Yakarta, CNN Indonesia —
Ciberdelincuentes Inundar publicaciones de LinkedIn con comentarios falsos que parecen provenir de LinkedIn. Los comentarios advierten a los usuarios sobre violaciones falsas de las políticas y los alientan a visitar enlaces de phishing externos.
Los mensajes se hacen pasar de forma convincente por LinkedIn y, en algunos casos, incluso utilizan el acortador de URL oficial de la empresa, lnkd.in, lo que dificulta distinguir los enlaces de phishing de los enlaces legítimos.
En las últimas semanas, los usuarios de LinkedIn han sido atacados por aparentes bots, es decir, cuentas de LinkedIn que comentaban sus publicaciones.
PUBLICIDAD
Desplácese para continuar con el contenido
Estas publicaciones afirmaban que los usuarios habían participado en “actividades inapropiadas” con la plataforma y que sus cuentas habían sido “suspendidas temporalmente”. Luego serán redirigidos para visitar el enlace proporcionado en el comentario.
Esta respuesta falsa con el logo de LinkedIn parece bastante convincente.
“Tomamos medidas para proteger su cuenta si vemos signos de acceso no autorizado. Esto puede incluir iniciar sesión desde una ubicación desconocida o…” se lee en la vista previa del enlace en la respuesta.
Uno de los enlaces de phishing mostraba un dominio alfanumérico “.app” que no estaba relacionado con LinkedIn y pudo haber levantado sospechas entre algunos usuarios.
Sin embargo, otros comentarios fueron un paso más allá y ocultaron el enlace original a través del acortador de URL oficial de LinkedIn, lnkd.in, lo que hizo que el dominio de phishing fuera más difícil de detectar sin hacer clic en él. Esto puede ser un problema grave si la vista previa del enlace no se muestra completamente en algunos dispositivos.
Uno de los comentarios que acortó la URL apareció con el nombre de cuenta Linked Very y usó el logo de LinkedIn en su foto de perfil.
El enlace citado por BleepingComputer indica a los usuarios que verifiquen su identidad o cuenta para superar las restricciones encontradas.
Cuando el usuario hace clic en el botón “Verificar identidad”, se le redirige a otro enlace de phishing que parece bastante convincente.
Respuesta de LinkedIn
LinkedIn afirma estar al tanto de una campaña de ciberfraude en su plataforma.
“Puedo confirmar que estamos al tanto de esta actividad y nuestro equipo está trabajando para tomar medidas”, dijo un portavoz de LinkedIn.
“Tenga en cuenta que LinkedIn no comunica ni comunicará violaciones de políticas a nuestros miembros a través de comentarios públicos. Alentamos a nuestros miembros a informar si encuentran este comportamiento sospechoso. Esto nos permitirá revisarlo y tomar las medidas adecuadas”, añadió.
(luz/micrófono)
(Gambas: vídeo de CNN)
About The Author
