Come riconoscere un profilo falso su LinkedIn

LinkedIn è diventato il più grande network professionale del mondo e, con oltre 500 milioni di membri in tutto il mondo, è diventato rapidamente il social network preferito dai professionisti del settore che vogliono entrare in contatto e trovare nuove opportunità.

Tuttavia, come altre piattaforme di social media, questa rapida esplosione di crescita ha attirato l’attenzione dei truffatori e ha portato a un’esplosione di profili falsi.

LinkedIn fornisce a questi criminali un tesoro assoluto di informazioni personali che possono essere utilizzate per commettere un furto d’identità o, più spesso, per realizzare un attacco di spear phishing.

Uno dei modi più semplici per questi truffatori di ingannare persone ignare e farle cadere nelle loro truffe è quello di creare un profilo falso in modo da poter accedere alle loro informazioni personali e mappare le loro connessioni di rete. È stato ipotizzato che siano in circolazione ben 33 milioni di falsi account LinkedIn, il che indica l’entità del problema.

A tutti noi piace pensare di essere in grado di riconoscere un profilo falso a un miglio di distanza, ma i criminali passano molto tempo a far sembrare i loro profili il più convincenti possibile per ottenere quel punto d’appoggio importante in un’azienda che intendono violare.

Alcuni dei profili falsi più convincenti possono avere diverse centinaia di connessioni, una storia lavorativa credibile, ex datori di lavoro elencati, approvazioni di abilità, appartenere a diversi gruppi e seguire una serie di aziende e influencer diversi.

Come riconoscere un profilo falso su LinkedIn

Tuttavia, la stragrande maggioranza dei profili LinkedIn falsi mostra alcuni segnali che indicano che non è tutto come sembra. Se pensi che il profilo di qualcuno sia troppo bello per essere vero, ci sono diversi modi per verificarne l’autenticità:

1. Immagine del profilo

Uno dei modi principali con cui un truffatore invoglia la vittima a connettersi è quello di utilizzare la foto di una persona straordinariamente bella. Di solito utilizzano immagini di stock di modelli o foto di celebrità poco conosciute. Per verificare se la foto è legittima o meno, puoi effettuare una ricerca inversa delle immagini utilizzando Tin Eye o Google Reverse image. Questi motori di ricerca mostrano da dove proviene la foto e dove è stata utilizzata. Se la foto compare in molti posti a caso, è molto probabile che tu abbia a che fare con un truffatore.

2. Nome

I criminali tendono a non soffermarsi troppo sulle complessità di un nome, il che può lasciarci alcuni segni rivelatori del fatto che un account è falso. Tra i temi più comuni vi sono la scrittura del nome in minuscolo/maiuscolo, la doppia scrittura all’interno di un nome come “saarahh” o l’utilizzo di un nome o di un cognome che iniziano con la stessa lettera, ad esempio “Brad Bentley”.

3. Storia lavorativa sospetta

Alcuni account falsi hanno una storia lavorativa che non quadra. Vale la pena fare una rapida analisi della storia lavorativa di una persona per verificare se c’è una progressione naturale nella sua carriera o se ci sono discrepanze che non possono essere spiegate. Ad esempio, potrebbero esserci grossi buchi nell’occupazione, lavori casuali, promozioni discutibili o descrizioni generiche di lavori che ti fanno venire il dubbio su cosa facciano realmente. Vale la pena di controllare la sua storia lavorativa precedente o di fare una ricerca sul suo attuale datore di lavoro per stabilire se lavora dove dice di lavorare.

4. Connessioni limitate

Uno degli scopi principali di LinkedIn è quello di entrare in contatto con più persone della tua rete professionale. Un profilo autentico avrà un mix equilibrato di persone e profili tra le sue connessioni. Se un account ha meno di 100 connessioni o se noti che tutte le connessioni elencate sono dello stesso sesso con foto del profilo dall’aspetto falso, è molto probabile che si tratti di un account falso. Vale anche la pena di verificare se ci sono connessioni condivise per capire se il profilo è credibile.

5. Mancanza di informazioni personali e di impegno

LinkedIn è un punto di partenza per entrare in contatto con le persone e per partecipare ai contenuti che trovi rilevanti e interessanti. I profili di persone reali tendono a rivelare i loro interessi, i loro hobby e le loro raccomandazioni. Se l’account manca di conversazioni o interazioni reali con altri profili, allora potrebbe essere un account falso.

LinkedIn è una piattaforma eccellente per coltivare le connessioni di lavoro, ma è anche la piattaforma perfetta per i criminali per ottenere un accesso facile e veloce ai tuoi dati personali e alle preziose informazioni aziendali.

Per evitare di essere truffati su LinkedIn: non accettare mai un invito su LinkedIn se arriva tramite la tua email personale o di lavoro, usa impostazioni di privacy avanzate, non cliccare su link sospetti, non accettare mai richieste di amicizia da qualcuno che non conosci e fai attenzione a condividere troppe informazioni personali.

Proteggi la tua presenza online con MetaPhish

Nonostante la crescente sofisticazione degli attacchi di phishing, esistono diversi modi efficaci per proteggersi online. MetaPhish, una piattaforma software di simulazione del phishing, è stata progettata appositamente per proteggere le aziende dalle minacce di phishing e ransomware, fornendo una solida prima linea di difesa contro il crimine informatico. Contattaci per avere maggiori informazioni su come possiamo aiutarti a proteggere la tua azienda.