İş aramanın kolaylaştığı fakat bulmanın zorlaştığı bugünlerde siber hatalılar amaçlarına ulaşmak için her yolu deniyor. LinkedIn’i taklit eden çevrim içi dolandırıcılık yolları gelişiyor. Siber güvenlikte dünya önderi olan ESET, artan uydurma iş tekliflerini inceleyerek dikkat edilmesi gereken noktalarla ilgili bilgilendirmede bulundu. 

Sahte iş tekliflerine dikkat! İş bulmak, güç bir iş. İlanları incelemek ve sonu gelmeyen formları doldurmak odaklanma ve sabır gerektiriyor. LinkedIn üzere toplumsal ağ platformları, en zahmetli vazifeleri hafifletmeye çalışır, iş arama süreçlerini kolaylaştırır. İşe alım yapanlar, öbür yararların yanı sıra en güzel adayları daha kolay bir formda bulabilir. Bu durum iş arayanlar için kapsamlı bir süreç olduğundan, birçok insan dolandırıcılığa karşı daha açık olabiliyor. LinkedIn’i taklit eden çevrim içi dolandırıcılık usulleri gelişmeye devam ediyor ve bu dolandırıcılık son aylarda yaygınlaştı.

Sahte bildirimler

E-posta bildirimleriyle posta kutularımızda sıklıkla karşılaşıyoruz ve bu e-postalar silinene kadar kaldıkları bir klasöre gidiyor. Toplumsal medya şirketleri bu durumun farkındadır ve “Bu hafta 30 aramada çıktınız” ve “Ahmet’i yeni işinden ötürü tebrik edin” üzere her zamankinden daha cazibeli satırlarla merak uyandırarak, hesaplarımıza giriş yapmamızı ve platformda daha fazla vakit geçirmemizi sağlıyor. Siber hatalılar da bu tıp merak uyandıran tabirlerin farkında ve gelen kutularımıza düşen ve nihayetinde oturum açma kimlik bilgilerimizi çalmak yahut cihazlarımıza berbat gayeli yazılım indirmek üzere tasarlanmış bunlara emsal kimlik avı e-postalarında bu çeşit merak uyandıran sözler kullanıyor. Bu türlü uydurma bir e-postadaki temasa tıkladığımızda, oturum açma kimlik bilgilerimizi isteyen uydurma bir LinkedIn açılış sayfasına yönlendiriliriz. Saniyeler sonra, farkında olmadan LinkedIn kullanıcı ismimizi ve şifremizi vermenin yanı sıra birebir kimlik doğrulamasını kullandığımız başka tüm hizmetlere erişim sağlanmasına da önayak oluruz.

Sahte iş teklifleri

Oturum açma bilgilerini çalmanın başka bir yolu, direkt bir bildiriye cevap verildiğinde ulaşılabilecek yüksek fiyatlı “iş tekliflerini” içerir. Verilen ilişkiyi tıklayabilir yahut daha fazla bilgi edinmek isteyebiliriz. Bu da dolandırıcının, işi almak için gerekenlere sahip olduğunuza dair pek de inandırıcı olmayan bir bildiriyle cevap vereceği ve muhtemelen eğitim gayeli şahsî bilgilerinizi doldurmak için bir avans fiyatı ödemenizi isteyeceği manasına gelebilir. LinkedIn profilinizde ve özgeçmişinizde vermiş olduğunuz isminiz, ikamet adresiniz ve irtibat bilgileriniz size bir iş görüşmesi yapmak için kâfi olsa dahi bu tekliflerde çoklukla birinci bağlantıda ek şahsî bilgiler istenir. Başvurduğunuz şirketin sahiden var olduğunu her vakit doğrulayın. Süratli bir Google araması yapın. Düzgün bir özgeçmiş göndermek için çok gayret sarf ettiğiniz üzere, patronlar de iş ilanlarına dikkat eder; bu nedenle dilbilgisi kusurları yahut çelişkili bilgiler konusunda dikkatli olun. Hiçbir şirketin size para teklif etmeyeceğini yahut birinci temasta banka bilgilerinizi talep etmeyeceğini unutmayın.

Büyük hazineler vaat eden kripto para

Yalnızca LinkedIn’e has olmasa da, forex ve kripto dolandırıcılıkları da sitenin kullanıcılarını amaç alıyor. Görünüşte âlâ eğitimli ve yasal bir finansal danışman, “harika bir yatırım” teklif ederek size ulaşır. Ekonomik kasvet içinde olan yahut kripto para ünitesi arenasında güçlü olacağına güvenen herkes, alımlı bir mümkünlük olan kripto para ile kolay bir halde servete ulaşacağına inanır.  Kulağa katiyetle “gerçek olamayacak kadar iyi” gelse de bu bildiri, iddiayı destekleyen şık bir web sitesi, çok sayıda inceleme ve kıssalarını anlatan yeni milyonerlerle desteklenir. Dolandırıcılar, bu fırsattan yararlanmak için sırf birkaç tıklama ve birinci yatırım gerektiğini açıklar. İnançlı ve sağlam görünmesi için tüm süreçler bu hoş web sitesinde gerçekleşir. Ancak transfer yapıldıktan sonra para kaybedilir. Akıllı finans danışmanımız ise “akıllı” bir yatırım için bizi tebrik eder. Yalnızca birkaç gün sonra, bize büyük kâr elde ettiğimizi bildiren bir ileti gelebilir ve tüm bunların bir aldatmaca olabileceği fikri aklımızdan uçup masraf. Lakin, parayı hesabımıza aktarmak için ödenmesi gereken kimi beklenmedik yüksek vergiler olduğu ortaya çıkar. Bu vergileri ödesek bile, dolandırıcılar cüzdanları boşaltmaya devam eder. (BSHA- Bilim Ve Sıhhat Haber Ajansı)

LinkedIn’i inançlı kullanmak için neler yapabilirsiniz?

Ne kadar bilgiye erişimimiz olursa olsun, hepimiz bir dolandırıcılığın kurbanı olabiliriz. Bunun farkında olmak, LinkedIn’de yahut öteki rastgele bir yerde dolandırıcılardan korunmanın birinci adımıdır. ESET uzmanları dikkat edilmesi gerekenleri şu halde sıraladılar;

• Diğer toplumsal medya platformlarında olduğu üzere LinkedIn’de de dikkatli olun.
• LinkedIn’den geliyormuş üzere görünen bir e-posta alırsanız, fakat bunun yasal olup olmadığından emin değilseniz, hiçbir kontağa tıklamayın. Bunun yerine direkt LinkedIn’i açın ve bildirimlerinizi denetim edin.
• Tanımadığınız şahıslardan gelen ilişki isteklerine dikkatli davranın. Sizinle bağlantıya geçmeleri durumunda, hiçbir temasa tıklamayın. Bunun yerine, patron ve bu ilişkinin ne kadar sağlam olduğu hakkında bir Google araması yapın. Kendinize “Bu kişi beni nasıl buldu? Neden benimle irtibata geçiyor?” sorularını sorun.
• Kişilerinizin dışındaki bireyler için saklılık ayarlarınızı denetim ederek sırf gerekli bilgilerin bu bireylere gösterildiğinden emin olun. Örneğin, diğerleri iş tecrübenizi ve eğitiminizi görebilir, lakin diğerlerinin telefon numaranızı görmesine gerek yoktur.
• Güçlü ve eşsiz bir parola yahut parola sözü kullanın.
• İki adımlı doğrulamayı aktifleştirin (iki faktörlü kimlik doğrulama olarak da bilinir). Kimlik bilgilerinizin ele geçirilmesi durumunda, bilgisayar korsanlarının bu bilgileri kullanması çok daha güç olacaktır.
• Kimlik numaralarınız yahut kredi kartlarınız üzere şahsî bilgileri asla vermeyin. Mümkün patronlar, bankacılık bilgilerinizi istemez yahut oturum açma kimlik bilgilerini kullanarak maaşınızı yatırmaz.
• Gerçek iş tekliflerinin ülke ve vergi maddelerine uygun olduğunu unutmayın. Kolay paranın dolandırıcılık olma mümkünlüğü yüksektir.
• Finansal hizmetler yahut bilmediğiniz irtibatlar aracılığıyla yapılan yatırımlar için doğrulanmayan tekliflere karşı dikkatli olun. Günümüzde, her birimiz hoş ve sağlam görünen bir web sitesi kurabiliriz.
• Bir dolandırıcılığı her vakit LinkedIn’e bildirin.