A maior desvantagem do LinkedIn é a relativa facilidade em criar perfis falsos credíveis. Embora os motivos dos vigaristas variem, todos partilham a falta de ligação à empresa para a qual pretendem trabalhar. Assim, é necessário abordar duas questões: como impedir as falsificações no LinkedIn e como proteger as empresas.

As medidas do LinkedIn na luta contra os perfis falsos

O LinkedIn tem vindo a abordar continuamente a questão dos perfis falsos na sua plataforma. Como parte do seu compromisso com a integridade da rede social, o LinkedIn elabora relatórios semestrais que revelam o número de contas falsas bloqueadas. Embora os números exatos variem de período para período, trata-se de um número significativo, contando com dezenas de milhões de perfis bloqueados em cada relatório. Um exemplo proeminente é o período entre o início de 2019 e meados de 2022, durante o qual o LinkedIn bloqueou aproximadamente 140 milhões de contas falsas.

A maioria dos perfis falsos é bloqueada automaticamente (95,4% deles no primeiro semestre de 2022). As falsificações são frequentemente removidas ainda na fase de registo: 70% a 90% das contas bloqueadas são removidas antes de serem publicadas.

O LinkedIn melhora a deteção de perfis falsos através de sinais de alerta, como mensagens excessivas, incompatibilidade geográfica e padrões comuns com perfis previamente bloqueados. Estas medidas reforçam a segurança e a fiabilidade da plataforma, em benefício da sua comunidade profissional. O LinkedIn continua empenhado em combater os perfis falsos e em manter um ambiente seguro para os utilizadores.

No final do ano passado, o LinkedIn introduziu várias inovações para combater as falsificações, incluindo a verificação das fotografias de perfil para ver se são geradas por IA, avisos sobre publicações suspeitas e um novo separador "Sobre este perfil", que mostra a data aproximada de registo da conta e outras informações para ajudar os utilizadores a decidir se é de confiança.

"A proliferação de perfis falsos no LinkedIn é uma preocupação que não deve ser negligenciada. É fundamental que os utilizadores estejam atentos e verifiquem cuidadosamente os perfis com que interagem. A educação e a sensibilização são fundamentais para prevenir e combater estas falsificações", afirma Marc Rivero, Investigador de Segurança Sénior da Kaspersky.

Riscos de segurança que podem estar associados a contas falsas

Os autores de fraudes podem visar os trabalhadores utilizando perfis falsos de pessoas que supostamente trabalham para outra empresa. Em 2022, um ataque deste tipo foi levado a cabo contra a Sky Mavis, o criador do jogo Axie Infinity.

Os atacantes contactaram um dos funcionários da empresa através do LinkedIn com uma suposta oferta de emprego e enviaram-lhe um PDF infetado, através do qual conseguiram aceder à rede da empresa e roubar as chaves utilizadas para a validação das transações. Com estas chaves, limparam as contas de criptomoeda da empresa. As perdas ascenderam a mais de 500 milhões de dólares americanos, o que valeu ao incidente o título honorário de um dos maiores roubos de criptomoedas da história.

A melhor defesa de uma empresa contra este tipo de ataques consiste em sensibilizar os funcionários para a segurança da informação. A melhor forma de o fazer é a formação regular em cibersegurança através de programas como a plataforma Kaspersky Automated Security Awareness.

Como remover falsificações da página do LinkedIn da sua empresa

No caso de uma falsificação deste género, em que o nome da empresa e as informações de funcionários reais são utilizados de forma fraudulenta, a Kaspersky recomenda:

• Remova os perfis falsos da lista de funcionários da empresa. É possível medir a escala do problema comparando o número de perfis que listam a empresa como empregador atual com o número real de funcionários.
• Faça uma avaliação geográfica, analisando o número de empregados listados em determinadas regiões de acordo com o LinkedIn e compare-o com a realidade. Isto deve ajudar a identificar o problema, uma vez que é muito provável que os perfis falsos indiquem uma determinada região onde os burlões estão à procura de vítimas.
• Se se tratar de um problema de grande escala, é melhor começar hierarquicamente com os empregados de nível superior, pesquisando os nomes dos gestores de topo um a um, comparando se existem perfis e informações de registo suplantados.
• A própria plataforma resolve as falsificações de alto nível através da verificação da insignía azul, que começou a ser implementada em abril passado.

Encontre todas as informações sobre o perigo das contas falsas do LinkedIn na Securelist.