500 milhões afetados pela coleta de dados do LinkedIn: o que procurar
Parece que você não pode ficar muito tempo sem ver um artigo de notícias relacionado a uma rede social e dados. LinkedIn é um dos nomes mais recentes a enfrentar esses problemas, com os dados de dois terços de seus usuários roubados por hackers.
Mas o que aconteceu exatamente, e quem se beneficia de tais ações o suficiente para fazê-lo em primeiro lugar? E o que você pode fazer para evitar ser enganado no futuro?
Compartilhamento de dados do LinkedIn: o que aconteceu?
Em abril de 2021, o LinkedIn confirmou que 500 milhões de pessoas foram afetadas quando os dados foram retirados da plataforma. Essas informações foram colocadas à venda.
A empresa lançou um artigo de notícias online , que relatou:
“Investigamos um suposto conjunto de dados do LinkedIn que foi postado para venda e determinamos que na verdade é uma agregação de dados de vários sites e empresas.”
Várias formas de informações de identificação pessoal (PII) foram obtidas pelos hackers. Isso inclui endereços de e-mail e IDs de perfil de usuário, bem como links para outras contas de mídia social.
No mesmo artigo, a empresa disse que não foi vítima de uma violação de dados. Todos os dados extraídos foram disponibilizados publicamente.
Quem se beneficia com isso?
Para responder de forma simples: qualquer pessoa que use golpes de phishing. Os hackers vendem dados extraídos para outras pessoas com más intenções.
Os dados revendidos podem ser usados de várias maneiras. Juntamente com os ataques de phishing, suas informações podem ser usadas por golpistas.
A venda de seus dados também pode resultar em outras pessoas tentando lançar um ataque cibernético de força bruta e adivinhar seus outros nomes de usuário e senhas online.
A coleta de dados permite que os extratores lucrem com suas informações. O mesmo é válido para os criminosos que tentam enganá-lo.
Como evitar ser enganado no futuro
Os golpes online são uma triste realidade para muitos. Sem dúvida, você encontrará tentativas de enganá-lo, e identificá-las é importante para se proteger.
Sinto muito por aqueles de vocês que têm que olhar para o LinkedIn para fins de trabalho ao longo do dia
– O estado do LinkedIn (@StateOfLinkedIn) 15 de abril de 2021
Aqui estão algumas maneiras de detectar golpes online.
Cuidado com emails solicitando que você compartilhe informações confidenciais
As empresas nunca pedirão que você compartilhe informações confidenciais por e-mail. Se você tiver que entregar esse tipo de dados, eles provavelmente farão você entrar em contato com o suporte ao cliente ou preencher um formulário seguro em seu site.
Leia o e-mail para ver se ele está pedindo seus dados de login do banco, data de nascimento, endereço residencial ou algo semelhante. Em caso afirmativo, não forneça essas informações.
Verifique o endereço de e-mail 'domínio
Uma das maneiras mais fáceis de detectar um possível golpe é olhando para um domínio de endereço de e-mail. Mais uma vez, as empresas geralmente compram um domínio privado.
Se você receber um e-mail suspeito com gmail.com, hotmail.com ou qualquer coisa semelhante, provavelmente é um golpe em potencial.
Pense antes de clicar em um link
Alguns golpistas incluem links maliciosos em seus e-mails. Eles podem estar disfarçados como um site da empresa, um link para a página de um produto ou qualquer outra coisa.
Em algumas ocasiões, os golpistas serão mais espertos e mencionarão uma página que você visitou recentemente.
Se você receber um e-mail de um endereço no qual não confia e que inclui links, na maioria das vezes é uma má ideia clicar neles.
Olhe para o padrão de escrita
Uma maneira simples de detectar uma tentativa de golpe é ver como a mensagem foi escrita.
Embora possa haver alguns escritores talentosos tentando enganá-lo online, a maioria das mensagens é mal escrita. Ou eles farão pouco sentido, ou terão incontáveis erros de digitação e erros gramaticais – ou ambos.
Se você receber uma mensagem suspeita que usa sintaxe preguiçosa e estruturas de frase, pode ter quase certeza de que o remetente não teve boas intenções.
Você pode parar a extração de dados?
Parar a extração de dados é difícil. Mas, em casos como o LinkedIn, você pode se proteger limitando seus dados disponíveis publicamente.
Considere restringir as pessoas que podem ver seu nome completo sem enviar uma solicitação de conexão. Também é aconselhável limitar aqueles que podem acessar seus dados de contato.
Antes de adicionar links a seus outros perfis de mídia social, pense se eles são ou não necessários para seus contatos do LinkedIn verem.
Proteja-se online
O tamanho da coleta de dados dos hackers do LinkedIn mostra que qualquer pessoa pode ser vítima de atividades maliciosas. E o mais importante, mostra por que você precisa se proteger online.
Embora não seja possível evitar a extração de dados desse tipo, você pode tomar medidas para limitar o impacto. E se você suspeita que alguém está tentando enganá-lo, seus instintos provavelmente estão certos.
Pratique a devida diligência antes de interagir com outras pessoas que você não conhece online. Dessa forma, você minimizará os riscos à sua segurança online.
