В LinkedIn активно разделывают свиней

Исследователи MalwareBytes предупредили пользователей, что мошенничество с цифровой валютой стало серьезной проблемой в LinkedIn. По словам спецагента ФБР Шона Рэгана, киберпреступность с криптовалютой является большим бизнесом в LinkedIn.

Аспекты мошенничества с криптовалютой в LinkedIn схожи с попытками мошенничества на других платформах:

• Неизвестный пользователь пишет вам без причины. Простая беседа в конечном итоге переходит к разговору о криптовалюте. Незнакомец утверждает, что может помочь заработать большие деньги на определенных инвестициях;
• Жертва переходит на инвестиционный портал. Дальше жертва инвестирует свои собственные деньги или мошенник сам отправляет деньги для инвестиций;
• Через несколько недель киберпреступник заставляет жертву переводить средства на сайт, контролируемый злоумышленником. Затем мошенник пропадает вместе с деньгами жертвы.

Этот стиль атаки называется «Разделка свиньи» (The Pig-Butchering Scam). Афера включает в себя «откармливание» свиньи (жертвы) обещаниями больших и легких денег. После того, как жертва поверила и инвестировала свои деньги, мошенник пропадает. Одной из ключевых особенностей этой атаки является имитация случайного общения.

LinkedIn порекомендовал пользователям защититься от обмана с криптовалютой с помощью следующих мер:

• Неизвестный пользователь просит деньги. Просьба может включать прямую отправку наличных, криптовалюты, подарочных карт, призов и других выигрышей;
• Привлекательные объявления о работе с высокой зарплатой. Тайный покупатель, личный помощник, представитель компании – такие вакансии являются потенциальной угрозой, особенно, если работодатель просит от вас предоплату.
• Сообщать о любых подозрительных действиях на платформе. Вы можете обратиться напрямую в LinkedIn и указать предположительного мошенника. Специалисты сервиса помогут вам защититься от угрозы.

Ранее исследователи безопасности выяснили, что хакеры могут взломать учетную запись еще до того, как пользователь ее зарегистрирует. Для этого достаточно лишь проэксплуатировать уязвимости на таких популярных сайтах, как Instagram, LinkedIn, Zoom, WordPress и Dropbox.