Kontu LinkedIn buñ pirate wala xëtu sosiete buñ pirate: Dakkal njuuj njaaj ak jotaat jëfandikoo Admin¶

Gis ni aktër buy tiital dafa jàpp ab njiit buñu firndeel, ingenieur losisel, wala profil LinkedIn recruteur liggéeyukaay, wala jël Super Admin yor sa LinkedIn Company Page ofisel, nekk na kaaraange liggéeyukaay bu gaaw ak màrk-reputation emergency. LinkedIn dafay jël kontu yi (ATO) ay kuréeli defkati ñaawtéef ci net bi (Lazarus Group / Contagious Interview, xëcc yu baaxul ci liggéey, ak faktiir B2B yuy njuuj njaaj) ngir dugal njuuj njaaj "Remote $120k Assistant / Developer" limu liggéey yiy indil ñi ñuy sàkku ay jàngat codage trojanized, sàkku ñu fay seen mbiri bopp, wala ñu dindi ay fukki junni dolaar ci LinkedIn Campaign Manager (Ads) dugal sa xaalis ci sa kàrtu kredi liggéeyukaay.

Sudee jënd gi dafay laaj xaalis, tiital kaaraange yaram, wala njuuj njaaj ci wàllu xaalis, woo sa nimero poliis bi la gëna jege wala nimero paj mu jamp (911 ci Etats Unis ak Canada, 112 ci biir Union Européenne, 999 ci Royaume-Uni; xoolal nimero paj mu jamp) nga def rapoor ci saasi ci krim siber. Royuwaay sunuy tegtali mbokk ci jël kontu reso sosio ak pirate, phishing ci reso sosio yi ak nax nit ñi, ak chaine de créateur biñu jàpp ci kripto scam sooy jëfandikoo profil sa bopp bu LinkedIn ak protokolu defaraat xëtu liggéeyukaay bi ci suuf.

Defal lii leegi¶

1. Xool ndax amna "Super Admin" xarit bu des ba leegi te mën na dugg ci sa xëtu liggéeyukaay LinkedIn (0 to 2 minutes). Xëtu Sosiete LinkedIn amul tur jëfandikukat ak baatu-jàll boppam; ñu ngi koy saytu jaaraleko ci jëfandikoo cër bu lalu ci profil LinkedIn bu liggéeykat bu nekk. Sudee sax BENN naataango liggéey bu amul benn kompromis mingi wéy di tëye Super Admin role, nga wax leen ñu ubbi xëtu liggéeyukaay bi ci saasi -> bësal Jekkal (Ikonu Engrenage) -> Yorandi admin yi, nga bës Ban mbalit mi (Remove) ikonu ci wetu tur njiit li/liggéeykat biñ pirate AK bépp Admin bu soxor buñu xamul bu pirat bi yokk.
2. Gelé kàrtu kredi liggéeyukaay bi wala kontu bànkeer biñ takk ci LinkedIn Campaign Manager (linkedin.com/campaignmanager) ak LinkedIn Recruteur (Recruiter Corporate / Lite) ci saasi. Jéego bu njëkk bi ñiy jàpp LinkedIn def ngir am xaalis mooy ubbi Campaign Manager ngir tàmbali $5,000-per-day kripto/kampaañu yëgle yu bonn yi faktiir ci sa kàrtu Amex/Visa liggéeyukaay bi nga denc, wala nga yóbbu sa base de done yépp ci LinkedIn Recruiter.
3. Soo duggee ci sa kontu LinkedIn ci sa aplikaasioŋu telefon, demal ci Settings -> Sign in & security -> Where you're signed in nga bës End all sessions LAATA ngay soppi sa baatu-jàll. Sudee pirat bi sàcc na sa baatu-jàll li_at kuki sesioŋ nawigatër jaaraleko ci xeetu loraange infostealer wala noon bu nekk ci digg bi (AiTM) xëtu phishing, soppi sa baatu-jàll te doo jeexal sesioŋ yiy dox yenn saa muy bàyyi token mobile/API yi fi nekk di dundu.
4. Xayma saytu Settings -> Sign in & security -> Email addresses ak Phone numbers ngir xam ndax pirat bi yokk na beneen imeel (@rambler.ru, @firstmail.ltd, @proton.me, @outlook.com) te def ko Primary. Sudee ki koy song jota weccoo imeel bu njëkk bi ba noppi taal seen bopp Xam-xam bu am Ñaari Jéego (2SV), BUl sos kontu LinkedIn bu bees ak sa imeel liggéey (sos kontu bu bees ci benn adres imeel dafay dog lëkkalekaayu base de done bu LinkedIn ak sa UID profil bu yàgg). Lu moy loolu, demal ci **LinkedIn Persona Nguur ID Formulaire ** ci pàcc 1 ci suuf.
5. **Posteel ci saasi benn àrtu ci njuuj njaaj ci sa sitweb ofisel, X/Twitter, ak liggéeykat bi mucc LinkedIn feeds àrtu ñiy wut liggéey ñu baña yebbi fichier, fay fere ekipmaa, wala yónnee permi dawal/SSNs ci bépp liggéey bu liggéeyukaay bi dugal ci sa kontu real lologod. a "Recruiting at [Company]" badge, waxtu bu nekk boo noppee, dina tax ñu nax lu tollu ci fukki-fukki nit ñuy wut liggéey ci turu sa liggéeyukaay.
6. Scanneel barabu liggéeyukaay biñ laal ngir gis ndax amul xeetu loraange bu Infostealer (RedLine, Lumma, Stealc) wala yokk Chrome yu bon (fake AI LinkedIn scrapers / ChatGPT outreach extensions). Lu weesu 65 percent ci jëlkati liggéeykat yi ak njiiti LinkedIn yi, du ndax jëfandikukat bi bind na seen baatu-jàll ci benn sit phishing, waaye ndax dañu samp benn extension Chrome bu soxor buy dige * "Generation Lead LinkedIn / Email Finder" * buy génne ci saasi li_at kuki xamle sesioŋ saa yu ñu ubbee linkedin.com.

Garab dogal: Profil LinkedIn buñ pirate ak Xëtu Sosiete LinkedIn buñ jàpp ak klonu recruteur bu baaxul¶

Toppal bii workflow branching ngir delloosi njiit li lalu ci asset biñ laal.

flowchart TD
    A["LinkedIn Kaaraange Jafe-jafe"] --> B{"Ban mbiri LinkedIn lañuy yàq?"}
    B -->|"Profaalu njiit li / Recruteur bi dañu ko pirate (ñu tëj ko, imeel/2FA soppiku)"| C["BULEEN bindu kontu LinkedIn bu bees ak sa imeel bu yàgg -> Ubbi LinkedIn 'Xamle kontu buñu xañ' / ID Persona"]
    C --> D["Skanneel telefon bu xarañ NFC / kamera ak passport nguur wala permi dawal jaaraleko ci Persona -> LinkedIn Wolof & Kaaraange di dindi imeel pirat / 2FA & yónnee lëkkalekaay reset ci 24-72h"]
    B -->|"Xëtu liggéeyukaay ofisel bu LinkedIn dañu ko xajamal (Post yu soxor wala Admin buñ pirate)"| E{"Ndax amna naataango bu des bu am 'Super Admin' ci xëtu liggéeyukaay bi?"}
    E -->|"WAAW: Lu mu neew 1 Super Admin bu sell des"| F["Surviving Super Admin dafay ubbi ci saasi xëtu liggéeyukaay bi -> Jekkal yi -> Yorandi Admin yi -> Dindi liggéeykat biñ pirate & bépp Admin buñu xamul -> Dafay efaase mbindu naxasaale yi ak Limu liggéey yi"]
    E -->|"DEET: Pirat bi dàq na Admin yu mag yépp"| G["Geléel kàrtu kredi liggéeyukaay biñ takk ci njiitu kampaañ bi -> Yonnee 'LinkedIn Page Admin Recuperation / Laajtu Juuyoo' ci benn imeelu @companydomain.com buñ firndeel"]
    B -->|"Profil Recruteur 'Ghost' yu baaxul yuy wax ni dañuy liggéey ci sa liggéeyukaay (piraté wuñu ko, waaye dañuy naxaate)"| H["Fexeel am xëtu liggéeyukaay bi Super Admin ubbi 'Xët -> Nit ñi / Liggéeykat yi' tab -> Raporte ay profil yuñu mayul ndigal di wax liggéey + fichier Màrku Njaayum Takedown"]
    D --> I["Saytu Chrome extension yi ngir gis-gis yu ñaaw yi ci LinkedIn (sàcc kukiis 'li_at') -> Wecci baatu-jàll SSO/Email -> Publie àrtu ci kàndidaa yi ñépp bokk"]
    F --> I
    G --> I
    H --> I

Part 1: Jéego-ci-jéego defaraat sudee dañu la tëj ci benn kontu LinkedIn buñ pirate¶

Su ab songekat duggee ci sa profil LinkedIn, dafay topp benn playbook bu 90 seconde: dafay dugg (jaaraleko ci benn sàcc li_at kukiis wala proxy phishing), yokk seen adres email buñ mëna jëfandikoo benn yoon, xool ko bu baax, fësal seen adres email ci Primary, efaase sa adres email liggéey bu njëkk bi ak sa adres email bopp, ba noppi bind seen bopp Authenticator App (2SV) ci sa kontu.

Soo jéemee bës ci "Fàtte nga baatu-jàll bi," LinkedIn daf lay wax "Mënu nu gis kontu bu am imeel boobu" wala mu laaj kodu 2SV bu am 6 araf buy firndeel ki nga doon, te nekk ci telefonu pirat bi. Lii mooy bypass ofisel bi gëna jub ngir delloo sa kontu:

Xeetu 1: Def "Xam sa dàntite ak Persona" 2SV / Email Override Flow (Li gëna gaaw)¶

Sudee sa email mingi wéy di dox (wala nga klike ci "Delloosi coppite email bii" lëkkalekaay bi ci biir email àrtu otomatik bu LinkedIn yónnee sa boyet bi pirat bi soppi sa email), waaye pirat bi taal Xam-xam bu am ñaari jéego (2SV) ngir tere la: 1. Ci navigateur ordinatëru biro (lëkkalekaay biy dindi dàntite dafay faral di nëbb ci navigateur mobile yi), demal ci linkedin.com/login. 2. Bindal sa e-mail ak sa baatu-jàll (wala nga bës Fàtte nga baatu-jàll bi? nga dugal kode biñ la yónnee sa e-mail). 3. Su LinkedIn taxawee ci ekraŋ bi laaj kodu App Authenticator bu am 6 araf (bi pirat bi yor), xoolal ci suufu boyet kode bi nga bës: "Verify using another method" wala "Can't access your authenticator app? Verify your identity". 4. LinkedIn dina ubbi benn Xamle dàntite nit kodu QR / flow kamera: - Scanneel kodu QR bi ak sa kameraa smartphone. - Nataal kanam ak ginaaw sa Kàrtu ID bu Nguur gi joxe (passpor, permi dawal, wala kàrtu ID nasionaal; sudee sa paspor amna chip NFC, Persona mën na skane chip kriptografik bi jaaraleko ci jàngat NFC bi ci sa telefon ngir gëna gaaw ci xool) nga def 3-angle selfie liveness check. 5. Li ci topp: Bi Persona firndeel ni Tur wi leer ci sa ID nguur gi méngoo ak Tur wiñ bind ci profil LinkedIn, sistemu recuperation otomatiku LinkedIn dafay dindi ci saasi Xam-xam bu am ñaari jéego yu pirat bi (2SV) ak yónnee la lëkkalekaay ngir dugg ci ci diir bu weesuwul 15 simili ba 48 waxtu.

Method 2: Sudee pirat bi efaase na sa adres email ci kontu bi (No-Access Form)¶

Lan ngay def sudee "Delloosi coppite email" lëkkalekaay bi ci sa boyet bi jeexna (wala pirat bi itam dafa yàq sa boyet email bi ba noppi efaase àrtu bi), kon soo bindee sa email ci LinkedIn dafay wax "Kontu gisu ñu"? 1. Ubbi ofisel bi LinkedIn No-Login ngir defaraat kontu buñ xajamal: linkedin.com/help/linkedin/ask/TS-RHA (wala linkedin.com/help/linkedin/ask/TS-F-APPEAL). 2. Bindal barab yi ak njubte chirurgikaal suko defee routeur triage otomatik bi yónnee sa këyit ci Recuperation de compte / ATO Queue: - Adres email bi ñu mëna jokkoo ak yaw: Bindal adres email bu sell te wóor (li gëna baax mooy sa liggéeyukaay buñ firndeel @yourcompany.com adres email bu méngoo ak patroŋ bi nga bind ci sa jaar-jaaru liggéey ci LinkedIn). - URL sa Profail LinkedIn: Teg URL bu sa profil bi gëna neex (ci misaal, https://www.linkedin.com/in/firstname-lastname-12345/). (Sudee pirat bi soppi na sa tur profil wala URL vanity, seetal sa URL bi njëkk ci jaar-jaaru navigateur bu yàgg bi, siife imeel yi, wala cache Google). - Adres email bi nga njëkka boole ak sa kontu: Bindal adres email bi gëna am solo ci sa kontu LinkedIn balaa ñuy song. - Leeral ci jafe-jafe bi: > "Sama kontu LinkedIn ([URL Profil]) dañu ko xañ jaaraleko ci jëfandikoo guñu mayul ci [Bis] ci [Waxtu]. Ki song dindi na sama adres email bu njëkk ([Email bu yàgg]), yokk adres email buñu mayul, ba noppi may 2SV buñu mayul. xool ci saasi." 3. LinkedIn Trust & Safety dina tontu sa imeel jokkool ak lëkkalekaay ngir firnde ID Persona benn yoon. Soo joxee sa ID nguur ci lien boobu, dañuy dindi emailu pirat bi ba noppi delloosi sa adres email bi njëkk.

Ñaareelu pàcc bi: Delloosi xëtu liggéeyukaay LinkedIn biñ jàpp ba noppi dindi njiiti super yu soxor yi¶

Xam ni LinkedIn Architecture Admin Page di doxee lu am solo la ci jamonoy jafe-jafe: - Xëtu liggéeyukaay buñ lëkkale (linkedin.com/company/your-brand) amul duggal boppam. Lu moy loolu, profil LinkedIn yi dañu leen jox benn ci cër yi Admin: Super Admin, Admin ëmbiit, Kurator, Jàngatkat, wala Afisu ëmbiit buñ parraine (ak Admin Media buy fay ci Campaign Manager). - Super Admin kese moo am sañ-sañu yokk/dindi yeneen Admin, soppali leerali xët wi, wala dindi xët wi, te bépp Admin Super mën na dindi BÉPP beneen Admin Super ci benn klik (amul benn "Sosal Xët / Boroom Root" bu mënul soppiku ci Xëti Liggéeyukaay yi ci LinkedIn).

Teg leen ñaari senaario yu am ci xëtu liggéeyukaay bi nga def doxalinu defaraat bi:

3ème partie: Dakkal njuuj njaaj ci wàllu liggéey, InMails Recruiter yu soxor yi, ak profil yu ñuy niru ak "Liggéeykat yu Njuumte"¶

Doonte pirate wuñu sa xëtu liggéeyukaay, defkati ñaawtéef yi dañuy jëfandikoo ecosystemu liggéey bu ubbeeku bu LinkedIn ci ñaari anam yuy yàq sa màrk ba noppi gaañ ñiy wut liggéey:

1. Raxas ginaaw buñu amee jafe-jafe LinkedIn Recruiter toogukaay wala publie liggéey bu baaxul¶

Sudee ab songe dugg na ci sa xëtu liggéeyukaay wala ab liggéeykat LinkedIn Recruiter (Recruiter Corporate / Recruiter Lite) lisence: 1. Tëj te efaase bépp xët buy njuuj njaaj ci saasi: - Demal ci linkedin.com/my-items/posted-jobs/ (wala nga ubbi Recruiter -> Liggéey / Xëtu Entreprise -> Liggéey), ubbi bépp limu liggéey buñu mayul ndigal, bësal Saytu liggéey -> Tëj liggéey, nga jokkool ak bépp wuyukat bu def limu liggéey boobu ak àrtu kaaraange ci saasi: > "YEGGAL KAARAANGE: Limu liggéey bii dañu ko dugal te kenn mayu ko ndigal ci jamonoy kompromi kontu bu beneen pàrti. [Turu liggéeyukaay bi] du MUSAA laaj nga yebbi losisel/kodu dencukaay laata woote HR ofisel, du MUSAA amal ay janoo ci Telegram ak detail bànk wala NEVPPK ngir equipment, efaase bépp fichier buñu yebbi ci lim bii." 2. Dindi toogukaay biñ laal ci biir santu admin biy jël nit ñi ci LinkedIn: - Recruteur bi fi nekk Administratëru Licence dafa wara ubbi ci saasi LinkedIn Recruiter -> Jekkal Admin -> Yorandi Jëfandikukat yi, wut toogukaayu recruteur biñ laal, nga bës Park Licence / Revoke Access suko defee ñu dàq ki koy song ci saasi. profil LinkedIn bu jëfandikukat bi. 3. Jëfandikoo Liggéeyu Recruteur bi & Journal Audit InMail bi: - Saytu ban kàndidaa la songekat bi yónnee mesaas ci InMail wala mu yónnee ko ci .csv ci diiru palanteer bi, kon sa Ofisiye Aar Done (DPO) mën na jàngat bépp exposition PII (xoolal saleer bu nëbbu wala dosiye HIPAA).

2. Ni ñuy dindi "Liggéeykat yu baaxul / Recruteurs yu baaxul" yuy lim sa liggéeyukaay ci seen profil te kenn mayu leen ndigal¶

Ndax LinkedIn dafay may bépp kontu bu bees mu bind "Technical Recruiter at [Your Company Name]" ci seen wàllu Expérience te duñu xool domen bi ci default, ring scam yi defar nañu ay fukki-fukki profil recruteur yu baaxul yuñ takk ci sa logo Page Company ngir nax ñiy rëbb liggéey ci Telegram ak WhatsApp.

Lii mooy anam wi benn xëtu liggéeyukaay Super Admin mëna dindi logo liggéeyukaay bi ak laaj liggéey ci profil yu baaxul yi: 1. Jëfandikool jumtukaayu dindi xëtu liggéeyukaay bi "Nit ñi / Ndaw yi ci bokk": - Ubbi sa xëtu liggéeyukaay ni Super Admin -> bësal ci Nit ñi ci gis-gis bu ñépp bokk -> xoolal limu profil yiy wax ni dañuy liggéey ci sa liggéeyukaay. - Kilike ci Ñatti Tombi (...) ci kaw profil bu baaxul bi -> bësal Rapporter / Bloquer -> Raporter bii profil -> Dañuy wane ni ñooy keneen wala ñuy representé benn entreprise buñu liggéeyul (Fake profile / Not an employee). 2. Joxe ab màrku jëndkat bu mat sëkk / Màrk buy nuru Takedown (Fastest Bulk Removal): - Sudee naxaatekat yi sos nañu kontu recruteur yu bari yu baaxul, ñu jëfandikoo sa tur ak logo biñ bind ci sa liggéeyukaay ngir naxaate ci liggéey, yonneel Yegleb Màrku LinkedIn / Scams ci linkedin.com/help/linkedin/answer/a1336378 ci sa adres email legal/korporatif di lim bépp URL profil buy sonal. Ekipu Takedown Legal bu LinkedIn dafay faral di dindi bague recruteur yu baaxul yiñ firndeel ci diiru 12 ba 24 waxtu.

Part 4: Lu tax sa li_at sàcc nañu kuki sesioŋ (ak ni ñuy tëjee LinkedIn ba fàww)¶

Sudee liggéeykat biñ laal amna ñaari jéego yuñ xool (2SV) taal nañu ko te musu ñu bind seen baatu-jàll ci benn imeelu phishing, nan la pirat bi duggee ci seen kontu LinkedIn?

Saa yoo duggee www.linkedin.com ci Chrome, Edge, wala Brave, serwëru LinkedIn yi dañu defar kukiis HTTP bu tuddu li_at (mën na dem ba 365 fan). Képp ku am single boobu li_at text string mën nañu ko jëfandikoo ci seen nawigatër DevTools Storage tab ba noppi dugg ci saasi ci LinkedIn ni yaw, te moytu sa baatu-jàll ak sa 2SV Authenticator App.

Amna ñatti anam yu njëkk yu sa li_at kukiis bi dañu ko sàcc: 1. Extension Chrome yu soxor yi ("Otomaasioŋ LinkedIn / Raxasu IA"): Jukki téemeeri extension Chrome yu ñeneen ñi jaay ñiy wut liggéeykat ak jaaykat yi ("Gëstu képp ku nekk ci LinkedIn", "Bot biy boole sa bopp", "Defarkatu komànteer IA") li_at kukiis bu bawoo linkedin.com ak yónnee ko ci serwër bu biti suko defee seen cloud bot mëna xoosu LinkedIn ci suufu sa dàntite. Suñu pirate jaaykatu extension bi (wala mu jaay base de done jëfandikukat bi), ci guddi gi dañuy jàpp ay junni kontu recruteur. 2. Phishing proxy bu delloo ci AiTM (Evilginx Fake LinkedIn Alerts): Benn email bu wax "Am nga 1 InMail bu bees bu bawoo ci kilifag jël nit ñi" wala "Sa Xëtu LinkedIn dañu ko tënk" dafay yóbbu ci domen bu nuru buy proxy sa kodu 2SV dëgg ba noppi jàpp li_at. 3. Losisiel buy sàcc xibaar (Lumma / Vidar) Ci CV yu baaxul yi: Ab songekat yónnee ab recruteur ab "Resume_John_Doe.zip" archive bu am .lnk wala .exe fichier buñ degise ak ikonu PDF.

Limu saytu bu am 5 poñ ci LinkedIn¶

Defal juróomi kaaraange yii ci bépp njiit, recruteur ak Admin Page Company tay:

• 1. Xaarandi bépp "Raxas bu lëkkale / otomaasioŋ" Chrome ak wëlbati li_at Soo bësee Sign Out:
  • Ubbi chrome://extensions (wala edge://extensions) ak ** dindi bépp otomatisasioŋ LinkedIn bu nekk ci digante yenen, seetkatu imeel, wala extension buy raxas . Soo noppee nga bës ** Man -> Sign Out ci biir LinkedIn nga duggaat (bësal * Sign Out * dafay dindi bu yàgg bi li_at cookie ci serwëru LinkedIn, waaye soo tëjee onglet navigateur bi, cookie biñ sàcc dafay baax).
• 2. Dafay laaj Badge Email Liggéey buñ firndeel (Confirmed Work Email) + LEER / Persona Badge ID Nguur ci bépp njiit ak Profil Recruteur:
  • Waxal bépp recruteur ak njiit bu baax ñu def LinkedIn Xam Imeel Liggéey ak Persona / LEER Xam dàntite suko defee seen profil wane Badge Shield biñ Xam ofisel bi. Soo noppee nga wax bu baax sa liggéeyukaay Careers webpage: "Képp kuy jël nit ñu liggéey [kompañi] dafay wane insigne Barabu Liggéey buñ Xam ci LinkedIn te dina ñu la yónnee imeel ci @ourcompany.com."
• 3. Aktiwiseel benn dugg ci LinkedIn (SSO) ngir Recruteur enterprise, Navigateur de vente, ak njiitu kampaañ:
  • Ci Santu Admin bu LinkedIn -> Jekkal yi -> Jekkal globaal yi -> Benn Dugg (SSO), boole bépp toogukaay bu ñuy fay ci LinkedIn ci Okta / ID Microsoft Entra / Barabu Liggéey bu Google SAML SSO buñ jagleel Caabi FIDO2 / Caabi Yubi yuy xeex phishing.
• 4. Xëtu Sosiete buy saytu Super Admins Weer wu nekk (Regle "3 bu gëna ndaw, 4 bu gëna mag"):
  • Fexeel am 3 ba 4 Super Admins yu wóolu ci sa xëtu liggéeyukaay (kon kenn ku génn wala ñu tëju du musa brik xët wi), te ci saasi nga wàcce bindkati reso sosio yi ak agence marketing yi ci biti ci Content Admin wala Sponsored Content Poster role (muy may ñu siiwal ay mbind ak dugal ay yëgle te duñu am ndigal ngir dàq Super Admin yi).
• 5. Taggat ñiy jël nit ñu baña ubbi .zip, .rar, .iso, .lnk, wala Lëkkalekaay "CV / Portfolio" yuñ aaree ak baatu-jàll:
  • Ñiy wut nit ñi ñooy #1 li ñuy wut ci liggéeyukaay yi ngir am xeetu virus bu baaxul ndax seen liggéey mooy ubbi cv yu gan yi bis bi yépp. Taxawal sa buntu imeel liggéeyukaay ngir mu bloke .zip / .rar / .lnk / .exe / .scr te nga wax ñiy jël nit ñi ñu xool rek .pdf ak .docx dellu ci biir seetaankatu web cloud.

Nimero paj mu jamp ak protokolu agence¶

Sudee ab kontu LinkedIn wala benn Xëtu Sosiete buy jël liggéey dafa jur njuuj njaaj ci liggéey bu jëm ci nit ñi, B2B xaalis buñu mayul ndigal, wala kàndidaa PII exposition, yëgal ko agence cybercrime national ak njuuj njaaj ci liggéey:

Etats Unis ak Canada¶

• Dispatch poliis bu jamp (tiitaange yaram ci saasi / dóor): woo 911.
• Siberkrimu federaal ak rapoor ci liggéey:
  • Etats Unis: Delloosi ab rapoor ci Centre de Plainte de Crime de l'Internet de la FBI (ic3.gov) (muy wax ci imeel bu liggéey/kontu bu baaxul wala njuuj njaaj ci jël ay liggéeykat) ak Komisioŋu Njaayum Fédéral (ReportFraud.ftc.gov). Sudee réew mi moo ko sponsor Contagious Interview malware bi dañu ko séddale ci ingenieur yi jaaraleko ci sa kontu biñ jàpp, yëgal ko CISA (cisa.gov/report).
  • Canada: Rapport ci Santar buy xeex njuuj njaaj ci Canada (CAFC, antifraudcentre-centreantifraude.ca wala 1-888-495-8501) ak Santar bu Canada ngir Kaaraange Siber (cyber.gc.ca).

Royaume-Uni¶

• Poliis biy yónnee jafe-jafe yi: Woowal 999.
• Cibercrime, njuuj njaaj ci recrutement & Rapport buy sàcc GDPR:
  • Raporteel jël kontu liggéeyukaay bi ak njuuj njaaj ci recrutement ci Action Fraud (actionfraud.police.uk wala 0300 123 2040) nga seet Centre national de sécurité cyber (NCSC) tegtal.
  • Xam liggéey (jobsaware.co.uk): Portaalu ofisel bu UK biy def te Yàlla tax (ñu koy doxal ak poliisu metropolitan bi ak SAFERjobs) ngir yëgle liggéey yu baaxul yi ñuy publie ci LinkedIn ak njuuj njaaj ci recruter yi.
  • ICO UK (ico.org.uk): Sudee ab toogukaay LinkedIn Recruiter buñ xajamal dafa wane CV, nimero telefon, ak notu ñiy wut liggéey ci UK, xool ndax 72 waxtu UK GDPR Article 33 rapoor ci Biro Komisario Xibaar bi lañu soxla.

Mbootaayu Ëroop¶

• Nimero paj mu jamp ci Ëroop yépp: Woowal 112.
• GDPR & Sàrtu sarwis numérik yu EU (DSA) Eskalaasioŋ:
  • Sudee ab songe dugg na ci CV yi wala done yu bopp yi ci biir LinkedIn Recruiter, yëgal sa kilifa gi yor aar ay done ci réew mi (DPC Irlande mooy njiitu EU bu LinkedIn Irlande Unlimited Company, ci wetu sa dëkk CNIL / BfDI / AEPD) ci diiru 72 waxtu ci ndigalu GD33 Artic.
  • Ci wàllu Sàrtu sarwis numérik yu EU (DSA), liggéeyukaay yi ak nit ñi ci Ëroop mën nañu itam yokk platform yu baaxul yi ak ëmbiitu njuuj njaaj yu jaarul yoon jaaraleko ci LinkedIn biñ jagleel EU Ëmbiit budul Yoon Raporting Flow.

Australie ak Nouvelle-Zélande¶

• Yónne ci jafe-jafe: Woowal 000 ci Australie wala 111 ci Nouvelle-Zélande.
• Sibercrime ak Raporte Scam:
  • Australie: Rapor jënd kontu liggéeyukaay jaaraleko ci cyber.gov.au (ReportCyber / ACSC) te nga yëgal njuuj njaaj yi ci ACCC Scamwatch (scamwatch.gov.au). Sudee ab recruteur bu naxaate moo laaj permi dawal bi wala passport bu doomi Australie, jokkool ak IDCARE (idcare.org wala 1800 595 160).
  • Nouvelle-Zélande: Rapport ci CERT NZ (cert.govt.nz) ak Netsafe (netsafe.org.nz wala 0508 NETSAFE).

Inde ak Asie-Pacifique¶

• Inde: Woowal 1930 (Liiñ biy jàppale ci krim siber) wala nga joxe plainte ci cybercrime.gov.in ci ndigalu Ministère des Affaires Intérieurs (I4C) ngir njuuj njaaj ci liggéey ak jàpp reso sosio yu liggéeyukaay, ak yëgal jafe-jafe kaaraange liggéeyukaay ci CERT-In (cert-in.org.in) ci diiru 6 waxtu.
• Singapour & Japon: Soo nekkee ci Singapour, woo 999 (Jafe-jafe) wala Liiñ biy jàppale nit ñi ñu nax leen (1799) nga joxe ab e-rapoor bu poliisu Singapore (police.gov.sg). Soo nekkee ci Japon, jokkool ak Biro buy saytu krim ci net bi ci poliisu prefektuur bi (#9110).

Laaj yi ñuy faral di laaj¶

Ndax mën naa scanner sama paspor wala sama permi dawal ci ekraŋu firnde "Persona" ci LinkedIn ngir jotaat sama kontu buñ pirate?¶

Waaw, lépp bëgg nga tàmbali recuperation bi ci ofisel bi `linkedin.com` domen (wala jaaraleko ci ab ofisel `@linkedin.com` lëkkalekaayu tiketu jàppale). LinkedIn dafay jëfandikoo **Nàndargatu Nit, Inc.** (ak **CLEAR** ci Amerique du Nord) muy àndadoom bu ofisel, SOC 2 Xeetu II ak ISO 27001 sertifikaayu xool dàntite. Soo scanner sa ID nguur gi nga jël benn selfie ci Persona ci diiru LinkedIn kontu recuperation flow, Persona dafay firndeel ni sa tur legal ak sa kanam méngoo ak boroom kontu bi ba noppi siñaal LinkedIn Trust & Safety ngir dindi adres email pirat bi ak 2SV gëmlookat. Bul musa yonne JPEG bu ñor ci sa passport ni ab bataaxal buñu takk ci adres email buñu enkriptewul; yebbi ko ci biir widget Persona ofisel biñ enkripte.

Nan la nit mënee yokk boppam ni "Super Admin" ci sunu xëtu liggéeyukaay LinkedIn te sunu CEO jotwul benn àrtu?¶

Ndax Xëti Liggéeyukaay yi ci LinkedIn dañuy jëfandikoo sañ-sañu Admin Super peer-to-peer, **bépp liggéeykat bu yor cër Admin Super** ci sa Xëtu Kompani mën na yokk Admin Super bu bees ba noppi dindi yeneen Admin Super yi fi nekk ci 10 seconde. Daanaka ci bépp xaaj buñ jàpp ci xëtu liggéeyukaay bi, jàppkat bi jàppul "serveur yu LinkedIn yi"; lu moy loolu, dañu yàq kontu LinkedIn bu benn njiitu marketing bu fi nekk wala bu njëkk, kontraktuer agence bitti, wala soskat bi ba leegi fàtte yelleefi Super Admin ci sa Xëtu Kompani, jëfandikoo sesioŋ nit kooku ngir yokk kontu burner ni Super Admin bu bees, ba noppi dàq sa ekip ci xët wi.

Ndax dama wara sos profil LinkedIn bu bees ak sama email liggéey bi may xaar ndimbalu LinkedIn ngir defaraat sama profil biñ pirate?¶

Déedet, **bul musa sos kontu LinkedIn bu bees jëfandikoo benn adres email** bi ñu njëkka takk ci sa profil hacked bi recuperation bi di dem. Ci base de done backend bu LinkedIn, benn adres email mën nañu ko lëkkale ak benn UID Ndaw ci saa si. Sudee pirat bi dindi na sa imeel ci sa profil 10-at dëgg, nga jëfandikoo ci saasi imeel bi ñu moom ngir bindu kontu bu bees bu amul dara, ingenieur yiy defaraat LinkedIn mënu ñu delloo ci saasi sa profil bu njëkk ci adres imeel boobu ba nga njëkka tëj ak fomp kontu bu amul dara, yokk ay fan yu yeexal ci sa reco.

Lan moo waral fukki-fukki naxasaalekat yu bari di lim seen bopp ni "HR Recruiter" ci sunu liggéeyukaay ci LinkedIn, te ndax mën nanu tere gan yi wax ni ñu ngi liggéey fii?¶

Ci jëmmal taarix, LinkedIn dafay may bépp jëfandikukat mu bind bépp tur sosiete ci wàllu "Expérience" ci seen profil te soxlawul ndigalu Admin Page Sosiete bi. Sindikaa yiy naxaate ci liggéey dañuy yàq lii ci defar ay profil sockpuppet yuy lim sa liggéeyukaay ni seen patroŋ bi fi nekk, suko defee sa logo liggéeyukaay ofisel feeñ ci wetu seen tur suñuy yónnee mesaas ñiñ laal. Doonte mënoo pre-bloke barabu Experience ci àdduna bi yépp, sa Xëtu Sosiete Super Admins war nañu faral di saytu **Nit ñi** tab ci sa Xëtu Sosiete, màndargaal profil yiñ mayul jaaraleko ci **Rapport -> Du liggéeykat **, ba noppi sàkku ci bépp recruteur bu dëggu ñu taal LinkedIn's **Badge Email Liggéey buñ firndeel ** `@yourcompany.com` inbox).

Sudee pirat bi daw $10,000 ci sunu njiitu kampaañu LinkedIn bi ñuy jëfandikoo sunu kàrtu kredi buñ denc, ndax LinkedIn dina dello xaalis bi?¶

Waaw, soo delloosi ci saasi ni dañu jël kontu bi nga nanguwul jaaraleko ci ndimbalu LinkedIn ak sa kàrtu kredi, LinkedIn's Ad Fraud & Billing Team dafay faral di dindi wala dello xaalis bi nga dugal ci yëgle bi nga nanguwul ci palanteer buñ firndeel. Bul tàmbali fayeeku ci sa kàrtu kredi balaa ngay ubbi benn **Kontu buñ xajamal bu mat sëkk ci LinkedIn & Tiketu Njëfandikoo yëgle buñu mayul ndigal**, ndax fayyeeku buñu yëglewul mën na tax ñu dàq sa kontu yëgle ci sa Xëtu Sosiete; lu moy loolu, nga jël kàrt bi ci * sargal yu bees * bi ngay def xëccoo faktiiru ATO ofisel bi ak LinkedIn.

Boroom yi ak tegtali ofisel¶

• LinkedIn Wolof & Kaaraange / Centre d'aide: Raporte ak defaraat kontu LinkedIn buñu xañ (linkedin.com/help/linkedin/ask/TS-RHA), Xaaral sa dàntite ak Persona ngir amwaat dugg, Yorandi Admin Page LinkedIn (Super Admin Kaaraange Rol), ak Raporte ay Profil yu baaxul ak ay Naxasaale ci Liggéey.
• Biro Federal buy Lànket (FBI IC3) & Sibersécurité ak Agence de sécurité infrastructure (CISA, Etats Unis): Koom-koomu sarwiisu publik ci njuuj njaaj ci jël ay ndaw, jàngat ci kodaasu defarkat yu Trojanized (Contagious Interview / RPDC IT liggéeykat), ak jël kontu reso sosio korporatif.
• Google Mandiant & Xarañteg fitna: Jàngat sàcc kukiis sesioŋ (li_at Exfiltration cookies jaaraleko ci extension navigateur yu bonn yi ak infostealers) di xool ñiy jël nit ñi ak njiit yi ci liggéeyukaay yi.
• Komisioŋu Njaayum Fédéral (FTC, Etats Unis) & UK JobsAware / Jëf Njuuj njaaj: Njàngalem patroŋ bi ak kiy wut liggéey ci njuuj njaaj ci liggéey ak njuuj njaaj ci jumtukaayi njëg.

Gid yu jëm ci loolu¶

• Kontu reso sosio jël ak pirate
• phishing ci reso sosio yi ak nax nit ñi
• chaine de créateur biñu jàpp ci kripto scam
• Brigading ci net bi, woote yuy sonal patroŋ yi, ak tëjug perimetru dijital
• Dosie saleer wala HIPAA buñu juum ci jotkat bi
• Nimero paj mu jamp