfiltrerer live li_at øktautentiseringsinformasjonskapsel hver gang de åpnes linkedin.com.

Beslutningstre: Hacket personlig LinkedIn-profil vs. kapret LinkedIn-selskapsside vs. falsk rekruttererklone¶

Følg denne forgreningsarbeidsflyten for å gjenopprette kontroll basert på hvilke eiendeler som ble kompromittert.

flowchart TD
    A["LinkedIn Security Emergency"] --> B{"Hvilket LinkedIn-element er kompromittert?"}
    B -->|"Personlig leder / rekruttererprofil hacket (låst ute, e-post/2FA endret)"| C["IKKE registrer en ny LinkedIn-konto med din gamle e-post -> Åpne LinkedIn 'Rapporter en kompromittert konto' / Persona ID-bekreftelsesflyt"]
    C --> D["Skann smarttelefon NFC / kamera med statspass eller førerkort via Persona -> LinkedIn Trust & Safety fjerner hackerens e-post/2FA og sender tilbakestillingslink på 24-72 timer"]
    B -->|"Offisiell LinkedIn-selskapsside kapret (skurkeinnlegg eller hacket administrator)"| E{"Har NOEN gjenlevende kollega fortsatt 'Super Admin'-tilgang på firmasiden?"}
    E -->|"JA: Minst 1 ren Super Admin gjenstår"| F["Surviving Super Admin åpner umiddelbart firmasiden -> Innstillinger -> Administrer administratorer -> Fjerner hacket ansatt og alle ukjente administratorer -> Sletter svindelinnlegg og stillingsoppføringer"]
    E -->|"NEI: Hacker kastet ut alle legitime superadministratorer"| G["Frys bedriftskredittkort knyttet til Campaign Manager -> Send inn 'LinkedIn-sideadministratorgjenoppretting/tvistforespørsel' fra en bekreftet @companydomain.com-e-post"]
    B -->|"Falske 'Ghost' rekruttererprofiler som hevder å jobbe i bedriften din (ikke hacket, men etterligner seg)"| H["Få firmaets superadministrator til å åpne fanen 'Side -> Personer / ansatte' -> Rapporter uautoriserte profiler som krever ansettelse + fil fjerning av varemerkebrudd"]
    D --> I["Revider Chrome-utvidelser for useriøse LinkedIn-skrapere (stjeler 'li_at'-informasjonskapsel) -> Roter SSO/e-postpassord -> Legg ut offentlig kandidatadvarsel"]
    F --> I
    G --> I
    H --> I

Del 1: Trinn-for-trinn gjenoppretting når du er utestengt fra en hacket personlig LinkedIn-konto¶

Når en angriper kompromitterer en personlig LinkedIn-profil, følger de en 90-sekunders spillebok: de logger på (via en stjålet li_at informasjonskapsel eller phishing-proxy), legge til sin egen disponible e-postadresse, bekrefte den, markedsføre e-posten deres til Primær, slette den opprinnelige jobb- og personlige e-postadressen din, og registrere sin egen Autentiseringsapp (2SV) på kontoen din.

Når du prøver å klikke "Glemt passord," sier LinkedIn enten "Vi kunne ikke finne en konto med den e-posten" eller ber om en 6-sifret 2SV autentiseringskode som er på hackerens telefon. Her er den eksakte offisielle omgåelsen for å ta tilbake kontoen din:

Metode 1: Utløser "Bekreft identiteten din med Persona" 2SV / e-postoverstyringsflyt (raskeste)¶

Hvis e-posten din fortsatt fungerer (eller du klikket på koblingen "Tilbakestill denne e-postendringen" i den automatiske advarsels-e-posten LinkedIn sendte til innboksen din da hackeren endret e-posten din), men hackeren slo på To-trinns bekreftelse (2SV) for å blokkere deg: 1. På en nettleser for datamaskiner (lenken for identitetsoverstyring skjuler seg ofte i mobilnettlesere), gå til linkedin.com/login. 2. Skriv inn e-post og passord (eller klikk på Glemt passord? og skriv inn koden som er sendt til e-posten din). 3. Når LinkedIn stopper deg på skjermen og ber om den 6-sifrede Authenticator App-koden (som hackeren kontrollerer), se rett under kodeboksen og klikk: "Verify using another method" eller "Can't access your authenticator app? Verify your identity". 4. LinkedIn vil lansere en innebygd Persona Identity Verification QR-kode / kameraflyt: - Skann QR-koden med smarttelefonkameraet ditt. - Fotografer forsiden og baksiden av offentlig utstedt bilde-ID (pass, førerkort eller nasjonalt ID-kort; hvis passet ditt har en NFC-brikke, kan Persona skanne den kryptografiske brikken via telefonens NFC-leser for raskere verifisering) og fullføre live-testen for live-selfie med tre vinkler. 5. Hva skjer videre: Så snart Persona bekrefter at det juridiske fulle navnet på din offentlige ID samsvarer med det historiske fulle navnet på LinkedIn-profilen, deaktiverer LinkedIns automatiske gjenopprettingssystem automatisk hackerens totrinnsverifisering (2SV)** og sender deg en direkte påloggingslenke på e-post innen 15 minutter til 48 timer.

Metode 2: Når hackeren allerede har slettet e-postadressen din fra kontoen (No-Access Form)¶

Hva om koblingen "Tilbakestill e-postendring" i innboksen din utløper (eller hackeren også kompromitterte e-postinnboksen din og slettet varselet), så når du skriver inn e-posten din på LinkedIn, står det "Konto ikke funnet"? 1. Åpne det offisielle LinkedIn No-Login Compompromised Account Recovery Form: linkedin.com/help/linkedin/ask/TS-RHA (eller linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Fyll ut feltene med kirurgisk presisjon slik at den automatiske triage-ruteren sender billetten din rett til Kontogjenoppretting / ATO-køen: - E-postadresse vi kan nå deg på: Skriv inn en ren, sikker e-postadresse (ideelt sett ditt verifiserte firma @yourcompany.com e-postadresse som samsvarer med gjeldende arbeidsgiver som er oppført på LinkedIn-arbeidshistorikken din). - URL for LinkedIn-profilen din: Lim inn den eksakte offentlige forfengelighets-URLen til profilen din (f.eks. https://www.linkedin.com/in/firstname-lastname-12345/). (Hvis hackeren endret profilnavnet eller forfengelighets-URLen, finn den opprinnelige URL-adressen din i gammel nettleserlogg, e-postsignaturer eller Google-buffer). - E-postadresse som tidligere var knyttet til kontoen din: Skriv inn den nøyaktige e-postadressen som var Primær på LinkedIn-kontoen din før angrepet. - Detaljer om problemet: > *"Min LinkedIn-konto ([Profil URL]) ble kapret via uautorisert tilgang på [Dato] kl. [Tid]. Angriperen fjernet min primære e-postadresse ([Gamle e-post]), la til en uautorisert e-postadresse og aktivert uautorisert 2SV. Min bedrifts-e-postadresse samsvarer med min nåværende verifiserte arbeidsgiver på profilen, og jeg er klar til å fullføre Persona Government ID-verifisering umiddelbart. 3. LinkedIn Trust & Safety vil svare på kontakt-e-posten din med en unik engangs persona-ID-verifiseringslenke. Når du har sendt inn myndighets-ID-en din via den lenken, fjerner de hackerens e-post og gjenoppretter den opprinnelige e-postadressen din.

Del 2: Gjenopprette en kapret LinkedIn-selskapsside og rense useriøse superadministratorer¶

Å forstå hvordan LinkedIns sideadministrasjonsarkitektur fungerer er avgjørende under en hendelse: - En LinkedIn-selskapsside (linkedin.com/company/your-brand) har ikke en frittstående pålogging. I stedet tildeles personlige LinkedIn-profiler en av flere administratorroller: Super Admin, Innholdsadministrator, Kurator, Analytiker eller Sponset innholdsplakat (pluss Paid Media Admin i Campaign Manager). - Bare en superadministrator har makten til å legge til/fjerne andre administratorer, redigere sidedetaljer eller deaktivere siden, og enhver superadministrator kan fjerne ENHVER annen superadministrator med et enkelt klikk (det er ingen uforanderlig rolle "Sideskaper / roteier" i standard LinkedIn-sider med mindre de administreres via Enterprise Business Manager).

Sammenlign de to scenariene for kompromittering av firmasiden og utfør den nøyaktige gjenopprettingsprosedyren:

Del 3: Stoppe falsk jobbsvindel, useriøse rekrutterer-InMails og "Fake Employee"-imitasjonsprofiler¶

Selv når din egen bedriftsside ikke er hacket, utnytter nettkriminelle LinkedIns åpne sysselsettingsøkosystem på to måter som ødelegger merkevaren din og skader jobbsøkere:

1. Rydde opp etter en kompromittert LinkedIn Recruiter sete eller falsk stillingsannonse¶

Hvis en angriper fikk tilgang til bedriftssiden din eller en ansatts LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite) lisens: 1. Lukk og slett alle uredelige stillingsinnlegg umiddelbart: - Gå til linkedin.com/my-items/posted-jobs/ (eller åpne Rekrutterer -> Jobber / Bedriftsside -> Stillinger), åpne alle uautoriserte stillingsannonser, klikk på Administrer jobb -> Lukk jobb, og kontakt alle søkere som søkte på den oppføringen med en umiddelbar sikkerhetsadvarsel: > *"SIKKERHETSMELDING: Denne stillingsannonsen ble lagt ut uten autorisasjon under et kompromittering av tredjepartskontoer. [Bedriftsnavn] vil ALDRI be deg om å laste ned programvare/kodelagre før en offisiell HR-samtale, vil ALDRI gjennomføre kun tekstintervjuer på Telegram/WhatsApp, og vil ALDRI be om betaling eller bankdetaljer for utstyr. Vennligst slett alle filer som er lastet ned fra denne oppføringen." 2. Opphev det kompromitterte setet i LinkedIn Recruiter Admin Center: - En eksisterende rekruttererlisensadministrator bør umiddelbart åpne LinkedIn Recruiter -> Admininnstillinger -> Administrer brukere, finne den kompromitterte rekruttererens sete og klikk på Parklisens / Tilbakekall tilgang slik at angriperen umiddelbart blir kastet ut av Recruiter-konsollen selv om de fortsatt har brukerens personlige LinkedIn-profil. 3. Eksporter Recruiter Activity & InMail Audit Log: - Sjekk hvilke kandidater angriperen sendte melding via InMail eller eksporterte til .csv under bruddvinduet slik at databeskyttelsesansvarlig (DPO) kan evaluere enhver kandidat PII-eksponering (se ved et uhell sendte konfidensiell lønns- eller HIPAA-fil på e-post).

2. Slik fjerner du "Fake Employees / Fake Recruiters" som lister bedriften din på profilen sin uten tillatelse¶

Fordi LinkedIn lar enhver ny konto skrive inn "Technical Recruiter at [Your Company Name]" i Opplevelsesseksjonen uten domenebekreftelse som standard, lager svindelringer dusinvis av falske rekruttererprofiler knyttet til firmalogoen din for å lure jobbjegere på Telegram og WhatsApp.

Slik kan en bedriftsside superadministrator fjerne firmalogoen og ansettelseskravet fra falske profiler: 1. Bruk verktøyet for fjerning av firmasiden "People / Associated Members": - Åpne firmasiden din som superadministrator -> klikk på Folk-fanen på den offentlige visningen -> se gjennom listen over profiler som hevder å jobbe i organisasjonen din. - Klikk på Tre prikker (...) på den falske profilen -> klikk Rapporter / Blokker -> Rapporter denne profilen -> De utgir seg for å være noen andre eller representerer et selskap de ikke jobber for (Fake profile / Not an employee). 2. Send inn en formell fjerning av varemerke-/merkeetterligning (Fastest Bulk Removal): - Hvis svindlere har opprettet flere falske rekrutteringskontoer ved å bruke firmaets registrerte varemerkenavn og logo for å drive sysselsettingssvindel, send inn en LinkedIn-merke om brudd på varemerke/svindel på linkedin.com/help/linkedin/answer/a1336378 fra den juridiske/bedriftsmessige e-postadressen din med alle støtende profilnettadresser. LinkedIns juridiske fjerningsteam renser vanligvis bekreftede falske rekrutteringsringer innen 12 til 24 timer.

Del 4: Hvorfor din li_at øktinformasjonskapselen ble stjålet (Og hvordan låse LinkedIn permanent)¶

Hvis den kompromitterte ansatte hadde totrinnsverifisering (2SV) slått PÅ og skrev aldri inn passordet sitt i en phishing-e-post, hvordan kom hackeren inn på LinkedIn-kontoen sin?

Hver gang du logger inn www.linkedin.com på Chrome, Edge eller Brave setter LinkedIns servere en HTTP-informasjonskapsel med navnet li_at (gyldig i opptil 365 dager). Alle som har den singelen li_at tekststreng kan lime den inn i sin egen nettlesers DevTools Storage-fane og umiddelbart logge på LinkedIn som deg, og omgå passordet ditt og 2SV Authenticator-appen.

Det er tre primære måter din li_at informasjonskapsel blir stjålet: 1. Rogue Chrome-utvidelser ("LinkedIn Automation / AI-skrapere"): Hundrevis av tredjeparts Chrome-utvidelser som markedsføres til rekrutterere og selgere ("Finn noens e-post på LinkedIn", "Auto-Connect Bot", "AI Comment Generator") leser eksplisitt din li_at informasjonskapsel fra linkedin.com og overføre den til en ekstern server slik at deres sky-bot kan skrape LinkedIn under identiteten din. Når denne utvidelsesleverandøren blir hacket (eller selger sin brukerdatabase), blir tusenvis av rekruttererkontoer kapret over natten. 2. AiTM Reverse-Proxy Phishing (Evilginx Falske LinkedIn-varsler): En e-post som sier "Du har 1 ny InMail fra en ansettelsesansvarlig" eller "Din LinkedIn-side har blitt begrenset" fører til et lookalike-domene som proxy-tjener den virkelige 2SV-koden og fanger opp li_at. 3. Infostealer skadelig programvare (Lumma / Vidar) Fra falske CVer: En angriper sender en rekrutterer en "Resume_John_Doe.zip" arkiv som inneholder en .lnk eller .exe fil forkledd med et PDF-ikon.

5-punkts bedriftens LinkedIn-herdingssjekkliste¶

Implementer disse fem forsvarene på tvers av alle ledere, rekrutterere og bedriftssideadministratorer i dag:

• 1. Forby alle "LinkedIn Scraper / Automation" Chrome-utvidelser og roter li_at Ved å klikke Sign Out:
  • Åpne chrome://extensions (eller edge://extensions) og fjern hver tredjeparts LinkedIn-automatisering, e-postsøker eller skraping-utvidelse. Klikk deretter Meg -> Logg av inne i LinkedIn og logg på igjen (ved å klikke på Logg av ugyldiggjøres den gamle eksplisitt li_at informasjonskapsel på LinkedIns servere, mens bare lukking av nettleserfanen gjør den stjålne informasjonskapselen gyldig).
• 2. Krev bekreftet jobb-e-postmerke (Confirmed Work Email) + CLEAR / Persona Government ID-merke på alle leder- og rekruttererprofiler:
  • La alle legitime rekrutterere og ledere fullføre LinkedIns gratis E-postbekreftelse på jobb OG Persona / Tydelig identitetsbekreftelse slik at profilen deres viser det offisielle Verified Shield-merket. Deretter oppgi tydelig på bedriftens Careers nettside: "Alle legitime [Company]-rekrutterere viser et Verified Workplace-merke på LinkedIn og sender deg KUN e-post fra @ourcompany.com."
• 3. Aktiver LinkedIn Single Sign-On (SSO) for Enterprise Recruiter-, Sales Navigator- og Campaign Manager-seter:
  • I LinkedIn administrasjonssenter -> Innstillinger -> Globale innstillinger -> Enkel pålogging (SSO), binder du alle betalte bedriftens LinkedIn-seter til Okta / Microsoft Entra ID / Google Workspace SAML SSO håndhevet med phishing-resistente FIDO2-passnøkler / YubiKeys.
• 4. Revisjon selskapets side Super Admins Månedlig («Minimum 3, Maksimum 4»-regelen):
  • Behold 3 til 4 pålitelige superadministratorer på bedriftssiden din (slik at en person som forlater eller blir utestengt aldri stenger siden), og degrader umiddelbart rutinemessige tekstforfattere på sosiale medier og eksterne markedsføringsbyråer til Content Admin eller Sponsored Content Poster rolle (som tillater publisering av innlegg og kjøring av annonser uten tillatelse til å sparke ut superadministratorer).
• 5. Tren rekrutterere til å aldri åpne .zip, .rar, .iso, .lnk, eller passordbeskyttede "Resume / Portfolio"-koblinger:
  • Rekrutterere er nummer 1 målet i et selskap for malware-vedlegg fordi jobben deres er å åpne fremmedes CV hele dagen. Konfigurer bedriftens e-postgateway for å blokkere .zip / .rar / .lnk / .exe / .scr vedlegg og instruer rekrutterere til kun å se .pdf og .docx gjenopptas i en nettskyvisning.

Regionale nødnumre og byråprotokoller¶

Når en LinkedIn-konto eller overtakelse av en bedriftsside resulterer i svindel med jobben rettet mot offentligheten, uautoriserte B2B-økonomiske avgifter eller eksponering av kandidater med PII, rapporter til de aktuelle nasjonale byråene for nettkriminalitet og sysselsettingssvindel:

USA og Canada¶

• Utsending fra politiet (umiddelbar fysisk trussel / swatting): Ring 911.
• Federal nettkriminalitet og sysselsettingssvindelrapportering:
  • USA: Send inn en rapport til FBI Internet Crime Complaint Center (ic3.gov) (spesifikt siterer forretningse-post/kontokompromiss eller falsk jobbrekruttering) og Federal Trade Commission (ReportFraud.ftc.gov). Hvis det er statsstøttet Contagious Interview malware ble distribuert til ingeniører via din kaprede konto, gi beskjed til CISA (cisa.gov/report).
  • Canada: Rapporter til Canadian Anti-Fraud Center (CAFC, antifraudcentre-centreantifraude.ca eller 1-888-495-8501) og Canadian Center for Cyber ​​Security (cyber.gc.ca).

Storbritannia¶

• Utsending fra politiet: Ring 999.
• Rapportering av nettkriminalitet, rekrutteringssvindel og GDPR-brudd:
  • Rapporter bedriftskontoovertakelse og rekrutteringssvindel til Action Fraud (actionfraud.police.uk eller 0300 123 2040) og konsulter National Cyber ​​Security Center (NCSC) veiledning.
  • JobsAware (jobsaware.co.uk): Storbritannias offisielle myndighetsstøttede nonprofit-portal (drevet med Metropolitan Police og SAFERjobs) for rapportering av falske LinkedIn-jobbannonser og svindel med etterligning av rekrutterer.
  • UK ICO (ico.org.uk): Hvis et kompromittert LinkedIn Recruiter-sete avslører britiske jobbsøkeres CV-er, telefonnumre og notater, vurder om det kreves en 72-timers UK GDPR Artikkel 33-rapport til Information Commissioner's Office.

Den europeiske union¶

• Pan-europeisk nødnummer: Ring 112.
• GDPR og EUs lov om digitale tjenester (DSA) Eskalering:
  • Hvis kandidat-CVer eller personopplysninger i LinkedIn Recruiter ble åpnet av en angriper, varsle din nasjonale databeskyttelsesmyndighet (DPC Ireland er LinkedIn Ireland Unlimited Companys ledende EU-regulator, sammen med din lokale CNIL / BfDI / AEPD) innen 72 timer i henhold til GDPR-artikkel 33.
  • I henhold til EU Digital Services Act (DSA), europeiske bedrifter og enkeltpersoner kan også eskalere uløst etterligning av plattformer og ulovlig svindelinnhold via LinkedIns dedikerte EU-rapportering av ulovlig innhold.

Australia og New Zealand¶

• Nødsending: Ring 000 i Australia eller 111 i New Zealand.
• Rapportering av nettkriminalitet og svindel:
  • Australia: Rapporter bedriftskontoovertakelser via cyber.gov.au (ReportCyber / ACSC) og rapporter falske rekrutteringssvindel til ACCC Scamwatch (scamwatch.gov.au). Hvis australske borgeres førerkort eller pass ble bedt om av en falsk rekrutterer som utgir seg for å være din merkevare, kontakt IDCARE (idcare.org eller 1800 595 160).
  • New Zealand: Rapporter til CERT NZ (cert.govt.nz) og Netsafe (netsafe.org.nz eller 0508 NETSAFE).

India og Asia-Stillehavet¶

• India: Ring 1930 (National Cyber ​​Crime Helpline) eller send inn en klage på cybercrime.gov.in under innenriksdepartementet (I4C) for falsk jobbsvindel og kapring av sosiale medier, og rapporter bedriftssikkerhetshendelser til CERT-In (cert-in.org.in) innen 6 timer.
• Singapore og Japan: I Singapore, ring 999 (nødsituasjon) eller Anti-Scam Helpline (1799) og send inn en e-rapport fra Singapore Police Force (police.gov.sg). I Japan, kontakt Prefectural Police Cybercrime Consultation Desk (#9110).

Ofte stilte spørsmål¶

Er det trygt å skanne passet eller førerkortet mitt inn i "Persona"-verifiseringsskjermen på LinkedIn for å gjenopprette den hackede kontoen min?¶

Ja, forutsatt at du startet gjenopprettingen direkte på tjenestemannen `linkedin.com` domene (eller via en tjenestemann `@linkedin.com` lenke til støttebillett). LinkedIn bruker **Persona Identities, Inc.** (og **CLEAR** i Nord-Amerika) som sin offisielle, SOC 2 Type II og ISO 27001 sertifiserte identitetsverifiseringspartner. Når du skanner den offentlige ID-en din og tar en direkte selfie via Persona under gjenopprettingsflyten for LinkedIn-kontoen, verifiserer Persona kryptografisk at ditt juridiske navn og ansikt samsvarer med kontoeieren og signaliserer LinkedIn Trust & Safety om å fjerne hackerens e-postadresse og 2SV-autentisering. Send aldri en rå JPEG av passet ditt som et ukryptert e-postvedlegg til en tilfeldig e-postadresse; bare last den opp i den offisielle krypterte Persona-widgeten.

Hvordan la noen seg selv til som "superadministrator" på vår LinkedIn-selskapsside uten at vår administrerende direktør fikk et varsel?¶

Siden LinkedIn Company Pages bruker flate peer-to-peer Super Admin-tillatelser, kan **enhver enkelt ansatt som innehar Super Admin-rollen** på bedriftssiden din legge til en ny Super Admin og fjerne alle andre eksisterende Super Admins på 10 sekunder. I nesten alle Company Page kapring, hacket ikke angriperen "LinkedIns servere"; i stedet kompromitterte de den personlige LinkedIn-kontoen til en nåværende eller tidligere markedssjef, ekstern byråkontraktør eller grunnlegger som fortsatt hadde glemt Super Admin-privilegier på bedriftssiden din, brukte den personens økt til å legge til en brennerkonto som en ny Super Admin, og kastet deretter teamet ditt av siden.

Bør jeg bare opprette en ny LinkedIn-profil med jobb-e-posten min mens jeg venter på at LinkedIn Support skal gjenopprette den hackede profilen min?¶

Nei, **opprett aldri en helt ny LinkedIn-konto med samme e-postadresse** som tidligere var knyttet til den hackede profilen din mens gjenoppretting pågår. I LinkedIns backend-database kan en e-postadresse bare bindes til én medlems-UID om gangen. Hvis hackeren fjernet e-posten din fra den virkelige 10 år gamle profilen din og du umiddelbart bruker den frigjorte e-posten til å registrere en ny tom konto, kan ikke LinkedIns gjenopprettingsingeniører automatisk rulle den opprinnelige profilen tilbake til den e-postadressen før du først lukker og sletter den dupliserte tomme kontoen, og legger til dager med forsinkelser til gjenopprettingen.

Hvorfor oppgir dusinvis av svindlere seg plutselig som «HR Recruiter» i selskapet vårt på LinkedIn, og kan vi blokkere fremmede fra å hevde at de jobber her?¶

Ved historisk design tillater LinkedIn enhver bruker å skrive inn et hvilket som helst firmanavn i "Erfaring"-delen av profilen deres uten å kreve forhåndsgodkjenning fra bedriftssideadministratoren. Kriminelle sysselsettingssvindelsyndikater misbruker dette ved å spinne opp sockpuppet-profiler som viser bedriften din som deres nåværende arbeidsgiver, slik at den offisielle firmalogoen din vises ved siden av navnet deres når de sender meldinger til ofrene. Selv om du ikke kan forhåndsblokkere erfaringsfeltet globalt, bør superadministratorene på bedriftssiden regelmessig revidere **Folk**-fanen på firmasiden din, flagge uautoriserte profiler via **Rapport -> Ikke ansatt**, og kreve at alle ekte rekrutterere slår på LinkedIns **Verified Work Email Badge** (som beviser kryptografisk at de kontrollerer en `@yourcompany.com` innboks).

Hvis en hacker løp $10,000 av svindelannonser i vår LinkedIn Campaign Manager ved å bruke vårt lagrede bedriftskredittkort, vil LinkedIn refundere pengene?¶

Ja, hvis du rapporterer den uautoriserte kontoovertakelsen umiddelbart gjennom både LinkedIn Support og bedriftens kredittkortutsteder, annullerer eller refunderer LinkedIns annonsesvindel- og faktureringsteam rutinemessig uautoriserte annonsekostnader generert under et bekreftet kapringsvindu. Ikke bare initier en blind tilbakeføring av kredittkort før du åpner en formell **LinkedIn-kompromittert konto og uautorisert annonseutgiftsbillett**, ettersom en uanmeldt tilbakeføring kan utløse en automatisk permanent sperring av annonsekontoen til bedriftssiden din; i stedet fryse kortet mot *nye* kostnader mens du sender inn den offisielle ATO-faktureringstvisten med LinkedIn.

Kilder og offisiell veiledning¶

• LinkedIn Trust & Safety / Hjelpesenter: Rapportering og gjenoppretting av en kompromittert LinkedIn-konto (linkedin.com/help/linkedin/ask/TS-RHA), Bekreft identiteten din med Persona for å gjenopprette tilgang, Administrere LinkedIn-sideadministratorer (Super Admin Rollesikkerhet), og Rapportering av falske profiler og ansettelsessvindel.
• Federal Bureau of Investigation (FBI IC3) & Cybersecurity and Infrastructure Security Agency (CISA, USA): Offentlige tjenestekunngjøringer om rekrutteringssvindel, trojaniserte utviklerkodingsvurderinger (Contagious Interview / DPRK IT Worker Schemes), og Corporate Social Media Account Overtakelse.
• Google Mandiant & Threat Intelligence: Analyse av Session-Cookie Theft (li_at Eksfiltrering av informasjonskapsler via ondsinnede nettleserutvidelser og infostelere) Målrettet mot bedriftsrekrutterere og ledere.
• Federal Trade Commission (FTC, USA) og Storbritannia JobsAware / Action Fraud: Arbeidsgiver- og jobbsøkerveiledning om etterligning av jobbsvindel og svindel med utstyr med forhåndsgebyr.

Relaterte guider¶

• Kontoovertakelse og hacking på sosiale medier
• Nettfisking og falsk identitet på sosiale medier
• Skaperkanal kapret av livestreams med kryptosvindel
• Målrettet brigadering på nettet, trakasseringsanrop fra arbeidsgivere og digital sperregrense
• Sendte ved et uhell konfidensiell lønns- eller HIPAA-fil til feil mottaker
• Nødnumre