LinkedIn se torna alvo de phishing complexo com comentários falsos

Contexto

O LinkedIn, uma das maiores redes profissionais do mundo, enfrenta uma nova ameaça de segurança. Hackers têm usado a plataforma para espalhar malware através de comentários falsos em diferentes publicações, enganando usuários com promessas de reativação de contas.

Ataque complexo

O ataque é composto por vários passos:

• Bloqueio temporário da conta: Usuários são alertados sobre uma suposta violação das políticas e termos de serviço do LinkedIn, resultando no bloqueio temporário da conta.
• Falso link de reativação: Após a restrição, os criminosos compartilham um link que promete reativar a conta. A URL leva o usuário para uma página bastante similar à seção de login do LinkedIn, enganando-os sobre a legitimidade.
• Captura de informações: Ao clicar no link, os usuários são direcionados a um site malicioso onde suas senhas e dados pessoais podem ser coletados.

Repercussão

Através de um relatório do Bleeping Computer, vários usuários relataram ter observado comentários suspeitos em diferentes publicações na plataforma. O fato de essas mensagens parecerem vir diretamente do LinkedIn é preocupante, mostrando que os hackers estão usando uma estratégia cada vez mais sofisticada.

Consequências potenciais

Ao se enganarem com esse ataque, usuários podem acabar perdendo informações pessoais e profissionais. Além disso, a reputação da plataforma LinkedIn pode ser afetada negativamente, levando a uma perda de confiança entre os usuários.

O que vem agora

Para evitar esse tipo de ataque, é fundamental que os usuários estejam cientes e estejam atentos. É importante não clicar em links desconhecidos, verificar a autenticidade dos avisos recebidos e manter as informações pessoais em segurança.

Ação da Microsoft

A Microsoft já reagiu ao alertar sobre essa ameaça, bloqueando o serviço global de assinatura de crimes digitais. Entretanto, a empresa ainda não divulgou detalhes específicos sobre como está lidando com essa situação.

Fontes

• Canaltech – Hackers “sequestram” comentários do LinkedIn para espalhar malware
• Bleeping Computer – Ataque de phishing no LinkedIn mira executivos com convites falsos; entenda

Fontes

• https://canaltech.com.br/seguranca/hackers-sequestram-comentarios-do-linkedin-para-espalhar-malware/