Mie Møller Bie
Alle brugere på platformen bør holde ekstra øje
LinkedIn bruges flittigt i løbet af en arbejdsdag. En kort afstikker ind på platformen, en kommentar under et opslag, og pludselig står der, at adgangen til kontoen er blevet begrænset.
Beskeden ser troværdig ud og rammer præcist hvor den skal. Og det er netop meningen.
Kriminelle efterligner LinkedIn og stjæler adgang
En ny bølge af svindel rammer brugere af LinkedIn, fortæller det franske medie Ouest-france.
It-kriminelle har skabt falske profiler, der ligner den officielle virksomheds identitet til forveksling. Under navnet “Linked Very” kommenteres der på andres opslag med en falsk sikkerhedsadvarsel om midlertidig kontobegrænsning.
Brugeren opfordres til at klikke på et link for at “løse problemet”. Herefter føres man videre til en kopi af LinkedIns login-side. Når brugernavn og adgangskode indtastes, afleveres de direkte til svindlerne.
Ifølge mediet Clubic får de kriminelle dermed adgang til den pågældende profil, beskeder, netværkskontakter og eventuelle virksomhedssider. Det åbner for både identitetstyveri, bedrageri og manipulation.
LinkedIn er opmærksom på problemet. En talsperson har bekræftet over for BleepingComputer:
“Jeg kan bekræfte, at vi er bekendt med denne aktivitet, og at vores teams arbejder på at iværksætte tiltag”.
Sådan beskytter man sig
LinkedIn har på sin hjemmeside offentliggjort råd til at opdage og undgå phishing. Officielle mails kommer kun fra specifikke adresser og aldrig via tilfældige kommentarer.
Brugere opfordres til at være skeptiske over for beskeder med fejl, pres om hurtig handling og opfordring til at klikke på ukendte links.
Er man blevet snydt, bør adgangskoden straks ændres. Derudover anbefales det at slå totrinsgodkendelse til og gennemgå enhedshistorik og login-aktivitet.
