Cara Mengesan Penipuan LinkedIn yang Paling Umum

Kandungan

• Penipuan LinkedIn biasa dan Cara Mengelakkannya
• Penipuan Jemputan Ahli Palsu
• Permintaan Palsu untuk Penipuan Maklumat Peribadi Anda
• Jemputan Daripada Penipuan Penipu
• Penipuan Mesej LinkedIn
• Cara Mengesan Penipuan LinkedIn
• Apa yang Perlu Dilakukan Sekiranya Anda Ditipu
• Kesimpulannya

LinkedIn adalah salah satu rangkaian dalam talian profesional yang paling popular, dan penggunanya kadang-kadang menjadi sasaran penipu dalam talian. Penipu ini mungkin menghantar e-mel kepada pengguna LinkedIn yang nampaknya berasal dari LinkedIn tetapi tidak, sama ada menjangkiti komputer anda dengan perisian berniat jahat atau mencuri maklumat peribadi anda.

Penipuan LinkedIn biasa dan Cara Mengelakkannya

Penipu dalam talian sentiasa mencari cara baru untuk mencuri maklumat peribadi daripada pengguna yang tidak curiga di laman web popular seperti LinkedIn. Mampu mengenali dan membuang e-mel palsu dengan selamat dapat membantu anda melindungi diri anda dan maklumat peribadi anda. Penipuan LinkedIn yang biasa dielakkan merangkumi perkara berikut:

Penipuan Jemputan Ahli Palsu

Salah satu penipuan LinkedIn yang paling biasa adalah e-mel palsu, menjemput anda untuk berhubung dengan ahli LinkedIn yang lain. E-mel tersebut akan serupa dengan e-mel LinkedIn yang sahih, dan mungkin juga mengandungi logo LinkedIn. Mungkin meminta anda mengklik pautan untuk "kunjungi peti masuk anda sekarang", atau meminta anda "menerima" atau "mengabaikan" jemputan.

Mengklik salah satu pautan ini boleh membawa anda ke laman web yang disusupi yang akan memuat turun perisian berbahaya ke komputer anda.

Permintaan Palsu untuk Penipuan Maklumat Peribadi Anda

Penipuan ini pertama kali berlaku pada tahun 2012, ketika penggodam Rusia mengumpulkan dan membocorkan jutaan kata laluan pengguna LinkedIn. Penipu menghantar e-mel palsu kepada anda, berpura-pura menjadi pasukan pentadbiran LinkedIn. E-mel meminta anda mengesahkan alamat e-mel atau kata laluan anda. Bahkan mungkin mengatakan bahawa akaun LinkedIn anda telah disekat kerana tidak aktif.

E-mel ini mungkin mengandungi pautan hiper yang mengatakan seperti "klik di sini untuk mengesahkan alamat e-mel anda." Sekiranya anda mengklik pautan ini, ia akan membawa anda ke laman web yang dikompromikan dan kelihatan sangat mirip dengan laman LinkedIn. Laman web ini akan meminta e-mel dan kata laluan anda. Penipu akan mengambil maklumat ini dan membuat anda berisiko mencuri identiti. Jenis pencurian ini dikenali sebagai "pancingan data".

Serangan pancingan data adalah apabila e-mel palsu yang nampaknya berasal dari organisasi yang sah dihantar kepada sebilangan besar orang secara serentak. Tujuan mereka adalah agar sekurang-kurangnya satu penerima mengklik pautan untuk memberikan maklumat peribadi mereka atau memuat turun perisian hasad.

Sekiranya organisasi yang nampaknya mempunyai reputasi baik menghantar e-mel yang menyertakan permintaan untuk maklumat peribadi anda, jangan klik pautan dalam e-mel. Sebagai gantinya, taipkan nama syarikat ke dalam penyemak imbas web anda, pergi ke laman web mereka, dan hubungi mereka melalui khidmat pelanggan untuk bertanya sama ada mereka menghantar permintaan tersebut.

Jemputan Daripada Penipuan Penipu

Penting untuk memeriksa orang yang mengundang anda untuk berhubung dengan mereka di LinkedIn, kerana mereka mungkin profil palsu. Sekiranya anda tidak mengenali orang itu, periksa profil mereka dengan teliti. Tanda-tanda amaran merangkumi profil yang sangat ringkas dengan jumlah maklumat syarikat dan pekerjaan yang terhad. Sekiranya anda menerima jemputan, mesej seterusnya mungkin ada dengan pautan ke penipuan.

Penipuan Mesej LinkedIn

Dengan penipuan ini, seseorang di LinkedIn — biasanya seseorang yang menggunakan InMail, membolehkan mereka menghubungi dengan siapa sahaja di LinkedIn secara langsung — menghantar mesej kepada anda dengan pautan ke laman web penipuan atau spam.

Cara Mengesan Penipuan LinkedIn

Penipuan LinkedIn sukar dilihat kerana e-mel biasanya kelihatan seperti e-mel LinkedIn yang sahih. Walau bagaimanapun, terdapat beberapa cara untuk mengesannya:

• Lihat alamat e-mel pengirim dan elakkan apa-apa dengan domain bukan LinkedIn.
• Arahkan kursor ke setiap pautan dalam e-mel untuk melihat URL pautan. Sekiranya pautan itu tidak ke laman web LinkedIn, anda tahu itu penipuan.
• Sekiranya anda sama sekali tidak pasti tentang kesahihan e-mel, log masuk ke akaun LinkedIn anda. Sekiranya e-mel itu benar, anda akan mempunyai notis yang sama di folder mesej anda di LinkedIn.
• Sebarang e-mel yang meminta maklumat peribadi di luar alamat e-mel anda adalah spam. Sekiranya anda terlupa kata laluan untuk akaun LinkedIn anda, anda akan menerima e-mel yang hanya meminta anda memasukkan alamat e-mel anda. Seterusnya, anda akan menerima pautan untuk menetapkan semula kata laluan anda. Sebarang e-mel yang meminta maklumat tambahan, seperti alamat e-mel, kata laluan dan nombor akaun bank, adalah spam.
• Sebarang e-mel yang meminta anda memasang perisian atau membuka lampiran e-mel adalah spam.
• Sekiranya e-mel mengandungi ejaan atau tatabahasa yang tidak baik, kemungkinan itu adalah penipuan.
• E-mel LinkedIn autentik mempunyai pengawal keselamatan di bahagian bawah setiap e-mel yang mengatakan, "E-mel ini ditujukan untuk NAMA ANDA (KERJA SEMASA, SYARIKAT)." Walaupun footer ini bukan jaminan e-mel itu sah, jika tidak ada, jangan klik pautan apa pun.

Penipu yang ingin menyasarkan kumpulan pengguna profesional boleh menyamar sebagai rakan sekerja, rakan sekerja, perekrut, atau seseorang dari jabatan sokongan teknikal LinkedIn.

Apa yang Perlu Dilakukan Sekiranya Anda Ditipu

Sekiranya anda yakin telah ditipu, anda harus melakukan perkara berikut:

• Hantarkan e-mel yang mencurigakan ke [email protected].
• Padamkan e-mel dari akaun anda.
• Sekiranya anda mengklik salah satu pautan dalam e-mel, jalankan perisian antivirus dan perisian intip anda untuk mencari dan membuang kuki atau perisian berniat jahat.
• Sekiranya anda memberikan maklumat peribadi seperti kata laluan atau nombor akaun bank kepada penipu, pastikan untuk menetapkan semula kata laluan anda atau hubungi bank anda.

Kesimpulannya

Oleh kerana penipu e-mel terus memikirkan cara yang lebih canggih untuk memperbodohkan orang dalam memberikan maklumat peribadi mereka, adalah mustahak pengguna di laman sosial, seperti LinkedIn, berhati-hati ketika memeriksa e-mel. Jangan sekali-kali mengklik pautan atau buka lampiran kecuali anda pasti e-melnya sah. Melindungi maklumat peribadi anda harus selalu menjadi keutamaan semasa menggunakan laman web ini.