كيفية اكتشاف عمليات الاحتيال الأكثر شيوعًا على LinkedIn

مؤلف: Randy Alexander
تاريخ الخلق: 1 أبريل 2021
تاريخ التحديث: 16 قد 2024
Anonim
Fraud Detection: Fighting Financial Crime with Machine Learning
فيديو: Fraud Detection: Fighting Financial Crime with Machine Learning

المحتوى

LinkedIn هي واحدة من أكثر الشبكات المهنية عبر الإنترنت شيوعًا ، ويتم استهداف مستخدميها في بعض الأحيان من قبل المحتالين عبر الإنترنت. قد يرسل هؤلاء المخادعون رسائل بريد إلكتروني لمستخدمي LinkedIn والتي تبدو وكأنها من LinkedIn ولكن ليس ، إما أن تصيب الكمبيوتر ببرامج ضارة أو تسرق معلوماتك الشخصية.

ينكد ينكدينز الشائعة وكيفية تجنبها

يجد المحتالون عبر الإنترنت باستمرار طرقًا جديدة لسرقة المعلومات الشخصية من المستخدمين غير المشتبه فيهم على مواقع الويب الشائعة مثل LinkedIn. يمكن أن تساعدك القدرة على التعرف على رسائل البريد الإلكتروني الاحتيالية والتخلص منها بأمان من حماية نفسك ومعلوماتك الشخصية. تتضمن عمليات الاحتيال الشائعة التي يتم تجنبها على LinkedIn ما يلي:


مزيفة دعوة الأعضاء الغش

إحدى رسائل الخداع الأكثر شيوعًا في LinkedIn هي بريد إلكتروني مزيف يدعوك للتواصل مع عضو آخر في LinkedIn. سيبدو البريد الإلكتروني مشابهًا جدًا لبريد إلكتروني موثوق به على LinkedIn ، وقد يحتوي حتى على شعار LinkedIn. قد يطلب منك النقر على رابط "لزيارة البريد الوارد الآن" ، أو أن يطلب منك "قبول" أو "تجاهل" الدعوة.

قد يؤدي النقر فوق أي من هذه الارتباطات إلى نقلك إلى موقع ويب مخترق يقوم بتنزيل البرامج الضارة على جهاز الكمبيوتر الخاص بك.

طلب وهمي لخداع معلوماتك الشخصية

حدثت هذه الفضيحة لأول مرة في عام 2012 ، عندما قام قراصنة روس بتجميع وتسريب ملايين كلمات مرور مستخدمي LinkedIn. يرسل إليك المحتالون بريدًا إلكترونيًا مزيفًا ، يتظاهرون فيه بأنك فريق إداري على LinkedIn. يطلب منك البريد الإلكتروني تأكيد عنوان بريدك الإلكتروني أو كلمة المرور. قد يقول أيضًا أنه تم حظر حسابك على LinkedIn بسبب عدم النشاط.


قد يحتوي هذا البريد الإلكتروني على ارتباط تشعبي يقول شيئًا مثل "انقر هنا لتأكيد عنوان بريدك الإلكتروني". إذا قمت بالنقر فوق هذا الرابط ، فسوف ينقلك إلى موقع ويب مخترق يشبه إلى حد كبير موقع LinkedIn. سيطلب الموقع البريد الإلكتروني وكلمة المرور الخاصة بك. ثم يأخذ المخادعون هذه المعلومات ويعرضونك لخطر سرقة الهوية. يُعرف هذا النوع من السرقة باسم "التصيد الاحتيالي".

هجمات التصيد الاحتيالي هي عندما يتم إرسال رسائل البريد الإلكتروني الاحتيالية التي يبدو أنها من منظمات أصلية إلى عدد كبير من الأشخاص في وقت واحد. هدفهم هو أن يقوم مستلم واحد على الأقل بالنقر فوق ارتباط لتوفير معلوماتهم الشخصية أو تنزيل برامج ضارة.

إذا أرسلت لك منظمة حسنة السمعة بريدًا إلكترونيًا يتضمن طلبًا لمعلوماتك الشخصية ، فلا تنقر فوق أي روابط في البريد الإلكتروني. بدلاً من ذلك ، اكتب اسم الشركة في متصفح الويب الخاص بك ، وانتقل إلى موقعهم ، واتصل بهم من خلال خدمة العملاء للسؤال عما إذا كانوا قد أرسلوا الطلب.

دعوة من الغش المخادع

من المهم التحقق من الأشخاص الذين يدعونك للتواصل معهم على LinkedIn ، حيث يمكن أن يكونوا ملفات شخصية مزيفة. إذا كنت لا تعرف الشخص ، تحقق من ملفه الشخصي بعناية. تتضمن علامات التحذير ملف تعريف موجز للغاية مع كمية محدودة من معلومات الشركة والوظيفة. إذا قبلت الدعوة ، فقد تكون الرسالة التالية واحدة تحتوي على رابط لعملية احتيال.


ينكدين رسالة الغش

من خلال عملية الاحتيال هذه ، يرسل شخص ما على LinkedIn - عادة شخص لديه InMail ، يسمح له بالتواصل مع أي شخص على LinkedIn مباشرة - رسالة تحتوي على رابط إلى موقع احتيال أو بريد عشوائي.

كيفية اكتشاف ينكد ينزيد

قد يصعب اكتشاف عمليات الاحتيال على LinkedIn نظرًا لأن رسائل البريد الإلكتروني تبدو عادةً مثل رسائل البريد الإلكتروني الأصلية على LinkedIn. ومع ذلك ، هناك عدة طرق يمكنك من خلالها اكتشافها:

  • انظر إلى عنوان البريد الإلكتروني للمرسل وتجنب أي شيء مع نطاق غير LinkedIn.
  • مرر فوق كل رابط تشعبي في البريد الإلكتروني لمشاهدة عنوان URL للرابط. إذا لم يكن الرابط صفحة ويب LinkedIn ، فأنت تعلم أنها عملية احتيال.
  • إذا لم تكن متأكدًا على الإطلاق من صحة البريد الإلكتروني ، فقم بتسجيل الدخول إلى حسابك على LinkedIn. إذا كان البريد الإلكتروني حقيقيًا ، فسيكون لديك نفس الإشعار في مجلد رسالتك في LinkedIn.
  • أي بريد إلكتروني يطلب معلومات شخصية بخلاف عنوان بريدك الإلكتروني هو بريد مزعج. إذا نسيت كلمة مرور حسابك على LinkedIn ، فستتلقى بريدًا إلكترونيًا يطلب منك فقط إدخال عنوان بريدك الإلكتروني. بعد ذلك ، ستتلقى رابطًا لإعادة تعيين كلمة المرور الخاصة بك. أي رسائل بريد إلكتروني تطلب معلومات إضافية ، مثل عناوين البريد الإلكتروني وكلمات المرور وأرقام الحسابات المصرفية ، هي رسائل غير مرغوب فيها.
  • أي بريد إلكتروني يطلب منك تثبيت برنامج أو فتح مرفق بريد إلكتروني هو بريد مزعج.
  • إذا كانت رسالة البريد الإلكتروني تحتوي على تهجي أو قواعد لغة سيئة ، فمن المحتمل أن تكون عملية احتيال.
  • تحتوي رسائل البريد الإلكتروني الأصلية على LinkedIn على تذييل أمان أسفل كل رسالة بريد إلكتروني تقول: "تم إرسال هذه الرسالة الإلكترونية لاسمك (CURRENT JOB، COMPANY)." في حين أن هذا التذييل ليس ضمانًا ، فإن البريد الإلكتروني شرعي ، إذا لم يكن موجودًا ، فلا تنقر فوق أي روابط.

قد يقوم المحتالون الذين يتطلعون إلى استهداف مجموعات من المستخدمين المحترفين بانتحال هوية زميل أو موظف زميل أو مجند أو شخص من قسم الدعم الفني في LinkedIn.

ماذا تفعل إذا كنت محتال

إذا كنت تعتقد أنك تعرضت للخداع ، يجب عليك القيام بما يلي:

  • أرسل البريد الإلكتروني المريب إلى [email protected].
  • حذف البريد الإلكتروني من حسابك.
  • إذا قمت بالنقر فوق أي من الارتباطات الموجودة في البريد الإلكتروني ، فقم بتشغيل برنامج مكافحة الفيروسات وبرامج التجسس للعثور على أي ملفات تعريف ارتباط أو برامج ضارة وإزالتها.
  • إذا كنت قد قدمت معلومات شخصية مثل كلمة المرور أو رقم الحساب المصرفي إلى المخادع ، فتأكد من إعادة تعيين كلمة المرور أو اتصل بالمصرف الذي تتعامل معه.

خاتمة

نظرًا لأن المحتالين عبر البريد الإلكتروني يواصلون التفكير في طرق أكثر تعقيدًا لخداع الأشخاص لتقديم معلوماتهم الشخصية ، فمن الضروري أن يكون المستخدمون على مواقع التواصل الاجتماعي ، مثل LinkedIn ، متيقظين عند التحقق من رسائل البريد الإلكتروني. لا تنقر أبدًا على الروابط أو تفتح المرفقات ما لم تكن متأكدًا من صحة البريد الإلكتروني. يجب أن تكون حماية معلوماتك الشخصية أولوية قصوى دائمًا عند استخدام هذه المواقع.