Deze LinkedIn-scams hebben het gemunt op jouw bedrijfsdata

LinkedIn is voor ondernemers, werknemers en managers dé plek om te netwerken. Precies daarom is het een aantrekkelijk doelwit voor hackers en oplichters. Criminelen doen zich steeds vaker voor als recruiters, CEO’s of bestaande zakenpartners om zo toegang te krijgen tot vertrouwelijke informatie. Een nepbericht kan leiden tot een datalek, financiële schade en reputatieverlies.

Hoe deze scams werken

Er zijn verschillende scams die op LinkedIn rondgaan. Cybercriminelen maken steeds vaker gebruik van social engineering. Ze klonen bijvoorbeeld een bestaand profiel van een CEO of manager, sturen connectieverzoeken naar medewerkers en vragen vervolgens om interne documenten of betaalgegevens.

Er is ook een aanzienlijke toename van deepfake-sollicitanten die gebruikmaken van geavanceerde technologieën om zich voor te doen als echte kandidaten, vooral bij Amerikaanse bedrijven. Door deze deepfake-technologie kunnen ze moeiteloos door video-interviews komen, zonder dat hun echte identiteit wordt ontdekt. Het internationale adviesbureau Gartner verwacht dat in 2028 1 op de 4 sollicitanten in de techsector een deepfake zal zijn en dus niet echt bestaat.

Als HR-manager moet je hier nu al serieus rekening mee houden. Zeker naarmate de kwaliteit van AI blijft verbeteren. In het ergste geval kan je zelfs een sollicitatiegesprek hebben met een Noord-Koreaanse spion, zoals een Vlaamse ondernemer laatst gebeurde.

Signalen die je niet mag negeren

Hoe zorg je dan dat jouw bedrijf geen slachtoffer wordt van een scam op LinkedIn? Er zijn gelukkig signalen die erop wijzen dat het om een oplichting gaat:

• Het profiel heeft weinig connecties of nauwelijks recente activiteit.
• De boodschap is ongebruikelijk dringend of bevat spelfouten.
• Er wordt gevraagd om gevoelige informatie of directe betalingen.

En misschien wel de belangrijkste tip: bel of mail de persoon via een bekend zakelijk e-mailadres voordat je iets deelt. Het is ongebruikelijk om werknemers of collega’s om gevoelige bedrijfsinformatie te vragen via LinkedIn.

Dit is hoe je jouw team beschermd tegen oplichters

Goede interne afspraken zijn cruciaal. Bespreek duidelijk met je team dat gevoelige documenten nooit via LinkedIn gedeeld mogen worden, en dat betalingen uitsluitend via de officiële financiële systemen lopen.

Geef medewerkers training om verdachte berichten te herkennen en te melden. Zorg ook voor een open manier van communiceren. Als een collega of medewerker twijfelt, zorg dat er een bedrijfscultuur is waarin hij of zij zich niet bezwaard voelt om iets te vragen.

Daarbij komt ook dat steeds meer mensen (voornamelijk vrouwen) lastig worden gevallen op LinkedIn. Door een open bedrijfscultuur te creëren, zorg je ervoor dat vrouwelijke collega’s zich veiliger voelen op LinkedIn. Hierdoor kunnen zij problemen met collega’s en klanten eerder aankaarten.

Extra beveiliging is geen overbodige luxe

Steeds meer zakelijke gesprekken en sollicitaties verlopen via laptops en telefoons. Vaak zelfs op openbare wifi. Een versleutelde verbinding via een VPN is dan geen luxe, maar noodzaak. Door gebruik te maken van een VPN-proefperiode kun je eenvoudig testen hoe een VPN je netwerkverkeer beveiligt en je IP-adres verbergt.

Als je verbinding versleuteld is, kunnen cybercriminelen je privégegevens niet meer zomaar onderscheppen, zelfs niet op openbare wifi in een café of op een luchthaven. Bevalt de proefperiode? Dan kun je moeiteloos overstappen naar een volledig abonnement en weet je zeker dat je data goed beschermd is.

Maar als je écht zeker wil zijn dat ook je gesprekken volledig privé blijven, dan kan je waarschijnlijk beter via de mail of WhatsApp contact hebben. LinkedIn is namelijk onlangs aangeklaagd omdat het privégesprekken van premium users gebruikt zou hebben om hun AI te trainen.

Dit is overigens niet de eerste keer dat LinkedIn hiervoor aangeklaagd is (en bestraft) wordt: vorig jaar kreeg het bedrijf een boete van 310 miljoen euro nadat ze, volgens de Ierse rechtbank, persoonsgegevens hadden misbruikt. Ook hier biedt een VPN voordeel, omdat het tracking van jouw gegevens een stuk moeilijker maakt voor bedrijven zoals LinkedIn.

Snel handelen bij een incident

Als je bedrijf toch slachtoffer wordt, aarzel dan niet en neem onmiddellijk actie. Meld het nepaccount direct bij LinkedIn, wijzig alle relevante wachtwoorden en informeer je IT-afdeling. Breng klanten of partners op de hoogte als hun gegevens mogelijk zijn gelekt en documenteer alle stappen voor mogelijke juridische stappen. Door snel te reageren, vergroot je de kans om een ernstige situatie te voorkomen.