Recentemente, falso LinkedIn Os perfis começaram a publicar respostas em comentários alegando que um utilizador "se envolveu em atividades que não estão em conformidade" com LinkedIn de acordo com as políticas da empresa e que a sua conta foi "temporariamente restringida" até que enviem um recurso através de um link específico no comentário.
Os comentários têm diferentes formas e tamanhos, mas aqui está um exemplo que encontramos.
Todas as contas que publicaram os comentários tentam parecer oficiais. LinkedIn bots e utilizam vários nomes. É provável que criem novas contas quando LinkedIn remove-os. De qualquer forma, várias contas semelhantes à "Linked Very" acima foram relatadas num curto período, sugerindo a criação e publicação automatizadas em grande escala.
O mesmo padrão repete-se com os links. O link encurtado utilizado no exemplo acima já foi desativado, enquanto outros apontam diretamente para sites de phishing . Os burlões costumam usar links encurtados. LinkedIn Os links servem para construir confiança, fazendo com que os alvos acreditem que as mensagens são legítimas. Porque LinkedIn Como estes links podem ser desativados rapidamente, os atacantes provavelmente testam diferentes abordagens para ver qual delas dura mais tempo.
Aqui está outro exemplo:
Malwarebytes bloqueia este último link com base no endereço IP :
Se os utilizadores clicarem nesses links, serão direcionados para uma página de phishing criada para roubar os seus dados. LinkedIn Detalhes de login:
UM LinkedIn Um porta-voz confirmou ao BleepingComputer que estão cientes da situação:
«Posso confirmar que estamos cientes dessa atividade e que as nossas equipas estão a trabalhar para tomar medidas.»
Fique seguro
Em situações como esta, a consciência é fundamental — e agora você sabe o que deve observar. Algumas dicas adicionais:
- Não clique em links não solicitados em mensagens privadas e comentários sem verificar com o remetente confiável se eles são legítimos.
- Faça sempre o login diretamente na plataforma que está a tentar aceder, em vez de através de um link.
- Use um gestor de palavras-passe, que não preenche automaticamente as credenciais em sites falsos.
- Use uma solução antimalware em tempo real e atualizada com um módulo de proteção da web para bloquear sites maliciosos.
Dica profissional: a extensão gratuita Malwarebytes Browser Guard bloqueia sites e scripts maliciosos conhecidos.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Scam Guard ajuda-o a analisar links, textos e capturas de ecrã suspeitos instantaneamente.
Disponível com Malwarebytes Premium Security para todos os seus dispositivos e na aplicação Malwarebytes para iOS e Android .
