LinkedIn is onlangs overspoeld met nep-executive-profielen die verwarring veroorzaken bij de Microsoft-eigendom bedrijfsplatform voor sociale media. Voor de miljoenen die LinkedIn gebruiken om werknemers te controleren en aan te nemen, zijn valse identiteiten een reëel probleem.
KrebsOnSecurity heeft veel van de valse LinkedIn-profielen onderzocht, die tekst die is gekopieerd van echte executive-accounts combineren met door AI gegenereerde profielafbeeldingen. Het beveiligingsbureau vond veel niet-authentieke accounts die zich allemaal voordeden als Chief Information Security Officers (CISO) bij Fortune 500-bedrijven.
Naar aanleiding van dat rapport feedback van LinkedIn-gebruikers en HR-afdelingen die het netwerk gebruiken, is dat de valse profielen overal zijn, meestal het nabootsen van executive functies binnen grote organisaties. KrebsOnSecurity biedt verschillende accounts uit de eerste hand van bedrijven die zijn getroffen door de nepprofielen.
Redenen?
In een afzonderlijk rapport, Bloomberg wijst erop dat LinkedIn meestal de botprofielen heeft kunnen vermijden die andere sociale-medianetwerken teisteren. Daar lijkt nu verandering in te komen. Waarom nepprofielen steeds vaker voorkomen, is onduidelijk.
In een gesprek met Bloomberg zegt digitaal beveiligingsbedrijf Mandiant dat bedreigingsactoren die zijn geassocieerd met Noord-Korea profielen van LinkedIn en Indeed hebben gekopieerd. Dit maakt deel uit van een truc om banen te verwerven bij cryptocurrency-bedrijven. Het is onduidelijk of dit te maken heeft met de golf van nepprofielen op LinkedIn.
Tip van de dag: Wist je dat je de ingebouwde Windows-antivirus Microsoft Defender ook kunt gebruiken met geplande scannen? In onze tutorial geven we je stapsgewijze instructies over hoe je je persoonlijke scanschema programmeert om je malwarevrij te houden.