伪造的linkedin个人资料是不可能被发现的

不要相信你在LinkedIn上看到的一切。我们在一家真正的公司用一份假工作创建了一个假的LinkedIn个人资料。我们伪造的个人资料引起了谷歌招聘人员的注意,获得了170多个人脉和100多个技能认可。...

不要相信你在LinkedIn上看到的一切。我们在一家真正的公司用一份假工作创建了一个假的LinkedIn个人资料。我们伪造的个人资料引起了谷歌招聘人员的注意,获得了170多个人脉和100多个技能认可。

每个人都在谈论Facebook上的假账户和Twitter上的假追随者。LinkedIn并没有参与讨论,但微软的社交网络也有一个大问题。

linkedin没有验证任何东西

我们创建了一个虚假的个人资料,并把它和一家真正的公司联系起来。可悲的是,这并不难。LinkedIn不要求任何证据或确认。相反,LinkedIn运行的是一种荣誉系统。

你可以说你在一家大公司工作,给自己一个令人印象深刻的头衔。它对我们有用。我们的假档案(约翰)“为惠普工作”作为一个创新技术专家。你可能会认为这是我们当场编出来的职位名称,但这是我们在惠普的招聘名单中找到的真实职位。我们也给了约翰以前在Exabeam和Salesforce的工作来充实他的简历。

你可以想象惠普或其他人会注意到并阻止我们。但事情不是这样的。LinkedIn不会通知公司新的员工资料。

我们没有盗取任何人的身份,甚至没有用真照片做我们的假资料。看到约翰的照片了吗?那不是真人的照片。相反,图像来自ispersondoesnotexist.com. 简单地说,这是一张由计算机算法生成的不存在的人的假照片。以下是为后人提供的假资料截图。

公司无法阻止假员工

伪造的linkedin个人资料是不可能被发现的

关键在于:LinkedIn会自动将任何将自己列为员工的人添加到公司页面。现在,您可以在惠普员工列表中搜索并找到我们的假个人资料。你所要做的就是访问公司页面,单击“人员”,然后搜索员工目录。

我们在LinkedIn上的惠普“官方雇员名单”上伪造了个人资料,约翰看起来是一个相当合法的雇员!

即使一家公司确实注意到一个不该被列为雇员的人,也很难将他们解雇。要删除流氓员工,真正的员工必须登录公司的LinkedIn个人资料,进**系我们页面,并向LinkedIn解释情况。从那以后,公司就任由社交网络摆布;只有LinkedIn才能从公司页面上删除员工。这使得被抓和被带走的几率非常低。

只要一个“是”就可以建立你的关系

当然,有一个问题:约翰在惠普没有任何关系。为了解决这个问题,我们开始随机尝试连接任何我们能找到的惠普员工。

这很像你用自己的LinkedIn账户所做的:你会邀请或接受任何与你有远程联系的人。我们没有一个合法的连接可以邀请,这是一个问题。但我们只需要一个人答应。

第一个人接通后,这个过程就开始了。在我们意识到这一点之前,只要一两个小时的工作,约翰就有将近50个关系网。从未见过他的人,从未和他交谈过,甚至从未给他发过邮件,都想和他联系。这个数字还在继续增长,我们还收到了一位惠普员工的邀请(而不是询问)。

谷歌的一个招聘人员甚至联系了我们的假档案

伪造的linkedin个人资料是不可能被发现的

随着越来越多的人脉和在科技行业的工作经历,约翰获得一些关注只是时间问题。但没人注意到约翰不是真的。相反,谷歌认为他很适合这份工作。

于是,一位谷歌招聘人员伸出了援手。招聘人员说,约翰的工作经历使他非常适合公司现有的一个职位,他想谈谈可能性。就谷歌员工而言,约翰没有危险信号。

我们没有通过聊天约翰不是真的,他的照片是由计算机算法生成的。但是,如果我们想在某个地方找到一份工作,这可能是一个很好的方法来建立一份看起来真的假的简历,以获得一个脚在门口。

虚假的人脉和代言很容易买到

我们的假档案已经有近50个连接到它的名字,我们可以继续使用相同的过程,以获得更多。但那工作太多了。我们想快速建立联系。所以我们用了捷径。

我们付了服务费,给了约翰100个连接。然后,这些关系人认可了我们的十大技能,总共给了我们100个认可。不足为奇的是,我们发现,一旦连接数量增长到如此之大,我们的邀请请求就会得到更快的响应。现在约翰的个人资料看起来令人印象深刻!在惠普的工作,179个关系网(很多是惠普员工的),以及无数的支持,都不知道他不存在。

你可能想知道LinkedIn是否会注意到我们为连接付费。据我们所知,它们是“有效的”。它们并没有消失,我们查看的每一份资料都列出了美国的母国。

这也是服务承诺的。正如网站所说:

Every profile that will invite you has a profile picture, English name, and location in the United States. They have work experience and educational background.

从我们所看到的,这是一个自动化的过程。100个连接邀请几乎同时发出。认可过程使用了我们支付的现有连接。连接购买服务保持对所有这些配置文件的持续访问。

你不一定相信linkedin的连接

LinkedIn显示你通过你的连接和你的连接的连接与其他人的连接。如果你和某人有直接联系,那就是一级联系。你不共享的连接属于二级连接。他们之间的任何联系都是三级联系。

当你建立起人际关系时,你的人际网络就会扩大。想想看:如果你有十个朋友,每个人都有十个你不认识的朋友,那么你就有100个“朋友的朋友”

因此,也许这并不完全令人惊讶,我们的假个人资料是一个“第三”连接,从某种程度上说,我们的真实个人资料之一。这意味着我们真实的个人资料与某人有联系,而某人又与“约翰”有联系。毕竟,这是一个小世界。

LinkedIn使用这些连接来显示个人资料的合法性,但伪造的个人资料很容易获得。“这个人认识一个朋友的朋友”应该让人放心。但你不能指望。也没办法追踪你和那个人的联系。

linkedin提供了一种信任的假象

LinkedIn的问题很多。但这些问题大多都很小,本身就可以原谅。任何人都可以使用任何名称创建配置文件。任何人都可以把自己列为任何公司的雇员。LinkedIn并没有为公司提供一个简单的方法来调整和执行员工名册。任何人都可以购买关系和代言。人们凭直觉相信一个人的工作经历是真实和准确的,其他人或公司已经核实了个人资料。

就他们自己而言,任何一种说法都不是什么大问题。但是,加在一起,问题远大于零件的总数。没有人在验证准确性;这一切都依赖于一个荣誉体系。

当你收到一个连接请求时,你会从几个方面来评估这个人。你认得他们吗?如果不是,他们是为你的公司工作还是经常联系的公司?他们认识你认识的人吗?等等。很容易把大多数答案变成“是”。而且,由于LinkedIn的运作原则是“人脉越多越好”,大多数人都愿意忽略不认识一个人。

linkedin使简历填充和诈骗变得容易

我们没有跟谷歌的招聘人员沟通。谷歌很快就会意识到我们的个人资料是假的。毕竟,我们用的是一张不存在的人的照片!

但你不需要一个完全虚假的个人资料就能从LinkedIn的政策中获益。你可以只添加一个你从未工作过的公司,一个你从未有过的职位,或者一条额外的信息。你可以为人脉和代言买单。那可以帮你得到一个工作面试。简历填充是一个老把戏,这是数字版本。

这对每个人都不好。随着招聘人员被解雇,他们不太可能信任LinkedIn,可能会转向其他招聘方式。

找工作可能并不总是游戏的主题。当我们调查一个招聘骗局时,骗子假扮成一家公司的雇员,向我们指出一个真实公司里真实人物的真实侧面。它带来了一些风险-如果他们的目标试图连接并联系LinkedIn上的人怎么办?骗子可能只是伪造了LinkedIn的个人资料。只要工作几个小时,那份虚假的简历就会和一个真正的员工一样好看。

一家意识到自己的名字在LinkedIn上被滥用的公司也无法立即阻止骗子这么做。相反,该公司将不得不向LinkedIn申辩。

相关报道:诈骗警报:假招聘人员试图欺骗我们,事情是这样的

linkedin可以解决这个问题

LinkedIn可以解决这些问题。例如,LinkedIn可以让公司验证他们的员工,并为清除流氓员工提供更好的工具。社交网络可以像Twitter一样检查身份证,并给一些个人资料一个“验证”徽章。

为了阻止虚假连接,LinkedIn甚至可以监视和检测可疑活动的迹象,比如一个个人资料一次收到100个连接邀请。这样就可以停止这种做法。其他社交网络已经开始关注假账户。

但是,在LinkedIn采取行动之前,你应该更仔细地审视每一个连接请求。而且,如果招聘人员向你指出他们的LinkedIn个人资料,你不应该仅凭这些信息来指导你的职业决策。

  • 发表于 2021-04-03 13:01
  • 阅读 ( 287 )
  • 分类:互联网

你可能感兴趣的文章

欺诈(fraud)和伪造(forgery)的区别

欺诈与伪造 欺诈和伪造的区别是必须知道的事实,因为欺诈和伪造并不是现代世界的两个陌生术语。我们经常在媒体上看到和听到这样的故事。欺诈是指任何形式的欺骗个人或组织的金钱利益。这在法律上被认为是犯罪。另...

  • 发布于 2020-10-25 06:55
  • 阅读 ( 247 )

5种简单的方法找出谁在网上搜索你

... 知道你的个人资料可以用来追踪你是一种不舒服的感觉。虽然谷歌搜索过你的人不太可能有意伤害你,但了解他们是谁是很有用的。 ...

  • 发布于 2021-03-18 07:05
  • 阅读 ( 147 )

如何在linkedin上阻止某人

... 要阻止LinkedIn上的某人,你必须访问他们的LinkedIn个人资料。LinkedIn的其他成员可以看到您访问了他们的个人资料。但当你阻止某人时,你的条目将从查看你个人资料的人中消失。 ...

  • 发布于 2021-03-19 00:46
  • 阅读 ( 362 )

你能用你的个人资料信任linkedin吗?

...据泄露之外,LinkedIn已经成为网络犯罪分子的最爱,因为个人资料中包含了组织信息的金矿。 ...

  • 发布于 2021-03-29 08:00
  • 阅读 ( 355 )

什么是学位欺诈?你能阻止吗?

... 现在,如果你有一个突出的个人资料,企业和招聘人员可以找到并接近你的工作机会。但是,只有在您的个人资料**享您的背景信息以供其他人查看时,此方法才有效。 ...

  • 发布于 2021-03-30 16:20
  • 阅读 ( 225 )

如何管理linkedin收集的数据

...雇主透露大量的个人和工作信息。 你可以管理你的LinkedIn个人资料隐私设置,以保护你的个人信息不被你不认识的人发现。然而,与其他许多社交媒体网站一样,LinkedIn可能会将你的数据用于研究和广告目的。 鉴于目前对网络隐...

  • 发布于 2021-04-01 19:43
  • 阅读 ( 175 )

如何管理linkedin隐私设置

...同,LinkedIn上的隐私不仅仅是管理谁可以看到你的帖子和个人资料,还包括管理谁可以看到你在网站上所做的事情。因为LinkedIn的全部目的是建立职业关系,所以让其他用户看到你的一些活动在默认情况下是启用的。 例如,你工...

  • 发布于 2021-04-02 03:20
  • 阅读 ( 185 )

骗子如何伪造电子邮件地址,以及你如何辨别

这是一个公共服务公告:骗子可以伪造电子邮件地址。您的电子邮件程序可能会说一条消息来自某个电子邮件地址,但它可能完全来自另一个地址。 电子邮件协议不会验证地址是否合法-骗子、钓鱼者和其他恶意个人会利用系统...

  • 发布于 2021-04-09 02:22
  • 阅读 ( 358 )

另有5亿个账户在网上被泄露,linkedin正处于风口浪尖

...客论坛上**这些数据的个人声称,这些数据是从5亿LinkedIn个人资料中刮来的。 CyberNews发现,在一份据称是200万份待售个人资料的样本中,LinkedIn成员的全名、电子邮件地址、电话号码、性别等都清晰可见。然而,LinkedI...

  • 发布于 2021-04-15 21:00
  • 阅读 ( 190 )

骗子如何欺骗艺术界

...的。 古董商和工匠哈罗德·戈登亲自对其进行装饰,然后伪造文件来巩固其虚假的历史。他以84500美元的价格把它卖给了一个艺术品经销商。据《****》报道,最终,这张办公桌被放在了康涅狄格州哈特福德的瓦兹沃斯阿瑟纽姆(...

  • 发布于 2021-04-17 15:03
  • 阅读 ( 135 )
vyf8869627
vyf8869627

0 篇文章

相关推荐