Falske rekrutterere på LinkedIn utnytter jobbsøkere

Det sosiale nettverket for fagfolk har blitt en av de mest attraktive datainnbruddsarenaene for cyberkriminelle. Gjennom sofistikerte metoder utgir hackere seg for å være hodejegere fra globale teknologiselskaper, en taktikk kjent som bruk av falske rekrutterere på LinkedIn. Ved å bygge opp tilsynelatende vanntette profiler vinner angriperne tilliten til eksperter innen IT, finans og forsvar. Målet er sjeldent å tilby en ny karrieremulighet, men heller å få offeret til å laste ned ondsinnet programvare disguised som oppgaveark eller intervjuverktøy.

Slik fungerer bedraget fra falske rekrutterere på LinkedIn

Mønsteret i disse sosiale manipuleringene er ofte slående likt. Det starter med en uformell melding fra en profil som utgir seg for å representere et velkjent internasjonalt konsern. Profilen har hundrevis av kontakter, relevante sertifiseringer og en gjennomført historikk. Etter noen runder med innledende samtaler flyttes dialogen over til e-post eller krypterte lynmeldinger for å omgå plattformens egne sikkerhetsmekanismer.

Et eneste klikk på en tilsynelatende harmløs 'oppgavefil' kan gi bakmennene full tilgang til bedriftens interne nettverk.

Når tilliten er etablert, blir kandidaten bet om å evaluere et prosjekt eller gjennomføre en praktisk test. Filene som sendes over – ofte pakket i ZIP-arkiver eller forkledd som PDF-dokumenter – inneholder skadelige skripter. Når filen åpnes, etableres en bakdør i brukerens system uten at vedkommende merker det.

Statlige aktører og industrispionasje

Selv om vanlige svindlere benytter metoden for å stjele innloggingsinformasjon og kryptovaluta, er det avanserte trusselaktører som løfter denne taktikken til et nytt nivå. Både statlige og organiserte kriminelle grupper bruker metoden for å gjennomføre målrettede angrep mot spesifikke bransjer.

Typiske kjennetegn på direktesøkte angrep:

• Jobbtilbudet framstår som uvanlig godt betalt i forhold til markedssnittet.
• Rekruttereren presser på for en rask ansettelsesprosess og ber om bruk av egne verktøy.
• Dokumenter krever at du aktiverer makroer eller kjører egendefinert kode lokalt.

Teknologiselskaper og leverandører til kritiske samfunnsfunksjoner er spesielt utsatte. Gjennom å kompromittere én enkelt medarbeider via en personlig profil, kan angriperne omgå tradisjonelle brannmurer og sikkerhetsbarrierer på arbeidsplassen.

Slik beskytter du deg mot profesjonelle svindelforsøk

For å unngå å gå i fellen bør du alltid verifisere hvem du kommuniserer med gjennom uavhengige kanaler. Ta kontakt med selskapets offisielle sentralbord eller HR-avdeling før du åpner vedlegg fra ukjente kontakter. Vær uansett svært forsiktig med å laste ned programvare eller filer i forbindelse med en rekrutteringsprosess.

Metoden med falske rekrutterere på LinkedIn viser hvor sårbare vi er når angriperne spiller på karriereambisjoner og tillit. Ved å opprettholde en sunn skepsis og følge streng digital hygiene, reduserer du risikoen for at din neste jobbsamtale ender som et sikkerhetsbrudd.

Har du noen gang blitt kontaktet av en profil på LinkedIn som virket for god til å være sann? Del dine erfaringer i kommentarfeltet under!