Vdrl v račun LinkedIn ali ugrabljen stran podjetja: zaustavitev lažnih prevar pri zaposlovanju in obnovitev skrbniškega dostopa¶

Odkritje, da je akter grožnje ugrabil profil preverjenega direktorja, programskega inženirja ali korporativnega zaposlovalca LinkedIn ali prevzel Super Admin nadzor nad vašo uradno Stranjo podjetja LinkedIn, je hitra korporativna varnost in ugled blagovne znamke. Za razliko od naključnih potrošniških vdorov v družbena omrežja, prevzemi računov LinkedIn (ATO) organizirane kibernetske kriminalne skupine v nekaj minutah oborožijo (Lazarus Group / Contagious Interview, ponarejenih čekov za zaposlovanje in sindikatov goljufij na računih B2B) za objavo goljufivih »oddaljenih $120k Seznami delovnih mest pomočnika/razvijalca, ki prosilce okužijo s trojanskimi ocenami kodiranja, zahtevajo vnaprejšnja plačila za preverjanje preteklosti ali črpajo na desettisoče dolarjev v nepooblaščenih LinkedIn Campaign Manager (Ads) porabite s kreditno kartico podjetja.

Če prevzem vključuje izsiljevanje, neposredne grožnje fizični varnosti ali velike finančne goljufije, pokličite lokalno policijo ali številko za klic v sili (911 v Združenih državah in Kanadi, 112 po vsej Evropski uniji, 999 v Združenem kraljestvu; glejte številke za klic v sili) in vložite takojšnjo prijavo kibernetskega kriminala. Navzkrižno se sklicujte na naše sorodne vodnike prevzem in vdiranje v račun družbenih medijev, lažno predstavljanje in lažno predstavljanje v družbenih medijih, in kanal ustvarjalca, ki so ga ugrabili prenosi v živo s kripto prevarami ko izvajate natančne protokole za obnovitev osebnega profila LinkedIn in strani podjetja spodaj.

Naredi to zdaj¶

1. Preverite, ali ima kateri od preživelih prijaznih "super skrbnikov" še vedno dostop do vaše strani podjetja LinkedIn (0 to 2 minutes). Stran podjetja LinkedIn nima lastnega ločenega uporabniškega imena in gesla; nadzoruje se prek dostopa na podlagi vlog, ki je povezan z osebnimi profili LinkedIn posameznih zaposlenih. Če tudi EN brezkompromisen sodelavec še vedno drži Super Admin vlogo, naj takoj odpre stran podjetja -> kliknite Nastavitve (ikona zobnika) -> Upravljanje skrbnikov in kliknite Koš za smeti (Remove) ikona poleg imena direktorja/zaposlenega, v katerega je vdrl vdor, IN morebitnih neprepoznanih lažnih superskrbnikov, ki jih je heker dodal.
2. Zamrznite kreditno kartico podjetja ali bančni račun, povezan z LinkedIn Campaign Manager (linkedin.com/campaignmanager) in LinkedIn Recruiter (Recruiter Corporate / Lite) takoj. Prva poteza finančno motiviranih ugrabiteljev LinkedIna je odpiranje Campaign Managerja za zagon $5,000-per-day oglaševalske akcije s kripto/zlonamerno programsko opremo, zaračunane na vašo shranjeno poslovno kartico Amex/Visa, ali izvoz vaše celotne podatkovne baze kandidatov iz LinkedIn Recruiter.
3. Če ste še vedno delno prijavljeni v svoj osebni račun LinkedIn v aplikaciji za mobilni telefon, pojdite na Settings -> Sign in & security -> Where you're signed in in tapnite End all sessions PREDEN spremenite geslo. Če vam je heker ukradel li_at piškotek seje brskalnika prek zlonamerne programske opreme infostealer ali Adversary-in-the-Middle (AiTM) stran z lažnim predstavljanjem, sprememba gesla brez prekinitve aktivnih sej včasih pusti pri življenju obstoječe žetone za mobilne naprave/API.
4. Preveri Settings -> Sign in & security -> Email addresses in Phone numbers da preverite, ali je heker dodal sekundarno e-pošto za zapisovanje (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) in ga postavili za primarno. Če je napadalec že zamenjal primarni e-poštni naslov in vklopil lastno preverjanje v dveh korakih (2SV), NE ustvarjajte povsem novega računa LinkedIn s svojim službenim e-poštnim naslovom (ustvarjanje novega računa na istem e-poštnem naslovu prekine povezavo LinkedInove zaledne baze podatkov do vašega starega UID-ja profila). Namesto tega pojdite neposredno na LinkedIn Persona State ID Recovery Form v 1. delu spodaj.
5. Na svojem uradnem spletnem mestu, X/Twitterju in v virih LinkedIn za preživele zaposlene objavite takojšnje javno opozorilo o goljufiji, ki iskalce zaposlitve opozarja, naj NE prenašajo datotek, plačujejo pristojbin za opremo ali pošiljajo vozniških dovoljenj/SSN za katero koli delovno mesto, objavljeno prek ogroženega računa. Ker kandidati sami po sebi zaupajo seznamu delovnih mest, objavljenem pod logotipom vašega pravega podjetja, s preverjenim "Recruiting at [Company]" značko, vsaka ura molka omogoča, da se v imenu vašega podjetja ogoljufa na desetine iskalcev zaposlitve.
6. Preglejte ogroženo delovno postajo zaposlenega za zlonamerno programsko opremo Infostealer (RedLine, Lumma, Stealc) ali zlonamerne razširitve za Chrome (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Konec 65 percent Zaposlovalcev in vodilnih prevzemov LinkedIn se zgodi ne zato, ker je uporabnik vtipkal svoje geslo na spletno mesto z lažnim predstavljanjem, ampak zato, ker so namestili lažno razširitev za Chrome, ki obljublja »Automated LinkedIn Lead Generation/E-mail Finder«, ki tiho izbrska v živo li_at piškotek za preverjanje pristnosti seje vsakič, ko se odprejo linkedin.com.

Odločitveno drevo: vdor v osebni profil LinkedIn v primerjavi z ugrabljeno stranjo podjetja LinkedIn v primerjavi z lažnim klonom zaposlovalcev¶

Sledite temu razvejanemu delovnemu toku, da obnovite nadzor glede na to, katero sredstvo je bilo ogroženo.

flowchart TD
    A["LinkedIn varnostna nujna situacija"] --> B{"Katero sredstvo LinkedIn je ogroženo?"}
    B -->|"Osebni profil direktorja/zaposlovalca je bil vdrt (zaklenjen, e-pošta/2FA spremenjen)"| C["NE registrirajte novega računa LinkedIn s svojim starim e-poštnim naslovom -> Odprite LinkedIn 'Prijava ogroženega računa' / Tok preverjanja ID-ja osebe"]
    C --> D["Skenirajte pametni telefon NFC/kamera z državnim potnim listom ali vozniškim dovoljenjem prek Persona -> LinkedIn Trust & Safety odstrani hekersko e-pošto/2FA in pošlje povezavo za ponastavitev v 24-72 urah"]
    B -->|"Ugrabljena uradna stran podjetja LinkedIn (nepoštene objave ali vdrti skrbnik)"| E{"Ali ima KATERI preživeli sodelavec še vedno 'Super skrbniški' dostop do strani podjetja?"}
    E -->|"DA: Ostaja vsaj 1 čisti super skrbnik"| F["Preživeli super skrbnik takoj odpre stran podjetja -> Nastavitve -> Upravljanje skrbnikov -> Odstrani vdrtega zaposlenega in vse neznane skrbnike -> Izbriše lažne objave in sezname delovnih mest"]
    E -->|"NE: Heker je vrgel vse zakonite superskrbnike"| G["Zamrznite kreditno kartico podjetja, priloženo upravitelju oglaševalskih akcij -> Pošljite 'LinkedIn Page Admin Recovery/Dispute Request' s preverjenega e-poštnega naslova @companydomain.com"]
    B -->|"Lažni profili 'duhov' zaposlovalca, ki trdijo, da delajo v vašem podjetju (ni vdrl, ampak se lažno predstavlja)"| H["Super skrbnik strani podjetja naj odpre 'Stran -> zavihek Ljudje/zaposleni' -> Prijavite nepooblaščene profile, ki trdijo, da so zaposleni + vložite odstranitev zaradi kršitve blagovne znamke"]
    D --> I["Preverjanje razširitev za Chrome za lažna strgala LinkedIn (kraja piškotka »li_at«) -> Zamenjava gesel SSO/e-pošte -> Objava opozorila o javnem kandidatu"]
    F --> I
    G --> I
    H --> I

1. del: Obnovitev po korakih, ko ste zaklenjeni iz vdora v osebni račun LinkedIn¶

Ko napadalec ogrozi osebni profil LinkedIn, sledi 90-sekundnemu načrtu: prijavi se (prek ukradenega li_at piškotek ali proxy za lažno predstavljanje), dodajo svoj lasten e-poštni naslov za enkratno uporabo, ga preverijo, povišajo svoj e-poštni naslov v Primarni, izbrišejo svoj izvirni službeni in osebni e-poštni naslov ter registrirajo svojo lastno Aplikacijo za preverjanje pristnosti (2SV) v vašem računu.

Ko poskusite klikniti »Pozabljeno geslo«, LinkedIn sporoči »Nismo mogli najti računa s tem e-poštnim naslovom« ali zahteva 6-mestno kodo za preverjanje pristnosti 2SV, ki je na hekerjevem telefonu. Tukaj je natančen uradni obvod za povrnitev vašega računa:

1. način: Sprožitev toka 2SV »Preveri svojo identiteto s Persono«/preglasitev e-pošte (najhitrejši)¶

Če vaš e-poštni naslov še vedno deluje (ali ste kliknili povezavo »Razveljavi to spremembo e-poštnega naslova« znotraj samodejnega opozorilnega e-poštnega sporočila, ki ga je LinkedIn poslal v vaš nabiralnik, ko je heker spremenil vaš e-poštni naslov), vendar je heker vklopil Preverjanje v dveh korakih (2SV), da vas blokira: 1. V brskalniku namiznega računalnika (povezava za preglasitev identitete se v mobilnih brskalnikih pogosto skrije) pojdite na linkedin.com/login. 2. Vnesite svoj e-poštni naslov in geslo (ali kliknite Ste pozabili geslo? in vnesite kodo, ki ste jo prejeli na vaš e-poštni naslov). 3. Ko vas LinkedIn ustavi na zaslonu, ki zahteva 6-mestno kodo aplikacije Authenticator (ki jo nadzoruje heker), poglejte neposredno pod polje s kodo in kliknite: "Verify using another method" ali "Can't access your authenticator app? Verify your identity". 4. LinkedIn bo zagnal vdelano Persona Identity Verification QR kodo/pretok kamere: - Skenirajte kodo QR s kamero pametnega telefona. - Fotografirajte sprednjo in zadnjo stran svojega ID-ja s fotografijo, ki ga je izdal državni organ (potni list, vozniško dovoljenje ali nacionalna osebna izkaznica; če ima vaš potni list čip NFC, lahko Persona skenira kriptografski čip prek bralnika NFC vašega telefona za hitrejše preverjanje) in dokončajte preverjanje živosti 3-kotnega selfija v živo. 5. Kaj se zgodi naslednje: Takoj, ko Persona potrdi, da se uradno polno ime na vaši državni osebni izkaznici ujema s preteklim polnim imenom na profilu LinkedIn, sistem za samodejno obnovitev LinkedIn samodejno onemogoči hekerjevo preverjanje v dveh korakih (2SV) in vam po e-pošti pošlje neposredno povezavo za prijavo v 15 minutah do 48 urah.

2. način: ko je heker že izbrisal vaš e-poštni naslov iz računa (No-Access Form)¶

Kaj pa, če je povezava »Razveljavi spremembo e-pošte« v vaši mapi »Prejeto« potekla (ali je heker prav tako ogrozil vaš e-poštni nabiralnik in izbrisal opozorilo), tako da ob vnosu vašega e-poštnega sporočila v LinkedIn piše »Račun ni bil najden«? 1. Odprite uradni LinkedIn obrazec za obnovitev ogroženega računa brez prijave: linkedin.com/help/linkedin/ask/TS-RHA (ali linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Izpolnite polja s kirurško natančnostjo, da avtomatizirani triažni usmerjevalnik pošlje vašo vstopnico naravnost v Čakalno vrsto za obnovitev računa / ATO: - E-poštni naslov, na katerem smo dosegljivi: Vnesite čist, varen e-poštni naslov (v najboljšem primeru vaše preverjeno podjetje @yourcompany.com e-poštni naslov, ki se ujema s trenutnim delodajalcem, navedenim v vaši delovni zgodovini LinkedIn). - URL vašega profila LinkedIn: prilepite natančen javni URL vašega profila (npr. https://www.linkedin.com/in/firstname-lastname-12345/). (Če je heker spremenil ime vašega profila ali URL, poiščite svoj prvotni URL v stari zgodovini brskalnika, e-poštnih podpisih ali Googlovem predpomnilniku). - E-poštni naslov, ki je bil prej povezan z vašim računom: Vnesite točen e-poštni naslov, ki je bil pred napadom primarni v vašem računu LinkedIn. - Podrobnosti o težavi: > "Moj račun LinkedIn ([Profile URL]) je bil ugrabljen z nepooblaščenim dostopom [datum] ob [čas]. Napadalec je odstranil moj primarni e-poštni naslov ([stari e-poštni naslov]), dodal nepooblaščen e-poštni naslov in omogočil nepooblaščen 2SV. Moj poslovni e-poštni naslov se ujema z mojim trenutnim preverjenim delodajalcem v profilu in pripravljen sem, da takoj dokončam preverjanje Persona State ID." 3. LinkedIn Trust & Safety bo odgovoril na vaš kontaktni e-poštni naslov z enkratno povezavo za preverjanje ID-ja osebe. Ko prek te povezave oddate svojo državno izkaznico, odstranijo hekerjevo e-pošto in obnovijo vaš prvotni e-poštni naslov.

2. del: Obnovitev ugrabljene strani podjetja LinkedIn in čiščenje lažnih superskrbnikov¶

Med incidentom je kritično razumeti, kako deluje LinkedInova Page Admin Architecture: - Stran podjetja LinkedIn (linkedin.com/company/your-brand) nima samostojne prijave. Namesto tega je osebnim profilom LinkedIn dodeljena ena od več skrbniških vlog: Super skrbnik, Skrbnik vsebine, Kustos, Analitik ali Plakat sponzorirane vsebine (plus Skrbnik plačanih medijev v upravitelju oglaševalskih akcij). - Samo Superskrbnik ima moč dodajati/odstranjevati druge skrbnike, urejati podrobnosti strani ali deaktivirati stran in kateri koli superskrbnik lahko odstrani KATEREGA koli drugega superskrbnika z enim samim klikom (na standardnih straneh LinkedIn ni ene same nespremenljive vloge »Ustvarjalec strani/lastnik korenine«, razen če se upravlja prek Enterprise Business Managerja).

Primerjajte dva scenarija ogroženosti strani podjetja in izvedite natančen postopek obnovitve:

3. del: Preprečevanje goljufij s ponarejenimi zaposlitvami, lažnih e-poštnih sporočil zaposlovalca in lažnih profilov »lažnega zaposlenega«¶

Tudi če vaša lastna stran podjetja ni vlomljena, kibernetski kriminalci izkoriščajo odprt zaposlitveni ekosistem LinkedIna na dva načina, ki uničujeta vašo blagovno znamko in škodujeta kandidatom za zaposlitev:

1. Čiščenje po ogroženi LinkedIn Recruiter sedež ali lažno objavo zaposlitve¶

Če je napadalec pridobil dostop do strani vašega podjetja ali LinkedIn Recruiterja zaposlenega (Recruiter Corporate / Recruiter Lite) licenca: 1. Takoj zaprite in izbrišite vsa goljufiva delovna mesta: - Pojdi na linkedin.com/my-items/posted-jobs/ (ali odprite Zaposlovalec -> Delovna mesta / Stran podjetja -> Delovna mesta), odprite seznam vseh nepooblaščenih delovnih mest, kliknite Upravljanje delovnega mesta -> Zapri delovno mesto in kontaktirajte vsakega kandidata, ki se je prijavil na ta seznam, s takojšnjim varnostnim opozorilom: > "VARNOSTNO OBVESTILO: Ta seznam delovnih mest je bil objavljen brez pooblastila med ogrožanjem računa tretje osebe. [Ime podjetja] vas NIKOLI ne bo pozval, da prenesete repozitorije programske opreme/kode pred uradnim klicem kadrovske službe, NIKOLI ne bo izvajal samo besedilnih intervjujev na Telegramu/WhatsApp in NIKOLI ne bo zahteval plačila ali bančnih podatkov za opremo. Izbrišite vse datoteke, prenesene s tega seznama." 2. Preklic ogroženega sedeža v skrbniškem središču LinkedIn Recruiter: - Obstoječi Recruiter License Administrator bi moral nemudoma odpreti LinkedIn Recruiter -> Admin Settings -> Manage Users, poiskati ogroženo zaposlitveno mesto in klikniti Park License / Revoke Access, tako da bo napadalec takoj izgnan iz Recruiter konzole, tudi če ima še vedno uporabnikov osebni profil LinkedIn. 3. Izvozi Recruiter Activity & InMail Audit Log: - Preverite, katerim kandidatom je napadalec poslal sporočilo prek InMail ali jih izvozil .csv med oknom kršitve, tako da vaš pooblaščenec za varstvo podatkov (DPO) lahko ocenijo morebitno izpostavljenost PII (glejte pomotoma poslal po e-pošti zaupne plačilne liste ali datoteko HIPAA).

2. Kako odstraniti "lažne zaposlene / lažne zaposlovalce", ki brez dovoljenja navajajo vaše podjetje na svojem profilu¶

Ker LinkedIn omogoča tipkanje kateremu koli novemu računu "Technical Recruiter at [Your Company Name]" v svoj razdelek Izkušnje brez privzetega preverjanja domene, krogi prevarantov ustvarijo na desetine lažnih profilov zaposlovalca, povezanih z logotipom strani vašega podjetja, da prevarajo lovce na zaposlitev na Telegramu in WhatsAppu.

Tukaj je opisano, kako lahko Super Admin strani podjetja odstrani logotip vašega podjetja in zahtevek za zaposlitev z lažnih profilov: 1. Uporabite orodje za odstranjevanje »Ljudje / pridruženi člani« strani podjetja: - Odprite stran svojega podjetja kot Super skrbnik -> kliknite zavihek Ljudje v javnem pogledu -> preglejte seznam profilov, ki trdijo, da delajo v vaši organizaciji. - Kliknite Tri pike (...) na lažnem profilu -> kliknite Prijavi / Blokiraj -> Prijavi ta profil -> Pretvarjajo se, da so nekdo drug ali zastopajo podjetje, za katerega ne delajo (Fake profile / Not an employee). 2. Predložite uradno odstranitev lažnega predstavljanja blagovne znamke/blagovne znamke (Fastest Bulk Removal): - Če so prevaranti ustvarili več lažnih računov za zaposlovanje z uporabo registrirane blagovne znamke in logotipa vašega podjetja za izvajanje goljufij pri zaposlovanju, pošljite Obvestilo o kršitvi blagovne znamke LinkedIn/prevarah na linkedin.com/help/linkedin/answer/a1336378 z vašega uradnega/poslovnega e-poštnega naslova, na katerem so navedeni vsi URL-ji profilov, ki kršijo pravila. LinkedInova ekipa za pravno odstranitev običajno očisti preverjene kroge lažnih zaposlovalcev v 12 do 24 urah.

4. del: Zakaj tvoj li_at sejni piškotek je bil ukraden (in kako trajno zakleniti LinkedIn)¶

Če je ogroženi zaposleni imel dvostopenjsko preverjanje (2SV) VKLOPLJENI in nikoli niso vtipkali svojega gesla v lažno e-poštno sporočilo, kako je heker prišel v njihov račun LinkedIn?

Kadarkoli se prijavite www.linkedin.com v brskalnikih Chrome, Edge ali Brave strežniki LinkedIn nastavijo piškotek HTTP z imenom li_at (velja do 365 dni). Vsakdo, ki ima ta singel li_at besedilni niz lahko prilepijo na zavihek DevTools Storage svojega brskalnika in se takoj prijavijo v LinkedIn kot vi, tako da obidejo vaše geslo in vašo aplikacijo 2SV Authenticator.

Obstajajo trije glavni načini li_at piškotek je ukraden: 1. Prevarantske razširitve za Chrome (»LinkedIn Automation / AI Scrapers«): Na stotine razširitev za Chrome tretjih oseb, ki se tržijo kadrovnikom in prodajnim predstavnikom (»Find Anyone's Email on LinkedIn«, »Auto-Connect Bot«, »AI Comment Generator«) izrecno berejo vaše li_at piškotek iz linkedin.com in ga posreduje zunanjemu strežniku, tako da lahko njihov robot v oblaku postrga LinkedIn pod vašo identiteto. Ko ta prodajalec razširitve vdre (ali proda svojo bazo podatkov o uporabnikih), je čez noč ugrabljenih na tisoče računov najemnikov. 2. AiTM Reverse-Proxy Phishing (Evilginx Lažna opozorila LinkedIn): E-poštno sporočilo »Imate 1 novo InMail od vodje zaposlovanja« ali »Vaša stran LinkedIn je bila omejena« vodi do podobne domene, ki posreduje vašo pravo kodo 2SV in zajema li_at. 3. Zlonamerna programska oprema Infostealer (Lumma / Vidar) Iz lažnih življenjepisov: Napadalec pošlje nabornika a "Resume_John_Doe.zip" arhiv, ki vsebuje a .lnk oz .exe datoteka, prikrita z ikono PDF.

5-točkovni kontrolni seznam za utrjevanje korporativnega LinkedIna¶

Izvedite teh pet obramb pri vsakem vodilnem delavcu, kadrovniku in skrbniku strani podjetja še danes:

• 1. Prepoved vseh "LinkedIn Scraper / Automation" razširitev za Chrome & Rotate li_at S klikom Sign Out:
  • Odpri chrome://extensions (oz edge://extensions) in odstranite vsako avtomatizacijo LinkedIn, iskalnik e-pošte ali razširitev strganja tretjih oseb. Nato kliknite Jaz -> Odjava znotraj LinkedIna in se znova prijavite (klik Odjava izrecno razveljavi staro li_at piškotek na strežnikih LinkedIn, medtem ko preprosto zapiranje zavihka brskalnika pusti ukradeni piškotek veljaven).
• 2. Zahtevaj preverjeno delovno e-poštno oznako (Confirmed Work Email) + značka CLEAR / Persona State ID na vseh profilih direktorjev in kadrovskih profilov:
  • Naj vsak zakoniti kadrovalec in vodja opravi LinkedInovo brezplačno preverjanje službene e-pošte IN preverjanje osebnosti/JASNE identitete, tako da njihov profil prikazuje uradno preverjeno značko ščita. Nato jasno navedite svoje podjetje Careers spletna stran: "Vsi zakoniti zaposlovalci [Podjetje] prikazujejo značko Verified Workplace na LinkedInu in vam bodo poslali e-pošto SAMO od @ourcompany.com."
• 3. Omogoči enotno prijavo LinkedIn (SSO) za sedeže Enterprise Recruiter, Sales Navigator in Campaign Manager:
  • V Skrbniškem središču LinkedIn -> Nastavitve -> Globalne nastavitve -> Enotna prijava (SSO) povežite vse plačane poslovne sedeže LinkedIn na Okta / Microsoft Entra ID / Google Workspace SAML SSO, uveljavljeno z FIDO2 Passkeys / YubiKeys, odpornimi proti lažnemu predstavljanju.
• 4. Stran revizijske družbe Super Admins Mesečno (pravilo "Najmanj 3, največ 4"):
  • Obdržite 3 do 4 zaupanja vredne superskrbnike na strani vašega podjetja (tako da ena oseba, ki zapusti ali ostane brez dostopa, nikoli ne blokira strani) in takoj znižajte rutinske pisce besedil za družbena omrežja in zunanje marketinške agencije na Content Admin ali Sponsored Content Poster vloga (ki dovoljuje objavljanje objav in prikazovanje oglasov brez dovoljenja za izgon superskrbnikov).
• 5. Usposabljajte zaposlovalce, da nikoli ne odprejo .zip, .rar, .iso, .lnk, ali z geslom zaščitene povezave »življenjepis/portfelj«:
  • Zaposlovalci so tarča št. 1 v podjetju za priloge zlonamerne programske opreme, ker je njihova naloga ves dan odpirati življenjepise neznancev. Konfigurirajte e-poštni prehod podjetja za blokiranje .zip / .rar / .lnk / .exe / .scr priloge in zaposlovalcem naročite, naj si samo ogledujejo .pdf in .docx nadaljuje znotraj spletnega pregledovalnika v oblaku.

Regionalne številke za klic v sili in protokoli agencije¶

Ko prevzem računa LinkedIn ali strani podjetja povzroči goljufive goljufije pri zaposlovanju, ki ciljajo na javnost, nepooblaščene finančne stroške B2B ali izpostavljenost PII kandidata, prijavite ustreznim nacionalnim agencijam za kibernetski kriminal in goljufije pri zaposlovanju:

ZDA in Kanada¶

• Policija za nujne primere (takojšnja fizična grožnja / udarec): Pokličite 911.
• Zvezno poročanje o kibernetskem kriminalu in prevarah pri zaposlovanju:
  • Združene države: Vložite poročilo pri Centru FBI za pritožbe o internetnih zločinih (ic3.gov) (izrecno navaja zlorabo poslovne e-pošte/računa ali goljufijo pri zaposlovanju z lažnimi zaposlitvami) in Zvezno komisijo za trgovino (ReportFraud.ftc.gov). Če bo pod pokroviteljstvom države Contagious Interview zlonamerna programska oprema je bila distribuirana inženirjem prek vašega ugrabljenega računa, obvestite CISA (cisa.gov/report).
  • Canada: Report to the Canadian Anti-Fraud Centre (CAFC, antifraudcentre-centreantifraude.ca oz 1-888-495-8501) in Kanadski center za kibernetsko varnost (cyber.gc.ca).

Združeno kraljestvo¶

• Policijska služba za nujne primere: Pokličite 999.
• Kibernetski kriminal, goljufije pri zaposlovanju in poročanje o kršitvah GDPR:
  • Prijavite goljufijo pri prevzemu računa podjetja in lažnem predstavljanju pri zaposlovanju na Action Fraud (actionfraud.police.uk oz 0300 123 2040) in se posvetujte z Nacionalnim centrom za kibernetsko varnost (NCSC) vodenje.
  • JobsAware (jobsaware.co.uk): Uradni neprofitni portal Združenega kraljestva, ki ga podpira vlada (ki ga upravlja Metropolitanska policija in SAFERjobs) za poročanje o lažnih objavah delovnih mest LinkedIn in prevarah z lažnim predstavljanjem kadrov.
  • UK ICO (ico.org.uk): Če je ogrožen sedež LinkedIn Recruiter razkril življenjepise, telefonske številke in opombe prosilcev za zaposlitev v Združenem kraljestvu, ocenite, ali je potrebno 72-urno poročilo UK GDPR v skladu s členom 33 uradu informacijskega pooblaščenca.

Evropska unija¶

• Vseevropska številka za klic v sili: Pokličite 112.
• GDPR & EU Digital Services Act (DSA) Stopnjevanje:
  • Če je napadalec dostopal do življenjepisov kandidatov ali osebnih podatkov v storitvi LinkedIn Recruiter, o tem obvestite svoj nacionalni nadzorni organ za varstvo podatkov (DPC Ireland je poleg lokalnega CNIL / BfDI / AEPD) vodilni regulator v EU LinkedIn Ireland Company v 72 urah v skladu s členom 33 GDPR.
  • V skladu z Zakonom EU o digitalnih storitvah (DSA), evropska podjetja in posamezniki lahko prav tako posredujejo nerazrešeno lažno predstavljanje platforme in nezakonito prevarantsko vsebino prek namenskega Poteka poročanja o nezakoniti vsebini v EU LinkedIna.

Avstralija in Nova Zelandija¶

• Pošiljanje v sili: Pokličite 000 v Avstraliji ali 111 na Novi Zelandiji.
• Prijava kibernetske kriminalitete in prevare:
  • Avstralija: Prijavite prevzeme računov podjetja prek cyber.gov.au (ReportCyber / ACSC) in prijavite lažne prevare pri zaposlovanju ACCC Scamwatch (scamwatch.gov.au). Če je za vozniška dovoljenja ali potne liste avstralskih državljanov zahteval lažni najemnik, ki se predstavlja kot vaša blagovna znamka, se obrnite na IDCARE (idcare.org oz 1800 595 160).
  • Nova Zelandija: Prijavite se CERT NZ (cert.govt.nz) in Netsafe (netsafe.org.nz oz 0508 NETSAFE).

Indija in Azija-Pacifik¶

• India: Call 1930 (National Cyber Crime Helpline) or file a complaint on cybercrime.gov.in pod Ministrstvom za notranje zadeve (I4C) za goljufije s ponarejenimi delovnimi mesti in ugrabitev družbenih medijev podjetja ter poročajte o varnostnih incidentih v podjetju CERT-In (cert-in.org.in) v 6 urah.
• Singapur in Japonska: V Singapurju pokličite 999 (klic v sili) ali Linijo za pomoč proti prevaram (1799) in vložite e-poročilo singapurske policije (police.gov.sg). Na Japonskem se obrnite na prefekturno policijsko svetovalno službo za kibernetski kriminal (#9110).

Pogosta vprašanja¶

Ali je varno optično prebrati moj potni list ali vozniško dovoljenje v zaslon za preverjanje »Persona« na LinkedInu, da obnovim svoj vdrti račun?¶

Da, pod pogojem, da ste izterjavo sprožili neposredno pri uradniku `linkedin.com` domeni (ali prek uradne `@linkedin.com` povezava za prijavo za podporo). LinkedIn uporablja **Persona Identities, Inc.** (in **CLEAR** v Severni Ameriki) kot svojega uradnega partnerja za preverjanje identitete s certifikatom SOC 2 Type II in ISO 27001. Ko optično preberete svojo državno izkaznico in posnamete selfie v živo prek storitve Persona med potekom obnovitve računa LinkedIn, Persona kriptografsko preveri, ali se vaše uradno ime in obraz ujemata z lastnikom računa, ter sporoči LinkedIn Trust & Safety, naj odstrani e-poštni naslov hekerja in avtentifikator 2SV. Nikoli ne pošiljajte neobdelanega JPEG vašega potnega lista kot nešifrirane e-poštne priloge na naključni e-poštni naslov; naložite samo znotraj uradnega šifriranega pripomočka Persona.

Kako se je nekdo dodal kot »super skrbnik« na našo stran podjetja LinkedIn, ne da bi naš izvršni direktor prejel opozorilo?¶

Ker strani podjetja LinkedIn uporabljajo enotna dovoljenja super skrbnika enakovrednega, lahko **vsak zaposleni, ki ima vlogo super skrbnika** na vaši strani podjetja, doda novega super skrbnika in odstrani vse druge obstoječe super skrbnike v 10 sekundah. Pri skoraj vsakem ugrabitvi strani podjetja napadalec ni vdrl v "strežnike LinkedIn"; namesto tega so ogrozili osebni račun LinkedIn enega sedanjega ali nekdanjega vodje trženja, izvajalca zunanje agencije ali ustanovitelja, ki je še vedno imel pozabljene privilegije super skrbnika na strani vašega podjetja, uporabili sejo te osebe za dodajanje računa zapisovalnika kot novega super skrbnika in nato vašo ekipo vrgli s strani.

Ali naj preprosto ustvarim nov profil LinkedIn s svojim službenim e-poštnim naslovom, medtem ko čakam, da podpora LinkedIn obnovi moj vdrti profil?¶

Ne, **nikoli ne ustvarite povsem novega računa LinkedIn z istim e-poštnim naslovom**, ki je bil prej priložen vašemu vdrtemu profilu, medtem ko poteka obnovitev. V zaledni zbirki podatkov LinkedIn je lahko e-poštni naslov hkrati vezan samo na en UID člana. Če je heker odstranil vaš e-poštni naslov iz vašega pravega 10 let starega profila in vi takoj uporabite to osvobojeno e-poštno sporočilo za registracijo novega praznega računa, LinkedInovi inženirji za obnovitev ne morejo samodejno vrniti vašega prvotnega profila nazaj na ta e-poštni naslov, dokler najprej ne zaprete in izbrišete podvojenega praznega računa, s čimer dodate dni zamude vaši obnovitvi.

Zakaj se na LinkedInu na desetine prevarantov nenadoma navede kot "HR Recruiter" v našem podjetju in ali lahko tujcem preprečimo, da trdijo, da delajo tukaj?¶

Po zgodovinski zasnovi LinkedIn vsakemu uporabniku omogoča, da v razdelek »Izkušnje« svojega profila vnese poljubno ime podjetja, ne da bi zahteval predhodno odobritev skrbnika strani podjetja. Sindikati kriminalnih prevar pri zaposlovanju to zlorabljajo tako, da vrtijo profile sockpuppet, na katerih je vaše podjetje navedeno kot njihov trenutni delodajalec, tako da se vaš uradni logotip podjetja pojavi poleg njihovega imena, ko pošiljajo sporočilo žrtvam. Medtem ko polja Izkušnje ne morete vnaprej blokirati globalno, bi morali superskrbniki vaše strani podjetja redno preverjati zavihek **Ljudje** na vaši strani podjetja, označevati nepooblaščene profile prek **Prijavi -> Niso zaposleni** in zahtevati, da vsi pristni zaposlovalci vklopijo LinkedInovo **preverjeno službeno e-poštno značko** (ki kriptografsko dokazuje, da nadzorujejo `@yourcompany.com` prejeto).

Če je heker pobegnil $10,000 goljufivih oglasov v našem upravitelju oglaševalskih akcij LinkedIn z uporabo naše shranjene kreditne kartice podjetja, bo LinkedIn vrnil denar?¶

Da, če nemudoma prijavite nepooblaščen prevzem računa prek podpore za LinkedIn in izdajatelja kreditne kartice v podjetju, LinkedInova ekipa za goljufije in zaračunavanje oglasov redno razveljavi ali povrne nepooblaščeno porabo za oglase, ustvarjeno med potrjenim oknom ugrabitve. Ne sprožite preprosto slepe povratne bremenitve s kreditno kartico, preden odprete uradni **LinkedIn Compromised Account & Unauthorized Ad Spend Ticket**, saj lahko nenapovedana povratna bremenitev sproži samodejno trajno prepoved oglaševalskega računa strani vašega podjetja; instead, freeze the card against *new* charges while filing the official ATO billing dispute with LinkedIn.

Viri in uradna navodila¶

• LinkedIn Trust & Safety / Help Center: Reporting and Recovering a Compromised LinkedIn Account (linkedin.com/help/linkedin/ask/TS-RHA), Verify Your Identity with Persona to Recover Access, Managing LinkedIn Page Admins (Super Admin Varnost vlog) in Prijavljanje lažnih profilov in prevar pri zaposlovanju.
• Zvezni preiskovalni urad (FBI IC3) & Agencija za kibernetsko varnost in varnost infrastrukture (CISA, United States): Public Service Announcements on Recruitment Fraud, Trojanized Developer Coding Assessments (Contagious Interview / Sheme delavcev IT v DPRK) in Prevzem računa družbenih medijev.
• Google Mandiant & Threat Intelligence: Analiza kraje sejnih piškotkov (li_at Eksfiltracija piškotkov prek zlonamernih razširitev brskalnika in kradljivcev informacij), ki ciljajo na zaposlovalce v podjetjih in vodilne kadre.
• Zvezna komisija za trgovino (FTC, Združene države) & UK JobsAware/Action Fraud: Smernice za delodajalce in iskalce zaposlitve o goljufijah z lažnim predstavljanjem pri zaposlitvi in ​​goljufijah z vnaprej plačano opremo.

Sorodni vodniki¶

• Prevzem in vdor v račun družbenih medijev
• Lažno predstavljanje v družbenih omrežjih in prevare z lažnim predstavljanjem
• Kanal ustvarjalca, ugrabljen s kripto prevarami v živo
• Ciljno usmerjeno spletno preganjanje, klici zaradi nadlegovanja delodajalcev in zaklepanje digitalnega perimetra
• Nenamerno poslana zaupna plačilna lista ali datoteka HIPAA napačnemu prejemniku
• Številke za klic v sili