Ostrzegamy
UWAGA! Oszustwa na LinkedIn. Tam cyberprzestępców się nie spodziewasz
Niejeden raz przekonaliśmy się już, że przestępcy skorzystają z każdej okazji, by oszukać i wykorzystać swoje ofiary. Nic dziwnego więc, że zdarzają się nawet oszustwa na LinkedIn. Na co uważać, korzystając z tego portalu?
LinkedIn to platforma, na której spotykają się przedstawiciele różnych zawodów. To tam nierzadko można nawiązać kontakty biznesowe, a nawet otrzymać ofertę pracy. Jednak, podobnie jak inne portale społecznościowe, także ten serwis nie jest całkowicie bezpieczny. Temat sposobów oszustów na LinkedIn oraz tego, jak można się przed nimi chronić, poruszyła firma ESET. Zdaniem ekspertów, ostatnio obserwuje się znaczny wzrost liczby ataków za pośrednictwem tego popularnego serwisu, problem jest więc realny.
Eksperci ESET wskazują na zagrożenie płynące z obniżenia koncentracji podczas intensywnych poszukiwań pracy. Użytkownicy, zmęczeni żmudnym przeglądaniem ofert, mogą być bardziej podatni na działania oszustów. „Niektórzy oszuści mogą odnieść sukces wykorzystując proste sztuczki, jak np. proszenie o podanie danych w zamian za pozornie uczciwą rozmowę o pracę w „atrakcyjnej” firmie. Inni bywają bardziej wyrafinowani w swoich działaniach. Dlatego w trakcie naszych poszukiwań powinniśmy być ostrożni wobec ofert, które otrzymujemy, nawet jeśli pozornie wydają się pochodzić z zaufanego serwisu, jakim jest LinkedIn” - przestrzega Kamil Sadkowski, starszy specjalista ds. cyberbezpieczeństwa ESET.
Jak działają oszuści na LinkedIn?
Przestępcy sprytnie wykorzystują powiadomienia, na które zwykle chcemy zareagować. Stosują metody, dzięki którym użytkownicy mediów społecznościowych nie spodziewają się, że mogą paść ofiarą oszustów. Celem cyberprzestępców często są po prostu nasze dane, jednak często zdarzają się też przypadki nieświadomego zainstalowania złośliwego oprogramowania. „Gdy klikniemy link zawarty w takiej wiadomości, możemy zostać przekierowani na fałszywą stronę, do złudzenia przypominającą witrynę LinkedIn, która poprosi o podanie naszych danych logowania. Kilka sekund później nieświadomie przekazujemy nie tylko nasz adres email (lub numer telefonu) oraz hasło, ale często także dostęp do wszystkich innych usług, w których używamy tych samych danych logowania. Tym sposobem prosty trik przestępców staje się wytrychem otwierającym prawdziwy skarbiec” wyjaśnia ekspert.
Propozycje pracy od nieistniejących firm
Podobny efekt oszuści odnoszą przy pomocy fałszywych ofert pracy. Sygnałem alarmowym zawsze powinno żądanie wpłaty pieniędzy lub podania dokładnych danych osobowych, co ma być warunkiem rzekomej rozmowy kwalifikacyjnej. „W przypadku tego rodzaju ofert zaleca się, aby zawsze weryfikować czy firma, do której aplikujesz naprawdę istnieje. Można w tym celu przeprowadzić szybkie sprawdzenie za pomocą wyszukiwarki. Poza tym należy zwracać również uwagę na wszelkie znamiona oszustwa, takie jak błędy gramatyczne lub sprzeczne informacje. Ponadto pamiętajmy, że żadna firma nie zaoferuje pieniędzy ani nie poprosi o podanie danych bankowych przy pierwszym kontakcie, a także, że nie ma kandydatów, którzy spełniają wszystkie wymagania” - podkreśla Kamil Sadkowski.
Jak chronić swoje bezpieczeństwo na LinkedIn?
W związku z nasilającym się zjawiskiem cyberprzestępczości na portalu LinkedIn, eksperci ESET postanowili przypomnieć kilka ważnych zasad, które mogą ochronić dane i pieniądze użytkowników.
Jeśli nie masz pewności, czy nadawcą otrzymanej wiadomości jest LinkedIn, nie klikaj w żaden link z maila. Otwórz za to bezpośrednio aplikację LinkedIn bądź za pośrednictwem wyszukiwarki internetowej i sprawdź powiadomienia w ten sposób.
Wobec próśb o dodanie do sieci kontaktów otrzymanych od nieznajomych osób, stosuj zasadę ograniczonego zaufania. Nie klikaj w otrzymane od nich linki, jeśli nie masz pewności, czy dany użytkownik faktycznie reprezentuje jakąś prawdziwą firmę.
Dostosuj ustawienia prywatności i zadbaj, by twój profil nie zdradzał zbyt wielu informacji, szczególnie takich, jak np. numer telefonu.
Pamiętaj o silnym haśle do konta w serwisie LinkedIn i zadbaj o dwuskładnikowe uwierzytelnianie.
Pamiętaj, by pod żadnym pozorem nie podawać żadnych danych teleadresowych ani danych kart płatniczych innym użytkownikom portalu.
Zbyt atrakcyjne oferty powinny wzbudzić twoją czujność.
Anna Sadkowska-Rojek
Źródło: eset.com
Artykuły powiązane
INNE Z TEJ KATEGORII
