Häufige LinkedIn-Betrügereien: Vorsicht vor Phishing-Angriffen und gefälschten Stellenangeboten

Jobsuche ist harte Arbeit, eine Art Vollzeitjob für sich. Es erfordert Konzentration und Geduld, von einer Stellenausschreibung zur nächsten zu springen und endlose Formulare auszufüllen, vielleicht bis zu dem Punkt, an dem es zu emotionalen Belastungen kommt – und immer noch kein konkretes Stellenangebot in Sicht.

Social-Networking-Plattformen wie LinkedIn versuchen, die beschwerlichsten Aufgaben zu erleichtern, indem sie es Arbeitssuchenden leicht machen, den Überblick über ihre Jobsuche zu behalten, und möglicherweise sogar einigen von ihnen helfen, bei ihrem Traumunternehmen einen Fuß in die Tür zu bekommen. Unterdessen haben es Personalvermittler neben anderen Vorteilen leichter, die besten Kandidaten zu finden.

Aber teilweise, weil dies ein so umfassender Prozess ist, insbesondere für Arbeitslose, sind viele Menschen möglicherweise auch anfälliger für Betrug. Natürlich sind alle Social-Media-Plattformen ein Nährboden für Betrug. Eine Sache, die LinkedIn jedoch zu etwas Besonderem macht, ist seine öffentliche Wahrnehmung als einen sicheren Ort, ein professionelles Umfeld, in dem wir unsere Wachen fallen lassen können.

Leider ist die Realität nicht so günstig, weniger so in Zeiten der Großen Resignation. Online-Betrug, der sich als LinkedIn ausgibt, gedeiht weiterhin und tatsächlich, ist in den letzten Monaten stark gestiegen. Während einige Betrüger mit sehr einfachen und alten Tricks sehr erfolgreich sein können, wie z. B. die Abfrage Ihrer Bankdaten oder Vorauszahlungen gegen eine scheinbar legitim Vorstellungsgespräch, andere können sehr sein anspruchsvoll.

Lassen Sie uns einige Beispiele für häufige Betrugsversuche durchgehen, die LinkedIn ausnutzen.

Gefälschte Benachrichtigungen

E-Mail-Benachrichtigungen sind in unseren Postfächern allgegenwärtig geworden und landen in einem Ordner, in dem sie normalerweise für immer bleiben oder zumindest bis sie gelöscht werden. Social-Media-Unternehmen sind sich dessen bewusst und lassen sich immer ansprechendere Zeilen einfallen, wie „Sie sind diese Woche in 30 Suchen erschienen“ und „Gratuliere John zu seinem neuen Job“, um uns neugierig genug zu machen, uns in unsere Konten einzuloggen und mehr Zeit auf der Plattform verbringen.

Auch Cyberkriminelle sind darauf aufmerksam geworden und verwenden solche neugierig machenden Formulierungen auf Doppelgängern Phishing-E-Mails die in unseren Posteingängen landen und die letztendlich darauf ausgelegt sind, unsere Zugangsdaten zu stehlen oder Malware auf unsere Geräte herunterladen.

Sobald wir auf einen Link in einer solchen gefälschten E-Mail klicken, werden wir zu einer gefälschten LinkedIn-Zielseite weitergeleitet, die nach unseren Anmeldedaten fragt. Sekunden später geben wir unwissentlich nur unseren LinkedIn-Benutzernamen und unser Passwort weiter, oft aber auch den Zugang zu allen anderen Diensten, bei denen wir dieselbe Authentifizierung verwenden.

** LinkedIn-Phishing-Betrug **

Betrüger zielen mit gefälschten E-Mails wie dieser auf Arbeitssuchende ab, um sie glauben zu machen, dass Personalvermittler daran interessiert sein könnten, sie einzustellen.#ScamAdviserAlerts #Betrugsalarm #Onlinebetrug #Phishing #LinkedIn pic.twitter.com/6p3yrZhBZZ

– ScamAdviser (@scamadviser) 25. März 2022

Falsche Stellenangebote

Andere Möglichkeiten, Logins zu stehlen, sind Angebote für gut bezahlte „Jobangebote“, die beim Antworten auf eine Direktnachricht in Reichweite sind. Unvorbereitet klicken wir möglicherweise auf den bereitgestellten Link oder fragen nach weiteren Informationen, worauf der gefälschte Headhunter mit einer nicht so überzeugenden Nachricht antwortet, dass Sie das Zeug dazu haben, den Job zu bekommen, und Sie auffordert, einen Vorschuss zu zahlen. möglicherweise für Schulungen oder um Ihre persönlichen Daten beispielsweise über ein Google-Formular einzugeben. Obwohl es ein wenig seltsam klingt, denken Sie vielleicht, dass es so ist Nichts zu verlieren. Außer, dass es das gibt.

Bei diesen Angeboten werden oft zusätzliche persönliche Informationen beim ersten Kontakt abgefragt, auch wenn die Angaben, die Sie bereits in Ihrem LinkedIn-Profil und Lebenslauf gemacht haben, wie Name, Wohnsitzalter und Kontaktdaten, mehr als genug sind, um Ihnen ein Vorstellungsgespräch zu verschaffen. Sie sind gut beraten, sich immer zu vergewissern, dass das Unternehmen, bei dem Sie sich bewerben, wirklich existiert und eine schnelle Google-Suche durchzuführen, um dies zu überprüfen. Und genau wie Sie sich viel Mühe geben, einen ordentlichen Lebenslauf zu versenden, achten Arbeitgeber in der Regel auf ihre Stellenanzeigen, also halten Sie Ausschau nach Grammatikfehlern oder widersprüchlichen Informationen.

Denken Sie außerdem daran, dass Ihnen kein Unternehmen beim ersten Kontakt Geld anbieten oder Ihre Bankdaten anfordern wird.

Das Krypto-Eldorado

Obwohl offensichtlich nicht spezifisch für LinkedIn, Forex und Krypto-Betrug auch auf die Benutzer der Website abzielen. Ein scheinbar gut ausgebildeter und seriöser Finanzberater meldet sich und bietet eine „großartige Investition“ an. Wir werden in das Eldorado des leichten Geldes entführt, eine attraktive Aussicht für alle, die in wirtschaftlicher Not sind, oder für diejenigen, die zuversichtlich sind, dass sie in der Kryptowährungsarena reich werden.

Es wird sicherlich „zu schön um wahr zu sein“ klingen, aber die Botschaft kommt mit eine schicke Website, die den Anspruch unterstützt, viele Rezensionen und neue Millionäre, die ihre Geschichte erzählen. Um dem Club beizutreten, sind nur wenige Klicks und eine Anfangsinvestition erforderlich, Betrüger erklären. Und um es sicher und zuverlässig erscheinen zu lassen, finden alle Transaktionen innerhalb dieser hübschen Website statt.

Aber sobald die Überweisung abgeschlossen ist, ist das Geld verloren. Unser smarter Finanzberater hingegen wird uns zu einer „smarten“ Investition gratulieren. Nur ein paar Tage später kann eine Nachricht auftauchen, die uns mitteilt, dass wir gerade massive Gewinne erzielt haben, und der Gedanke in unserem Hinterkopf, dass das alles vielleicht ein Betrug war, fliegt einfach weg.

Es stellt sich jedoch heraus, dass einige unerwartet hohe Steuern zu zahlen sind, um das Geld auf unser Konto zu bekommen. Und selbst wenn wir bezahlen, werden Betrüger unsere Brieftaschen so weit wie möglich leeren. Ihr Gewinn ist bereits garantiert.

Was können Sie also tun, um auf LinkedIn sicher zu bleiben?

Jeder von uns kann Opfer eines Betrugs werden, unabhängig davon, auf wie viele Informationen wir Zugriff haben. Sich dessen bewusst zu sein, ist in der Tat der erste Schritt, um sich vor Betrügern zu schützen, sei es auf LinkedIn oder anderswo.

Es gibt noch ein paar andere goldene Regeln zu beachten:

• Seien Sie auf LinkedIn wie auf jeder anderen Social-Media-Plattform vorsichtig.
• Wenn Sie eine E-Mail erhalten, die scheinbar von LinkedIn stammt, sich aber nicht sicher sind, ob sie echt ist, klicken Sie auf keinen Link. Öffnen Sie stattdessen LinkedIn direkt und überprüfen Sie Ihre Benachrichtigungen.
• Behandeln Sie Verbindungsanfragen von Personen, die Sie nicht kennen, mit Vorsicht. Wenn sie Sie kontaktieren, klicken Sie auf keinen Link. Führen Sie stattdessen eine Google-Suche nach dem Arbeitgeber durch und wie zuverlässig diese Verbindung ist. Fragen Sie sich: „Wie hat diese Person mich gefunden? Warum kontaktieren sie mich?”.
• Stellen Sie sicher, dass Ihre Datenschutzeinstellungen für Personen außerhalb Ihrer Kontakte nur die erforderlichen Informationen anzeigen. Beispielsweise möchten Sie möglicherweise, dass andere Ihre Berufserfahrung und Ausbildung sehen, aber nicht unbedingt Ihre Telefonnummer.
• Verwenden starkes und eindeutiges Passwort oder Passphrase.
• Ermöglichen Bestätigung in zwei Schritten (auch bekannt als Zwei-Faktor-Authentifizierung). Falls Ihr Login kompromittiert wird, wird es für Hacker viel schwieriger, es zu verwenden.
• Geben Sie niemals persönliche Informationen wie Ihre Identifikationsnummern oder Kreditkarten an. Potenzielle Arbeitgeber werden Sie nicht nach Ihren Bankdaten fragen oder Ihr Gehalt mit den Zugangsdaten hinterlegen.
• Seien Sie sich bewusst, dass echte Stellenangebote Länder- und Steuergesetze beachten. Leichtes Geld ist in der Regel ein Betrug.
• Seien Sie vorsichtig bei unaufgeforderten Angeboten für Finanzdienstleistungen oder Investitionen über Verbindungen, die Sie nicht kennen. Heutzutage kann jeder von uns eine einrichten Website, die hübsch und vertrauenswürdig aussieht.
• Immer einen Betrug melden LinkedIn.

Fazit: Wenn etwas zu gut ist, um wahr zu sein, ist es höchstwahrscheinlich (ein Betrug).