LinkedIn’de Sahte İş İlanı Tehlikesi

Kısa süre önce teknoloji odaklı medya platformu Mashable’da yayınlanan bir haber, iş odaklı sosyal ağ LinkedIn’deki  güvenlik sorununa dikkat çekti. LinkedIn’de sahte bir hesap açıp, daha sonra şirket sayfası oluşturarak ilan yayınlamak mümkün. İşte risk unsuru tam olarak burada ortaya çıkıyor…

Örneğin herhangi bir kişi tarafından LinkedIn ya da Google adı/logosu kullanılarak hesap açılabiliyor. Bu noktada kurgulanan sahte iş ilanları, iş ilanlarının listelendiği bölümde (İşler Bölümü) ‘gerçek’ ilanlarla yan yana görülebiliyor. En nihayetinde ise yasal ve gerçek bir iş ilanı gibi yayınlanıyor.

Olası senaryoda sahte iş ilanına başvuruda bulunacak kullanıcılardan kişisel bilgileri (CV gibi) talep edildiğinde, sahte bir hesabın kritik önem taşıyan verileri ele geçirme olasılığı açığa çıkıyor.
Bu durum, ‘ciddi bir kusur’ şeklinde düşünülebilir.

Şimdilik bir siber güvenlik teorisi şeklinde ele alınan, ayrıca mevcut sonuçları yönüyle bilginin bulunmadığı söz konusu senaryo, temelde potansiyeli yüksek bir tehdide işaret ediyor. Öte yandan LinkedIn’in yayınlanmak istenen ilanlara dair bir onay sürecinin bulunmaması eleştiriliyor.

Ne yapılmalı?

Sonuç olarak LinkedIn’deki ilanlara başvuruda bulunurken, şirketin gerçek olup olmadığını sorgulanması gerekli. Telefon numarası, doğum yeri, doğum tarihi gibi kritik bilgilerin yer aldığı CV’lerin güvenilirliğiyle ilgili şüphe duyulan e-posta adresleri de dahil olmak üzere hiçbir şekilde paylaşılmaması öneriliyor.