هیک شوی لینکډین اکاونټ یا د شرکت هیک شوی پا pageه: د جعلي استخدام کونکي درغلۍ مخه نیول او د اداري لاسرسي بیرته ترلاسه کول¶

دا کشف کول چې د ګواښ لوبغاړي یو تایید شوی اجرایوي، سافټویر انجینر، یا د کارپوریټ استخدام کونکي LinkedIn پروفایل تښتولی دی، یا ستاسو د رسمي Super Admin کنټرول LinkedIn Company Page په غاړه اخیستی، د لوړ سرعت کارپوریټ امنیت او د برانډ شهرت بیړني حالت دی. د عادي مصرف کونکو ټولنیزو رسنیو هیکونو برخلاف ، د لینکډین حساب اخیستل (ATOد منظم سایبر جرمونو ډلو لخوا په دقیقو کې وسلې ورکول کیږي (Lazarus Group / Contagious Interview، جعلي چک د کار ګمارنې حلقې ، او د B2B رسید د درغلیو سنډیکیټونه) د درغلیو پوسټ کولو لپاره " ریموټ $120k معاون / پرمخ وړونکي" د کار لیستونه ** چې غوښتونکي د ټروجن شوي کوډ کولو ارزونو سره اخته کوي، د مخکینۍ فیس شالید چک تادیاتو غوښتنه کوي، یا په غیرقانوني ډول لسګونه زره ډالر ضایع کوي ** د لینکډین کمپاین مدیر (Ads) په خپل کارپوریټ کریډیټ کارت مصرف کړئ.

که په واک کې غصب، فزیکي خوندیتوب ته مستقیم ګواښونه، یا په لویه کچه د مالي تار درغلۍ شامل وي، خپل محلي پولیسو یا اضطراري شمیرې ته زنګ ووهئ (په متحده ایالاتو او کاناډا کې 911، په اروپا کې 112، په انګلستان کې 999؛ وګورئ. بیړنۍ شمیرې) او د سایبر جرم سمدستي راپور ثبت کړئ. زموږ د وروڼو لارښودونو سره په ګډه حواله د ټولنیزو رسنیو حساب اخیستل او هیک کول, د ټولنیزو رسنیو فشینګ او د تقلید درغلۍ، او د جوړونکي چینل د کریپټو اسکام ژوندیو جریانونو لخوا تښتول شوی لکه څنګه چې تاسو لاندې دقیق لینکډین شخصي پروفایل او د شرکت پا pageې بیا رغونې پروتوکولونه اجرا کوئ.

همدا اوس وکړئ¶

1. ** وګورئ چې ایا کوم ژوندي پاتې دوستانه "سوپر اډمین" لاهم ستاسو د لینکډین شرکت پا pageې ته لاسرسی لري (0 to 2 minutes).** د LinkedIn شرکت پاڼه خپل جلا کارن-نوم او پټنوم نلري؛ دا د رول پراساس لاسرسي له لارې کنټرول کیږي چې د انفرادي کارمندانو شخصي لینکډین پروفایلونو سره وصل وي. که حتی یو همغږی شوی همکار اوس هم دا ساتی Super Admin رول، له دوی څخه وغواړئ چې سمدلاسه د شرکت پاڼه پرانیزي -> ** ترتیبات (د ګیر آیکون) کلیک وکړئ -> مدیران اداره کړئ**، او د ** کثافاتو کین باندې کلیک وکړئ (Remove)** د هیک شوي اجرایوي / کارمند نوم او د هیکر لخوا د هر ډول ناپیژندل شوي غلو سوپر اډمین تر څنګ عکس.
2. ** د کارپوریټ کریډیټ کارت یا بانکي حساب کنګل کړئ چې د LinkedIn کمپاین مدیر سره وصل دی (linkedin.com/campaignmanager) او LinkedIn استخدام کوونکی (Recruiter Corporate / Lite) سمدستي.** د مالي هڅول شوي LinkedIn اختطاف کونکو لومړی اقدام د پیل کولو لپاره د کمپاین مدیر پرانیستل دي $5,000-per-day د کریپټو/مالویر اعلاناتو کمپاینونه ستاسو خوندي شوي کارپوریټ امیکس/ویزا کارت ته بیل شوي ، یا ستاسو د نوماندانو ټول ډیټابیس د LinkedIn Recruiter څخه بهر صادروي.
3. ** که تاسو لاهم د خپل ګرځنده تلیفون ایپ کې خپل شخصي لینکډین حساب ته په جزوي ډول ننوتلی یاست ، لاړشئ Settings -> Sign in & security -> Where you're signed in او tap End all sessions مخکې له دې چې خپل پټنوم بدل کړئ.** که هیکر ستاسو غلا کړي li_at د براوزر سیشن کوکی د انفوسټیلر مالویر یا په مینځ کې مخالف مخالف (AiTM) فشینګ پاڼه، پرته له دې چې فعالې ناستې پای ته ورسوي خپل پټنوم بدلول کله ناکله موجوده ګرځنده/API ټوکنونه ژوندي پریږدي.
4. ** چک کول Settings -> Sign in & security -> Email addresses او Phone numbers د دې لپاره چې وګورئ که هیکر ثانوي برنر بریښنالیک اضافه کړي (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com(2SV)، ** د خپل کاري بریښنالیک سره یو نوی لینکډین اکاونټ مه جوړوئ** (په ورته بریښنالیک کې د نوي حساب رامینځته کول ستاسو د زاړه پروفایل UID سره د LinkedIn د بیک انډ ډیټابیس لینک ماتوي). پرځای یې، په لاندې برخه کې په مستقیم ډول LinkedIn Persona Government ID Recovery Form ته لاړ شئ.
5. ** ستاسو په رسمي ویب پاڼه، X/Twitter کې د عامه درغلۍ سمدستي خبرداری پوسټ کړئ، او د کارمند ژوندي پاتې شوي کارمند LinkedIn فیډز خبرداری ورکوي چې د دوسیې ډاونلوډ کولو، د تجهیزاتو فیسونو ورکولو، یا د جوړ شوي حساب لخوا لیږل شوي هرې دندې ته د موټر چلولو جواز/SSNs نه لیږلو ته خبرداری ورکوي. ** ځکه چې غوښتونکي په اصلي توګه د هغه دندې لیست په اړه باور لري چې ستاسو د ریښتیني شرکت سره پوسټ شوی. "Recruiting at [Company]" بیج، د چوپتیا هر ساعت لسګونه کار غوښتونکو ته اجازه ورکوي چې ستاسو د شرکت په نوم درغلي شي.
6. ** د Infostealer مالویر لپاره د جوړ شوي کارمند کاري سټیشن سکین کړئ (RedLine, Lumma, Stealc) یا ناوړه کروم توسیعونه (fake AI LinkedIn scrapers / ChatGPT outreach extensions).** اوور 65 percent د استخدام کونکي او اجرایوي لینکډین ټیکاوورونه د دې لپاره ندي پیښیږي چې کارونکي خپل پټنوم په فشینګ سایټ کې ټایپ کړی ، بلکه دا ځکه چې دوی د کروم کروم ایکسټینشن نصب کړی چې ژمنه کوي "د اتوماتیک لینکډین لیډ جنریشن / بریښنالیک موندونکي" چې په خاموشۍ سره ژوندی خپروي **li_at د سیشن تصدیق کوکی ** هرکله چې دوی خلاصیږي linkedin.com.

د تصمیم نیونه: هیک شوی شخصي لینکډین پروفایل بمقابله هیک شوی لینکډین شرکت پاڼه د جعلي ګمارونکي کلون په مقابل کې¶

د دې شاخ کولو کاري فلو تعقیب کړئ ترڅو کنټرول بیرته ترلاسه کړئ چې پراساس د کومې شتمنۍ سره جوړجاړی شوی.

flowchart TD
    A["LinkedIn امنیتي بیړني حالت"] --> B{"کوم LinkedIn شتمنۍ تړون شوې؟"}
    B -->|"شخصي اجرایوي / ګمارونکي پروفایل هیک شوی (بند شوی، بریښنالیک/2FA بدل شوی)"| C["د خپل زوړ بریښنالیک سره نوی لینکډین حساب راجستر مه کوئ -> لینکډین خلاص کړئ 'د جوړ شوي حساب راپور ورکړئ' / د شخص ID تصدیق جریان"]
    C --> D["د شخصي پاسپورټ یا د موټر چلولو لایسنس سره د سمارټ فون NFC / کیمره سکین کړئ د Persona -> LinkedIn Trust & Safety Strips د هیکر بریښنالیک/2FA او په 24-72 ساعتونو کې د ری سیٹ لینک لیږل کیږي"]
    B -->|"د رسمي LinkedIn شرکت پاڼه هک شوې"| E{"ایا کوم ژوندی پاتې همکار اوس هم د شرکت په پاڼه کې 'سوپر اډمین' ته لاسرسی لري؟"}
    E -->|"هو: لږترلږه 1 پاک سوپر اډمین پاتې دی"| F["ژوندی پاتې سوپر اډمین سمدلاسه د شرکت پا pageه پرانیزي -> ترتیبات -> اډمینونه اداره کړئ -> هیک شوي کارمند او ټول نامعلوم اډمینونه لرې کوي -> د درغلۍ پوسټونه او د دندې لیستونه حذف کوي"]
    E -->|"نه: هیکر ټول مشروع سوپر اډمینونه لرې کړل"| G["د کمپاین مدیر سره ضمیمه شوي کارپوریټ کریډیټ کارت منجمد کړئ -> د تایید شوي @companydomain.com بریښنالیک څخه د 'لینک شوي پا pageې اډمین ریکوری / د شخړو غوښتنه' وسپارئ"]
    B -->|"جعلي 'غوسټ' استخدام کونکي پروفایلونه چې ستاسو په شرکت کې د کار کولو ادعا کوي (هیک شوي ندي ، مګر تقلید کول)"| H["د شرکت پا pageه سوپر اډمین 'پاڼه -> خلک / کارمندان' ټب خلاص کړئ -> غیر مجاز پروفایلونه راپور کړئ چې د کار ادعا کوي + فایل د سوداګریزې نښې سرغړونې لرې کول"]
    D --> I["د روګ لینکډین سکریپرانو لپاره د کروم توسیع پلټنه (د 'li_at' کوکي غلا کول) -> د SSO / بریښنالیک پاسورډونه وګرځوئ -> د عامه کاندید خبرداری پوسټ کړئ"]
    F --> I
    G --> I
    H --> I

برخه 1: ګام په ګام بیا رغونه کله چې تاسو د هیک شوي شخصي لینکډین حساب څخه لاک شوي یاست¶

کله چې یو بریدګر د شخصي لینکډین پروفایل سره جوړجاړی کوي، دوی د 90 ثانیو پلې بوک تعقیبوي: دوی ننوځي (د غلا له لارې li_at کوکی یا فشینګ پراکسي)، د دوی خپل د مصرف وړ بریښنالیک آدرس اضافه کړئ، دا تایید کړئ، خپل بریښنالیک لومړني ته وده ورکړئ، خپل اصلي کار او شخصي بریښنالیک پتې حذف کړئ، او خپل Authenticator App (2SV) په خپل حساب کې راجستر کړئ.

کله چې تاسو د *"پاسورډ هیر شوی" کلیک کولو هڅه وکړئ، یا لینکډین وايي "موږ د دې بریښنالیک سره حساب نه شو موندلی" یا د 6 عددي 2SV تصدیق کونکي کوډ غوښتنه کوي چې د هیکر تلیفون کې دی. دلته ستاسو د حساب بیرته اخیستلو لپاره دقیق رسمي بای پاس دی:

طریقه 1: د "شخصیت سره خپل پیژندنه تایید کړئ" 2SV / د بریښنالیک اووررایډ جریان (چټک)¶

که ستاسو بریښنالیک لاهم کار کوي (یا تاسو د اتوماتیک خبرتیا بریښنالیک LinkedIn کې د "د دې بریښنالیک بدلون بیرته راګرځول" لینک کلیک کړی کله چې هیکر ستاسو بریښنالیک بدل کړی ستاسو ان باکس ته لیږل شوی) ، مګر هیکر ستاسو د بندولو لپاره ** دوه مرحلې تایید (2SV) ** فعال کړ: 1. په د ډیسټاپ کمپیوټر براوزر کې (د هویت اوورایډ لینک اکثرا په ګرځنده براوزرونو کې پټیږي) ، ته لاړشئlinkedin.com/login**. 2. خپل بریښنالیک او پټنوم دننه ئ (یا پټنوم هیر شوی؟** کلیک وکړئ او خپل بریښنالیک ته لیږل شوی کوډ دننه کړئ). 3. کله چې لینکډین تاسو په سکرین کې ودروي **6 عددي تصدیکوي ایپ کوډ (کوم چې هیکر کنټرولوي) غوښتنه کوي ، مستقیم د کوډ بکس لاندې وګورئ او کلیک وکړئ: **"Verify using another method"یا"Can't access your authenticator app? Verify your identity"**. 4. لینکډین به یو ایمبیډ شوی د شخصیت پیژندنې تصدیق ** QRوډ / کیمرې جریان پیل کړي: - د خپل سمارټ فون کیمرې سره د QR کوډ سکین کړئ. - د خپل د حکومت لخوا جاري شوي عکس ID مخ او شا عکس واخلئ (پاسپورټ، د موټر چلولو لایسنس، یا ملي شناختي کارت؛ که ستاسو پاسپورټ د NFC چپ ولري، Persona کولی د چټک تاییدپاره ستاسو د تلیفون د NFC ریډر له لارې کریپټوګرافیک چپ سکین کړي) او د ژوندی 3-زاویه ځان چیک بشپړ کړئ. 5. بیا څه کیږي: هرڅومره ژر چې Persona تاییدوي چې ستاسو په دولتي ID کې قانوني بشپړ نوم د LinkedIn پروفایل کې د تاریخي بشپړ نومره سمون لري، د LinkedIn د اتوماتیک بیا رغونې سیسټم ** په اوتومات ډول د هیکر دوه مرحلې تایید غیر فعالوي (2SV)* او تاسو ته د ** 15 دقیقو څخه تر 48 ساعتونو ** کې مستقیم د ننوتلو لینک بریښنالیک درکوي.

میتود 2: کله چې هیکر دمخه ستاسو بریښنالیک آدرس له حساب څخه حذف کړی وي (No-Access Form)¶

که ستاسو په ان باکس کې د "د بریښنالیک بدلون بیرته راګرځول" لینک پای ته رسیدلی وي (یا هیکر هم ستاسو د بریښنالیک ان باکس سره موافقت کړی او خبرداری یې حذف کړی) ، نو په لینکډین کې ستاسو بریښنالیک ټایپ کول وايي "حساب ندی موندل شوی"؟ 1. رسمي خلاص کړئ ** د لینک شوي نه - ننوتل د موافقت شوي حساب بیرته ترلاسه کولو فورمه*: linkedin.com/help/linkedin/ask/TS-RHA (یا linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. ساحې د جراحي دقیقیت سره ډک کړئ نو د اتوماتیک ټرایج روټر ستاسو ټیکټ مستقیم د حساب بیرته راګرځولو / ATO کتار ته واستوي: - **بریښنالیک آدرس چیرې چې موږ کولی شو تاسو ته ورسیږو: یو **پاک، خوندي بریښنالیک پته دا کړئ* (په مثالي ډول ستاسو تصدیق شوی شرکت @yourcompany.com د بریښنالیک پته چې ستاسو د LinkedIn کاري تاریخ کې لیست شوي اوسني کارمند سره سمون ري). - ستاسو د لینک شوي پروفایل URL: ** د خپل پروفایل دق عامه باطل URL پیسټ کړئ (د مثال په توګه ، https://www.linkedin.com/in/firstname-lastname-12345/). که هیکر ستاسو پروفایل نوم یا د باطل URL بدل کړي، خپل اصلي URL د زاړه براوزر تاریخ، د بریښنالیک لاسلیکونو، یا د ګوګل کیچ کې ومومئ). - **برېښنالیک آدرس چې پخوا ستاسو د اکاونټ سره تړلی و:** دقیق بریښنالیک پته دننه کړئ چې د برید دمخه ستاسو په LinkedIn حساب کې لومړنی و. - **د مسلې جزئیات:** > *"زما د LinkedIn اکاونټ ([Profile URL]) په [Date] کې [Time] کې د غیرمجاز لاسرسي له لارې تښتول شوی و. برید کوونکي زما لومړنی بریښنالیک پته ([زاړه بریښنالیک]) لیرې کړه، یو غیر مجاز بریښنالیک پته یې اافه کړه، او غیر مجاز 2SV یې فعال کړ. زما د کارپوریټ بریښنالیک زما د اوسني ID سره سمون لري، زما د اوسني تصدیق شوي کارمند لخوا چمتو شوی ID او بشپړ کارمند ته چمتو شوی. سمدستي." 3. LinkedIn Trust & Safety به ساسو د تماس بریښنالیک ته د *د یو ځل ځانګړي شخص ID تصدیق لینک سره ځواب ورکړي. یوځل چې تاسو د دې لینک له لارې خپل دولتي ID وسپارئ ، دوی د هیکر بریښنالیک لرې کوي او ستاسو اصلي بریښنالیک بیرته راولي.

برخه 2: د تښتول شوي لینکډین شرکت پا pageې بیرته ترلاسه کول او د غلو سوپر اډمینونو پاکول¶

په دې پوهیدل چې څنګه د LinkedIn د پاڼې اډمین آرکیټیکچر کار کوي د پیښې په جریان کې مهم دی: - A ** د لینک شوي شرکت پاڼه (linkedin.com/company/your-brand)** یو واحد ننوتل نه لري. پرځای یې، شخصي لینکډین پروفایلونه د ډیری اداري رولونو څخه یو ګمارل شوي: سوپر اډمین، د منځپانګې اډمین، کیورټر، تجزیه کوونکی، یا د سپانسر شوي مینځپانګې پوسټر (د کمپاین مدیر کې د تادیه شوي میډیا اډمین). - یوازې یو سوپر اډمین واک لري چې نور اډمینونه اضافه/لرې کړي، د پاڼې توضیحات ایډیټ کړي، یا پاڼه غیر فعاله کړي، او کوم سوپر اډمین کولی شي کوم بل سوپر اډمین په یو کلیک سره لیرې کړي (په معیاري لینکډین پا pagesو کې هیڅ یو بدلیدونکی "د پاڼې جوړونکی / د روټ مالک" رول شتون نلري پرته لدې چې د سوداګرۍ سوداګرۍ مدیریت له لارې اداره شي).

د دوه شرکت پاڼې د موافقت سناریو پرتله کړئ او د بیا رغونې دقیق طرزالعمل اجرا کړئ:

دریمه برخه: د جعلي دندې درغلۍ مخه نیول، د جعلي استخدام کونکي InMails، او "جعلي کارمند" د تقلید پروفایلونه¶

حتی کله چې ستاسو د شرکت پاڼه هیک شوې نه وي، سایبر مجرمین د LinkedIn د خلاصې استخدام اکوسیستم څخه په دوه لارو ګټه پورته کوي چې ستاسو برانډ ویجاړوي او د کار غوښتونکو ته زیان رسوي:

1. د جوړیدو وروسته پاکول LinkedIn Recruiter څوکۍ یا جعلي دندې پوسټ کول¶

که یو بریدګر ستاسو د شرکت پاڼې یا د کارمند ** لینکډ ان استخدام کونکي ته لاسرسی ومومي (Recruiter Corporate / Recruiter Lite)** جواز: 1. د درغلۍ هر ډول پوسټونه سمدلاسه وتړئ او ړنګ کړئ: - ** ته لاړ شهlinkedin.com/my-items/posted-jobs/** (یا خلاص کړئ ** استخدام -> دندې** / د شرکت پاڼه -> دندې)، د هر غیر مجاز کار لیست پرانیزئ، د دندې اداره کړئ -> دنده بنده کړئ کلیک وکړئ، او هر هغه غوښتونکي سره اړیکه ونیسئ چې د سمدستي امنیتي خبرتیا سره پدې لیست کې غوښتنه کوي: > "امنیت خبرتیا: دا د دندې لیست د دریمې ډلې حساب جوړونې په جریان کې پرته له اجازې پوسټ شوی. [د شرکت نوم] به هیڅکله له تاسو څخه د رسمي HR تلیفون دمخه د سافټویر/کوډ ذخیره ډاونلوډ کولو غوښتنه ونه کړي، هیڅکله به په ټیلیګرام / واټس اپ کې یوازې د متن مرکې ترسره نکړي، او هیڅکله به د بانک څخه د دې تجهیزاتو ډاونلوډ یا د پیسو د ډاونلوډ کولو توضیحاتو غوښتنه ونه کړي. 2. ** د لینکډین ګمارونکي اداري مرکز دننه جوړ شوي څوکۍ لغوه کړئ:* - یو موجود استخدام کوونکی د جواز مدیر باید سمدلاسه خلاص شي LinkedIn Recruiter -> Admin Settings -> Users Management، د جوړ شوي ګمارونکي څوکۍ ومومئ، او د پارک لایسنس / د لاسرسي لغوه کړئ کلیک وکړئ نو برید کونکی په سمدستي توګه د لینک شوي کارونکي پروفایل څخه ایستل کیږي حتی که دوی د لینک شوي کارونکي پروفایل هم ولري. 3. د استخدام کونکي فعالیت او د بریښنالیک پلټنې لاګ صادر کړئ: - وګورئ چې کوم کاندیدان برید کونکي د InMail له لارې پیغام لیږلی یا صادر شوی .csv د سرغړونې کړکۍ په جریان کې نو ستاسو د معلوماتو محافظت افسر (DPO) کولی شي د هر نوماند PII افشا کولو ارزونه وکړي (وګورئ په ناڅاپي توګه د محرم معاش یا HIPAA فایل بریښنالیک شوی).

2. څنګه "جعلي کارمندان / جعلي ګمارونکي" لرې کړئ څوک چې ستاسو شرکت د اجازې پرته په خپل پروفایل کې لیست کوي¶

ځکه چې لینکډین هر نوي حساب ته د ټایپ کولو اجازه ورکوي "Technical Recruiter at [Your Company Name]" د ډیفالټ لخوا د ډومین تصدیق کولو پرته د دوی تجربې برخې کې ، د درغلۍ حلقې لسګونه جعلي استخدام کونکي پروفایلونه رامینځته کوي چې ستاسو د شرکت پا pageې لوګو سره تړلي په ټیلیګرام او واټس اپ کې د درغلۍ د کار ښکارونکو لپاره.

دلته دا دی چې څنګه د شرکت پاڼه سوپر اډمین کولی شي ستاسو د شرکت لوګو او د دندې ادعا جعلي پروفایلونه لرې کړي: 1. د شرکت پاڼه وکاروئ "خلک / تړلي غړي" د لرې کولو وسیله: - د خپل شرکت پاڼه د سپر اډمین په توګه پرانیزئ -> په عامه لید کې خلک ټب باندې کلیک وکړئ -> د پروفایلونو لیست وګورئ چې ستاسو په سازمان کې د کار کولو ادعا کوي. - درې نقطې باندې کلیک وکړئ (...) په جعلي پروفایل کې -> کلیک وکړئ رپورټ / بلاک کړئ -> د دې پروفایل راپور ورکړئ -> دوی د بل چا په توګه یا د هغه شرکت استازیتوب کوي چې دوی کار نه کوي (Fake profile / Not an employee). 2. ** رسمی سوداګریز نښه وسپارئ / د برانډ نقاشي لرې کول (Fastest Bulk Removal):** - که سکیمرانو ستاسو د شرکت راجستر شوي سوداګریز نښه شوي نوم او لوګو په کارولو سره ډیری جعلي ګمارونکي حسابونه رامینځته کړي ترڅو د کار درغلۍ پرمخ بوځي، د ** د لینک شوي سوداګریزې نښې سرغړونې / د درغلۍ خبرتیا ** ته وسپاري.linkedin.com/help/linkedin/answer/a1336378** ستاسو د قانوني / کارپوریټ بریښنالیک آدرس څخه چې ټول سرغړونکي پروفایل URLs لیست کوي. د LinkedIn د قانوني اخراج ټیم معمولا د **12 څخه تر 24 ساعتونو ** کې د جعلي استخدام کونکي حلقې پاکوي.

څلورمه برخه: ولې ستاسو li_at د سیشن کوکی غلا شوی (او څنګه د تل لپاره لینکډین بند کړئ)¶

که تړون شوی کارمند دوه مرحلې تصدیق ولري (2SV) فعال شوی او هیڅکله یې خپل پټنوم په فشینګ بریښنالیک کې نه دی ټایپ کړی، ** څنګه هیکر د دوی لینکډین حساب ته ننوتل؟**

هرکله چې تاسو ننوتل www.linkedin.com په کروم، څنډه، یا زړورتیا کې، د LinkedIn سرورونو د ** په نوم یو HTTP کوکی ترتیب کړیli_at** (تر 365 ورځو پورې اعتبار لري). هر هغه څوک چې دا واحد لري li_at د متن سټرینګ کولی شي دا د خپل براوزر DevTools ذخیره کولو ټب کې پیسټ کړي او سمدلاسه ستاسو په څیر لینکډین ته ننوځي ، ستاسو د پټنوم او ستاسو د 2SV تصدیق کونکي اپلیکیشن څخه تیریږي.

دلته ستاسو لپاره درې لومړنۍ لارې شتون لري li_at کوکی غلا کیږي**: 1. روګ کروم توسیعونه ("لینکډ ان آټومیشن / AI سکریپرز"): د دریمې ډلې کروم توسیعونه په سلګونو ګمارونکو او پلورونکو ته بازار موندلي ("په لینکډین کې د هرچا بریښنالیک ومومئ"، "آټو کنیکټ بوټ"، "د AI تبصره تولیدونکی" خپل توضیحات ولولئ. li_at له کوکي څخه linkedin.com او دا یو بهرني سرور ته لیږدوي نو د دوی کلاوډ بوټ کولی شي ستاسو د هویت لاندې لینکډین سکریپ کړي. کله چې دا توسیع پلورونکی هیک شي (یا د خپل کارونکي ډیټابیس پلوري) ، په زرهاو ګمارونکي حسابونه په شپه کې تښتول کیږي. 2. **AiTM ریورس-پراکسي فشینګ (Evilginx جعلي لینکډین خبرتیاوې): ** یو بریښنالیک چې ویل کیږي "تاسو د استخدام مدیر څخه 1 نوی InMail لرئ" یا "ستاسو لینکډین پا pageه محدوده شوې" یو ورته ورته ډومین ته لاره هواروي چې ستاسو اصلي 2SV کوډ پراکسي کوي او نیول کیږي li_at. 3. ** انفوسټیلر مالویر (Lumma / Vidar) د جعلي ریزومونو څخه: ** برید کونکی یو استخدام کونکی لیږي a "Resume_John_Doe.zip" ارشیف چې پکې a .lnk یا .exe فایل د PDF آیکون سره پټ شوی.

د 5-پوائنټ کارپوریټ لینکډ ان هارډینګ چیک لیست¶

دا پنځه دفاعونه په هر اجرایوي، استخدام کونکي، او د شرکت پاڼې مدیر نن ورځ پلي کړئ:

• 1. ټول "LinkedIn Scraper / Automation" د کروم توسیع او روټیټ منع کړئ li_at په کلیک کولو سره Sign Out:
  • خلاص chrome://extensions (یا edge://extensions) او **د هر دریمې ډلې LinkedIn اتوماتیک، بریښنالیک موندونکی، یا سکریپینګ توسیع ** لرې کړئ. بیا په LinkedIn کې Me -> Sign Out باندې کلیک وکړئ او بیرته لاګ ان شئ (د Sign Out کلیک کول په ښکاره ډول زاړه باطلوي li_at کوکي د LinkedIn په سرورونو کې، په داسې حال کې چې په ساده ډول د براوزر ټب بندول غلا شوي کوکي معتبر پریږدي).
• ۲. د تصدیق شوي کار بریښنالیک بیج ته اړتیا لري (Confirmed Work Email) + په ټولو اجرایوي او استخدام کونکي پروفایلونو کې پاک / شخصي دولتي ID بیج:
  • هر مشروع استخدام کونکی او اجرایوي د LinkedIn وړیا د کار بریښنالیک تصدیق او د شخصیت / روښانه شناخت تصدیق بشپړ کړئ نو د دوی پروفایل د رسمي تصدیق شوي شیلډ بیج ښکاره کوي. بیا ستاسو د شرکت په اړه په واضح ډول بیان کړئ Careers ویب پاڼه: "ټول مشروع [شرکت] استخدام کونکي په LinkedIn کې د کار ځای تصدیق شوی بیج ښکاره کوي او یوازې به تاسو ته بریښنالیک درکړي @ourcompany.com"
• ۳. د LinkedIn واحد لاسلیک فعال کړئ (SSO) د شرکت استخدام کونکي، د پلور نیویګیټر، او د کمپاین مدیر څوکیو لپاره:
  • په LinkedIn Admin Center -> Settings -> Global Settings -> Single Sign-On (SSO) کې، ټول تادیه شوي کارپوریټ LinkedIn څوکۍ Okta/Microsoft Entra ID/Google Workspace SAML SSO سره وصل کړئ چې د فشینګ ضد FIDO2 پاسکیز/YubiKeys سره تطبیق شوي.
• ۴. د پلټنې شرکت پاڼه Super Admins میاشتنۍ ("لږترلږه 3، اعظمي 4" اصول):
  • د خپل شرکت په پاڼه کې د 3 څخه تر 4 پورې باور لرونکي سوپر اډمینونه ** وساتئ (نو یو کس پریږدي یا بند شي هیڅکله پاڼه خښته نه کوي)، او سمدلاسه د معمول ټولنیزو رسنیو کاپي رایټرانو او بهرنۍ بازار موندنې ادارې ** ته کم کړئ.Content AdminیاSponsored Content Poster رول (کوم چې د پوسټونو خپرولو او چلولو اعلانونو ته اجازه ورکوي ** پرته ** د سوپر اډمینونو د وتلو اجازه).
• **۵. روزونکي ګمارونکي هیڅکله نه خلاصیږي .zip, .rar, .iso, .lnk، یا د پټنوم لخوا خوندي شوي "بیا پیل / پورټ فولیو" لینکونه: **
  • ګمارونکي د مالویر ضمیمو لپاره په شرکت کې # 1 هدف دی ځکه چې د دوی دنده دا ده چې ټوله ورځ د اجنبیانو بیا پیلونه خلاص کړي. د بلاک کولو لپاره خپل کارپوریټ بریښنالیک ګیټس تنظیم کړئ .zip / .rar / .lnk / .exe / .scr ضمیمې او ګمارونکو ته لارښوونه کوي چې یوازې وګوري .pdf او .docx د کلاوډ ویب لیدونکي دننه بیا پیل کیږي.

سیمه ایز بیړني شمیرې او د ادارې پروتوکولونه¶

کله چې د LinkedIn اکاونټ یا د شرکت پاڼې اخیستل د خلکو په نښه کولو د جعلي دندې درغلۍ پایله وي، غیر مجاز B2B مالي تورونه، یا د کاندید PII افشا کول، مناسب ملي سایبر جرمونو او د کار درغلۍ ادارو ته راپور ورکړئ:

متحده ایالات او کاناډا¶

• د پولیسو بیړني لیږل (سمدستي فزیکي ګواښ / سوټینګ): 911 ته زنګ ووهئ.
• ** د فدرالي سایبر جرمونو او کارموندنې درغلۍ راپور ورکول:**
  • متحده ایالات: د ایف بي آی د انټرنیټي جرمونو د شکایاتو مرکز سره یو راپور ثبت کړئ (ic3.gov)** (په ځانګړې توګه د سوداګرۍ بریښنالیک/حساب جوړجاړی یا د جعلي دندې استخدام درغلۍ) او ** د فدرالي سوداګرۍ کمیسیون (ReportFraud.ftc.gov). که د دولت لخوا تمویل شوی وي Contagious Interview مالویر ستاسو د تښتول شوي حساب له لارې انجینرانو ته توزیع شوی و، خبر ورکړئ ** CISA (cisa.gov/report).
  • کاناډا: د کاناډا د درغلیو ضد مرکز ته راپور ورکړئ (CAFC, antifraudcentre-centreantifraude.ca یا 1-888-495-8501)** او ** د سایبر امنیت لپاره د کاناډا مرکز (cyber.gc.ca)**.

انګلستان¶

• ** د پولیسو بیړني لیږل:** 999 ته زنګ ووهئ.
• سایبر جرم، د استخدام درغلۍ او د GDPR سرغړونې راپور ورکول:
  • د کارپوریټ حساب اخیستل او استخدام د تقلب درغلۍ راپور ورکړئ ** د عمل درغلۍ (actionfraud.police.uk یا 0300 123 2040)** او د ** د ملي سایبر امنیت مرکز سره مشوره وکړئ (NCSC)** لارښود.
  • ** د دندې خبرتیا (jobsaware.co.uk):** د انګلستان رسمي حکومت لخوا ملاتړ شوی غیر انتفاعي پورټل (د میټروپولیټان پولیسو او SAFERjobs سره کار کوي) د جعلي لینکډین دندې پوسټونو او د استخدام کونکي تقلید درغلۍ راپور ورکولو لپاره.
  • ** د انګلستان ICO (ico.org.uk):** که چیرې یو جوړ شوی LinkedIn Recruiter څوکۍ د انګلستان د کار غوښتونکو CVs، د تلیفون شمیرې، او نوټونه افشا کړي، دا ارزونه وکړي چې ایا د معلوماتو کمیشنر دفتر ته د **72-ساعت د انګلستان GDPR 33 مادې راپور ** ته اړتیا ده.

اروپايي ټولنه¶

• پین-یورپی بیړنۍ شمیره: 112 ته زنګ ووهئ.
• ** GDPR او EU ډیجیټل خدماتو قانون (DSA) تېښته:**
  • که چیرې د کاندید CVs یا په LinkedIn Recruiter کې دننه شخصي معلوماتو ته د برید کونکي لخوا لاسرسی ومومي، د GD3 Artic ** **72 ساعتونو کې د GDPR ** لاندې ستاسو د ځایی CNIL/BfDI/AEPD ترڅنګ د LinkedIn Ireland Unlimited شرکت مشر EU تنظیم کوونکی (DPC Ireland) د معلوماتو د ساتنې ملي ادارې ته خبر ورکړئ.
  • د ** د EU ډیجیټل خدماتو قانون لاندې (DSA)**، اروپایی کاروبارونه او اشخاص هم کولی شي د لینکډین وقف شوي EU غیرقانوني مینځپانګې راپور ورکولو جریان له لارې نا حل شوي پلیټ فارم تقلید او غیرقانوني درغلۍ مینځپانګې ته وده ورکړي.

استرالیا او نیوزیلینډ¶

• بیړني لیږل: په استرالیا کې 000 یا په نیوزیلینډ کې 111 ته زنګ ووهئ.
• ** د سایبر جرمونو او درغلۍ راپور ورکول:**
  • استرالیا: د کارپوریټ حساب اخیستلو راپور د ** له لارېcyber.gov.au ((ReportCyber / ACSC)** او د جعلي استخدام درغلۍ ACCC ته راپور کړئ Scamwatch ((scamwatch.gov.au). که چیرې د آسټرالیا اتباعو د موټر چلولو جواز یا پاسپورتونه د جعلي استخدام کونکي لخوا غوښتل شوي وي چې ستاسو د برانډ په توګه څرګندیږي ، اړیکه ونیسئ IDCARE (idcare.org یا 1800 595 160).
  • نیوزیلینډ: ته راپور CERT NZ (cert.govt.nz) او ** نیټ سیف (netsafe.org.nz یا 0508 NETSAFE)**.

هند او آسيا پاسفيک¶

• هند: 1930 ته زنګ ووهئ (د سایبر جرمونو ملي مرستې لاین) یا شکایت درج کړئ cybercrime.gov.in د کورنیو چارو وزارت لاندې (I4Cد جعلي دندې درغلۍ او د کارپوریټ ټولنیزو رسنیو د تښتولو لپاره، او د سوداګرۍ امنیتي پیښو راپور CERT-In (cert-in.org.in) په 6 ساعتونو کې.
• سنګاپور او جاپان: په سینګاپور کې، 999 (اضطراري) یا د اسکام ضد مرستې لاین ته زنګ ووهئ (1799) او د سنګاپور د پولیسو ځواک ای راپور درج کړئ (police.gov.sg). په جاپان کې، د پولیسو د سایبر جرمونو مشورتي میز سره اړیکه ونیسئ (#9110)**.

په مکرر ډول پوښتل شوي پوښتنې¶

ایا دا خوندي دی چې زما پاسپورټ یا د موټر چلولو لایسنس په لینکډین کې د "پرسونا" تایید سکرین کې سکین کړئ ترڅو زما هیک شوي حساب بیرته ترلاسه کړئ؟¶

هو، په دې شرط چې تاسو بیرته په مستقیم ډول په رسمي رسمي پیل کړی وي `linkedin.com` ډومین (یا د یو چارواکي له لارې `@linkedin.com` د ملاتړ ټکټ لینک). LinkedIn **Persona Identities, Inc.** (او په شمالي امریکا کې **CLEAR**) د خپل رسمي، SOC 2 ډول II او ISO 27001 تصدیق شوي شناخت تصدیق شوي ملګري په توګه کاروي. کله چې تاسو خپل دولتي ID سکین کوئ او د لینکډین حساب د بیا رغونې جریان په جریان کې د Persona له لارې ژوندی سیلفي واخلئ، Persona په کریپټوګرافیک ډول تاییدوي چې ستاسو قانوني نوم او مخ د اکاونټ مالک سره سمون لري او د LinkedIn Trust & Safety ته اشاره کوي ترڅو د هیکر بریښنالیک پته او 2SV تصدیق کونکی لرې کړي. هیڅکله د خپل پاسپورت خام JPEG د تصادفي بریښنالیک آدرس ته د نه کوډ شوي بریښنالیک ضمیمه په توګه بریښنالیک مه کوئ. یوازې دا د رسمي کوډ شوي Persona ویجټ دننه اپلوډ کړئ.

څنګه یو څوک خپل ځان زموږ د LinkedIn شرکت پاڼې ته د "سوپر اډمین" په توګه اضافه کړي پرته له دې چې زموږ اجرایوي رییس خبرتیا ترلاسه کړي؟¶

ځکه چې د LinkedIn شرکت پاڼې د سوپر اډمین اجازې کاروي، **هر یو کارمند چې ستاسو د شرکت په پاڼه کې د سوپر اډمین رول لري** کولی شي یو نوی سوپر اډمین اضافه کړي او نور ټول موجوده سوپر اډمینونه په 10 ثانیو کې لرې کړي. نږدې د هر شرکت پاڼې په هک کولو کې، برید کوونکي د "LinkedIn سرورونه" هیک نه کړل؛ پرځای یې، دوی د یو اوسني یا پخواني بازار موندنې مدیر، بهرنۍ ادارې قراردادي، یا بنسټ ایښودونکي شخصي LinkedIn حساب سره جوړجاړی وکړ چې لاهم ستاسو د شرکت پاڼې کې د سوپر اډمین امتیازونه هیر شوي، د هغه کس غونډه یې د نوي سوپر اډمین په توګه د برنر حساب اضافه کولو لپاره کارولې، او بیا یې ستاسو ټیم له پاڼې لیرې کړ.

ایا زه باید یوازې د خپل کاري بریښنالیک سره یو نوی لینکډین پروفایل جوړ کړم پداسې حال کې چې زه د لینکډین ملاتړ ته انتظار باسم ترڅو زما هیک شوي پروفایل بیرته ترلاسه کړم؟¶

نه، **هیڅکله د ورته بریښنالیک آدرس په کارولو سره یو نوی لینکډین حساب مه جوړوئ** کوم چې دمخه ستاسو د هیک شوي پروفایل سره وصل شوی و پداسې حال کې چې بیا رغونه روانه وي. د LinkedIn په بیکینډ ډیټابیس کې، یو بریښنالیک پته یوازې په یو وخت کې د یو غړي UID سره تړل کیدی شي. که هیکر ستاسو بریښنالیک ستاسو له اصلي 10 کلن پروفایل څخه لرې کړي او تاسو سمدلاسه د نوي خالي اکاونټ راجستر کولو لپاره هغه وړیا بریښنالیک وکاروئ ، د لینکډین ریکوری انجینران نشي کولی په اتوماتيک ډول ستاسو اصلي پروفایل بیرته هغه بریښنالیک آدرس ته وګرځوي تر هغه چې تاسو لومړی د نقل خالي حساب وتړئ او پاک یې نه کړئ ، ستاسو په رغیدو کې د ځنډ ورځې اضافه کول.

ولې په لسګونو سکیمرونه ناڅاپه په LinkedIn کې زموږ په شرکت کې د "HR استخدام کونکي" په توګه لیست کوي، او ایا موږ کولی شو اجنبیان د ادعا کولو څخه منع کړو چې دوی دلته کار کوي؟¶

د تاریخي ډیزاین په واسطه، LinkedIn هر کارونکي ته اجازه ورکوي چې د شرکت پاڼې د مدیر څخه مخکې تصویب ته اړتیا پرته د خپل پروفایل "تجربه" برخې کې د کوم شرکت نوم ولیکئ. د جرمي استخدام - اسکام سنډیکیټونه د ساکپپټ پروفایلونو په سپنولو سره دا ناوړه ګټه پورته کوي چې ستاسو شرکت د دوی اوسني کارګمارونکي په توګه لیست کوي نو ستاسو د رسمي شرکت لوګو د دوی د نوم سره نږدې ښکاري کله چې دوی قربانیانو ته پیغام ورکوي. په داسې حال کې چې تاسو نشئ کولی په نړیواله کچه د تجربې ساحه مخکې له مخکې بنده کړئ، ستاسو د شرکت پاڼې سوپر اډمین باید په منظمه توګه ستاسو د شرکت په پاڼه کې د **خلک** ټب پلټنه وکړي، د **رپورټ -> کارمند نه وي** له لارې غیر مجاز پروفایلونه بیرغ وکړي، او د ټولو ریښتیني ګمارونکو څخه غوښتنه کوي چې د LinkedIn **تحقیق شوي کاري بریښنالیک بیج فعال کړي ترڅو ثابت کړي چې دوی په کریپټو ډول کنټرول کوي. `@yourcompany.com` ان باکس).

که یو هیکر ورغی $10,000 زموږ د خوندي شوي کارپوریټ کریډیټ کارت په کارولو سره زموږ د LinkedIn کمپاین مدیر کې د درغلۍ اعلانونه، ایا LinkedIn پیسې بیرته ورکوي؟¶

هو، که تاسو د لینکډین مالتړ او ستاسو د کارپوریټ کریډیټ کارت چمتو کونکي دواړو له لارې سمدستي د غیر مجاز حساب اخیستو راپور ورکړئ، د لینکډین د اډ فراډ او بلینګ ټیم په منظم ډول د تایید شوي حجاب کړکۍ په جریان کې رامینځته شوي غیر مجاز اعلان لګښتونه باطلوي یا بیرته ورکوي. د رسمي **LinkedIn تړون شوي حساب او غیر مجاز اعلاناتو مصرف ټیکټ** خلاصولو دمخه په ساده ډول د ړانده کریډیټ کارت چارج بیک پیل مه کوئ ، ځکه چې غیر اعلان شوي چارج بیک کولی شي ستاسو د شرکت پا pagesې د اعلان حساب اتومات دایمي بندیز رامینځته کړي؛ پرځای یې، د LinkedIn سره د ATO بلینګ رسمي شخړو د ثبتولو پر مهال د *نوي* تورونو په وړاندې کارت کنګل کړئ.

سرچینې او رسمي لارښوونې¶

• ** د لینکډین باور او خوندیتوب / مرستې مرکز:** * د تړون شوي لینک شوي حساب راپور ورکول او بیرته ترلاسه کول (linkedin.com/help/linkedin/ask/TS-RHA)*، د لاسرسۍ بیرته ترلاسه کولو لپاره د شخص سره خپل هویت تایید کړئ، د لینکډین پاڼې اداره کول (Super Admin د رول امنیت)، او د جعلي پروفایلونو او د کار موندنې درغلۍ راپور ورکول.
• ** د تحقیقاتو فدرالي اداره (FBI IC3) او د سایبر امنیت او زیربنا امنیت اداره (CISA, متحده ایالات):** د ګمارنې درغلۍ په اړه د عامه خدماتو اعلانونه، د پرمخ وړونکي د کوډ کولو ارزونه (Contagious Interview / DPRK IT کارګر سکیمونه)، او د کارپوریټ ټولنیزو رسنیو حساب اخیستل.
• ګوګل مینډینټ او د ګواښ استخبارات: د سیشن کوکی غلا تحلیل (li_at د ناوړه براوزر توسیعونو او انفوسټیلرز له لارې د کوکي ایستل) د کارپوریټ ګمارونکي او اجرایوي په نښه کول.
• ** د فدرالي سوداګرۍ کمیسیون (FTC, United States) & UK JobsAware / Action Fraud:** د کار ګمارونکي او د کار غوښتونکي لارښود د تقلب د دندې د درغلیو او د مخکینۍ فیس تجهیزاتو درغلۍ.

اړونده لارښوونې¶

• د ټولنیزو رسنیو حساب اخیستل او هیک کول
• د ټولنیزو رسنیو فشینګ او د تقلید درغلۍ
• د جوړونکي چینل د کریپټو اسکام ژوندیو جریانونو لخوا تښتول شوی
• په نښه شوي آنلاین لوا، د ګمارونکي ځورونې زنګونه، او د ډیجیټل محدودیت بندول
• په ناڅاپي ډول د محرم معاش یا HIPAA فایل غلط ترلاسه کونکي ته بریښنالیک شوی
• بیړنۍ شمیرې