A leggyakoribb LinkedIn-csalások észlelése

Tartalom

• Általános LinkedIn-csalások és hogyan lehet őket elkerülni
• Hamis tag meghívás-átverés
• Hamis kérelem a személyes adatainak átverésére
• Meghívó a csalók átverésére
• LinkedIn üzenet-átverés
• Hogyan kell észlelni a LinkedIn-csalásokat
• Mi a teendő, ha csalódott?
• Következtetés

A LinkedIn az egyik legnépszerűbb professzionális online hálózat, és felhasználóit online csalók célozzák meg. Ezek a csalók elküldhetik a LinkedIn felhasználók számára e-maileket, amelyek úgy tűnik, hogy LinkedIn-től származnak, de nem, vagy megfertőzik a számítógépet rosszindulatú szoftverekkel, vagy ellopják személyes adatait.

Általános LinkedIn-csalások és hogyan lehet őket elkerülni

Az online csalók folyamatosan új módszereket találnak a személyes adatok eltulajdonítására a gyanútlan felhasználók számára olyan népszerű webhelyeken, mint a LinkedIn. A csaló e-mailek felismerése és biztonságos elvetése segíthet megvédeni magát és személyes adatait. Az elkerülhető általános LinkedIn-csalások a következőket tartalmazzák:

Hamis tag meghívás-átverés

Az egyik leggyakoribb LinkedIn-csalás egy hamis e-mail, amely felhívja Önt, hogy csatlakozzon egy másik LinkedIn-taghoz. Az e-mail nagyon hasonlít egy autentikus LinkedIn e-mailre, és esetleg tartalmaz a LinkedIn logót. Felkérheti Önt, hogy kattintson egy linkre, hogy "most meglátogassa a postaládáját", vagy kérheti, hogy "fogadja el" vagy "figyelmen kívül hagyja" a meghívót.

Ezen linkek bármelyikére kattintva eljuthat egy veszélyeztetett webhelyre, amely rosszindulatú szoftvereket tölt le a számítógépére.

Hamis kérelem a személyes adatainak átverésére

Ez a csalás először 2012-ben történt, amikor az orosz hackerek összegyűjtötték és kiszivárogtak a LinkedIn felhasználók jelszavainak millióit. A csalók hamis e-mailt küldenek neked, és úgy tesznek, mintha a LinkedIn adminisztratív csapata lennének. Az e-mail kéri, hogy erősítse meg e-mail címét vagy jelszavát. Még azt is mondhatnánk, hogy a LinkedIn-fiókot inaktivitás miatt blokkoltuk.

Ez az e-mail tartalmazhat egy hiperhivatkozást, amely azt mondja, hogy "kattintson ide az e-mail cím megerősítéséhez". Ha rákattint erre a linkre, akkor egy veszélyeztetett webhelyre jut, amely nagyon hasonló a LinkedIn webhelyhez. A webhely kéri az Ön e-mail címét és jelszavát. A csalók ezt követően fogják felhasználni ezeket az információkat, és veszélybe sodorják a személyazonosság-lopásokkal szemben. Az ilyen típusú lopásokat "adathalásznak" hívják.

Az adathalász támadások akkor fordulnak elő, ha valódi szervezetektől származó csaló e-maileket nagyszámú embernek küldnek egyszerre. Céljuk, hogy legalább egy címzett egy linkre kattintjon, hogy megadja személyes adatait, vagy letöltse a rosszindulatú programokat.

Ha egy látszólag jó hírű szervezet e-mailt küld neked, amely magában foglalja a személyes adatainak kérését, akkor ne kattintson az e-mailben található bármely linkre. Ehelyett írja be a cég nevét a böngészőbe, lépjen a webhelyére, és vevőszolgálatán keresztül vegye fel a kapcsolatot velük, hogy megkérdezte, hogy elküldte-e a kérést.

Meghívó a csalók átverésére

Fontos, hogy ellenőrizze azokat az embereket, akik meghívják Önt, hogy kapcsolatba lépjen velük a LinkedIn-en, mivel ezek hamis profilok lehetnek. Ha nem ismeri az embert, figyelmesen nézze meg a profilját. A figyelmeztető jelzések tartalmaznak egy nagyon rövid profilt, korlátozott mennyiségű vállalati és munkahelyi információval. Ha elfogadja a meghívót, akkor a következő üzenet lehet egy átverés linkjével.

LinkedIn üzenet-átverés

Ezzel a csalással valaki a LinkedIn-en - általában valaki, aki rendelkezik az InMail-lel, lehetővé téve számukra, hogy közvetlenül kapcsolatba lépjen vele a LinkedIn-ben - üzenetet küld egy linkel egy csalás vagy spam webhelyhez.

Hogyan kell észlelni a LinkedIn-csalásokat

A LinkedIn-csalások nehezen észlelhetők, mivel az e-mailek általában autentikus LinkedIn-e-maileknek tűnnek. Azonban több módon is észlelheti őket:

• Nézze meg a feladó e-mail címét, és kerülje el a nem LinkedIn domainhez tartozókat.
• Vigye az egérmutatót az e-mailben található minden hiperhivatkozás fölé, hogy megtekintse a link URL-jét. Ha a link nem egy LinkedIn weboldalra mutat, akkor tudod, hogy ez egy átverés.
• Ha egyáltalán nem biztos az e-mail érvényességében, jelentkezzen be LinkedIn-fiókjába. Ha az e-mail valódi, akkor ugyanaz a feljegyzés jelenik meg a LinkedIn üzenetmappájában.
• Minden olyan e-mail, amely személyes információt kér az e-mail címén kívül, spam. Ha elfelejti a LinkedIn-fiókja jelszavát, akkor e-mailt fog kapni, amelyben csak az e-mail cím megadását kéri. Ezután kap egy linket a jelszó visszaállításához. A további információkat kérő e-mailek, például e-mail címek, jelszavak és bankszámlaszámok, spamnek minősülnek.
• Minden olyan e-mail, amely a szoftver telepítését vagy az e-mail melléklet megnyitását kéri, spam.
• Ha az e-mail rossz helyesírást vagy nyelvtant tartalmaz, akkor valószínűleg egy átverés.
• Az autentikus LinkedIn e-mailek biztonsági lábléce van minden e-mail alján, amelyben fel van tüntetve: "Ezt az e-mailt nevednek szántad (Aktuális munka, CÉG)." Bár ez a lábléc nem garantálja, hogy az e-mail jogos, ha nem létezik, ne kattintson a linkekre.

A csalók, akik a professzionális felhasználók célcsoportját célozzák meg, megszemélyesíthetik kollégáikat, munkatársaikat, toborzókat vagy valaki másokat a LinkedIn műszaki támogatási osztályából.

Mi a teendő, ha csalódott?

Ha úgy gondolja, hogy csalás történt, akkor tegye a következőket:

• Küldje el a gyanús e-mailt a [email protected] e-mail címre.
• Törölje az e-mailt a fiókjából.
• Ha rákattintott az e-mailben található bármelyik linkre, futtassa víruskereső és kémprogram-szoftverét minden süti vagy rosszindulatú szoftver megkereséséhez és eltávolításához.
• Ha személyes információkat, például jelszót vagy bankszámlaszámot adott ki egy csalónak, feltétlenül állítsa vissza a jelszavát, vagy forduljon bankjához.

Következtetés

Mivel az e-mail csalók továbbra is kifinomultabb módszereket gondolnak arra, hogy becsapják az embereket személyes adataik megadására, elengedhetetlen, hogy a közösségi oldalakon (például a LinkedIn) élő felhasználók figyeljenek az e-mailek ellenőrzésére. Soha ne kattintson a hivatkozásokra vagy ne nyisson meg mellékleteket, hacsak nem biztos abban, hogy az e-mail jogos. Ezen webhelyek használatakor mindig a személyes adatok védelmének kell lennie a legfontosabb prioritásnak.