Saldırıya Uğramış LinkedIn Hesabı veya Ele Geçirilmiş Şirket Sayfası: Sahte Recruiter Dolandırıcılıklarını Durdurma ve Yönetici Erişimini Kurtarma¶

Bir tehdit aktörünün doğrulanmış bir yöneticinin, yazılım mühendisinin veya kurumsal personel alımı görevlisinin LinkedIn profilini ele geçirdiğini veya resmi LinkedIn Şirket Sayfanızın Süper Yönetici kontrolünü ele geçirdiğini keşfetmek, yüksek hızlı bir kurumsal güvenlik ve marka itibarı acil durumudur. Sıradan tüketici sosyal medya saldırılarının aksine, LinkedIn hesabının ele geçirilmesi (ATO) organize siber suç grupları tarafından dakikalar içinde silah haline getiriliyor (Lazarus Group / Contagious Interview, sahte çek istihdam halkaları ve B2B fatura dolandırıcılığı sendikaları) sahtekarlık amaçlı gönderiler yayınlamak için "Uzaktan $120k Başvuranlara truva atı haline getirilmiş kodlama değerlendirmeleri bulaştıran, ön ücret karşılığında özgeçmiş kontrolü ödemeleri talep eden veya on binlerce doları izinsiz LinkedIn Kampanya Yöneticisine () aktaran Asistan / Geliştirici" iş listeleriAds) kurumsal kredi kartınızdan harcama yapın.

Devralma gasp, fiziksel güvenliğe yönelik doğrudan tehdit veya büyük ölçekli finansal dolandırıcılık içeriyorsa, yerel polisinizi veya acil durum numaranızı arayın (Amerika Birleşik Devletleri ve Kanada'da 911, Avrupa Birliği genelinde 112, Birleşik Krallık'ta 999; bkz. acil numaralar) ve derhal bir siber suç raporu sunun. Kardeş kılavuzlarımıza çapraz referans verin sosyal medya hesabı ele geçirme ve hackleme, sosyal medya kimlik avı ve kimliğe bürünme dolandırıcılıklarıve İçerik oluşturucu kanalı, kripto dolandırıcılığı canlı yayınları tarafından ele geçirildi Aşağıdaki LinkedIn kişisel profilini ve Şirket Sayfası kurtarma protokollerini tam olarak uygularken.

Bunu şimdi yap¶

1. Hayatta kalan herhangi bir dost "Süper Yöneticinin" LinkedIn Şirket Sayfanıza hâlâ erişimi olup olmadığını kontrol edin (0 to 2 minutes). Bir LinkedIn Şirket Sayfasının kendine ait ayrı bir kullanıcı adı ve şifresi yoktur; bireysel çalışanların kişisel LinkedIn profillerine eklenen rol bazlı erişim yoluyla kontrol edilir. Ödün vermeyen BİR iş arkadaşınız bile hâlâ bu yetkiyi elinde tutuyorsa Super Admin rolü, Şirket Sayfasını hemen açmalarını sağlayın -> Ayarlar (Dişli Simgesi) -> Yöneticileri yönet seçeneğine tıklayın ve Çöp Kutusu (RemoveSaldırıya uğrayan yöneticinin/çalışanın adının VE bilgisayar korsanının eklediği tanınmayan hileli Süper Yöneticilerin yanındaki ) simgesi.
2. LinkedIn Campaign Manager'a bağlı kurumsal kredi kartını veya banka hesabını dondurun (linkedin.com/campaignmanager) ve LinkedIn Recruiter (Recruiter Corporate / Lite) hemen. Finansal motivasyona sahip LinkedIn korsanlarının ilk hamlesi, Kampanya Yöneticisi'ni başlatmaktır $5,000-per-day kayıtlı kurumsal Amex/Visa kartınıza faturalandırılan kripto/kötü amaçlı yazılım reklam kampanyaları veya aday veritabanınızın tamamını LinkedIn Recruiter dışına aktarma.
3. Cep telefonu uygulamanızda kişisel LinkedIn hesabınızda hâlâ kısmen oturum açtıysanız şuraya gidin: Settings -> Sign in & security -> Where you're signed in ve dokunun End all sessions Şifrenizi değiştirmeden ÖNCE. Bilgisayar korsanı şifrenizi çaldıysa li_at bilgi hırsızı kötü amaçlı yazılım veya Ortadaki Düşman (AiTM) kimlik avı sayfasında, aktif oturumları sonlandırmadan şifrenizi değiştirmek bazen mevcut mobil/API belirteçlerini canlı durumda bırakır.
4. Kontrol et Settings -> Sign in & security -> Email addresses ve Phone numbers bilgisayar korsanının ikincil bir yazıcı e-postası ekleyip eklemediğini görmek için (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) ve Birincil hale getirdi. Saldırgan zaten birincil e-postayı değiştirmiş ve kendi İki Adımlı Doğrulama'yı açmışsa (2SV), iş e-postanızla yepyeni bir LinkedIn hesabı OLUŞTURMAYIN (aynı e-posta adresinde yeni bir hesap oluşturmak, LinkedIn'in eski profil UID'nize olan arka uç veritabanı bağlantısını keser). Bunun yerine doğrudan aşağıdaki Bölüm 1'deki LinkedIn Persona Resmi Kimlik Kurtarma Formu'na gidin.
5. Resmi web siteniz X/Twitter'da acil bir Kamu Dolandırıcılığı Uyarısı yayınlayın ve hayatta kalan çalışan LinkedIn, iş arayanları, ele geçirilen hesap tarafından yayınlanan herhangi bir iş ilanına dosya indirmemeleri, ekipman ücretleri ödememeleri veya sürücü ehliyetlerini/SSN'leri göndermemeleri konusunda uyarıyor. Çünkü başvuru sahipleri, doğası gereği, gerçek şirketinizin logosu altında doğrulanmış bir iş ilanıyla yayınlanan bir iş ilanına güvenirler. "Recruiting at [Company]" rozeti, her saat suskunluk onlarca iş arayan kişinin şirketiniz adına dolandırılmasına olanak sağlar.
6. Ele geçirilen çalışanın iş istasyonunu Infostealer kötü amaçlı yazılımına karşı tarayın (RedLine, Lumma, Stealc) veya kötü amaçlı Chrome uzantıları (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Bitti 65 percent İşveren ve yönetici LinkedIn'in devralınmalarının nedeni, kullanıcının şifresini bir kimlik avı sitesine yazması değil, canlı yayın akışını sessizce dışarı sızdıran "Otomatik LinkedIn Potansiyel Müşteri Oluşturma / E-posta Bulucu" vaat eden hileli bir Chrome uzantısı yüklemeleri nedeniyle gerçekleşiyor li_at oturum kimlik doğrulama çerezi her açıldığında linkedin.com.

Karar ağacı: Saldırıya uğramış kişisel LinkedIn profili vs. ele geçirilmiş LinkedIn Şirket Sayfası ve sahte işe alım uzmanı klonu¶

Hangi varlığın ele geçirildiğine bağlı olarak kontrolü geri almak için bu dallara ayrılan iş akışını izleyin.

flowchart TD
    A["LinkedIn Güvenlik Acil Durumu"] --> B{"Hangi LinkedIn varlığı tehlikeye girdi?"}
    B -->|"Kişisel Yönetici / İşveren Profili Hacklendi (Kilitlendi, e-posta/2FA değiştirildi)"| C["Eski e-posta adresinizle yeni bir LinkedIn hesabı kaydetmeyin -> LinkedIn 'Tehdit Edilmiş Bir Hesabı Bildirin' / Kişi Kimliği Doğrulama akışını açın"]
    C --> D["Persona aracılığıyla Devlet Pasaportu veya Sürücü Belgesi ile akıllı telefon NFC'sini / kamerasını tarayın -> LinkedIn Güven ve Güvenlik, bilgisayar korsanının e-postasını/2FA'sını çıkarır ve 24-72 saat içinde sıfırlama bağlantısı gönderir"]
    B -->|"Resmi LinkedIn Şirket Sayfası Ele Geçirildi (Dolandırıcı gönderiler veya saldırıya uğramış Yönetici)"| E{"Hayatta kalan HERHANGİ bir iş arkadaşınızın Şirket Sayfasında hâlâ 'Süper Yönetici' erişimi var mı?"}
    E -->|"EVET: En az 1 temiz Süper Yönetici kaldı"| F["Surviving Süper Yönetici hemen Şirket Sayfasını açar -> Ayarlar -> Yöneticileri Yönet -> Saldırıya uğramış çalışanı ve tüm bilinmeyen Yöneticileri kaldırır -> Dolandırıcılık gönderilerini ve İş İlanlarını siler"]
    E -->|"HAYIR: Bilgisayar korsanı tüm meşru Süper Yöneticileri kovdu"| G["Campaign Manager'a bağlı kurumsal kredi kartını dondurun -> Doğrulanmış bir @companydomain.com e-postasından 'LinkedIn Sayfa Yöneticisi Kurtarma / Anlaşmazlık İsteği'ni gönderin"]
    B -->|"Şirketinizde Çalıştığını İddia Eden Sahte 'Hayalet' İşveren Profilleri (Saldırıya uğramamış ancak taklit ediliyor)"| H["Şirket Sayfası Süper Yöneticisinin 'Sayfa -> Kişiler / Çalışanlar' sekmesini açmasını sağlayın -> İşe alındığını iddia eden yetkisiz profilleri bildirin + Ticari Marka İhlali nedeniyle yayından kaldırma dosyasını açın"]
    D --> I["Sahte LinkedIn kazıyıcılarına karşı Chrome uzantılarını denetleyin ('li_at' çerezini çalan) -> TOA/E-posta şifrelerini döndürün -> Genel aday uyarısı yayınlayın"]
    F --> I
    G --> I
    H --> I

Bölüm 1: Saldırıya uğramış bir kişisel LinkedIn hesabına erişiminiz engellendiğinde adım adım kurtarma¶

Bir saldırgan kişisel bir LinkedIn profilini ele geçirdiğinde 90 saniyelik bir taktik kitabını takip eder: (çalınmış bir hesap aracılığıyla) oturum açar. li_at çerez veya kimlik avı proxy'si), kendi tek kullanımlık e-posta adresini ekleyin, doğrulayın, e-postalarını Birincil olarak tanıtın, orijinal iş ve kişisel e-posta adreslerinizi silin ve hesabınıza kendi Kimlik Doğrulayıcı Uygulamasını (2SV) kaydedin.

"Şifremi Unuttum" seçeneğine tıklamaya çalıştığınızda, LinkedIn ya "Bu e-postaya ait bir hesap bulamadık" diyor ya da bilgisayar korsanının telefonundaki 6 haneli 2SV kimlik doğrulama kodunu istiyor. İşte hesabınızı geri almak için tam resmi bypass:

Yöntem 1: "Kimliğinizi Persona ile Doğrulayın" 2 Adımlı Doğrulama / E-posta Geçersiz Kılma Akışını Tetikleme (En Hızlı)¶

E-postanız hâlâ çalışıyorsa (veya bilgisayar korsanı e-postanızı değiştirdiğinde LinkedIn'in gelen kutunuza gönderdiği otomatik uyarı e-postasındaki "Bu e-posta değişikliğini geri al" bağlantısını tıkladıysanız), ancak bilgisayar korsanı sizi engellemek için İki Adımlı Doğrulama'yı (2SV) etkinleştirdiyse: 1. masaüstü bilgisayar tarayıcısında (kimlik geçersiz kılma bağlantısı sıklıkla mobil tarayıcılarda gizlenir) ** adresine gidinlinkedin.com/login**. 2. E-postanızı ve şifrenizi girin (veya Şifrenizi mi unuttunuz? seçeneğine tıklayın ve e-postanıza gönderilen kodu girin). 3. LinkedIn sizi 6 haneli Authenticator Uygulama kodunu (bilgisayar korsanının kontrol ettiği) isteyen ekranda durdurduğunda, doğrudan kod kutusunun altına bakın ve tıklayın: "Verify using another method" veya "Can't access your authenticator app? Verify your identity". 4. LinkedIn yerleşik bir Persona Kimlik Doğrulaması QR kodu / kamera akışını başlatacak: - QR kodunu akıllı telefonunuzun kamerasıyla tarayın. - Devlet Tarafından Verilen Fotoğraflı Kimliğinizin (Pasaport, Ehliyet veya Nüfus Cüzdanı; pasaportunuzda NFC çipi varsa, Persona daha hızlı doğrulama için telefonunuzun NFC okuyucusu aracılığıyla kriptografik çipi tarayabilir) ön ve arka yüzünün fotoğrafını çekin ve canlı 3 açılı selfie canlılık kontrolünü tamamlayın. 5. Sonra ne olacak: Persona, devlet kimliğiniz üzerindeki yasal Tam Adın, LinkedIn profilindeki geçmiş Tam Adla eşleştiğini onayladığı anda, LinkedIn'in otomatik kurtarma sistemi bilgisayar korsanının İki Adımlı Doğrulamasını otomatik olarak devre dışı bırakır (2SV) ve 15 dakika ila 48 saat içinde size doğrudan giriş bağlantısını e-postayla gönderir.

Yöntem 2: Bilgisayar korsanı e-posta adresinizi hesaptan zaten sildiğinde (No-Access Form)¶

Gelen kutunuzdaki "E-posta değişikliğini geri al" bağlantısının süresi dolmuşsa (veya bilgisayar korsanı e-posta gelen kutunuzun güvenliğini ihlal edip uyarıyı silmişse), dolayısıyla e-postanızı LinkedIn'e yazdığınızda "Hesap bulunamadı" yazıyorsa ne olur? 1. Resmi LinkedIn Giriş Yapılmayan Hesap Kurtarma Formunu açın: linkedin.com/help/linkedin/ask/TS-RHA (veya linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Otomatik önceliklendirme yönlendiricisinin biletinizi doğrudan Hesap Kurtarma / ATO Kuyruğu'na göndermesi için alanları cerrahi hassasiyetle doldurun: - Size ulaşabileceğimiz e-posta adresi: Temiz, güvenli bir e-posta adresi girin (tercihen doğrulanmış kurumsal e-posta adresiniz) @yourcompany.com LinkedIn iş geçmişinizde listelenen mevcut işverenle eşleşen e-posta adresi). - LinkedIn Profilinizin URL'si: Profilinizin genel özel URL'sini tam olarak yapıştırın (örneğin, https://www.linkedin.com/in/firstname-lastname-12345/). (Bilgisayar korsanı profil adınızı veya özel URL'nizi değiştirdiyse orijinal URL'nizi eski tarayıcı geçmişinde, e-posta imzalarında veya Google önbelleğinde bulun). - Daha önce hesabınızla ilişkilendirilen e-posta adresi: Saldırıdan önce LinkedIn hesabınızda Birincil olan e-posta adresini tam olarak girin. - Sorunun ayrıntıları: > "LinkedIn hesabım ([Profil URL'si]), [Tarih], [Saat] tarihinde yetkisiz erişim yoluyla ele geçirildi. Saldırgan birincil e-posta adresimi ([Eski E-posta] kaldırdı, yetkisiz bir e-posta adresi ekledi ve yetkisiz 2 Adımlı Doğrulama'yı etkinleştirdi. Kurumsal e-postam, profildeki mevcut doğrulanmış işverenimle eşleşiyor ve Persona Resmi Kimlik doğrulamasını hemen tamamlamaya hazırım." 3. LinkedIn Trust & Safety, iletişim e-postanıza benzersiz tek seferlik Persona ID doğrulama bağlantısı ile yanıt verecektir. Bu bağlantı aracılığıyla resmi kimliğinizi gönderdiğinizde, bilgisayar korsanının e-postasını çıkarırlar ve orijinal e-posta adresinizi geri yüklerler.

2. Bölüm: Ele geçirilen bir LinkedIn Şirket Sayfasını kurtarma ve hileli Süper Yöneticileri temizleme¶

Bir olay sırasında LinkedIn'in Sayfa Yönetici Mimarisinin nasıl çalıştığını anlamak kritik öneme sahiptir: - A LinkedIn Şirket Sayfası (linkedin.com/company/your-brand) bağımsız bir girişe sahip değil. Bunun yerine, kişisel LinkedIn profillerine çeşitli Yönetici rollerinden biri atanır: Süper Yönetici, İçerik Yöneticisi, Küratör, Analist veya Sponsorlu İçerik Posteri (artı Campaign Manager'da Ücretli Medya Yöneticisi). - Yalnızca Süper Yönetici diğer Yöneticileri ekleme/kaldırma, sayfa ayrıntılarını düzenleme veya sayfayı devre dışı bırakma yetkisine sahiptir ve herhangi bir Süper Yönetici tek bir tıklamayla HERHANGİ BİR diğer Süper Yöneticiyi kaldırabilir (kurumsal Business Manager aracılığıyla yönetilmediği sürece standart LinkedIn Sayfalarında tek bir değişmez "Sayfa Oluşturucu / Kök Sahibi" rolü yoktur).

İki Şirket Sayfası güvenliği ihlali senaryosunu karşılaştırın ve kurtarma prosedürünü tam olarak uygulayın:

Bölüm 3: Sahte iş dolandırıcılıklarını, hileli Recruiter InMails'i ve "Sahte Çalışan" taklit profillerini durdurma¶

Kendi Şirket Sayfanız saldırıya uğramasa bile, siber suçlular LinkedIn'in açık istihdam ekosistemini iki şekilde istismar ederek markanıza zarar verir ve iş başvurusunda bulunanlara zarar verir:

1. Tehlikeli bir durumdan sonra temizlik yapmak LinkedIn Recruiter koltuk veya sahte iş ilanı¶

Bir saldırgan Şirket Sayfanıza veya bir çalışanınızın LinkedIn Recruiter'ına (Recruiter Corporate / Recruiter Lite) lisans: 1. Tüm Sahte İş İlanlarını Hemen Kapatın ve Silin: - 'a gitlinkedin.com/my-items/posted-jobs/ (veya Recruiter -> İş İlanları / Şirket Sayfası -> İş İlanları'nı açın), tüm yetkisiz iş ilanlarını açın, İşi yönet -> İşi kapat seçeneğine tıklayın ve bu ilana başvuran her başvuru sahibiyle anında bir güvenlik uyarısı ile iletişime geçin: > "GÜVENLİK BİLDİRİMİ: Bu iş ilanı, üçüncü taraf hesaplarının ele geçirilmesi sırasında izinsiz olarak yayınlandı. [Şirket Adı], resmi bir İK çağrısından önce ASLA sizden yazılım/kod depolarını indirmenizi istemeyecek, Telegram/WhatsApp'ta ASLA yalnızca metin içeren röportajlar yürütmeyecek ve ASLA ekipman için ödeme veya banka bilgilerini istemeyecektir. Lütfen bu listeden indirilen tüm dosyaları silin." 2. LinkedIn Recruiter Yönetici Merkezi İçinde Güvenliği Tehlikeye Giren Koltuğu İptal Edin: - Mevcut bir Recruiter Lisans Yöneticisi hemen LinkedIn Recruiter -> Yönetici Ayarları -> Kullanıcıları Yönet'i açmalı, güvenliği ihlal edilen işe alım uzmanının koltuğunu bulmalı ve Lisansı Park Et / Erişimi İptal Et seçeneğine tıklamalıdır, böylece saldırgan, kullanıcının kişisel LinkedIn profilini hâlâ elinde tutsa bile Recruiter konsolundan anında atılır. 3. Recruiter Etkinliğini ve InMail Denetim Günlüğünü Dışa Aktarın: - Saldırganın InMail aracılığıyla hangi adaylara mesaj gönderdiğini veya hangi adaylara aktarım yaptığını kontrol edin .csv ihlal penceresi sırasında Veri Koruma Görevliniz (DPO) herhangi bir aday PII riskini değerlendirebilir (bkz. yanlışlıkla e-postayla gönderilen gizli maaş bordrosu veya HIPAA dosyası).

2. Şirketinizi izinsiz olarak profillerinde listeleyen "Sahte Çalışanlar / Sahte İşverenler" nasıl kaldırılır¶

Çünkü LinkedIn her yeni hesabın yazmasına izin veriyor "Technical Recruiter at [Your Company Name]" Dolandırıcılık halkaları, varsayılan olarak alan adı doğrulaması olmadan Deneyim bölümüne, Telegram ve WhatsApp'taki iş avcılarını dolandırmak için Şirket Sayfanızın logosuna bağlı düzinelerce sahte işe alım uzmanı profili oluşturur.

Bir Şirket Sayfası Süper Yönetici, şirket logonuzu ve istihdam talebinizi sahte profillerden nasıl kaldırabilir: 1. Şirket Sayfası "Kişiler / İlişkili Üyeler" Kaldırma Aracını kullanın: - Şirket Sayfanızı Süper Yönetici olarak açın -> genel görünümde Kişiler sekmesini tıklayın -> kuruluşunuzda çalıştığını iddia eden profillerin listesine bakın. - Üç Nokta (...) sahte profilde -> Raporla / Engelle'ye tıklayın -> Bu profili rapor edin -> Başka biriymiş gibi davranıyorlar veya çalışmadıkları bir şirketi temsil ediyorlar (Fake profile / Not an employee). 2. Resmi Ticari Marka / Marka Kimliğine Bürünme Yayından Kaldırma Bildirimi Gönderin (Fastest Bulk Removal): - Dolandırıcılar, şirketinizin tescilli ticari markalı adını ve logosunu kullanarak istihdam dolandırıcılığı gerçekleştirmek için birden fazla sahte işe alım hesabı oluşturduysa, LinkedIn Ticari Marka İhlali / Dolandırıcılık Bildirimi'ni ** adresinden gönderin.linkedin.com/help/linkedin/answer/a1336378** tüm rahatsız edici profil URL'lerini listeleyen yasal/kurumsal e-posta adresinizden. LinkedIn'in Yasal Yayından Kaldırma Ekibi, genellikle 12 ila 24 saat içinde doğrulanmış sahte işe alım halkalarını temizler.

Bölüm 4: Neden li_at oturum çerezi çalındı (Ve LinkedIn'in kalıcı olarak nasıl kilitleneceği)¶

Güvenliği ihlal edilen çalışanın İki Adımlı Doğrulaması varsa (2SV) AÇIK durumdaydı ve şifrelerini hiçbir zaman kimlik avı e-postasına yazmadı, bilgisayar korsanı LinkedIn hesaplarına nasıl girdi?

Ne zaman giriş yapsanız www.linkedin.com Chrome, Edge veya Brave'de LinkedIn sunucuları ** adlı bir HTTP çerezi ayarlarli_at** (365 güne kadar geçerlidir). Bu single'a sahip olan herkes li_at metin dizesi bunu kendi tarayıcılarının DevTools Depolama sekmesine yapıştırabilir ve şifrenizi ve 2 Adımlı Doğrulama Kimlik Doğrulayıcı Uygulamanızı atlayarak LinkedIn'de hemen sizin adınıza oturum açabilir.

üç temel yol vardır li_at çerez çalındı: 1. Rogue Chrome Uzantıları ("LinkedIn Automation / AI Scrapers"): İşe alım uzmanlarına ve satış temsilcilerine pazarlanan yüzlerce üçüncü taraf Chrome uzantısı ("LinkedIn'de Herhangi Birinin E-postasını Bul", "Otomatik Bağlantı Botu", "AI Yorum Oluşturucu") açıkça sizin bilgilerinizi okuyor li_at gelen çerez linkedin.com ve bunu harici bir sunucuya iletin, böylece bulut botları LinkedIn'i kimliğinizin altına kazıyabilir. Bu uzantı satıcısı saldırıya uğradığında (veya kullanıcı veritabanını sattığında), binlerce işe alım uzmanının hesabı bir gecede ele geçirilir. 2. AiTM Ters Proxy Kimlik Avı (Evilginx Sahte LinkedIn Uyarıları): "İşe alım yöneticinizden 1 yeni InMail'iniz var" veya "LinkedIn Sayfanız kısıtlandı" yazan bir e-posta, gerçek 2 Adımlı Doğrulama kodunuzu temsil eden ve bunları yakalayan benzer bir alan adına yönlendirir li_at. 3. Infostealer Kötü Amaçlı Yazılım (Lumma / Vidar) Sahte Özgeçmişlerden: Bir saldırgan, işe alım görevlisine bir "Resume_John_Doe.zip" içeren arşiv .lnk veya .exe PDF simgesiyle gizlenmiş dosya.

5 Noktalı Kurumsal LinkedIn Güçlendirme Kontrol Listesi¶

Bu beş savunmayı bugün her yöneticiye, işe alım uzmanına ve Şirket Sayfası Yöneticisine uygulayın:

• 1. Tüm "LinkedIn Kazıyıcı / Otomasyon" Chrome Uzantılarını Yasaklayın ve Döndürün li_at Tıklayarak Sign Out:
  • Açık chrome://extensions (veya edge://extensions) ve tüm üçüncü taraf LinkedIn otomasyonlarını, e-posta bulucularını veya kazıma uzantılarını kaldırın. Daha sonra LinkedIn'de Ben -> Oturumu Kapat seçeneğine tıklayın ve tekrar giriş yapın (Oturumu Kapat seçeneğine tıklamak eskisini açıkça geçersiz kılar li_at Çerez LinkedIn'in sunucularında yer alır, ancak tarayıcı sekmesini kapatmak çalınan çerezi geçerli bırakır).
• 2. Doğrulanmış İş E-posta Rozeti Gerektir (Confirmed Work Email) + Tüm Yönetici ve İşe Alma Uzmanı Profillerinde CLEAR / Persona Devlet Kimlik Rozeti:
  • Tüm meşru işe alım görevlilerinin ve yöneticilerin LinkedIn'in ücretsiz İş E-postası Doğrulaması VE Persona / CLEAR Kimlik Doğrulaması'nı doldurmasını sağlayın, böylece profillerinde resmi Doğrulanmış Kalkan Rozeti görüntülenir. Daha sonra şirketinizin Careers web sayfası: "Tüm yasal [Şirket] işe alım görevlileri LinkedIn'de Doğrulanmış İşyeri rozeti gösterir ve size YALNIZCA adresinden e-posta gönderecektir. @ourcompany.com"
• 3. LinkedIn Tek Oturum Açmayı Etkinleştir (SSO) Enterprise Recruiter, Sales Navigator ve Campaign Manager Koltukları için:
  • LinkedIn Yönetici Merkezi -> Ayarlar -> Genel Ayarlar -> Tek Oturum Açma (TOA) bölümünde, tüm ücretli kurumsal LinkedIn koltuklarını, kimlik avına karşı korumalı FIDO2 Şifre Anahtarları / YubiKeys ile uygulanan Okta / Microsoft Entra ID / Google Workspace SAML TOA'ya bağlayın.
• 4. Denetim Şirketi Sayfası Super Admins Aylık ("Minimum 3, Maksimum 4" Kuralı):
  • Şirket Sayfanızda 3 ila 4 güvenilir Süper Yönetici bulundurun (böylece ayrılan veya erişime kapatılan bir kişi asla sayfayı engellemez) ve rutin sosyal medya metin yazarlarını ve harici pazarlama ajanslarını derhal ** konumuna düşürün.Content Admin** veya Sponsored Content Poster rol (Süper Yöneticileri görevden alma izni olmadan** gönderi yayınlamaya ve reklam yayınlamaya izin verir).
• 5. İşverenleri Asla Açmayacak şekilde eğitin .zip, .rar, .iso, .lnkveya Parola Korumalı "Devam Etme / Portföy" Bağlantıları:
  • İşverenler kötü amaçlı yazılım eklentileri açısından bir şirketteki 1 numaralı hedeftir çünkü onların işi tüm gün yabancıların özgeçmişlerini açmaktır. Kurumsal e-posta ağ geçidinizi engelleyecek şekilde yapılandırın .zip / .rar / .lnk / .exe / .scr ekleri ve işe alım görevlilerine yalnızca görüntülemeleri talimatını verin .pdf ve .docx bir bulut web görüntüleyicisinin içinde devam eder.

Bölgesel acil durum numaraları ve kurum protokolleri¶

Bir LinkedIn hesabının veya Şirket Sayfasının ele geçirilmesi, halkı hedef alan hileli iş dolandırıcılığı, yetkisiz B2B mali ödemeleri veya aday kişisel bilgilerinin açığa çıkmasıyla sonuçlandığında, ilgili ulusal siber suç ve istihdam dolandırıcılığı kurumlarına rapor verin:

Amerika Birleşik Devletleri ve Kanada¶

• Acil Durum Polisi Gönderimi (Acil Fiziksel Tehdit / Saldırı): 911'i arayın.
• Federal Siber Suçlar ve İstihdam Dolandırıcılığı Raporlaması:
  • Amerika Birleşik Devletleri: FBI İnternet Suçları Şikayet Merkezi'ne (ic3.gov) (özellikle Ticari E-posta/Hesap İhlalinden veya Sahte İşe Alım Dolandırıcılığından alıntı yaparak) ve Federal Ticaret Komisyonu (ReportFraud.ftc.gov). Devlet destekli ise Contagious Interview Kötü amaçlı yazılım, ele geçirilen hesabınız aracılığıyla mühendislere dağıtıldı, CISA'ya bildirin (cisa.gov/report).
  • Kanada: Kanada Dolandırıcılıkla Mücadele Merkezine (CAFC, antifraudcentre-centreantifraude.ca veya 1-888-495-8501) ve Kanada Siber Güvenlik Merkezi (cyber.gc.ca).

Birleşik Krallık¶

• Acil Durum Polisi Çağrısı: 999'u arayın.
• Siber Suçlar, İşe Alım Sahtekarlığı ve GDPR İhlali Raporlaması:
  • Kurumsal hesap ele geçirme ve işe alım taklit sahtekarlığını Action Fraud'a bildirin (actionfraud.police.uk veya 0300 123 2040) ve Ulusal Siber Güvenlik Merkezi'ne (NCSC) rehberlik.
  • İş Farkındalığı (jobsaware.co.uk): Sahte LinkedIn iş ilanlarını ve işe alım görevlisi kimliğine bürünme dolandırıcılıklarını bildirmek için Birleşik Krallık'ın resmi hükümet destekli kar amacı gütmeyen portalı (Metropolitan Polisi ve SAFERjobs ile birlikte işletilmektedir).
  • İngiltere ICO'su (ico.org.uk): Güvenliği ihlal edilmiş bir LinkedIn Recruiter koltuğu, Birleşik Krallık'taki iş başvuru sahiplerinin özgeçmişlerini, telefon numaralarını ve notlarını açığa çıkarıyorsa, Bilgi Komisyonu Ofisine 72 saatlik Birleşik Krallık GDPR Madde 33 raporunun gerekli olup olmadığını değerlendirin.

Avrupa Birliği¶

• Pan-Avrupa Acil Durum Numarası: 112'yi arayın.
• GDPR ve AB Dijital Hizmetler Yasası (DSA) Eskalasyon:
  • Aday CV'lerine veya LinkedIn Recruiter içindeki kişisel verilere bir saldırgan tarafından erişildiyse, ulusal Veri Koruma Denetleme Otoritenizi (DPC İrlanda, yerel CNIL / BfDI / AEPD ile birlikte LinkedIn Ireland Unlimited Company'nin önde gelen AB düzenleyicisidir) GDPR Madde 33 uyarınca 72 saat içinde bilgilendirin.
  • AB Dijital Hizmetler Yasası (DSA), Avrupalı işletmeler ve bireyler aynı zamanda LinkedIn'in özel AB Yasa Dışı İçerik Raporlama Akışı aracılığıyla çözümlenmemiş platform kimliğine bürünme ve yasa dışı dolandırıcılık içeriğini de üst kademeye iletebilir.

Avustralya ve Yeni Zelanda¶

• Acil Durum Bildirimi: Avustralya'da 000'i veya Yeni Zelanda'da 111'i arayın.
• Siber Suç ve Dolandırıcılık Raporlaması:
  • Avustralya: Kurumsal hesap devralmalarını ** yoluyla bildirincyber.gov.au (ReportCyber / ACSC)** ve sahte işe alım dolandırıcılıklarını ACCC'ye bildirin Scamwatch (scamwatch.gov.au). Avustralya vatandaşlarının sürücü ehliyetleri veya pasaportları, markanızmış gibi davranan sahte bir işe alım görevlisi tarafından istendiyse IDCARE ( ile iletişime geçin)idcare.org veya 1800 595 160).
  • Yeni Zelanda: CERT NZ'ye rapor verin (cert.govt.nz) ve Netsafe (netsafe.org.nz veya 0508 NETSAFE).

Hindistan ve Asya-Pasifik¶

• Hindistan: 1930'u (Ulusal Siber Suç Yardım Hattı) arayın veya ** üzerinden şikayette bulununcybercrime.gov.in** İçişleri Bakanlığı bünyesinde (I4C) sahte iş dolandırıcılığı ve kurumsal sosyal medya korsanlığı nedeniyle ve kurumsal güvenlik olaylarını CERT-In (cert-in.org.in) 6 saat içinde.
• Singapur ve Japonya: Singapur'da 999 (Acil Durum) veya Dolandırıcılıkla Mücadele Yardım Hattını (1799) ve Singapur Polis Gücü'ne bir e-rapor ibraz edin (police.gov.sg). Japonya'da Valilik Polisi Siber Suç Danışma Masası (#9110).

Sık sorulan sorular¶

Saldırıya uğramış hesabımı kurtarmak için Pasaportumu veya Sürücü Belgemi LinkedIn'deki "Persona" doğrulama ekranına taramam güvenli midir?¶

Evet, kurtarma işlemini doğrudan yetkili kişi üzerinden başlatmanız şartıyla `linkedin.com` alan adı (veya bir yetkili aracılığıyla) `@linkedin.com` destek bileti bağlantısı). LinkedIn, resmi SOC 2 Type II ve ISO 27001 sertifikalı kimlik doğrulama ortağı olarak **Persona Identities, Inc.**'i (ve Kuzey Amerika'da **CLEAR**) kullanır. LinkedIn hesap kurtarma akışı sırasında resmi kimliğinizi taradığınızda ve Persona aracılığıyla canlı bir selfie çektiğinizde, Persona, yasal adınızın ve yüzünüzün hesap sahibiyle eşleştiğini kriptografik olarak doğrular ve LinkedIn Trust & Safety'ye, bilgisayar korsanının e-posta adresini ve 2 Adımlı Doğrulama kimlik doğrulayıcısını çıkarması için sinyal verir. Pasaportunuzun ham JPEG dosyasını asla şifrelenmemiş bir e-posta eki olarak rastgele bir e-posta adresine e-postayla göndermeyin; yalnızca resmi şifrelenmiş Persona widget'ının içine yükleyin.

CEO'muz herhangi bir uyarı almadan birisi kendisini LinkedIn Şirket Sayfamıza nasıl "Süper Yönetici" olarak ekledi?¶

LinkedIn Şirket Sayfaları, eşler arası sabit Süper Yönetici izinleri kullandığından, Şirket Sayfanızda **Süper Yönetici rolüne sahip herhangi bir çalışan** 10 saniye içinde yeni bir Süper Yönetici ekleyebilir ve mevcut tüm Süper Yöneticileri kaldırabilir. Neredeyse her Şirket Sayfası ele geçirmesinde, saldırgan "LinkedIn'in sunucularını" hacklememiştir; bunun yerine, Şirket Sayfanızdaki Süper Yönetici ayrıcalıklarını hâlâ unutmuş olan mevcut veya eski bir pazarlama yöneticisinin, harici ajans yüklenicisinin veya kurucunun kişisel LinkedIn hesabını ele geçirdiler, bu kişinin oturumunu yeni bir Süper Yönetici olarak bir yakıcı hesabı eklemek için kullandılar ve ardından ekibinizi sayfadan attılar.

LinkedIn Destek ekibinin saldırıya uğramış profilimi kurtarmasını beklerken iş e-postamla yeni bir LinkedIn profili oluşturmalı mıyım?¶

Hayır, kurtarma işlemi devam ederken **daha önce saldırıya uğramış profilinize eklenmiş olan e-posta adresini kullanarak asla yeni bir LinkedIn hesabı oluşturmayın**. LinkedIn'in arka uç veritabanında, bir e-posta adresi aynı anda yalnızca bir Üye UID'sine bağlanabilir. Bilgisayar korsanı e-postanızı gerçek 10 yıllık profilinizden kaldırdıysa ve serbest bırakılan bu e-postayı hemen yeni bir boş hesap kaydetmek için kullanırsanız, LinkedIn'in kurtarma mühendisleri, siz ilk önce kopyalanan boş hesabı kapatıp temizleyene kadar orijinal profilinizi otomatik olarak bu e-posta adresine geri alamazlar, bu da kurtarma işleminize günlerce gecikme ekler.

Neden düzinelerce dolandırıcı birdenbire LinkedIn'de şirketimizde kendilerini "İK Recruiter" olarak listeliyor ve yabancıların burada çalıştıklarını iddia etmelerini engelleyebilir miyiz?¶

Tarihsel tasarımı gereği LinkedIn, herhangi bir kullanıcının, Şirket Sayfası Yöneticisinden ön onay gerektirmeden, profillerinin "Deneyim" bölümüne herhangi bir şirket adını yazmasına olanak tanır. Kriminal istihdam dolandırıcılığı sendikaları, şirketinizi mevcut işverenleri olarak listeleyen kukla profilleri oluşturarak, kurbanlara mesaj gönderdiklerinde resmi şirket logonuzun adlarının yanında görünmesini sağlayarak bunu kötüye kullanırlar. Deneyim alanını küresel olarak önceden engelleyemeseniz de, Şirket Sayfanızın Süper Yöneticileri, Şirket Sayfanızdaki **Kişiler** sekmesini düzenli olarak denetlemeli, **Rapor -> Çalışan değil** yoluyla yetkisiz profilleri işaretlemeli ve tüm gerçek işe alım uzmanlarının LinkedIn'in **Doğrulanmış İş E-posta Rozetini** açmasını zorunlu kılmalıdır (bu, kriptografik olarak bir `@yourcompany.com` gelen kutusu).

Bir hacker kaçarsa $10,000 Kayıtlı kurumsal kredi kartımızı kullanarak LinkedIn Kampanya Yöneticimizde dolandırıcılık reklamları görürseniz, LinkedIn parayı iade edecek mi?¶

Evet, yetkisiz hesap ele geçirme işlemini hem LinkedIn Desteği hem de kurumsal kredi kartı düzenleyiciniz aracılığıyla derhal bildirirseniz, LinkedIn'in Reklam Sahtekarlığı ve Faturalandırma Ekibi, onaylanmış bir ele geçirme dönemi sırasında oluşturulan yetkisiz reklam harcamalarını rutin olarak geçersiz kılar veya geri öder. Resmi bir **LinkedIn Güvenliği Tehlikeye Girmiş Hesap ve Yetkisiz Reklam Harcama Bileti** açmadan önce kör kredi kartı ters ibrazını başlatmayın; habersiz bir ters ibraz, Şirket Sayfanızın reklam hesabının otomatik olarak kalıcı olarak yasaklanmasını tetikleyebilir; bunun yerine LinkedIn'e resmi ATO faturalandırma anlaşmazlığını bildirirken *yeni* ödemeler karşılığında kartı dondurun.

Kaynaklar ve resmi rehberlik¶

• LinkedIn Güven ve Güvenlik / Yardım Merkezi: İhlal Edilen Bir LinkedIn Hesabını Rapor Etme ve Kurtarma (linkedin.com/help/linkedin/ask/TS-RHA), Erişimi Kurtarmak İçin Persona ile Kimliğinizi Doğrulayın, LinkedIn Sayfası Yöneticilerini Yönetme (Super Admin Rol Güvenliği) ve Sahte Profilleri ve İstihdam Dolandırıcılıklarını Bildirme.
• Federal Soruşturma Bürosu (FBI IC3) & Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA, Amerika Birleşik Devletleri): İşe Alma Dolandırıcılığı ve Truva Atı Geliştirici Kodlama Değerlendirmelerine ilişkin Kamu Hizmeti Duyuruları (Contagious Interview / DPRK BT Çalışan Planları) ve Kurumsal Sosyal Medya Hesabının Devralınması.
• Google Mandiant ve Tehdit İstihbaratı: Oturum Çerez Hırsızlığının Analizi (li_at Kötü Amaçlı Tarayıcı Uzantıları ve Bilgi Hırsızları Yoluyla Çerez Sızıntısı) Kurumsal İşverenleri ve Yöneticileri Hedef Alır.
• Federal Ticaret Komisyonu (FTC, Amerika Birleşik Devletleri) ve Birleşik Krallık JobsAware / Action Dolandırıcılığı: Kimliğe Bürünme, İş Dolandırıcılığı ve Avans Ücretli Ekipman Dolandırıcılığı Konusunda İşveren ve İş Arayan Rehberi.

İlgili kılavuzlar¶

• Sosyal medya hesaplarının ele geçirilmesi ve hacklenmesi
• Sosyal medya kimlik avı ve kimliğe bürünme dolandırıcılıkları
• İçerik oluşturucu kanalı, kripto dolandırıcılığı canlı yayınları tarafından ele geçirildi
• Hedefli çevrimiçi tugay, işveren taciz çağrıları ve dijital çevre kilitleme
• Yanlışlıkla gizli maaş bordrosu veya HIPAA dosyasının yanlış alıcıya e-postayla gönderilmesi
• Acil numaralar