Нова и особено коварна фишинг кампания набира скорост в LinkedIn, като този път атаката не идва чрез лични съобщения или имейли, а директно в публичните коментари под публикации. Измамниците се представят за автоматичен модерационен бот на LinkedIn и предупреждават потребителите, че акаунтът им е „ограничен“ или „в нарушение на правилата“.

На пръв поглед съобщенията изглеждат напълно легитимни. Именно това ги прави толкова опасни.

Как работи атаката

Схемата е проста, но ефективна:

• Фалшиви профили публикуват коментари под реални постове

• Представят се за LinkedIn или „автоматизирана система за модерация“

• Твърдят, че профилът е временно или постоянно ограничен

• Призовават потребителя „незабавно да подаде обжалване“ чрез линк

Един от използваните профили се нарича „Linked Very“ и публикува съобщения от типа:

„Установихме, че акаунтът ви е участвал в дейности, които не съответстват на правилата ни. За да избегнете допълнителни ограничения, трябва да подадете обжалване незабавно.“

Линковете често използват:

• кратки lnkd.in адреси

• визуализация, наподобяваща официален LinkedIn линк

• страници, почти идентични с реалния екран за вход в LinkedIn

Какво се случва, ако кликнете

Според анализи на SOC експерти и изследователи по киберсигурност:

• Линковете водят към фалшиви страници за „потвърждение“

• Те визуално копират интерфейса на LinkedIn

• При въвеждане на потребителско име и парола:

  • данните се изпращат директно към нападателите

  • акаунтът може да бъде превзет в рамките на минути

След това профилите често се използват за:

• допълнително разпространение на фишинг

• измами с бизнес контакти

• злоупотреба с корпоративни мрежи

Ролята на ИИ: защо кампанията е толкова мащабна

Експерти от Cofense и други компании за киберразузнаване потвърждават, че ИИ се използва активно за автоматизиране на атаката.

Какво позволява ИИ на нападателите:

• Масово генериране на „убедителни“ коментари

• Имитиране на корпоративен език и тон

• Заобикаляне на автоматичните филтри на платформата

• Създаване и управление на множество фалшиви профили едновременно

Това превръща LinkedIn не просто в цел, а в инфраструктура за социално инженерство.

Тревожна прилика с реалната поддръжка на LinkedIn

Парадоксално, част от измамните коментари изглеждат почти идентично с реалните отговори на LinkedIn Support.

Има случаи, в които потребители:

• първо получават фалшив коментар

• след докладване – получават истински отговор от LinkedIn

• и двата изглеждат почти еднакво на пръв поглед

Това значително увеличава риска от объркване, особено за по-малко технически потребители.

По-широка тенденция в социалното инженерство

Според анализатори това не е изолиран инцидент, а част от по-широка еволюция на фишинг атаките:

Нови характеристики на модерния фишинг:

• Атаките се случват в „доверени пространства“

• Използват се реални платформи и брандове

• Манипулацията е публична, не лична

• Масовостта се постига чрез ИИ и автоматизация

Подобни схеми вече се наблюдават и във Facebook, X и други социални мрежи.

Как да се защитите

Практически препоръки:

• Никога не кликвайте на линкове в коментари, свързани с „наказания“

•  LinkedIn не уведомява за санкции чрез публични коментари

•  Проверявайте URL адресите много внимателно

•  Активирайте двуфакторна автентикация

•  Докладвайте подозрителни коментари незабавно

Тази кампания ясно показва колко бързо ИИ променя правилата на социалното инженерство. Когато измамниците се маскират като самата платформа – и го правят убедително – дори опитни потребители могат да бъдат подведени.

Отговорността е споделена:

• платформите трябва да засилят контрола и верификацията

• потребителите трябва да станат по-критични и внимателни

В дигитална среда, в която доверието е валута, фалшивият авторитет е най-опасното оръжие.