企业蜜罐：LinkedIn上的虚假佳人
LinkedIn假账号如何接近高管套取战略信息
适用对象: 企业与运营 · 风险等级: 注意
Blindfy 情报中心 · Blindfy 技术审核
场景
一位总监在LinkedIn收到"国际猎头"的消息，聊了几周后，对方开始精准打探路线图、并购和合作伙伴的细节
骗局如何发生
攻击者用AI生成照片和编造履历打造精致账号，挑选握有战略信息的目标，用数周培养关系，最后请对方就机密事项"给点意见"
常见错误
把LinkedIn当作经过筛选的安全环境，从不对重要新联系人做基础OSINT调查
影响
竞争情报泄露、进行中的并购受损，以及高管声誉暴露
有效措施
对新的战略联系人做OSINT调查、高管培训，以及明确哪些话题绝不出官方渠道
保护清单
- 用OSINT核验新联系人的履历
- 对头像做反向图片搜索
- 培训高管识别长线社会工程学
- 划定办公室之外的禁谈话题
- 监控C级高管的战略信息暴露
- 向LinkedIn举报可疑账号
- 事件发生时审计往来消息
编辑来源
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
LinkedIn是间谍的新大门。把每个新联系人都当作风险资产。
