{"id":93111,"date":"2022-10-13T23:48:31","date_gmt":"2022-10-14T04:48:31","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/kan-du-lita-pa-linkedin-med-dina-personuppgifter\/"},"modified":"2022-10-13T23:48:31","modified_gmt":"2022-10-14T04:48:31","slug":"kan-du-lita-pa-linkedin-med-dina-personuppgifter","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/kan-du-lita-pa-linkedin-med-dina-personuppgifter\/","title":{"rendered":"Kan du lita p\u00e5 LinkedIn med dina personuppgifter?"},"content":{"rendered":"
\n

LinkedIn \u00e4r fortfarande den mest p\u00e5litliga sociala plattformen enligt 2020 Digital Trust Report. Det har konsekvent rankats som nummer 1, f\u00f6re andra sociala mediej\u00e4ttar som Facebook och Twitter, i flera \u00e5r.<\/p>\n

Enligt m\u00e5nga konsumenter \u00e4r plattformen f\u00f6r v\u00e4rldens n\u00e4ringsliv den som m\u00e4nniskor \u00e4r mest s\u00e4kra p\u00e5 att lagra sin privata data s\u00e4kert. Men hur mycket kan du verkligen lita p\u00e5 LinkedIn?<\/p>\n

<\/span> Har LinkedIn n\u00e5gonsin haft ett stort dataintr\u00e5ng?<\/span><\/h2>\n

LinkedIn \u00e4r inte immun mot datal\u00e4ckor. Faktum \u00e4r att ett monsterintr\u00e5ng 2012 som f\u00f6rst troddes ha l\u00e4ckt 6,5 miljoner kontouppgifter visade sig vara mycket v\u00e4rre.<\/p>\n

Den f\u00f6rsta l\u00e4ckan som inneh\u00f6ll 6,5 miljoner kontol\u00f6senord publicerades ursprungligen i ett ryskt cyberbrottsforum 2012. LinkedIn bekr\u00e4ftade intr\u00e5nget och uppmuntrade anv\u00e4ndare att \u00e4ndra sina l\u00f6senord. Men \u00e5r senare fick de reda p\u00e5 att det bara var toppen av isberget.<\/p>\n

Under 2016 s\u00e5lde en hacker vid namn \u201cPeace\u201d resten av de stulna LinkedIn-uppgifterna p\u00e5 den m\u00f6rka webben. Hackaren p\u00e5stod sig ha haft information om 167 miljoner LinkedIn-anv\u00e4ndare. Det rapporterades att 90 % av de osaltade l\u00f6senorden kn\u00e4cktes inom 72 timmar.<\/p>\n

<\/span> Varf\u00f6r riktar sig cyberbrottslingar till LinkedIn?<\/span><\/h2>\n

F\u00f6rutom den massiva datal\u00e4ckan har LinkedIn blivit en favorit bland cyberkriminella eftersom profiler inneh\u00e5ller en guldgruva av information om organisationer.<\/p>\n

Och eftersom m\u00e5nga anv\u00e4ndare litar s\u00e5 mycket p\u00e5 LinkedIn, inkluderar de mycket specifika detaljer om sina karri\u00e4rer i sina profiler. Detta g\u00f6r det enkelt att skapa alla typer av n\u00e4tfiskekampanjer som riktar sig till m\u00e4nniskor och f\u00f6retag.<\/p>\n

<\/span> LinkedIn-bedr\u00e4gerier som skickas till din e-post<\/span><\/h2>\n

M\u00e5nga n\u00e4tfiskebedr\u00e4gerier g\u00f6rs utanf\u00f6r plattformen. G\u00e4ng l\u00e5tsas arbeta f\u00f6r LinkedIn och skapa e-postmeddelanden, komplett med LinkedIns logotyp, f\u00f6r att stj\u00e4la information fr\u00e5n anv\u00e4ndare.<\/p>\n

Dessa e-postmeddelanden har vanligtvis en l\u00e4nk till en falsk webbplats som \u00e4r utformad f\u00f6r att samla in din information eller ladda ner skadlig programvara till din enhet.<\/p>\n

Klicka inte p\u00e5 l\u00e4nkar i e-postmeddelanden<\/strong>. Om du inte \u00e4r s\u00e4ker loggar du in p\u00e5 ditt konto med en annan flik, webbl\u00e4sare eller enhet.<\/p>\n

<\/span>E-postmeddelanden som ber dig att validera ditt konto<\/span><\/h3>\n

F\u00f6rutom de vanliga s\u00e4kerhetsvarningarna som varnar dig om ett inloggningsf\u00f6rs\u00f6k fr\u00e5n en ok\u00e4nd enhet, finns det falska n\u00e4tfiske-e-postmeddelandet som ber dig bekr\u00e4fta din e-post.<\/p>\n

Dessa s\u00e4ger ofta att plattformen har uppgraderats och att du beh\u00f6ver validera ditt konto. Du kommer att f\u00e5 en l\u00e4nk och uppmanas att validera kontot inom 72 timmar eller \u201cLinkedIn kommer att st\u00e4nga av obekr\u00e4ftade konton\u201d.<\/p>\n

Men l\u00e4nken leder inte till en LinkedIn-sajt: du kan se detta n\u00e4r du h\u00e5ller musen \u00f6ver den med musen.<\/p>\n

Det finns ocks\u00e5 ett n\u00e4tfiske-e-postmeddelande som varnar dig om att LinkedIn inaktiverar ditt konto p\u00e5 grund av inaktivitet.<\/p>\n

<\/span>Falska kontaktf\u00f6rfr\u00e5gningar<\/span><\/h3>\n

N\u00e4tfiske-e-postmeddelanden fr\u00e5n LinkedIn kan till och med inneh\u00e5lla falska f\u00f6rfr\u00e5gningar. Du f\u00e5r ett e-postmeddelande som varnar dig om en kontaktf\u00f6rfr\u00e5gan fr\u00e5n n\u00e5gon p\u00e5 LinkedIn.<\/p>\n

Den kommer att inneh\u00e5lla en knapp som ska till\u00e5ta dig att godk\u00e4nna beg\u00e4ran; H\u00e5ll muspekaren \u00f6ver den s\u00e5 ser du att den l\u00e4nkar till en webbplats utanf\u00f6r LinkedIn.<\/p>\n

Vissa sofistikerade bedr\u00e4gerier anv\u00e4nder URL-spoofing f\u00f6r att f\u00e5 l\u00e4nken att se mer legitim ut. S\u00e5 det \u00e4r v\u00e4rt att upprepa: klicka inte p\u00e5 l\u00e4nkar i e-postmeddelanden<\/strong>. Alla riktiga f\u00f6rfr\u00e5gningar kommer att v\u00e4nta p\u00e5 dig n\u00e4r du loggar in p\u00e5 den \u00e4kta LinkedIn.<\/p>\n

<\/span> Vilka \u00e4r de vanligaste LinkedIn-bedr\u00e4gerierna?<\/span><\/h2>\n

De mer otrevliga typerna av bedr\u00e4gerier lanseras av operat\u00f6rer som infiltrerar plattformen. De skapar falska profiler, skickar kontaktf\u00f6rfr\u00e5gningar och kommunicerar via LinkedIn-meddelanden eller LinkedIn InMail.<\/p>\n

M\u00e5nga av dessa \u00e4r framg\u00e5ngsrika eftersom det fortfarande \u00e4r l\u00e4tt att skapa en falsk profil p\u00e5 LinkedIn och folk litar p\u00e5 plattformen, s\u00e5 de antar automatiskt att alla d\u00e4r \u00e4r legitima.<\/p>\n

<\/span>Jobbbedr\u00e4gerier<\/span><\/h3>\n

De vanligaste bedr\u00e4gerierna som g\u00f6rs i appen \u00e4r jobbbedr\u00e4gerier. Eftersom LinkedIn ofta anv\u00e4nds f\u00f6r att s\u00f6ka jobb, utnyttjar hackare sin desperation genom att utge sig f\u00f6r falska rekryterare.<\/p>\n

De kommer att skapa en falsk profil, n\u00e5 ut till arbetss\u00f6kande via InMail eller meddelande och sedan erbjuda h\u00f6gbetalda jobb som kr\u00e4ver lite arbete.<\/p>\n

Vissa studerar din profil och erbjuder dig jobb baserat p\u00e5 dina meriter f\u00f6r att g\u00f6ra bluffen mer effektiv. En av de vanligaste bedr\u00e4gerierna kommer att erbjuda anv\u00e4ndarna chansen att vara en mystery shopper eller en personlig assistent som jobbar hemifr\u00e5n.<\/p>\n

De flesta skickar en l\u00e4nk till en falsk sida som \u00e4r utformad f\u00f6r att samla in din information.<\/p>\n

Andra f\u00f6rfalskningar ber dig att ladda ner en bilaga med vad som ska vara den fullst\u00e4ndiga arbetsbeskrivningen. Andra kommer att s\u00e4ga att bilagan \u00e4r ett ans\u00f6kningsformul\u00e4r som du beh\u00f6ver fylla i och skicka tillbaka. N\u00e4r du \u00f6ppnar bilagan kommer skadlig programvara att laddas ner till ditt system.<\/p>\n

<\/span>Vad \u00e4r Mystery Shopper Scam?<\/span><\/h3>\n

Vissa av dessa jobbbedr\u00e4gerier kan vara s\u00e5 utarbetade och \u00f6vertygande att folk f\u00f6rlorar tusentals dollar.<\/p>\n

Mystery shopper-bluffen fungerar till exempel genom att skicka ett meddelande till en intet ont anande LinkedIn-anv\u00e4ndare som erbjuder dem ett jobb som en hemlig shopper.<\/p>\n

Bedragarna skickar sedan en check som offren m\u00e5ste s\u00e4tta in p\u00e5 sitt bankkonto. De kommer att bli tillsagda att dra av sin provision och anv\u00e4nda resten f\u00f6r att antingen k\u00f6pa omladdningsbara kort och presentkort eller testa penga\u00f6verf\u00f6ringstj\u00e4nsten i butik.<\/p>\n

Bedragare instruerar offret att skicka en del av pengarna de satt in via Western Union- eller MoneyGram-tj\u00e4nsten i butik. Om de ombads k\u00f6pa presentkort m\u00e5ste de skicka numren p\u00e5 korten.<\/p>\n

Snabbspola fram till n\u00e5gra dagar senare kommer offret att f\u00e5 ett meddelande fr\u00e5n sin bank som s\u00e4ger att checken de satte in var falsk och att pengarna kommer att dras tillbaka fr\u00e5n kontot.<\/p>\n

<\/span>Falska LinkedIn-profiler som anv\u00e4nds f\u00f6r n\u00e4tfiske<\/span><\/h3>\n

Cyberkriminella skapar ocks\u00e5 falska profiler f\u00f6r att studera dina referenser och dina kontakter f\u00f6r en riktad n\u00e4tfiskekampanj.<\/p>\n

S\u00e5dana kampanjer som spjutfiske, valf\u00e5ngst och n\u00e4tfiske med VD-bedr\u00e4gerier \u00e4r mer komplicerade j\u00e4mf\u00f6rt med dina vanliga bedr\u00e4gliga e-postmeddelanden. Dessa \u00e4r inriktade p\u00e5 att g\u00f6ra dem mer effektiva och hackare kommer att beh\u00f6va studera organisationen eller personen innan attacken.<\/p>\n

Ett av de enklaste s\u00e4tten att f\u00e5 information om en organisation och dess anst\u00e4llda \u00e4r genom att studera LinkedIn-profiler. Och genom att acceptera en kontaktf\u00f6rfr\u00e5gan fr\u00e5n en hacker ger du dem tillg\u00e5ng till information om din profil och dina kontakter.<\/p>\n

Att vara din kontakt f\u00e5r dem ocks\u00e5 att se legitima och p\u00e5litliga ut.<\/p>\n

<\/span> Hur man uppt\u00e4cker en falsk LinkedIn-profil<\/span><\/h2>\n

Det finns kontrolltecken p\u00e5 att en profil kan vara falsk \u2013 en av dem \u00e4r att ha v\u00e4ldigt lite information och f\u00f6r f\u00e5 kontakter (vanligtvis mindre \u00e4n eller lite \u00f6ver 100).<\/p>\n

Ett annat tecken \u00e4r att ha noll eller v\u00e4ldigt lite engagemang. Du kan kolla under rekommendationer i deras profil f\u00f6r att se vad tidigare kollegor har att s\u00e4ga om personen\u2026 eller om de \u00f6verhuvudtaget har tidigare kollegor.<\/p>\n

Du kan kolla under avsnittet \u201cAktivitet\u201d i deras profil f\u00f6r att se tidigare inl\u00e4gg, engagemang, kommentarer och interaktioner med andra anv\u00e4ndare. Bristande interaktion \u00e4r ofta ett tecken p\u00e5 att ingen annan k\u00e4nner denna person eller att profilen \u00e4r ny.<\/p>\n

Vissa har inget foto alls, men de flesta har ett som \u00e4r stulet, ibland fr\u00e5n bildwebbplatser. F\u00f6r att kontrollera om bilden har lyfts fr\u00e5n n\u00e5gon annanstans online kan du g\u00f6ra en snabb omv\u00e4nd bilds\u00f6kning. H\u00e4r \u00e4r en anv\u00e4ndbar lista \u00f6ver appar och webbplatser som hj\u00e4lper dig att g\u00f6ra det.<\/p>\n

<\/span> Vilka s\u00e4kerhets\u00e5tg\u00e4rder har LinkedIn?<\/span><\/h2>\n

Efter intr\u00e5nget 2012 rullade LinkedIn ut n\u00e5gra s\u00e4kerhetsfunktioner f\u00f6r att skydda sina anv\u00e4ndares data. Innan intr\u00e5nget anv\u00e4nde LinkedIn ett l\u00f6senordsdatabassystem med vanliga hash som l\u00e4tt kn\u00e4cktes s\u00e5 de bytte till ett system som b\u00e5de hashade och saltade l\u00f6senord.<\/p>\n

\n<\/figure>\n

De aktiverade snart tv\u00e5faktorsautentisering (2FA), s\u00e5 att anv\u00e4ndare kunde f\u00f6rhindra obeh\u00f6riga inloggningsf\u00f6rs\u00f6k med en extra kod som de m\u00e5ste ange.<\/p>\n

En extra s\u00e4kerhetsflik l\u00e5ter anv\u00e4ndare se sina aktiva sessioner. Genom den h\u00e4r funktionen kan anv\u00e4ndare kontrollera de enheter som f\u00f6r n\u00e4rvarande \u00e4r inloggade p\u00e5 deras LinkedIn-konto inklusive detaljer om enheten, dvs ungef\u00e4rlig plats, webbl\u00e4sare, OS och IP-adress. Du kan logga ut fr\u00e5n vilken som helst om du inte k\u00e4nner igen dem.<\/p>\n

LinkedIn introducerade ocks\u00e5 blockanv\u00e4ndarfunktionen. Med detta kan du v\u00e4lja att d\u00f6lja profiler och sluta ta emot meddelanden (och irriterande spam) fr\u00e5n vissa anv\u00e4ndare.<\/p>\n

<\/span>LinkedIn URL-detektor och automatisk uppt\u00e4ckt av falska konton<\/span><\/h3>\n

F\u00f6r att skydda anv\u00e4ndare mot n\u00e4tfiskekampanjer anv\u00e4nder LinkedIn nu en back-end-tj\u00e4nst som skannar allt anv\u00e4ndargenererat inneh\u00e5ll efter skadlig programvara, n\u00e4tfiske och annat farligt inneh\u00e5ll. De k\u00f6r sin URL Detector-algoritm genom stora bitar av text f\u00f6r att s\u00f6ka efter webbadresser.<\/p>\n

F\u00f6rutom URL-detektorn anv\u00e4nder LinkedIn ett falskt kontodetekteringssystem som identifierar profiler som kontrolleras av hackare. Nya anv\u00e4ndarregistreringsf\u00f6rs\u00f6k utv\u00e4rderas av en maskininl\u00e4rd modell som f\u00f6rhindrar att falska konton skapas. De flesta cyberbrottskampanjer involverar att skapa flera falska konton och de f\u00e5ngas upp av systemet.<\/p>\n

Mindre partier av falska konton filtreras med andra metoder, inklusive m\u00e4nskligt ingripande. Anv\u00e4ndare kan rapportera misst\u00e4nkt aktivitet p\u00e5 sajten eller skissartade profiler.<\/p>\n

<\/span> Kan du lita p\u00e5 m\u00e4nniskor p\u00e5 LinkedIn?<\/span><\/h2>\n

Precis som alla andra sociala medieplattformar \u00e4r LinkedIn inte immun mot datal\u00e4ckor och attacker fr\u00e5n cyberkriminella. \u00c4ven med s\u00e4kerhets\u00e5tg\u00e4rder p\u00e5 plats kan vissa attacker f\u00f6rbli ouppt\u00e4ckta av LinkedIns system, och det \u00e4r upp till dig att skydda dig sj\u00e4lv.<\/p>\n

Kontrollera dina s\u00e4kerhetsinst\u00e4llningar, aktivera 2FA och granska profiler innan du accepterar inbjudningar att ansluta. Bara f\u00f6r att det antas vara platsen f\u00f6r proffs betyder det inte att du kan svika din vakt.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Loraine Balita-Centeno (42 artiklar publicerade)
<\/strong><\/p>\n

Loraine har skrivit f\u00f6r tidskrifter, tidningar och webbplatser i 15 \u00e5r. Hon har en magisterexamen i till\u00e4mpad medieteknik och ett stort intresse f\u00f6r digitala medier, studier i sociala medier och cybers\u00e4kerhet.<\/p>\n

Mer fr\u00e5n Loraine Balita-Centeno<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n