如何发现最常见的LinkedIn骗局

内容

LinkedIn是最受欢迎的专业在线网络之一，其用户有时会受到在线骗子的攻击。这些骗子可能向LinkedIn用户发送似乎来自LinkedIn的电子邮件，但实际上并非如此，可能是恶意软件感染了您的计算机或窃取了您的个人信息。

在线诈骗者一直在寻找新方法，以从LinkedIn等热门网站上窃取毫无戒心的用户的个人信息。能够识别并安全丢弃欺诈性电子邮件可以帮助您保护自己和您的个人信息。要避免的常见LinkedIn欺诈包括以下内容：

LinkedIn上最常见的骗局之一是虚假电子邮件，邀请您与其他LinkedIn成员建立联系。该电子邮件看起来与真实的LinkedIn电子邮件非常相似，甚至可能包含LinkedIn徽标。它可能会要求您单击一个链接以“立即访问您的收件箱”，或要求您“接受”或“忽略”邀请。

单击任何这些链接可能会将您带到一个受到感染的网站，该网站会将恶意软件下载到您的计算机上。

这种骗局最早发生在2012年，当时俄罗斯黑客收集并泄露了数百万LinkedIn用户的密码。诈骗者向您发送伪造的电子邮件，假装自己是LinkedIn管理团队。该电子邮件要求您确认电子邮件地址或密码。甚至可能说您的LinkedIn帐户因不活动而被阻止。

该电子邮件可能包含一个超链接，上面写着“单击此处以确认您的电子邮件地址”之类的内容。如果单击此链接，它将带您到一个看起来与LinkedIn网站非常相似的受感染网站。该网站将要求您提供电子邮件和密码。诈骗者将利用这些信息，使您面临身份盗用的风险。这种盗窃被称为“网络钓鱼”。

网络钓鱼攻击是指看似来自真实组织的欺诈性电子邮件同时发送给大量人员。他们的目标是让至少一个收件人单击链接以提供其个人信息或下载恶意软件。

如果看似信誉良好的组织向您发送了一封包含您的个人信息请求的电子邮件，请不要单击电子邮件中的任何链接。而是在网络浏览器中键入公司名称，转到其站点，然后通过客户服务联系他们，询问他们是否发送了请求。

请务必检查邀请您在LinkedIn上与他们联系的人，因为他们可能是虚假的个人资料。如果您不认识此人，请仔细查看他们的个人资料。警告标志包括非常简短的个人资料以及有限的公司和职位信息。如果您接受邀请，则下一条消息可能是带有骗局链接的消息。

借助此诈骗，LinkedIn上的某人（通常是InMail某人，允许他们直接与LinkedIn上的任何人联系）会向您发送一条消息，其中包含指向诈骗或垃圾邮件网站的链接。

很难发现LinkedIn骗局，因为这些电子邮件通常看起来像真实的LinkedIn电子邮件。但是，有几种方法可以发现它们：

查看发件人的电子邮件地址，并避免使用非LinkedIn域的任何内容。
将鼠标悬停在电子邮件中的每个超链接上，以查看链接的URL。如果该链接不是指向LinkedIn网站的链接，则说明您是骗局。
如果您完全不确定电子邮件的有效性，请登录您的LinkedIn帐户。如果电子邮件是真实的，您将在LinkedIn的邮件文件夹中收到相同的通知。
任何要求您提供电子邮件地址之外的个人信息的电子邮件都是垃圾邮件。如果您忘记了LinkedIn帐户的密码，则只会收到一封电子邮件，要求您输入电子邮件地址。接下来，您将收到一个重置密码的链接。任何要求其他信息（例如电子邮件地址，密码和银行帐号）的电子邮件都是垃圾邮件。
任何要求您安装软件或打开电子邮件附件的电子邮件都是垃圾邮件。
如果电子邮件包含拼写错误或语法错误，则很可能是骗局。
真实的LinkedIn电子邮件在每封电子邮件的底部都带有一个安全页脚，标题为“此电子邮件是为您的姓名（当前职位，公司）而设计的”。尽管此页脚不能保证电子邮件的合法性，但是如果不存在，则不要单击任何链接。

旨在瞄准专业用户群体的骗子可能会冒充同事，同事，招聘人员或LinkedIn技术支持部门的人员。