Linkedin es una plataforma online diseñada para facilitar la comunicación entre profesionales. Sin embargo, el experto en seguridad Brian Krebs descubrió un considerable número de perfiles falsos en la app que afirmaban pertenecer a directores de seguridad de la información de varias empresas internacionales.
Y es que, aunque los motivos de los estafadores pueden variar, todos ellos comparten la característica de no tener ninguna relación real con la empresa en la que supuestamente trabajan.
Ante esta problemática, es crucial abordar dos aspectos fundamentales: cómo prevenir la proliferación de perfiles falsos en Linkedin y cómo proteger a las empresas de posibles fraudes o engaños.
“La proliferación de perfiles falsos en LinkedIn es una preocupación que no se debería pasar por alto. Es fundamental que los usuarios estén alerta y verifiquen cuidadosamente los perfiles con los que interactúan. La educación y la conciencia son clave para prevenir y combatir estas falsificaciones», subraya Marc Rivero, Senior Security Researcher de Kaspersky.
LinkedIn en la lucha contra perfiles falsos
La compañía ha estado trabajando de manera constante para abordar el problema de los perfiles falsos en su plataforma. Como parte de su compromiso con mantener la integridad de la red social, LinkedIn publica informes semestrales en los que revela la cantidad de cuentas falsas bloqueadas.
Si bien las cifras varían en cada informe, el número de perfiles bloqueados es significativo, llegando a decenas de millones en cada período. Por ejemplo, entre principios de 2019 y mediados de 2022, se bloqueó alrededor de 140 millones de cuentas falsas.
La mayoría de los perfiles falsos son detectados y bloqueados automáticamente, representando el 95,4% de ellos en el primer semestre de 2022. Muchas de estas falsificaciones son eliminadas durante el proceso de registro, antes de que se publiquen, con un porcentaje que oscila entre el 70% y el 90% de las cuentas bloqueadas.
Riesgos de seguridad que pueden conllevar las cuentas falsas
En 2022, los estafadores llevaron a cabo un ataque contra Sky Mavis, la empresa desarrolladora del juego, utilizando perfiles falsos en LinkedIn. De esta forma, contactaron a un empleado de la empresa con una oferta de trabajo falsa y le enviaron un PDF infectado.
LinkedIn ha estado abordando de manera continua la problemática de los perfiles falsos en su plataforma. Como parte de su compromiso con la integridad de la red social
Esto les permitió acceder a la red de la empresa y robar las claves utilizadas para validar transacciones, lo que resultó en la pérdida de más de 500 millones de dólares en criptomonedas. Este incidente se considera uno de los mayores robos de criptomonedas de la historia.
Cómo eliminar las falsificaciones
En caso de sufrir este tipo de falsificaciones, en el que se usa el nombre de la empresa y la información de los empleados reales de forma fraudulenta, Kaspersky recomienda:
- Eliminar los perfiles falsos de la lista de empleados de la empresa
- Hacer una evaluación geográfica consultando cuántos empleados figuran en ciertas regiones según LinkedIn y compararlo con la realidad
- Si se trata de un problema a gran escala, lo mejor es comenzar jerárquicamente por los empleados de nivel superior, buscando los nombres de los altos directivos uno a uno, comparando si hay perfiles suplicados la información de registro
- La propia plataforma resuelve las falsificaciones de alto nivel a través de la verificación con la insignia azul, que comenzó a implantarse el pasado mes de abril
