Kryptobedrägerier på LinkedIn: falska rekryterare och investeringserbjudanden

Kryptobedrägerier på LinkedIn tar oftast två former: falska rekryterare som använder en rekryteringsprocess för att få dig att köra skadlig kod eller lämna ut åtkomst, och falska yrkespersoner som bygger upp förtroende innan de föreslår en investeringsplattform som stjäl dina insättningar. Båda utnyttjar LinkedIns professionella atmosfär, som får människor att sänka garden.

Bedrägerierna riktar sig särskilt mot kryptoanställda, utvecklare och arbetssökande, eftersom deras datorer ofta innehåller plånboksnycklar eller åtkomst till företagets system. Vanliga investerare drabbas också, genom ”nätverkande” som långsamt övergår i ett säljförsök. Känner du till manuset blir varningssignalerna lätta att upptäcka.

Så fungerar bedrägeriet med falska rekryterare

Säkerhetsforskare och brottsbekämpande myndigheter har offentligt varnat för att vissa resursstarka hackergrupper, däribland statligt kopplade sådana, använder falska rekryterarpersonor för att rikta in sig på personer som arbetar med krypto. Mönstret är oftast:

1. 1Kontakten. En rekryterare med en övertygande profil skriver till dig om en välbetald tjänst på ett kryptoföretag, ibland i namnet av ett verkligt företag.
2. 2Flytten från plattformen. Du flyttas över till Telegram, Discord eller privat e-post ”för att det går snabbare”.
3. 3Intervjun. Ett eller flera korta samtal får det att kännas äkta.
4. 4Nyttolasten. Du får en kodutmaning att klona och köra hemma, eller blir tillsagd att installera en viss videosamtalsapp eller en ”webbläsaruppdatering” för att kunna delta i en intervju.
5. 5Stölden. När koden eller programvaran körs installeras skadlig kod som letar efter plånboksfiler, webbläsartillägg, sparade lösenord och sessionscookies och sedan i tysthet skickar dem till angriparen.

Vår fördjupande guide om skadlig kod i falska kodtest för kryptojobb förklarar hur dessa repositories döljer skadlig kod. Se även: Falska välgörenhets- och katastrofinsamlingar i krypto.

Så fungerar bedrägeriet med investeringserbjudanden

Det andra mönstret ser ut som vanligt nätverkande:

1. 1En kontakt med en imponerande titel, ofta inom finans, ansluter och inleder vänliga samtal.
2. 2Under dagar eller veckor nämner personen sin extrainkomst från kryptotrading, ibland med skärmdumpar.
3. 3Personen erbjuder sig att vara din ”mentor” och rekommenderar en specifik plattform eller app.
4. 4Små första insättningar visar stora vinster, och du kanske till och med får göra ett litet uttag.
5. 5Du uppmuntras att sätta in större belopp; sedan blockeras uttagen av ”skatter”, ”verifieringsavgifter” eller ”kontouppgraderingar”.

Det här är en variant av det som ofta kallas pig butchering-bedrägeri. Relaterad läsning: Bedragare som utger sig för att vara tillsynsmyndigheter och polis inom krypto.

Ett sammansatt exempel (hypotetiskt)

Följande är ett påhittat scenario som kombinerar vanliga drag; det är inte ett verkligt fall.

Tänk dig att ”Sam”, utvecklare av smarta kontrakt, får ett LinkedIn-meddelande från en rekryterare på en välkänd börs som erbjuder en seniortjänst. Efter ett trevligt samtal på 20 minuter får Sam ett GitHub-repository och ombeds att ”fixa en liten bugg och köra testerna”. Projektet installerar beroenden, och ett av dem innehåller ett obfuskerat skript. Inom några timmar försvinner pengar från en webbläsarplånbok på Sams laptop, och angriparen använder en sparad session för att logga in på Sams jobbkonto. Rekryterarens profil raderas dagen efter. Vill du gå vidare kan du läsa Falska webbläsaruppdateringar och captcha-skadeprogram som riktar sig mot kryptoanvändare.

Checklista med varningssignaler

• Tjänsten finns inte på företagets officiella karriärsida.
• Rekryterarens profil är ny, har få inlägg eller använder ett foto som ser ut som en bildbanksbild.
• Du skyndas bort från LinkedIn till en annan meddelandeapp.
• Du ombeds köra kod, installera programvara eller använda en ”särskild” möteslänk.
• Testet kräver att du ansluter en plånbok eller signerar en transaktion.
• En ny kontakt tar upp kryptovinster utan att du har frågat.
• Någon rekommenderar en tradingplattform du aldrig har hört talas om.
• Avkastningen beskrivs som garanterad eller ”låg risk, hög avkastning”.

Så skyddar du dig

• Verifiera på egen hand. Leta själv upp företagets webbplats och kontakta HR via den för att bekräfta tjänsten och rekryteraren.
• Isolera tekniska tester. Om du måste granska kod, gör det i en virtuell engångsmaskin eller molnmiljö utan plånböcker, lösenord eller jobbinloggningar.
• Håll nycklar borta från din vardagsdator. Använd en hårdvaruplånbok för betydande innehav så att skadlig kod inte enkelt kan kopiera nycklarna.
• Använd bara vanliga mötesverktyg. Legitima företag använder välkända plattformar som inte kräver obskyra nedladdningar.
• Kontrollera företag hos tillsynsmyndigheter. Slå upp varje investeringsplattform i din nationella tillsynsmyndighets register och varningslista.
• Skydda dina konton. Använd starka, unika lösenord och tvåfaktorsautentisering via app eller hårdvarunyckel. Läs vår guide om social manipulation inom krypto för mer.

Vad du gör om det har hänt

1. 1Koppla bort den drabbade enheten från internet.
2. 2Flytta pengarna från en ren enhet från varje plånbok som var åtkomlig på den komprometterade datorn till en helt ny plånbok med en ny återställningsfras.
3. 3Återställ lösenord och avsluta sessioner för e-post, börser och jobbkonton, och börja med e-posten.
4. 4Informera din arbetsgivares säkerhetsteam om några jobbsystem kan ha påverkats.
5. 5Radera och installera om enheten innan du använder den igen.
6. 6Anmäl profilen till LinkedIn, gör en anmälan till lokala myndigheter och rapportera bedrägliga webbplatser eller tokens via vår sida för att anmäla bedrägerier.

Vår steg-för-steg-checklista om vad du ska göra direkt om din plånbok har komprometterats täcker den kritiska första timmen. För vad som händer efter en anmälan, se hur du anmäler ett kryptobedrägeri och vad som händer sedan.

Sammanfattning

Bedrägerier på LinkedIn fungerar eftersom de ser ut som vanlig karriär- och nätverksaktivitet. Regeln är enkel: riktiga arbetsgivare behöver inte att du kör okänd kod på din huvuddator eller ansluter en plånbok, och riktiga yrkespersoner försöker inte sälja hemliga tradingplattformar till dig. Verifiera varje tjänst och varje företag via officiella kanaler, förvara dina nycklar på separat hårdvara och agera snabbt om något går fel.