Un cont de LinkedIn spart nu afectează doar tine, ci și reputația ta profesională — atacatorii îl folosesc adesea pentru a trimite conexiunilor tale mesaje de recrutare false sau linkuri frauduloase, mizând pe încrederea profesională dintre voi.
Spre deosebire de rețelele sociale personale, pe LinkedIn oamenii tind să aibă garda jos: un mesaj de la o conexiune de-a doua sau a treia gradație, cu titlu de "oportunitate de colaborare" sau "recomandare profesională", trece rareori prin filtrul de suspiciune aplicat mesajelor de pe alte platforme. Tocmai această încredere profesională e exploatată sistematic de atacatori, care folosesc conturi sparte pentru a răspândi linkuri false de "job", de "factură restantă" sau de "documente de contractare" către zeci de contacte deodată.
Cum îți securizezi contul de LinkedIn (pas cu pas)
- Deschide Setări și confidențialitate → Sign in & security (Conectare și securitate).
- Verifică secțiunea Where you're signed in (Unde ești conectat) și deconectează orice dispozitiv necunoscut.
- Actualizează adresa de e-mail principală și confirmă că e doar a ta.
- Activează verificarea în doi pași.
- Activează notificările "Email when a new device or browser is used to sign in", ca să afli imediat despre orice conectare nouă.
Activează autentificarea în doi pași
Din Sign in & security → Two-step verification, alege verificarea prin aplicație de autentificare, mai sigură decât SMS-ul. Explicații generale despre acest mecanism găsești în ghidul despre autentificarea în doi pași.
LinkedIn nu inițiază niciodată contactul prin mesaje private cerând date de autentificare sau plăți pentru "verificarea profilului" — orice astfel de solicitare, chiar dacă vine de la un cont care pare oficial, cu siglă și denumire convingătoare, este o încercare de impersonare. Verifică suplimentar și InMail-urile de recrutare care par prea generoase sau prea urgente: cererea de a continua discuția pe un canal extern, în afara platformei, chiar din prima interacțiune, este un semnal clasic de fraudă, folosit atât pentru phishing, cât și pentru escrocherii de tip "angajare falsă cu plată în avans".
Semne că ți-a fost spart contul de LinkedIn
- Nu te mai poți autentifica, deși parola pare corectă.
- Conexiuni raportează mesaje sau cereri de conectare trimise "de la tine" pe care nu le-ai făcut.
- Apar postări, articole sau recomandări publicate fără acțiunea ta.
- Titlul, funcția sau fotografia de profil s-au schimbat fără știrea ta.
- Primești un e-mail despre o schimbare de parolă sau adresă pe care nu ai inițiat-o.
Ce faci dacă ți-a fost spart contul de LinkedIn
- Dacă mai ai acces, schimbă imediat parola și verifică/deconectează sesiunile active din Where you're signed in.
- Dacă nu te mai poți autentifica, folosește opțiunea "Ai uitat parola?" din ecranul de login, apoi, dacă nu funcționează, formularul oficial de raportare de la linkedin.com/help, secțiunea "Hacked Account".
- După recuperare, verifică lista de aplicații conectate din Setări → Permisiuni de date și revocă accesul aplicațiilor terțe necunoscute.
- Anunță conexiunile apropiate, printr-o postare sau mesaj direct, dacă din cont s-au trimis mesaje frauduloase — colegii și partenerii tăi profesionali pot fi vizați de phishing folosind numele tău.
Cum eviți pe viitor
- Fii circumspect la oferte de recrutare "prea bune ca să fie adevărate" care cer să descarci un fișier sau să te autentifici pe un site extern — este o tehnică tot mai comună de compromitere pe LinkedIn.
- Nu accepta conexiuni de la profiluri clar false (poze generice, fără istoric de activitate, funcții neverosimile) — sunt adesea folosite pentru a răspândi phishing.
- Folosește o parolă unică — vezi ghidul despre parole sigure — mai ales dacă LinkedIn e legat de un cont de e-mail profesional.
- Raportează profilurile care te impersonează folosind opțiunea "Report/Block" direct de pe profilul fals.
Un exemplu concret
Un recrutor cu mii de conexiuni primește un mesaj de la un cont nou, care se prezintă drept reprezentant al unei firme mari de tehnologie, propunând o "poziție extrem de bine plătită" pentru unul dintre contactele lui și cerând să trimită mai departe un formular de aplicare, de fapt o pagină de phishing. Fără să verifice profilul în detaliu, recrutorul redirecționează mesajul câtorva candidați din rețeaua lui. Câțiva dintre ei introduc date personale pe formularul fals, crezând că vine de la o sursă de încredere — recomandată chiar de un profesionist cunoscut din domeniu.
Dacă folosești aceeași adresă de e-mail profesională și pentru contul Microsoft al firmei, verifică și acolo activitatea recentă după orice incident pe LinkedIn.
Întrebări frecvente
Cât durează recuperarea contului de LinkedIn?
Recuperarea simplă prin e-mail poate dura minute. Printr-un formular manual de tip "Hacked Account", răspunsul suportului LinkedIn poate dura de la câteva ore până la câteva zile lucrătoare.
Hackerul mi-a schimbat emailul, ce fac?
Folosește formularul dedicat de la linkedin.com/help pentru conturi piratate și oferă cât mai multe detalii de identificare — nume complet, funcție, companie curentă, conexiuni apropiate — pentru a accelera verificarea identității.
Cineva mi-a creat un profil fals, copiindu-mi identitatea — ce fac?
Raportează profilul fals direct din meniul "Report/Block" de pe pagina acelui profil, alegând opțiunea de impersonare. LinkedIn investighează și elimină, de regulă, profilurile confirmate ca false.