Z ponad 1 miliardem członków w ponad 200 krajach i terytoriach na całym świecie, LinkedIn stał się niezwykle cennym narzędziem do rozwoju kariery, rekrutacji i możliwości biznesowych. Jednak jego ogromna popularność uczyniła go również atrakcyjnym celem dla cyberprzestępców chcących wykorzystać niczego niepodejrzewających użytkowników. Dlatego zespół Bitefender przygotował zestawienie pięciu najpopularniejszych oszustw na LinkedIn oraz informacje, w jaki sposób możesz ich uniknąć.
Od fałszywych ofert pracy po skomplikowane schematy phishingu – w ostatnich latach rośnie liczba oszustw na LinkedIn
Niezależnie od tego, czy aktywnie poszukujesz pracy, jesteś doświadczonym profesjonalistą, czy właścicielem firmy wykorzystującej LinkedIn do tworzenia sieci kontaktów i rozwoju, bądź świadomy oszustw internetowych, rozpoznawaj je i unikaj, aby bezpiecznie korzystać z tej platformy.
- Oszustwa typu phishing w wiadomościach na LinkedIn
Jedną z typowych taktyk stosowanych przez cyberprzestępców w celu wykorzystania sieci zawodowej LinkedIn są oszustwa typu phishing, w ramach których przestępcy wykorzystują fałszywe profile. Phisherzy z LinkedIn często wysyłają do celów linki udające legalną witrynę lub dokument firmy, sprytnie zaprojektowane w celu kradzieży poufnych informacji lub zainstalowania złośliwego oprogramowania w przeglądarce ofiary.
Na przykład możesz otrzymać wiadomość e-mail z prośbą o zweryfikowanie konta LinkedIn. Po kliknięciu podanego linku zostaniesz przekierowany na fałszywą stronę logowania LinkedIn. Jeśli podasz swoje dane uwierzytelniające, umożliwisz oszustom dostęp do swojego konta. W związku z tym możesz zauważyć nieautoryzowane działania, takie jak podejrzane wiadomości wysyłane do Twoich kontaktów i nieautoryzowane modyfikacje profilu.
- Fałszywe oferty rekrutacyjne
W ramach tego oszustwa cyberprzestępcy tworzą fałszywe firmy lub profile indywidualne na LinkedIn i docierają do osób ze sfabrykowanymi ofertami pracy. Aby uczynić swoje oszustwo bardziej przekonującym, często korzystają z informacji od legalnych firm i mają rozległą sieć powiązań, co utrudnia odróżnienie ich od prawdziwych rekruterów.
Po nawiązaniu kontaktu z ofiarami fałszywi rekruterzy przedstawiają im oferty pracy i przeprowadzają je przez proces rozmowy kwalifikacyjnej, zanim zaoferują im stanowisko. Gdy dana osoba zaakceptuje tę rolę, oszuści żądają płatności lub wrażliwych informacji, takich jak dane konta bankowego i numer ubezpieczenia społecznego, twierdząc, że są one niezbędne w dalszym procesie rekrutacji.
- Oszustwa romantyczne na LinkedIn
LinkedIn, profesjonalna platforma sieciowa, nie jest odporna na niebezpieczeństwa związane z oszustwami romantycznymi. Oszuści mogą być jeszcze bardziej skuteczni na LinkedIn, ponieważ atakują, gdy ludzie najmniej się tego spodziewają, sprawiając, że ich plany wydają się autentyczne. Cyberprzestępcy tworzą fałszywe profile, korzystając z atrakcyjnych zdjęć i sfabrykowanych osobistych historii. Losowo łączą się z ludźmi i rozpoczynają rozmowy na temat życia osobistego, a następnie próbują przenieść dyskusje na inne platformy. Gdy już zyskają zaufanie ofiary, oszuści żądają pieniędzy.
- Oszustwa dotyczące chińskiej rzezi świń
Oszustwo polegające na rozbiorze świń to oszustwo inwestycyjne, w którym kryptowaluta jest wykorzystywana do okradania osób fizycznych. Często zaczyna się od nieznajomego, który prosi o połączenie, a następnie zdobywa zaufanie ofiary. Kiedy oszust uzna, że nadszedł właściwy moment, poleca ofierze platformę/aplikację inwestycyjną i przekonuje ją do założenia własnego portfela kryptowalutowego, a także aktywnego inwestowania. Na początku ofiary inwestują niewielką kwotę pieniędzy, za co uzyskują szybki zwrot. Gdy dana osoba jest przekonana o legalności aplikacji, oszust namawia ją do zainwestowania większej ilości pieniędzy w drodze pożyczenia lub zaciągnięcia pożyczki, chwaląc ją i zachęcając do dalszej pracy.
Kiedy oszuści zorientują się, że ofiara wyczerpała wszystkie środki zgromadzone na inwestycji, znikają wraz z pieniędzmi.
- Oszustwa związane z pomocą techniczną LinkedIn
Oszuści monitorują dyskusje i grupy związane z oprogramowaniem lub problemami technicznymi. Następnie podają się za legalną pomoc techniczną LinkedIn i kontaktują się z osobami, aby zaoferować rozwiązanie problemów z kontem LinkedIn. Zwykle kontaktują się za pośrednictwem poczty elektronicznej, a ich motywem jest nakłonienie ofiar do ujawnienia poufnych danych logowania lub zainstalowania złośliwego oprogramowania pod przykrywką narzędzi do rozwiązywania problemów.
Jak rozpoznać oszustwo na LinkedIn?
Oto kilka wskazówek, jak rozpoznać fałszywe profile i sygnały ostrzegawcze w aplikacji:
- Zachowaj ostrożność podczas akceptowania nowych próśb o dołączenie do sieci kontaktów. Gdy otrzymasz wiadomość z nowego połączenia, uważaj na znaki ostrzegawcze, takie jak ogólne oferty pracy, linki lub prośby o podanie danych osobowych.
- Sprawdź szczegóły. Nawet jeśli profil wygląda na prawdziwy, warto sprawdzić, czy w historii zawodowej i edukacyjnej danej osoby nie ma niespójności. Skorzystaj z linków do innych profili społecznościowych, aby zweryfikować informacje lub wyszukaj je w Google.
- Monitoruj aktywność. Oszuści rzadko wchodzą w interakcję z innymi kontami, więc jeśli profil wydaje się nieaktywny i odcięty od reszty społeczności LinkedIn, prawdopodobnie jest fałszywy.
- Jeśli oferta pracy lub możliwości wydają się zbyt piękne, aby mogły być prawdziwe, prawdopodobnie tak jest. Do wszystkich ofert pracy podchodź ostrożnie i zanim przejdziesz dalej, zapoznaj się z rekruterem.
- Używaj narzędzi do rozpoznawania phishingu, np. bezpłatnego Bitdefender Scamio.
– Podczas korzystania z LinkedIn, pamiętaj także o tym, aby zadbać o bezpieczne i unikalne hasła oraz o skuteczny system antywirus, który został wyposażony w moduł antyphishingowy. Dzięki niemu niebezpieczne linki i reklamy zostaną zablokowane – mówi Arkadiusz Kraszewski z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Chociaż LinkedIn może być nieocenionym źródłem kontaktów zawodowych i rozwoju kariery, niezwykle ważne jest zachowanie czujności wobec stale ewoluujących taktyk oszustów. Możesz bezpiecznie poruszać się po platformie, zdając sobie sprawę z typowych oszustw, analizując profile i możliwości oraz zachowując ostrożność podczas udostępniania danych osobowych lub finansowych.