Усильте защиту аккаунта LinkedIn: настройте безопасный вход, проверьте сеансы и приложения, ограничьте видимость данных, проверяйте подозрительные сообщения и подготовьте план восстановления.
Профили LinkedIn содержат сведения о профессиональном опыте, связях и переписку. Поэтому захват аккаунта может быть особенно полезен злоумышленникам для выдачи себя за другого человека и целевого фишинга. Эта проверка из пяти шагов поможет снизить распространённые риски, не меняя того, как вы публично представляете себя в профессиональной среде. Названия пунктов меню могут меняться по мере обновления интерфейса LinkedIn. Если нужный пункт переместился, воспользуйтесь поиском в разделе «Настройки и конфиденциальность».
1. Усильте защиту входа и восстановления доступа
Включите двухэтапную проверку
Откройте Настройки и конфиденциальность → Вход и безопасность → Двухэтапная проверка. Если доступно приложение-аутентификатор, выбирайте его вместо SMS. Двухэтапная проверка создаёт дополнительный барьер в случае раскрытия пароля, хотя ни одна отдельная мера не обеспечивает абсолютной защиты.
Используйте уникальный пароль
Если для входа в аккаунт по-прежнему используется пароль, создайте длинный уникальный пароль с помощью менеджера паролей. Не используйте этот же пароль для электронной почты, банковских сервисов или другой социальной сети. Проверить, не попал ли пароль в утечку, с сохранением конфиденциальности можно с помощью инструмента проверки безопасности паролей LeakData.
Защитите каналы восстановления доступа
Поддерживайте актуальность основного адреса электронной почты и номера телефона, удалите каналы, которые больше не контролируете, и защитите почтовый аккаунт надёжной аутентификацией. Восстановление доступа — часть безопасности аккаунта, а не второстепенная административная задача.
2. Проверьте сеансы и подключённые приложения
Проверьте устройства, на которых выполнен вход
Проверьте, с каких устройств и из каких мест выполнен вход в аккаунт. Завершите сеансы, которые вам незнакомы или больше не нужны. Если сеанс выглядит подозрительно, не ограничивайтесь его завершением: смените пароль с доверенного устройства, проверьте данные для восстановления доступа и недавнюю активность в аккаунте.
Отзовите ненужный доступ сторонних сервисов
Отзовите доступ у приложений, сайтов, расширений браузера и инструментов автоматизации, которым он больше не нужен. Подключённое приложение может сохранять разрешения, даже если вы перестали им пользоваться. Прежде чем разрешить новое подключение, проверьте поставщика и объём запрашиваемых прав.
3. Не открывайте лишние данные для общего доступа
В профессиональной сети общедоступный профиль полезен, поэтому цель не в том, чтобы скрыть всё. Важно не публиковать контактные данные и сведения о ваших связях, которые нет необходимости раскрывать.
Ограничьте видимость адреса электронной почты
Сделайте адрес электронной почты видимым для максимально узкого круга людей, подходящего для вашей работы. Это затруднит сбор адреса для целевого фишинга и попыток входа с использованием учётных данных из утечек.
Проверьте поля общедоступного профиля
Воспользуйтесь предварительным просмотром общедоступного профиля, чтобы увидеть, какие данные доступны посетителю, не вошедшему в аккаунт, или поисковой системе. Оставьте информацию, которая помогает другим находить вас как специалиста, и скройте личные сведения, не служащие этой цели.
Ограничьте видимость списка контактов
Ограничьте круг тех, кто может просматривать ваш список контактов, если нет необходимости публиковать всю сеть связей. Так человеку, выдающему себя за вас, будет сложнее найти ваших коллег и обратиться к ним от вашего имени.
4. Проверяйте сообщения и запросы на добавление в контакты
Считайте настойчивые требования срочности поводом для проверки: неожиданные предложения работы, просьбы об оплате, предложения скачать документы, призывы к действиям с криптовалютой или ссылки для немедленного входа следует проверять независимо от отправителя.
Изучайте профиль целиком: обратите внимание на признаки давности регистрации аккаунта, согласованность сведений об опыте работы, общие контакты, активность и отметки о проверке. Ни один отдельный признак не доказывает, что профиль настоящий или поддельный.
Проверяйте через другой канал: если коллега прислал необычную ссылку или просьбу, свяжитесь с ним по известному вам номеру телефона или привычному рабочему каналу. Его аккаунт LinkedIn мог быть скомпрометирован.
Открывайте сервис напрямую: не входите в аккаунт по ссылке из неожиданного сообщения. Откройте LinkedIn самостоятельно и проверьте уведомления там.
5. Следите за активностью, сообщайте о нарушениях и готовьтесь к восстановлению
Учитывайте сведения о профиле
Раздел «Об этом профиле» может содержать дополнительные сведения, например дату регистрации аккаунта или доступные отметки о проверке. Рассматривайте их как один из источников информации, а не как гарантию подлинности личности.
Сообщайте о подозрительной активности
Сообщайте о случаях выдачи себя за другого человека, мошенничестве, оскорбительных сообщениях и подозрительных аккаунтах с помощью инструментов подачи жалоб LinkedIn. Сохраняйте соответствующие снимки экрана или сведения о сообщениях, если может потребоваться обращение к работодателю или в правоохранительные органы.
Сохраните данные для восстановления
Храните коды восстановления в безопасном месте, если платформа их предоставляет, и периодически скачивайте копию важных данных аккаунта. Экспорт данных не заменяет меры безопасности, но может помочь продолжить работу и разобраться в инциденте.
Итоговый список проверок
Используйте уникальные учётные данные и двухэтапную проверку, сохраняйте контроль над каналами восстановления, оставьте лишь небольшой список доверенных подключённых приложений, осознанно настройте видимость профиля и независимо проверяйте необычные просьбы. Если вы получили сигнал об утечке данных, откройте LinkedIn напрямую, проверьте сеансы и настройки восстановления, замените учётные данные, которые используете и в других сервисах, и следите за почтовым аккаунтом, связанным с восстановлением доступа.
В обзоре методологии LeakData объясняется, как собираются и отображаются сигналы о раскрытии данных в результате утечек. Результат, указывающий на раскрытие данных, — повод разобраться в ситуации и снизить риск. Сам по себе он не доказывает, что конкретный аккаунт сейчас находится под контролем злоумышленника.
