LinkedIn’de kripto dolandırıcılıkları: Sahte işe alım uzmanları ve yatırım teklifleri

LinkedIn’deki kripto dolandırıcılıkları çoğunlukla iki biçimde karşımıza çıkar: işe alım sürecini kullanarak size kötü amaçlı yazılım çalıştırtan ya da erişim bilgilerinizi aldıran sahte işe alım uzmanları ve güven kazandıktan sonra yatırdığınız parayı çalan bir yatırım platformu öneren sahte profesyoneller. Her ikisi de insanların gardını düşürmesine yol açan LinkedIn’in profesyonel atmosferine dayanır.

Bu dolandırıcılıklar özellikle kripto çalışanlarını, geliştiricileri ve iş arayanları hedef alır, çünkü bu kişilerin bilgisayarlarında çoğu zaman cüzdan anahtarları veya şirket sistemlerine erişim bulunur. Sıradan yatırımcılar da yavaş yavaş satış konuşmasına dönüşen “networking” yoluyla hedef alınır. Senaryoyu bilirseniz uyarı işaretlerini fark etmek kolaylaşır.

Sahte işe alım uzmanı dolandırıcılığı nasıl işler

Güvenlik araştırmacıları ve kolluk kuvvetleri, bazıları devletle bağlantılı olan, kaynakları güçlü bazı hacker gruplarının kripto çalışanlarını hedef almak için sahte işe alım uzmanı kimlikleri kullandığı konusunda kamuoyunu uyardı. Kalıp genellikle şöyledir:

1. 1İlk temas. İkna edici bir profile sahip bir işe alım uzmanı, bir kripto firmasındaki iyi maaşlı bir pozisyon için size mesaj atar; bazen gerçek bir şirketin adını kullanır.
2. 2Platform dışına taşıma. “Daha hızlı olsun diye” Telegram’a, Discord’a veya kişisel e-postaya yönlendirilirsiniz.
3. 3Mülakat. Bir veya birkaç kısa görüşme her şeyin gerçek olduğu hissini verir.
4. 4Zararlı yük. Klonlayıp çalıştırmanız için evde yapılacak bir kodlama görevi alırsınız ya da mülakata katılmak için belirli bir görüntülü görüşme uygulamasını veya bir “tarayıcı güncellemesini” kurmanız istenir.
5. 5Hırsızlık. Kodu veya yazılımı çalıştırmak; cüzdan dosyalarını, tarayıcı eklentilerini, kayıtlı şifreleri ve oturum çerezlerini arayan, ardından bunları sessizce saldırgana gönderen bir kötü amaçlı yazılım kurar.

Sahte kripto iş kodlama testlerindeki kötü amaçlı yazılım hakkındaki ayrıntılı rehberimiz, bu depoların kötü amaçlı kodu nasıl gizlediğini açıklıyor. Ayrıca bakınız: Sahte kripto hayır kurumu ve afet bağışı dolandırıcılıkları.

Yatırım teklifi dolandırıcılığı nasıl işler

İkinci kalıp sıradan bir networking gibi görünür:

1. 1Genellikle finans alanında etkileyici bir unvana sahip biri bağlantı kurar ve samimi sohbetler başlatır.
2. 2Günler veya haftalar boyunca kripto trading’den elde ettiği ek gelirden bahseder, bazen ekran görüntüleriyle.
3. 3Size “mentorluk” yapmayı teklif eder ve belirli bir platform veya uygulama önerir.
4. 4İlk küçük yatırımlar yüksek kazanç gösterir, hatta küçük bir para çekmenize bile izin verilebilir.
5. 5Daha büyük yatırımlar yapmaya teşvik edilirsiniz; ardından para çekme işlemleri “vergiler”, “doğrulama ücretleri” veya “hesap yükseltmeleri” gerekçesiyle engellenir.

Bu, genellikle pig butchering dolandırıcılığı olarak adlandırılan yöntemin bir versiyonudur. İlgili okuma: Kriptoda düzenleyici kurum ve polis kılığına giren dolandırıcılar.

Birleşik bir örnek (varsayımsal)

Aşağıdaki, yaygın özellikleri bir araya getiren kurgusal bir senaryodur; gerçek bir vaka değildir.

Akıllı sözleşme geliştiricisi “Sam”in, tanınmış bir borsadan bir işe alım uzmanından kıdemli bir pozisyon teklif eden bir LinkedIn mesajı aldığını düşünün. 20 dakikalık keyifli bir görüşmenin ardından Sam’e bir GitHub deposu gönderilir ve “küçük bir hatayı düzeltip testleri çalıştırması” istenir. Proje bağımlılıkları yükler ve bunlardan biri gizlenmiş bir betik içerir. Birkaç saat içinde Sam’in dizüstü bilgisayarındaki bir tarayıcı cüzdanından fonlar kaybolur ve saldırgan kayıtlı bir oturumu kullanarak Sam’in iş hesabına giriş yapar. İşe alım uzmanının profili ertesi gün silinir. Daha fazlasını öğrenmek isterseniz Kripto kullanıcılarını hedef alan sahte tarayıcı güncellemesi ve captcha kötü amaçlı yazılımları yazımızı okuyun.

Uyarı işaretleri kontrol listesi

• Pozisyon şirketin resmi kariyer sayfasında yer almıyor.
• İşe alım uzmanının profili yeni, az paylaşımı var veya hazır stok fotoğrafa benzeyen bir fotoğraf kullanıyor.
• LinkedIn’den başka bir mesajlaşma uygulamasına geçmeniz için acele ettiriliyorsunuz.
• Sizden kod çalıştırmanız, yazılım kurmanız veya “özel” bir toplantı bağlantısı kullanmanız isteniyor.
• Test, bir cüzdan bağlamanızı veya bir işlem imzalamanızı gerektiriyor.
• Yeni bir bağlantı, siz sormadan kripto kazançlarından bahsediyor.
• Biri size hiç duymadığınız bir trading platformu öneriyor.
• Getiriler garantili ya da “düşük risk, yüksek getiri” olarak tanımlanıyor.

Kendinizi nasıl korursunuz

• Bağımsız olarak doğrulayın. Şirketin web sitesini kendiniz bulun ve pozisyonu ve işe alım uzmanını teyit etmek için bu site üzerinden İK ile iletişime geçin.
• Teknik testleri izole edin. Kod incelemeniz gerekiyorsa bunu cüzdan, şifre veya iş girişi bulunmayan, kullanıp atılabilir bir sanal makinede ya da bulut ortamında yapın.
• Anahtarlarınızı günlük bilgisayarınızdan uzak tutun. Önemli varlıklar için donanım cüzdanı kullanın, böylece kötü amaçlı yazılım anahtarları kolayca kopyalayamaz.
• Yalnızca standart toplantı araçlarını kullanın. Meşru şirketler, bilinmeyen indirmeler gerektirmeyen yaygın platformlar kullanır.
• Firmaları düzenleyicilerden kontrol edin. Her yatırım platformunu ülkenizdeki düzenleyici kurumun kaydında ve uyarı listesinde arayın.
• Hesaplarınızı güvenceye alın. Güçlü ve benzersiz şifreler ile uygulama veya donanım anahtarı tabanlı iki faktörlü kimlik doğrulama kullanın. Daha fazlası için kriptoda sosyal mühendislik rehberimize göz atın.

Başınıza geldiyse ne yapmalısınız

1. 1Etkilenen cihazın internet bağlantısını kesin.
2. 2Temiz bir cihazdan fonları taşıyın: Ele geçirilen makinede erişilebilen tüm cüzdanlardaki fonları, yeni bir kurtarma ifadesine sahip yepyeni bir cüzdana aktarın.
3. 3E-posta, borsa ve iş hesaplarınız için şifreleri sıfırlayın ve oturumları iptal edin; işe e-postadan başlayın.
4. 4Herhangi bir iş sistemi etkilenmiş olabilirse işvereninizin güvenlik ekibini bilgilendirin.
5. 5Cihazı yeniden kullanmadan önce silip yeniden kurun.
6. 6Profili LinkedIn’e bildirin, yerel makamlara şikâyette bulunun ve dolandırıcı web sitelerini veya token’ları dolandırıcılık bildirim sayfamız üzerinden bildirin.

Cüzdanınız ele geçirildiğinde hemen ne yapmanız gerektiğine dair adım adım kontrol listemiz, acil ilk saati kapsıyor. Bildirimden sonra neler olduğunu öğrenmek için bir kripto dolandırıcılığı nasıl bildirilir ve sonra ne olur yazımıza bakın.

Sonuç

LinkedIn dolandırıcılıkları, sıradan kariyer ve networking faaliyetlerine benzedikleri için işe yarar. Kural basittir: gerçek işverenlerin ana bilgisayarınızda bilinmeyen kod çalıştırmanıza veya bir cüzdan bağlamanıza ihtiyacı yoktur, gerçek profesyoneller de size gizli trading platformları pazarlamaz. Her pozisyonu ve firmayı resmi kanallardan doğrulayın, anahtarlarınızı ayrı bir donanımda saklayın ve bir şeyler ters giderse hızlı hareket edin.