500 Millionen von LinkedIn Data-Scraping betroffen: Worauf Sie achten müssen
Es scheint, als könnten Sie nicht lange gehen, ohne einen Artikel zu sehen, der sich auf ein soziales Netzwerk und Daten bezieht. LinkedIn ist einer der neuesten Namen, bei denen solche Probleme auftreten. Die Daten von zwei Dritteln seiner Benutzer wurden von Hackern erfasst.
Aber was genau ist passiert und wer profitiert von solchen Aktionen genug, um es überhaupt zu tun? Und was können Sie tun, um in Zukunft nicht betrogen zu werden?
LinkedIn Datenaustausch: Was ist passiert?
Im April 2021 bestätigte LinkedIn, dass 500 Millionen Menschen betroffen waren, als Daten von der Plattform abgekratzt wurden . Diese Informationen wurden dann zum Verkauf angeboten.
Das Unternehmen veröffentlichte einen Online-Nachrichtenartikel , in dem Folgendes berichtet wurde:
"Wir haben einen mutmaßlichen Satz von LinkedIn-Daten untersucht, die zum Verkauf angeboten wurden, und festgestellt, dass es sich tatsächlich um eine Zusammenfassung von Daten einer Reihe von Websites und Unternehmen handelt."
Verschiedene Formen von personenbezogenen Daten (PII) wurden von den Hackern verwendet. Dies umfasst E-Mail-Adressen und Benutzerprofil-IDs sowie Links zu anderen Social Media-Konten.
In demselben Artikel sagte das Unternehmen, es sei nicht Opfer eines Datenverstoßes geworden. Alle extrahierten Daten waren öffentlich verfügbar.
Wer profitiert davon?
Um es einfach zu beantworten: Jeder, der Phishing-Betrug einsetzt. Hacker verkaufen kratzte Daten mit böswilliger Absicht an andere.
Weiterverkaufte Daten können auf vielfältige Weise verwendet werden. Neben Phishing-Angriffen können Ihre Informationen auch von Betrügern verwendet werden.
Der Verkauf Ihrer Daten kann auch dazu führen, dass andere versuchen, einen Brute-Force-Cyberangriff zu starten und Ihre anderen Online-Benutzernamen und -Kennwörter zu erraten.
Durch das Scraping von Daten können die Extraktoren mit Ihren Informationen Gewinne erzielen. Gleiches gilt für die Kriminellen, die dann versuchen, Sie zu betrügen.
So vermeiden Sie in Zukunft Betrug
Online-Betrug ist für viele eine unglückliche Realität. Sie werden zweifellos auf Versuche stoßen, Sie zu betrügen, und diese zu identifizieren ist wichtig, um sich selbst zu schützen.
Es tut mir leid für diejenigen unter Ihnen, die sich den ganzen Tag über zu Arbeitszwecken bei LinkedIn umsehen müssen
– Der Status von LinkedIn (@StateOfLinkedIn) 15. April 2021
Hier sind einige Möglichkeiten, wie Sie Online-Betrug erkennen können.
Hüten Sie sich vor E-Mails, in denen Sie aufgefordert werden, vertrauliche Informationen weiterzugeben
Unternehmen werden Sie niemals auffordern, vertrauliche Informationen per E-Mail weiterzugeben. Wenn Sie diese Art von Daten übergeben müssen, werden Sie wahrscheinlich den Kundensupport durchlaufen oder ein sicheres Formular auf ihrer Website ausfüllen.
Sehen Sie in der E-Mail nach, ob Sie nach Ihren Bankanmeldedaten, Ihrem Geburtsdatum, Ihrer Privatadresse oder Ähnlichem gefragt werden. Wenn dies der Fall ist, geben Sie diese Informationen nicht an.
Überprüfen Sie die Domain der E-Mail-Adresse
Eine der einfachsten Möglichkeiten, einen möglichen Betrug zu erkennen, besteht darin, sich eine E-Mail-Adressdomäne anzusehen. Auch hier haben Unternehmen häufig eine private Domain gekauft.
Wenn Sie eine verdächtige E-Mail mit gmail.com, hotmail.com oder ähnlichem erhalten, handelt es sich wahrscheinlich um einen potenziellen Betrug.
Denken Sie nach, bevor Sie auf einen Link klicken
Einige Betrüger enthalten schädliche Links in ihren E-Mails. Diese können als Unternehmenswebsite, Link zu einer Produktseite oder etwas anderes getarnt sein.
In einigen Fällen werden Betrüger schlau und erwähnen eine Seite, die Sie kürzlich besucht haben.
Wenn Sie eine E-Mail von einer Adresse erhalten, der Sie nicht vertrauen und die Links enthält, ist es meistens eine schlechte Idee, darauf zu klicken.
Schauen Sie sich den Standard des Schreibens an
Eine einfache Möglichkeit, einen Betrugsversuch zu erkennen, besteht darin, sich anzusehen, wie die Nachricht geschrieben wurde.
Während es einige talentierte Autoren gibt, die versuchen, Sie online zu betrügen, sind die meisten Nachrichten schlecht geschrieben. Entweder machen sie wenig Sinn oder sie haben unzählige Tippfehler und Grammatikfehler – oder beides.
Wenn Sie eine verdächtige Nachricht erhalten, die weiterhin eine verzögerte Syntax und Satzstrukturen verwendet, können Sie fast sicher sein, dass der Absender keine guten Absichten hatte.
Können Sie das Daten-Scraping stoppen?
Das Stoppen des Daten-Scrapings ist schwierig. In Fällen wie LinkedIn können Sie sich jedoch schützen, indem Sie Ihre öffentlich verfügbaren Daten einschränken.
Ziehen Sie in Betracht, Personen einzuschränken, die Ihren vollständigen Namen sehen können, ohne eine Verbindungsanfrage zu senden. Es ist auch ratsam, diejenigen einzuschränken, die auf Ihre Kontaktdaten zugreifen können.
Überlegen Sie sich vor dem Hinzufügen von Links zu Ihren anderen Social-Media-Profilen, ob diese für die Anzeige Ihrer LinkedIn-Kontakte erforderlich sind.
Schützen Sie sich online
Die Größe der Daten, die Hacker von LinkedIn kratzen, zeigt, dass jeder Opfer böswilliger Aktivitäten werden kann. Und was noch wichtiger ist, es zeigt, warum Sie sich online schützen müssen.
Obwohl Sie ein solches Daten-Scraping nicht verhindern können, können Sie Maßnahmen ergreifen, um die Auswirkungen zu begrenzen. Und wenn Sie den Verdacht haben, dass jemand versucht, Sie zu betrügen, sind Ihre Instinkte wahrscheinlich richtig.
Üben Sie die Due Diligence, bevor Sie mit anderen Personen interagieren, die Sie online nicht kennen. Auf diese Weise minimieren Sie die Risiken für Ihre Online-Sicherheit.