Linkedin как инструмент мошенников

LinkedIn — эта крупнейшая в мире сеть, которая используются для поиска и установления деловых контактов. Несмотря на положительные стороны сервиса, он также открывает возможности и для злоумышленников: целевой фишинг, BEC-атаки, корпоративный шпионаж и др.

Например, недавно используя LinkedIn обманули владельца компании Baijnath Minerals Pvt Ltd приблизительно на $120 тыс. Преступник имитировал представителя британского фармацевтического гиганта Britannia Pharmaceuticals.

Как пишет Hindustan Times, специалисты отмечают, что мошенники чаще всего используют LinkedIn для целевого фишинга. Почему? Все просто: пользователи отмечают свое место работы. Достаточно найти нескольких сотрудников из одной организации, ознакомиться с их биографией и выбрать, на кого нацелиться и кого имитировать.

Но не только целевой фишинг представляет угрозу для компаний, киберпреступники совершают корпоративный шпионаж путем создания учетной записи рекрутера. Таким образом им открывается информация о пользователях, ищущих или меняющих работу. Они пытаются найти сотрудников недовольных предыдущей работой, чтобы те в свою очередь рассказали конфиденциальную информацию о нужной организации.