Cont LinkedIn piratat sau pagina companiei deturnată: oprirea înșelătoriilor de recrutare false și recuperarea accesului de administrator¶

Descoperirea faptului că un actor de amenințări a deturnat un director verificat, un inginer de software sau un profil LinkedIn de recrutare corporativă sau a preluat controlul Super Administrator asupra Paginii companiei LinkedIn, este o urgență de mare viteză a securității corporative și a reputației mărcii. Spre deosebire de hackurile de rețele sociale ale consumatorilor ocazionali, preluările de cont LinkedIn (ATO) sunt armate în câteva minute de către grupuri organizate de criminalitate informatică (Lazarus Group / Contagious Interview, cercuri false de angajare și sindicate de fraudă a facturilor B2B) pentru a posta "La distanță frauduloasă $120k Listări de locuri de muncă de asistent/dezvoltator care infectează solicitanții cu evaluări de codare troianizate, solicită plăți pentru verificarea antecedentelor cu taxe în avans sau consumă zeci de mii de dolari în LinkedIn Campaign Manager neautorizat (Ads) cheltuiți pe cardul dvs. de credit corporativ.

Dacă preluarea implică extorcare, amenințări directe la adresa siguranței fizice sau fraude financiare pe scară largă, sunați la poliția locală sau la numărul de urgență (911 în Statele Unite și Canada, 112 în întreaga Uniune Europeană, 999 în Regatul Unit; a se vedea numere de urgență) și depuneți imediat un raport de infracțiune cibernetică. Faceți referințe încrucișate la ghidurile noastre de frați preluarea și piratarea conturilor de social media, phishing în rețelele sociale și escrocherii de uzurpare a identității, și canalul creatorului deturnat de streamuri live înșelătorii cripto pe măsură ce executați exact profilul personal LinkedIn și protocoalele de recuperare a paginii companiei de mai jos.

Fă asta acum¶

1. Verificați dacă vreun „Super Administrator” prietenos care a supraviețuit are în continuare acces la Pagina dvs. de companie LinkedIn (0 to 2 minutes). O pagină de companie LinkedIn nu are propriul nume de utilizator și parolă; este controlat prin intermediul accesului bazat pe roluri atașat profilurilor personale LinkedIn ale angajaților individuali. Dacă chiar UN coleg fără compromisuri mai deține Super Admin rol, cereți-i să deschidă imediat Pagina companiei -> faceți clic pe Setări (pictogramă roată) -> Gestionați administratorii și faceți clic pe Coș de gunoi (RemovePictograma ) de lângă numele directorului/angajatului piratat ȘI oricărui Super Administrator nerecunoscut nerecunoscut pe care hackerul a adăugat.
2. Înghețați cardul de credit corporativ sau contul bancar atașat la LinkedIn Campaign Manager (linkedin.com/campaignmanager) și LinkedIn Recruiter (Recruiter Corporate / Lite) imediat. Prima mișcare a piratatorilor LinkedIn motivați financiar este deschiderea Campaign Manager pentru lansare $5,000-per-day campanii publicitare cripto/malware facturate pe cardul dvs. corporativ Amex/Visa salvat sau exportarea întregii baze de date de candidați din LinkedIn Recruiter.
3. Dacă sunteți încă parțial conectat la contul dvs. personal LinkedIn din aplicația pentru telefonul mobil, accesați Settings -> Sign in & security -> Where you're signed in și atingeți End all sessions ÎNAINTE de a vă schimba parola. Dacă hackerul v-a furat li_at cookie de sesiune de browser prin programul malware infostealer sau un Adversary-in-the-Middle (AiTM) pagina de phishing, schimbarea parolei fără a termina sesiunile active lasă uneori vii tokenurile mobile/API existente.
4. ** Verificați Settings -> Sign in & security -> Email addresses şi Phone numbers pentru a vedea dacă hackerul a adăugat un e-mail secundar (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) și l-a făcut principal.** Dacă atacatorul a schimbat deja e-mailul principal și a activat propria verificare în doi pași (2SV), NU creați un cont LinkedIn nou-nouț cu e-mailul dvs. de serviciu (crearea unui cont nou pe aceeași adresă de e-mail întrerupe linkul de la baza de date backend a LinkedIn la vechiul dvs. UID de profil). În schimb, mergeți direct la Formularul de recuperare a ID-ului guvernamental LinkedIn Persona din partea 1 de mai jos.
5. Publicați imediat un avertisment public de fraudă pe site-ul dvs. oficial, X/Twitter și în feedurile LinkedIn ale angajaților supraviețuitori care avertizează solicitanții de locuri de muncă să NU descarce fișiere, să plătească taxe pentru echipamente sau să trimită permise de conducere/SSN-uri la orice loc de muncă postat de contul compromis. Deoarece solicitanții au încredere într-o listă de locuri de muncă postată sub logo-ul companiei reale cu un certificat verificat. "Recruiting at [Company]" insigna, fiecare oră de liniște permite a zeci de solicitanți de locuri de muncă să fie fraudați în numele companiei dvs.
6. Scanați stația de lucru a angajatului compromis pentru malware Infostealer (RedLine, Lumma, Stealc) sau extensii Chrome rău intenționate (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Peste 65 percent Preluările LinkedIn de către recrutori și executivi nu se întâmplă pentru că utilizatorul și-a tastat parola într-un site de phishing, ci pentru că a instalat o extensie Chrome necinstită care promiță „Generație automată de clienți potențiali LinkedIn / Găsire de e-mail” care exfiltrează în tăcere live-ul li_at cookie de autentificare de sesiune de fiecare dată când se deschid linkedin.com.

Arborele de decizie: profil personal LinkedIn piratat vs. pagina companiei LinkedIn deturnată vs. clonă falsă a recrutorului¶

Urmați acest flux de lucru ramificat pentru a recupera controlul în funcție de ce bun a fost compromis.

flowchart TD
    A["Urgență de securitate LinkedIn"] --> B{"Ce activ LinkedIn este compromis?"}
    B -->|"Profil personal executiv/recruiter piratat (blocat, e-mail/2FA schimbat)"| C["NU înregistrați un nou cont LinkedIn cu vechiul dvs. e-mail -> Deschideți fluxul de verificare LinkedIn „Raportați un cont compromis”/Persona ID"]
    C --> D["Scanează smartphone-ul NFC / cameră cu pașaport guvernamental sau permis de conducere prin Persona -> LinkedIn Trust & Safety elimină e-mailul hackerului/2FA și trimite linkul de resetare în 24-72 de ore"]
    B -->|"Pagina oficială a companiei LinkedIn deturnată (postări necinstite sau administrator piratat)"| E{"Orice coleg supraviețuitor mai are acces „Super Administrator” pe Pagina companiei?"}
    E -->|"DA: rămâne cel puțin 1 Super Admin curat"| F["Surviving Super Admin deschide imediat Pagina companiei -> Setări -> Gestionați administratorii -> Elimină angajații piratați și toți administratorii necunoscuți -> Șterge postările înșelătorii și ofertele de locuri de muncă"]
    E -->|"NU: Hackerul a dat afară toți super-administratorii legitimi"| G["Înghețați cardul de credit al companiei atașat la Campaign Manager -> Trimiteți „Solicitare de recuperare/dispută de administrator al paginii LinkedIn” dintr-un e-mail @companydomain.com verificat"]
    B -->|"Profiluri false de recrutare „fantomă” care pretind că lucrează la compania dvs. (nu piratate, ci uzurpatoare)"| H["Puneți ca Super Admin paginii companiei să deschidă fila „Pagină -> Persoane/Angajați” -> Raportați profilurile neautorizate care pretind un loc de muncă + dosar eliminarea încălcării mărcilor comerciale"]
    D --> I["Auditează extensiile Chrome pentru scraper-uri LinkedIn necinstiți (furt cookie-ul „li_at”) -> Rotiți parolele SSO/E-mail -> Publicați avertisment public privind candidatul"]
    F --> I
    G --> I
    H --> I

Partea 1: Recuperare pas cu pas atunci când nu aveți acces la un cont personal LinkedIn piratat¶

Când un atacator compromite un profil personal LinkedIn, urmează un manual de joc de 90 de secunde: se conectează (prin un li_at cookie sau proxy de phishing), adaugă propria lor adresă de e-mail de unică folosință, verifică-o, promovează adresa lor de e-mail la Principal, șterge adresele de e-mail personale și de lucru inițiale și înregistrează propria lor Aplicație Authenticator (2SV) în contul tău.

Când încercați să faceți clic pe „Am uitat parola”, LinkedIn fie spune „Nu am putut găsi un cont cu acel e-mail” sau vă solicită un cod de autentificare 2SV din 6 cifre care se află pe telefonul hackerului. Iată exact bypass-ul oficial pentru a vă retrage contul:

Metoda 1: declanșarea fluxului „Verificați-vă identitatea cu Persona” 2SV / E-mail (cel mai rapid)¶

Dacă e-mailul dvs. încă funcționează (sau ați făcut clic pe linkul „Anulați această modificare a e-mailului” din e-mailul automat de avertizare trimis de LinkedIn în căsuța dvs. de e-mail când hackerul v-a schimbat adresa de e-mail), dar hackerul a activat Verificarea în doi pași (2SV) pentru a vă bloca: 1. Pe un browser de computer de birou (linkul de înlocuire a identității se ascunde frecvent pe browserele mobile), accesați linkedin.com/login. 2. Introduceți adresa de e-mail și parola (sau faceți clic pe Ați uitat parola? și introduceți codul trimis pe e-mail). 3. Când LinkedIn vă oprește la ecran solicitând codul aplicației Authenticator din 6 cifre (pe care hackerul îl controlează), priviți direct sub caseta de cod și faceți clic: "Verify using another method" sau "Can't access your authenticator app? Verify your identity". 4. LinkedIn va lansa un cod QR / flux de cameră încorporat Verificarea identității persoanei: - Scanează codul QR cu camera smartphone-ului tău. - Fotografiați partea din față și din spate a IDului dvs. de identitate cu fotografie emis de guvern (pașaport, permis de conducere sau carte națională de identitate; dacă pașaportul dvs. are un cip NFC, Persona poate scana cipul criptografic prin cititorul NFC al telefonului dvs. pentru o verificare mai rapidă) și finaliza verificarea live a selfie-urilor în trei unghiuri. 5. Ce se întâmplă în continuare: De îndată ce Persona confirmă că numele complet legal de pe actul tău guvernamental se potrivește cu numele complet istoric din profilul LinkedIn, sistemul de recuperare automată al LinkedIn dezactivează automat verificarea în doi pași a hackerului (2SV) și vă trimite prin e-mail un link de conectare direct în 15 minute până la 48 de ore.

Metoda 2: Când hackerul v-a șters deja adresa de e-mail din cont (No-Access Form)¶

Ce se întâmplă dacă linkul „Revenire la modificarea e-mailului” din căsuța dvs. de e-mail a expirat (sau hackerul v-a compromis și căsuța de e-mail și a șters alerta), așa că dacă vă introduceți e-mailul pe LinkedIn, se spune „Contul nu a fost găsit”? 1. Deschideți Formularul oficial de recuperare a contului fără autentificare LinkedIn: linkedin.com/help/linkedin/ask/TS-RHA (sau linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Completați câmpurile cu precizie chirurgicală, astfel încât routerul de triaj automat să vă trimită biletul direct la Coada de recuperare a contului / ATO: - Adresă de e-mail la care vă putem contacta: Introduceți o adresă de e-mail curată și sigură (în mod ideal, compania dvs. verificată @yourcompany.com adresa de e-mail care se potrivește cu angajatorul actual listat în istoricul dvs. de lucru LinkedIn). - Adresa URL a profilului dvs. LinkedIn: Lipiți adresa URL publică exactă a profilului dvs. (de exemplu, https://www.linkedin.com/in/firstname-lastname-12345/). (Dacă hackerul v-a schimbat numele profilului sau adresa URL de vanitate, găsiți adresa URL inițială în istoricul browserului vechi, semnăturile de e-mail sau memoria cache Google). - Adresa de e-mail asociată anterior cu contul dvs.: Introduceți adresa de e-mail exactă care era principală în contul dvs. LinkedIn înainte de atac. - Detalii despre problema: > *„Contul meu LinkedIn ([Profile URL]) a fost deturnat prin acces neautorizat la [Data] la [Ora]. Atacatorul mi-a eliminat adresa de e-mail principală ([Old Email]), a adăugat o adresă de e-mail neautorizată și a activat 2SV neautorizat. 3. LinkedIn Trust & Safety va răspunde la e-mailul dvs. de contact cu un link unic unic de verificare a ID-ului Persona. Odată ce vă trimiteți ID-ul guvernamental prin acel link, ei dezactivează e-mailul hackerului și vă restaurează adresa de e-mail inițială.

Partea 2: Recuperarea unei pagini de companie LinkedIn deturnată și eliminarea super-administratorilor necinstiți¶

Înțelegerea modului în care funcționează Arhitectura de administrare a paginii din LinkedIn este esențială în timpul unui incident: - O Pagină a companiei LinkedIn (linkedin.com/company/your-brand) nu are o autentificare autonomă. În schimb, profilurilor personale LinkedIn li se atribuie unul dintre mai multe roluri de administrator: Super Admin, Content Admin, Curator, Analist sau Sponsored Content Poster (plus Paid Media Admin în Campaign Manager). - Doar un Super Administrator are puterea de a adăuga/elimina alți Administratori, de a edita detaliile paginii sau de a dezactiva pagina, iar Orice Super Administrator poate elimina ORICE alt Super Administrator cu un singur clic (nu există un singur rol imuabil „Creator de pagină/Proprietar rădăcină” în Paginile LinkedIn standard, dacă nu este gestionat prin Business Manager de companie).

Comparați cele două scenarii de compromis din Pagina companiei și executați procedura exactă de recuperare:

Partea 3: Oprirea înșelătoriilor false de locuri de muncă, a mesajelor de e-mail de recrutare necinstite și a profilurilor de uzurpare a identității „angajaților falși”¶

Chiar și atunci când pagina dvs. de companie nu este piratată, infractorii cibernetici exploatează ecosistemul de angajare deschis al LinkedIn în două moduri, care vă devastează marca și dăunează candidaților:

1. Curățare după un compromis LinkedIn Recruiter loc sau postare de locuri de muncă false¶

Dacă un atacator a obținut acces la Pagina dvs. de companie sau la LinkedIn Recruiter al unui angajat (Recruiter Corporate / Recruiter Lite) licență: 1. Închideți și ștergeți imediat orice postare frauduloasă de locuri de muncă: - Mergi la linkedin.com/my-items/posted-jobs/ (sau deschideți Recruiter -> Locuri de muncă / Pagina companiei -> Locuri de muncă), deschideți fiecare listă de locuri de muncă neautorizate, faceți clic pe Gestionați job -> Închideți job și contactați fiecare solicitant care a aplicat la acea listă cu un avertisment de securitate imediat: > *„NOTIFICARE DE SECURITATE: Această listă de locuri de muncă a fost publicată fără autorizație în timpul unui compromis de cont terță parte. [Numele companiei] NU vă va cere NICIODATĂ să descărcați arhivele de software/coduri înainte de un apel oficial de HR, NU va efectua NICIODATĂ interviuri doar text pe Telegram/WhatsApp și NU va cere NICIODATĂ plăți sau detalii bancare pentru echipamentul descărcat. 2. Revocați Locul compromis din Centrul de administrare LinkedIn Recruiter: - Un Recruiter existent Administrator de licență ar trebui să deschidă imediat LinkedIn Recruiter -> Setări admin -> Gestionați utilizatori, să găsească locul compromisului recrutorului și să dați clic pe Parcare licență / Revocare acces, astfel încât atacatorul să fie eliminat instantaneu din consola Recruiter, chiar dacă încă deține profilul personal LinkedIn al utilizatorului. 3. Exportați jurnalul de activitate al recrutorului și de audit InMail: - Verificați la ce candidați i-a trimis atacatorul prin InMail sau la care a exportat .csv în timpul ferestrei de încălcare, astfel încât responsabilul cu protecția datelor (DPO) poate evalua orice expunere candidat PII (vezi a trimis accidental prin e-mail un dosar confidențial de plată sau HIPAA).

2. Cum să eliminați „Angajații falși/Recruitorii falși” care vă listează compania pe profilul lor fără permisiune¶

Pentru că LinkedIn permite introducerea oricărui cont nou "Technical Recruiter at [Your Company Name]" în secțiunea lor Experiență fără verificarea domeniului în mod implicit, inelele de înșelătorie creează zeci de profiluri de recrutare false legate de sigla paginii tale de companie pentru a înșela vânătorii de locuri de muncă pe Telegram și WhatsApp.

Iată cum o pagină de companie Super Administrator poate elimina sigla companiei și cererea de angajare de pe profilurile false: 1. Utilizați Instrumentul de eliminare a paginii companiei „Persoane/Membri asociați”: - Deschideți Pagina companiei dvs. ca Super Administrator -> faceți clic pe fila Oameni din vizualizarea publică -> căutați lista de profiluri care pretind că lucrează la organizația dvs. - Faceți clic pe Trei puncte (...) pe profilul fals -> faceți clic pe Raportați / Blocați -> Raportați acest profil -> Se prefac că sunt altcineva sau reprezintă o companie pentru care nu lucrează (Fake profile / Not an employee). 2. Trimiteți o eliminare oficială a mărcii comerciale/uzurpare a identității mărcii (Fastest Bulk Removal): - Dacă escrocii au creat mai multe conturi de recrutare false folosind numele mărcii comerciale înregistrate și logo-ul companiei dvs. pentru a rula escrocherii de angajare, trimiteți o Notificare LinkedIn privind încălcarea mărcii comerciale/escrocherii la linkedin.com/help/linkedin/answer/a1336378 de la adresa dvs. de e-mail juridică/corporativă, care listează toate adresele URL ale profilului ofensator. Echipa legală de eliminare a LinkedIn purifică de obicei inelele de recrutare false verificate în 12 până la 24 de ore.

Partea 4: De ce dvs li_at cookie-ul de sesiune a fost furat (și cum să blochezi LinkedIn permanent)¶

Dacă angajatul compromis a avut verificarea în doi pași (2SV) a pornit și nu și-a introdus niciodată parola într-un e-mail de phishing, cum a intrat hackerul în contul lor LinkedIn?

Ori de câte ori vă conectați www.linkedin.com pe Chrome, Edge sau Brave, serverele LinkedIn setează un cookie HTTP numit li_at (valabil până la 365 de zile). Oricine deține acel single li_at șirul de text îl poate lipi în fila DevTools Storage a browserului propriu și poate conecta imediat la LinkedIn ca dvs., ocolind parola și aplicația dvs. de autentificare 2SV.

Există trei moduri principale ale dvs li_at cookie-ul este furat: 1. Extensii necinstite Chrome („LinkedIn Automation/AI Scrapers”): Sute de extensii Chrome terță parte comercializate recrutorilor și reprezentanților de vânzări („Găsiți e-mailul oricui pe LinkedIn”, „Auto-Connect Bot”, „AI Comment Generator”) vă citesc în mod explicit li_at cookie de la linkedin.com și transmiteți-l la un server extern, astfel încât botul lor cloud să poată răzui LinkedIn sub identitatea dvs. Când acel furnizor de extensii este piratat (sau își vinde baza de date cu utilizatori), mii de conturi de recrutare sunt deturnate peste noapte. 2. AiTM Reverse-Proxy Phishing (Evilginx Alerte LinkedIn false): Un e-mail care spune „Aveți 1 mesaj InMail nou de la un manager de angajare” sau „Pagina dvs. LinkedIn a fost restricționată” conduce la un domeniu asemănător care trimite codul dvs. 2SV real și captează li_at. 3. Programe malware Infostealer (Lumma / Vidar) Din CV-uri false: Un atacator trimite unui recrutor a "Resume_John_Doe.zip" arhiva care contine a .lnk sau .exe fișier deghizat cu o pictogramă PDF.

Lista de verificare pentru consolidarea LinkedIn corporativă în 5 puncte¶

Implementați aceste cinci apărări pentru fiecare director, recrutor și administrator de pagină a companiei astăzi:

• 1. Interziceți toate extensiile Chrome „LinkedIn Scraper / Automation” și Rotiți li_at Făcând clic Sign Out:
  • Deschide chrome://extensions (sau edge://extensions) și eliminați fiecare automatizare terță parte LinkedIn, căutare de e-mail sau extensie scraping. Apoi faceți clic pe Eu -> Deconectați-vă în LinkedIn și conectați-vă din nou (făcând clic pe Deconectare invalidează în mod explicit vechiul li_at cookie pe serverele LinkedIn, în timp ce simpla închidere a filei browser lasă cookie-ul furat valabil).
• 2. Solicitați insigna de e-mail de serviciu verificată (Confirmed Work Email) + CLEAR / Insigna de identitate guvernamentală Persona pe toate profilurile executive și de recrutare:
  • Puneți fiecărui recrutor și director legitim să completeze Verificarea e-mailului de serviciu și Verificarea identității personale/CLEAR de pe LinkedIn, astfel încât profilul lor să afișeze Insigna Verified Shield oficială. Apoi spuneți clar despre compania dumneavoastră Careers pagină web: „Toți recrutorii legitimi [Companie] afișează o insignă la locul de muncă verificat pe LinkedIn și vă vor trimite prin e-mail DOAR de la @ourcompany.com."
• 3. Activați LinkedIn Single Sign-On (SSO) pentru locurile Enterprise Recruiter, Sales Navigator și Campaign Manager:
  • În LinkedIn Admin Center -> Setări -> Setări globale -> Single Sign-On (SSO), legați toate locurile LinkedIn corporative plătite la Okta / Microsoft Entra ID / Google Workspace SAML SSO aplicat cu Chei de acces FIDO2 / YubiKeys rezistente la phishing.
• 4. Pagina companiei de audit Super Admins Lunar (Regula „Minim 3, Maxim 4”):
  • Păstrați 3 până la 4 super-administratori de încredere pe Pagina dvs. de companie (astfel încât o persoană care părăsește sau este blocată nu blochează niciodată pagina) și retrogradați imediat redactorii de rutină pentru rețelele sociale și agențiile de marketing externe la Content Admin sau Sponsored Content Poster rol (care permite publicarea postărilor și difuzarea reclamelor fără permisiunea de a elimina super-administratorii).
• 5. Antrenează recrutorii să nu se deschidă niciodată .zip, .rar, .iso, .lnk, sau Linkuri „Reluare / Portofoliu” protejate prin parolă:
  • Recruitorii sunt ținta numărul 1 într-o companie pentru atașamentele malware, deoarece munca lor este să deschidă CV-urile străinilor toată ziua. Configurați poarta de e-mail corporativă pentru a bloca .zip / .rar / .lnk / .exe / .scr atașamentele și instruiți-i pe recrutori să vizualizeze numai .pdf şi .docx reia în interiorul unui vizualizator web cloud.

Numerele regionale de urgență și protocoalele agenției¶

Atunci când preluarea unui cont LinkedIn sau a unei pagini de companie duce la escrocherii frauduloase privind locurile de muncă care vizează publicul, taxe financiare B2B neautorizate sau expunerea la PII a candidatului, raportați agențiilor naționale corespunzătoare de criminalitate cibernetică și fraudă a forței de muncă:

Statele Unite și Canada¶

• Dispecerare de urgență a poliției (amenințare fizică imediată / bătaie): sunați la 911.
• Raportare federală privind criminalitatea cibernetică și escrocheria în domeniul forței de muncă:
  • Statele Unite ale Americii: Depuneți un raport la Centrul de plângeri pentru infracțiuni pe internet FBI (ic3.gov) (citând în mod specific e-mailul de afaceri/Compromisul contului sau frauda de recrutare falsă) și Comisia Federală pentru Comerț (ReportFraud.ftc.gov). Dacă este sponsorizat de stat Contagious Interview malware a fost distribuit inginerilor prin contul dvs. deturnat, notificați CISA (cisa.gov/report).
  • Canada: Raportați la Centrul Canadian Antifraudă (CAFC, antifraudcentre-centreantifraude.ca sau 1-888-495-8501) și Centrul Canadian pentru Securitate Cibernetică (cyber.gc.ca).

Regatul Unit¶

• Dispeceratul Poliției de Urgență: Sunați la 999.
• Infracționalitatea cibernetică, frauda de recrutare și raportarea încălcării GDPR:
  • Raportați frauda privind preluarea contului corporativ și uzurparea identității la recrutare către Action Fraud (actionfraud.police.uk sau 0300 123 2040) și consultați Centrul național de securitate cibernetică (NCSC) îndrumare.
  • JobsAware (jobsaware.co.uk): Portalul nonprofit oficial al Regatului Unit, susținut de guvern (operat cu Metropolitan Police și SAFERjobs) pentru raportarea postărilor false de locuri de muncă pe LinkedIn și escrocherii de uzurpare a identității recrutorilor.
  • UK ICO (ico.org.uk): Dacă un loc compromis de LinkedIn Recruiter a expus CV-urile, numerele de telefon și note ale solicitanților de locuri de muncă din Regatul Unit, evaluați dacă este necesar un raport de 72 de ore privind articolul 33 GDPR din Regatul Unit către Biroul Comisarului pentru informații.

Uniunea Europeană¶

• Număr paneuropean de urgență: Apelați 112.
• GDPR și Legea privind serviciile digitale din UE (DSA) Escaladare:
  • Dacă CV-urile candidaților sau datele personale din LinkedIn Recruiter au fost accesate de către un atacator, notificați autoritatea națională de supraveghere a protecției datelor (DPC Ireland este principalul organism de reglementare UE al companiei LinkedIn Ireland Unlimited, alături de CNIL/BfDI/AEPD) în termen de 72 de ore conform articolului 33 din GDPR.
  • În conformitate cu Legea UE privind serviciile digitale (DSA), companiile și persoanele fizice europene pot escalada, de asemenea, uzurparea identității platformei nerezolvate și conținutul ilegal de escrocherie prin intermediul Fluxului de raportare a conținutului ilegal din UE dedicat LinkedIn.

Australia și Noua Zeelandă¶

• Expediere de urgență: sunați la 000 în Australia sau la 111 în Noua Zeelandă.
• Raportare a infracțiunilor cibernetice și a înșelătoriei:
  • Australia: Raportați preluări de conturi corporative prin cyber.gov.au (ReportCyber / ACSC) și raportați înșelătoriile de recrutare false la ACCC Scamwatch (scamwatch.gov.au). Dacă permisele de conducere sau pașapoartele cetățenilor australieni au fost solicitate de un recrutor fals care se prezintă drept marca dvs., contactați IDCARE (idcare.org sau 1800 595 160).
  • Noua Zeelandă: Raportați la CERT NZ (cert.govt.nz) și Netsafe (netsafe.org.nz sau 0508 NETSAFE).

India și Asia-Pacific¶

• India: Sunați la 1930 (Linia națională de asistență împotriva criminalității cibernetice) sau depuneți o plângere la cybercrime.gov.in pe lângă Ministerul Afacerilor Interne (I4C) pentru fraudă falsă la locul de muncă și deturnarea rețelelor sociale corporative și raportați incidentele de securitate ale întreprinderii către CERT-In (cert-in.org.in) în 6 ore.
• Singapore și Japonia: În Singapore, sunați la 999 (Urgență) sau la Linia de asistență Anti-Scam (1799) și depuneți un raport electronic al forței de poliție din Singapore (police.gov.sg). În Japonia, contactați ** Biroul de consultanță pentru criminalitatea cibernetică a poliției prefecturiale (#9110)**.

Întrebări frecvente¶

Este sigur să îmi scanez pașaportul sau permisul de conducere în ecranul de verificare „Persona” de pe LinkedIn pentru a-mi recupera contul piratat?¶

Da, cu condiția să inițiezi recuperarea direct pe oficial `linkedin.com` domeniu (sau printr-un oficial `@linkedin.com` linkul biletului de asistență). LinkedIn folosește **Persona Identities, Inc.** (și **CLEAR** în America de Nord) ca partener oficial pentru verificarea identității, SOC 2 Type II și ISO 27001. Când vă scanați ID-ul guvernamental și faceți un selfie live prin Persona în timpul fluxului de recuperare a contului LinkedIn, Persona verifică criptografic dacă numele și fața dvs. juridică se potrivesc cu proprietarul contului și semnalează LinkedIn Trust & Safety pentru a elimina adresa de e-mail a hackerului și autentificatorul 2SV. Nu trimiteți niciodată prin e-mail un JPEG brut al pașaportului dvs. ca atașament de e-mail necriptat la o adresă de e-mail aleatorie; încărcați-l doar în cadrul widgetului oficial criptat Persona.

Cum s-a adăugat cineva ca „Super Administrator” pe Pagina companiei LinkedIn fără ca CEO-ul nostru să primească o alertă?¶

Deoarece Paginile companiei LinkedIn folosesc permisiuni simple de Super Administrator peer-to-peer, **orice angajat care deține rolul de Super Administrator** pe Pagina dvs. de companie poate adăuga un nou Super Administrator și poate elimina toți ceilalți Super Administratori existenți în 10 secunde. În aproape fiecare deturnare a paginii companiei, atacatorul nu a spart „serverele LinkedIn”; în schimb, au compromis contul personal LinkedIn al unui manager de marketing actual sau fost, contractant extern al unei agenții sau fondator care încă uitase privilegiile de Super Admin pe Pagina dvs. de companie, au folosit sesiunea acelei persoane pentru a adăuga un cont de ardere ca nou Super Administrator și apoi au dat afară echipa dvs. de pe pagină.

Ar trebui să creez un nou profil LinkedIn cu e-mailul meu de serviciu în timp ce aștept ca asistența LinkedIn să-mi recupereze profilul piratat?¶

Nu, **nu creați niciodată un cont LinkedIn nou-nouț folosind aceeași adresă de e-mail** care a fost atașată anterior profilului dvs. piratat în timp ce recuperarea este în curs. În baza de date backend a LinkedIn, o adresă de e-mail poate fi legată doar la un singur UID de membru la un moment dat. Dacă hackerul v-a șters e-mailul din profilul dvs. real de 10 ani și utilizați imediat acel e-mail eliberat pentru a înregistra un nou cont gol, inginerii de recuperare ai LinkedIn nu pot reintroduce automat profilul inițial pe acea adresă de e-mail până când nu închideți și ștergeți mai întâi contul necompletat, adăugând zile de întârziere la recuperarea dvs.

De ce zeci de escroci se listează brusc ca „Recruiter HR” la compania noastră pe LinkedIn și putem bloca străinii să pretindă că lucrează aici?¶

Prin design istoric, LinkedIn permite oricărui utilizator să introducă orice nume de companie în secțiunea „Experiență” a profilului său fără a necesita aprobarea prealabilă din partea administratorului paginii companiei. Sindicatele criminale de escrocherie a forței de muncă abuzează de acest lucru, creând profiluri sockpuppet care indică compania dvs. ca angajator actual, astfel încât logo-ul oficial al companiei să apară lângă numele lor atunci când trimit mesaje victimelor. Deși nu puteți prebloca câmpul Experiență la nivel global, superadministratorii paginii dvs. de companie ar trebui să auditeze în mod regulat fila **Persoane** de pe Pagina dvs. de companie, să semnaleze profilurile neautorizate prin **Raport -> Nu este un angajat** și să solicite tuturor recrutorilor autentici să activeze **Insigna de e-mail de serviciu verificat** a LinkedIn (care dovedește criptografic că controlează un `@yourcompany.com` inbox).

Dacă un hacker a fugit $10,000 de anunțuri înșelătorii în Managerul nostru de campanii LinkedIn folosind cardul nostru de credit corporativ salvat, LinkedIn va rambursa banii?¶

Da, dacă raportați imediat preluarea neautorizată a contului atât prin asistența LinkedIn, cât și prin emitentul cardului dvs. de credit corporativ, Echipa LinkedIn pentru fraudă publicitară și facturare a reclamelor anulează sau rambursează în mod obișnuit cheltuielile publicitare neautorizate generate în timpul unei ferestre de deturnare confirmată. Nu inițiați pur și simplu o rambursare oarbă a cardului de credit înainte de a deschide un **Cont compromis LinkedIn și Tichet de cheltuieli publicitare neautorizate**, deoarece o rambursare neanunțată poate declanșa o interdicție automată permanentă a contului publicitar al paginii dvs. de companie; în schimb, înghețați cardul împotriva taxelor *noi* în timp ce depuneți disputa oficială privind facturarea ATO la LinkedIn.

Surse și îndrumări oficiale¶

• LinkedIn Trust & Safety / Centru de ajutor: Raportarea și recuperarea unui cont LinkedIn compromis (linkedin.com/help/linkedin/ask/TS-RHA), Verificați-vă identitatea cu Persona pentru a recupera accesul, Gestionarea administratorilor paginii LinkedIn (Super Admin Securitatea rolului) și Raportarea profilurilor false și escrocherii la angajare.
• ** Biroul Federal de Investigații (FBI IC3) și Agenția pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA(Contagious Interview / RPDC IT Worker Schemes) și preluarea conturilor de rețele sociale corporative*.
• Google Mandiant & Threat Intelligence: Analiza furtului de cookie-uri de sesiune (li_at Exfiltrarea cookie-urilor prin extensii de browser rău intenționate și infostealers) care vizează recrutorii și directorii corporativi.
• Comisia Federală pentru Comerț (FTC, Statele Unite) și Regatul Unit JobsAware/Fraude de acțiune: Instrucțiuni pentru angajator și solicitanți de locuri de muncă privind înșelăciunile de uzurpare a locurilor de muncă și frauda cu echipamente cu taxă în avans.

Ghiduri aferente¶

• Preluarea și piratarea conturilor de rețele sociale
• Phishing în rețelele sociale și escrocherii de uzurpare a identității
• Canalul creatorului deturnat de fluxurile live înșelătorii cripto
• Brigada online direcționată, apeluri de hărțuire a angajatorului și blocarea perimetrului digital
• S-a trimis accidental prin e-mail un fișier confidențial de plată sau HIPAA către destinatarul greșit
• Numere de urgență