Cách phát hiện những trò gian lận phổ biến nhất trên LinkedIn

NộI Dung

• Lừa đảo LinkedIn phổ biến và cách tránh chúng
• Lời mời thành viên giả
• Yêu cầu giả mạo về thông tin cá nhân của bạn Lừa đảo
• Lời mời từ Scammer Scam
• Tin nhắn LinkedIn lừa đảo
• Làm thế nào để phát hiện lừa đảo LinkedIn
• Phải làm gì nếu bạn bị lừa đảo
• Phần kết luận

LinkedIn là một trong những mạng trực tuyến chuyên nghiệp phổ biến nhất và người dùng của nó đôi khi bị nhắm đến bởi những kẻ lừa đảo trực tuyến. Những kẻ lừa đảo này có thể gửi email cho người dùng LinkedIn có vẻ như từ LinkedIn nhưng không, lây nhiễm máy tính của bạn bằng phần mềm độc hại hoặc đánh cắp thông tin cá nhân của bạn.

Lừa đảo LinkedIn phổ biến và cách tránh chúng

Những kẻ lừa đảo trực tuyến liên tục tìm ra những cách mới để đánh cắp thông tin cá nhân từ những người dùng không ngờ tới trên các trang web phổ biến như LinkedIn. Có thể nhận ra và loại bỏ các email lừa đảo một cách an toàn có thể giúp bạn bảo vệ bản thân và thông tin cá nhân của mình. Lừa đảo LinkedIn phổ biến để tránh bao gồm những điều sau đây:

Lời mời thành viên giả

Một trong những trò gian lận phổ biến nhất của LinkedIn là một email giả mạo, mời bạn kết nối với một thành viên LinkedIn khác. Email sẽ trông rất giống với một email LinkedIn xác thực và thậm chí có thể chứa logo LinkedIn. Nó có thể yêu cầu bạn nhấp vào liên kết để "truy cập hộp thư đến của bạn ngay bây giờ" hoặc yêu cầu bạn "chấp nhận" hoặc "bỏ qua" lời mời.

Nhấp vào bất kỳ liên kết nào trong số này có thể đưa bạn đến một trang web bị xâm nhập sẽ tải phần mềm độc hại xuống máy tính của bạn.

Yêu cầu giả mạo về thông tin cá nhân của bạn Lừa đảo

Vụ lừa đảo này xảy ra lần đầu tiên vào năm 2012, khi tin tặc Nga thu thập và rò rỉ hàng triệu mật khẩu của người dùng LinkedIn. Những kẻ lừa đảo gửi cho bạn một email giả mạo, giả vờ là nhóm hành chính LinkedIn. Email yêu cầu bạn xác nhận địa chỉ email hoặc mật khẩu của bạn. Nó thậm chí có thể nói rằng tài khoản LinkedIn của bạn đã bị chặn do không hoạt động.

Email này có thể chứa một siêu liên kết có nội dung như "nhấp vào đây để xác nhận địa chỉ email của bạn". Nếu bạn nhấp vào liên kết này, nó sẽ đưa bạn đến một trang web bị xâm nhập trông rất giống với trang LinkedIn. Trang web sẽ yêu cầu email và mật khẩu của bạn. Những kẻ lừa đảo sau đó sẽ lấy thông tin này và khiến bạn có nguy cơ bị đánh cắp danh tính. Loại trộm này được gọi là "lừa đảo."

Các cuộc tấn công lừa đảo là khi các email lừa đảo xuất hiện từ các tổ chức xác thực được gửi đến một số lượng lớn người cùng một lúc. Mục tiêu của họ là có ít nhất một người nhận nhấp vào liên kết để cung cấp thông tin cá nhân hoặc tải xuống phần mềm độc hại.

Nếu một tổ chức dường như có uy tín gửi cho bạn một email bao gồm yêu cầu cung cấp thông tin cá nhân của bạn, thì don sắt nhấp vào bất kỳ liên kết nào trong email. Thay vào đó, hãy nhập tên công ty vào trình duyệt web của bạn, truy cập trang web của họ và liên hệ với họ thông qua dịch vụ khách hàng để hỏi xem họ có gửi yêu cầu hay không.

Lời mời từ Scammer Scam

Điều quan trọng là kiểm tra những người mời bạn kết nối với họ trên LinkedIn, vì họ có thể là hồ sơ giả mạo. Nếu bạn không biết người đó, hãy xem hồ sơ của họ một cách cẩn thận. Dấu hiệu cảnh báo bao gồm một hồ sơ rất ngắn gọn với một số lượng hạn chế của thông tin công ty và công việc. Nếu bạn chấp nhận lời mời, tin nhắn tiếp theo có thể là một tin nhắn có liên kết đến một trò lừa đảo.

Tin nhắn LinkedIn lừa đảo

Với trò lừa đảo này, một người nào đó trên LinkedIn LinkedIn thường là người có InMail, cho phép họ liên hệ trực tiếp với bất kỳ ai trên LinkedIn, trực tiếp gửi cho bạn một tin nhắn có liên kết đến một trang web lừa đảo hoặc spam.

Làm thế nào để phát hiện lừa đảo LinkedIn

Lừa đảo LinkedIn có thể khó phát hiện vì các email thường trông giống như email LinkedIn xác thực. Tuy nhiên, có một số cách bạn có thể phát hiện ra chúng:

• Nhìn vào địa chỉ email của người gửi và tránh mọi thứ với tên miền không phải LinkedIn.
• Di chuột qua từng siêu liên kết trong email để xem URL của liên kết. Nếu liên kết không đến trang web LinkedIn, bạn sẽ biết đó là một trò lừa đảo.
• Nếu bạn không chắc chắn về tính hợp lệ của email, hãy đăng nhập vào tài khoản LinkedIn của bạn. Nếu email là thật, bạn sẽ có cùng một thông báo trong thư mục tin nhắn của bạn trong LinkedIn.
• Bất kỳ email yêu cầu thông tin cá nhân ngoài địa chỉ email của bạn là thư rác. Nếu bạn quên mật khẩu cho tài khoản LinkedIn của mình, bạn sẽ nhận được một email chỉ yêu cầu bạn nhập địa chỉ email. Tiếp theo, bạn sẽ nhận được một liên kết để thiết lập lại mật khẩu của bạn. Bất kỳ email nào yêu cầu thêm thông tin, chẳng hạn như địa chỉ email, mật khẩu và số tài khoản ngân hàng, đều là thư rác.
• Bất kỳ email nào yêu cầu bạn cài đặt phần mềm hoặc mở tệp đính kèm email đều là thư rác.
• Nếu một email chứa lỗi chính tả hoặc ngữ pháp, nó có khả năng là một scam.
• Các email LinkedIn xác thực có phần chân bảo mật ở cuối mỗi email có nội dung: "Email này được dành cho TÊN CỦA BẠN (CÔNG VIỆC HIỆN TẠI, CÔNG TY)." Mặc dù chân trang này không đảm bảo email là hợp pháp, nhưng nếu không có, đừng nhấp vào bất kỳ liên kết nào.

Những kẻ lừa đảo tìm cách nhắm mục tiêu vào các nhóm người dùng chuyên nghiệp có thể mạo danh đồng nghiệp, nhân viên đồng nghiệp, nhà tuyển dụng hoặc ai đó từ bộ phận hỗ trợ kỹ thuật của LinkedIn.

Phải làm gì nếu bạn bị lừa đảo

Nếu bạn tin rằng bạn đã bị lừa đảo, bạn nên làm như sau:

• Gửi email đáng ngờ đến [email protected].
• Xóa email khỏi tài khoản của bạn.
• Nếu bạn đã nhấp vào bất kỳ liên kết nào trong email, hãy chạy phần mềm chống vi-rút và phần mềm gián điệp để tìm và xóa bất kỳ cookie hoặc phần mềm độc hại nào.
• Nếu bạn đã cung cấp thông tin cá nhân như mật khẩu hoặc số tài khoản ngân hàng cho kẻ lừa đảo, hãy đảm bảo đặt lại mật khẩu hoặc liên hệ với ngân hàng của bạn.

Phần kết luận

Khi những kẻ lừa đảo email tiếp tục nghĩ ra những cách tinh vi hơn để đánh lừa mọi người cung cấp thông tin cá nhân của họ, điều bắt buộc là người dùng trên các trang xã hội, như LinkedIn, phải cảnh giác khi kiểm tra email. Không bao giờ nhấp vào liên kết hoặc mở tệp đính kèm trừ khi bạn chắc chắn rằng email là hợp pháp. Bảo vệ thông tin cá nhân của bạn phải luôn là ưu tiên hàng đầu khi sử dụng các trang web này.