{"id":197033,"date":"2022-04-04T12:05:00","date_gmt":"2022-04-04T09:05:00","guid":{"rendered":"https:\/\/howtogeek.inform.click\/?p=197033"},"modified":"2022-04-01T08:41:13","modified_gmt":"2022-04-01T05:41:13","slug":"see-linkedini-toeoepakkumine-voib-olla-andmepueuegipettus","status":"publish","type":"post","link":"https:\/\/howtogeek.inform.click\/et\/see-linkedini-toeoepakkumine-voib-olla-andmepueuegipettus\/","title":{"rendered":"See LinkedIni t\u00f6\u00f6pakkumine v\u00f5ib olla andmep\u00fc\u00fcgipettus"},"content":{"rendered":"

LinkedIn<\/a><\/p>\n

LinkedIni uute kontode kinnitusprotsess on praktiliselt olematu<\/a>, probleem, mis on muutnud veebisaidi petturite ja matkijate levialaks. Kuid kui sellest ei piisa, n\u00e4itab BleepingComputeri<\/a> uus aruanne, et juhuslikud inimesed saavad LinkedIni t\u00f6\u00f6pakkumisi postitada peaaegu iga ettev\u00f5tte nime all, avades ukse andmep\u00fc\u00fcgir\u00fcnnakutele ja v\u00e4rbamispettustele.<\/p>\n

Paljud inimesed v\u00f5ivad sellest "funktsioonist" teadlikud olla, kuid Cyphere’i turbeekspert<\/a> Harman Singh oli esimene inimene, kes seda avalikult k\u00e4sitles. Tema s\u00f5nul v\u00f5ib iga\u00fcks postitada t\u00f6\u00f6koha ettev\u00f5tte LinkedIni konto kaudu ja see n\u00e4ib t\u00e4pselt sama mis ettev\u00f5tte kuulutatud t\u00f6\u00f6."<\/p>\n

Ettev\u00f5tted ei saa neid v\u00f5ltsitud t\u00f6\u00f6pakkumisi eemaldada ilma LinkedIniga otse \u00fchendust v\u00f5tmata. Ja see on suur probleem, sest petturid saavad neid v\u00f5ltskirjeid kasutades suunata taotlejad mis tahes veebisaidile v\u00f5i meiliaadressile.<\/p>\n

Kui koostaksite n\u00e4iteks Apple’i jaoks v\u00f5ltsitud t\u00f6\u00f6pakkumiste, v\u00f5ite suunata taotlejad Apple’i v\u00f5ltsitud sisselogimislehele, mis kogub kasutajanimesid ja paroole. E-kirjade abil saate veenda taotlejaid jagama isiklikku v\u00f5i finantsteavet, n\u00e4iteks sotsiaalkindlustuse numbreid ("taustakontrolliks") v\u00f5i pangateavet (otsemakse seadistamiseks).<\/p>\n

Vaikimisi annab LinkedIn ettev\u00f5tetele nullkontrolli volitamata t\u00f6\u00f6pakkumiste \u00fcle. Kuid m\u00f5ned ettev\u00f5tted, nagu Google, on selle ohu eest kaitstud. Seda seet\u00f5ttu, et neil on t\u00e4iendavad t\u00f6\u00f6loendi juhtelemendid, mis pole tavap\u00e4raste kontode jaoks saadaval. Ainus viis nende t\u00f6\u00f6kuulutuste juhtelementide avamiseks on otsida \u00fcles LinkedIni usaldus- ja ohutusmeeskonna privaatne e-posti aadress (tns-SAFE@linkedin.com) ja kaevata saidi t\u00f6\u00f6pakkumiste halva turvalisuse \u00fcle. Ilma naljata.<\/p>\n

LinkedIn v\u00f5iks selle probleemi lahendada v\u00f5i v\u00e4hemalt leevendada, blokeerides kohe k\u00f5igi ettev\u00f5tete volitamata t\u00f6\u00f6pakkumiste avaldamise. Kuid veebisait ei tundu turvalisusest eriti huvitatud! Mis see v\u00e4\u00e4rt on, \u00fctleb LinkedIn BleepingComputerile<\/a>, et see kasutab v\u00f5ltsitud t\u00f6\u00f6pakkumiste blokeerimiseks automatiseeritud ja k\u00e4sitsi kaitsemehhanisme, kuid need kaitsemeetmed ei takistanud BleepingComputeri kirjanikke koostamast uurimise jaoks petturlikke t\u00f6\u00f6pakkumisi.<\/p>\n

Allikas: BleepingComputer<\/a><\/p>\n

: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

LinkedIni uute kontode kinnitusprotsess on praktiliselt olematu \u2013 probleem on muutnud veebisaidi petturite ja kehastajate jaoks. Kuid kui sellest ei piisa, n\u00e4itab BleepingComputeri uus aruanne, et juhuslikud inimesed saavad LinkedIni t\u00f6\u00f6pakkumisi postitada peaaegu iga ettev\u00f5tte nime all, avades ukse andmep\u00fc\u00fcgir\u00fcnnakutele ja v\u00e4rbamispettustele.<\/p>\n","protected":false},"author":1,"featured_media":190462,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[],"tags":[],"class_list":["post-197033","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/posts\/197033","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/comments?post=197033"}],"version-history":[{"count":0,"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/posts\/197033\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/media\/190462"}],"wp:attachment":[{"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/media?parent=197033"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/categories?post=197033"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howtogeek.inform.click\/et\/wp-json\/wp\/v2\/tags?post=197033"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}