LinkedIn üzerinden yürütülen sahte işe alım saldırısı, iş arama stresini hedef alan organize bir siber tehdit dalgası olarak binlerce profesyonelin güvenliğini tehdit ediyor.
Hızlı Özet
- Saldırganlar profesyonel ağlarda gerçekçi İK profilleri kopyalıyor.
- Hedeflenen kişilere zararlı yazılım içeren sahte mülakat dosyaları gönderiliyor.
- Sistem, geleneksel güvenlik duvarlarını atlayan gelişmiş kodlar kullanıyor.
Uzaktan çalışma kültürünün yaygınlaşması, iş arama süreçlerini tamamen dijital ortama taşıdı. LinkedIn üzerinden yürütülen sahte işe alım saldırısı tam da bu zafiyetten besleniyor. İnsan kaynakları uzmanı kılığına giren dolandırıcılar, hedefteki kişilere rüya gibi maaş teklifleriyle yaklaşıyor. Süreç ilk başta son derece kurumsal ve ikna edici ilerliyor.
Bu siber tuzak nasıl kuruluyor?
Saldırının arkasındaki mekanizma sosyal mühendislik taktiklerine dayanıyor. Gerçek şirketlerin çalışan profilleri birebir kopyalanıyor ve aktif açık pozisyonlar hedef alınarak kurbanların şüphe duyması engelleniyor. Süreç genellikle özel hazırlanmış bir mülakat uygulaması veya portföy inceleme dosyası indirtme adımıyla tetikleniyor. Kullanıcı için masum görünen bu bağlantı, arka planda tarayıcı verilerini ve oturum çerezlerini çeken zararlı bir kod çalıştırıyor.
| Saldırı Adımı | Kullanılan Yöntem |
|---|---|
| Profil Taktiği | Gerçek İK uzmanlarının bilgileriyle sahte hesap açılması |
| İletişim Kanalı | LinkedIn mesajlaşması üzerinden cazip iş teklifleri |
| Zararlı Araç | Sahte mülakat uygulaması veya PDF görünümlü script |
| Hedef Veri | Oturum çerezleri, şifreler ve kişisel belgeler |
Dijital dünyada her parlak teklif masum bir fırsat barındırmıyor. Özellikle son dönemde artan bu vakalar, profesyonel platformların bile tamamen güvenli olmadığını gösteriyor. Adayların mülakat için harici bir uygulama indirmesini veya kişisel belgelerini doğrudan mesaj yoluyla talep eden süreçlere karşı şüpheci yaklaşması gerekiyor.
Zararlı Kodların Çalışma Mekanizması ve Teknik Arka Plan
Bu saldırı türünün arkasındaki kod tabanı, genellikle doğrudan işletim sistemine sızmak yerine tarayıcı oturumlarını hedef alır. Kurban, kendisine iletilen mülakat uygulamasını bilgisayarına kurduğunda veya tarayıcısında çalıştırdığında, arka planda çalışan script hedef yazılımın açık API uç noktalarını tarar. Aktif oturum çerezleri (session cookies) doğrudan uzak sunuculara aktarılır. Bu yöntem, saldırganların kurbanın şifresini bilmesine gerek kalmadan, iki aşamalı doğrulama (2FA) korumalarını bile atlayarak kurumsal hesaplara veya kişisel bulut depolama alanlarına erişmesini sağlar.
Kullanılan dosyalar genellikle zararsız görünen bir PDF veya belge formatı gibi gizlenir. Ancak çalıştırılabilir ikili dosyalar (.exe, .app) veya makro içeren belgeler, sistemin güvenlik denetimlerini bypass etmek için özel olarak paketlenmiştir. Antivirüs yazılımlarının imza tabanlı taramalarını atlatmak adına kodlar her kurban için derleme aşamasında değiştirilir (polymorphic approach).
İş Arayanların Düştüğü Psikolojik Tuzaklar
İş arama süreci, bireylerin psikolojik olarak en hassas olduğu dönemlerden biridir. Uzun süredir işsiz olan veya mevcut pozisyonundan memnun olmayan profesyoneller, karşılarına çıkan cazip fırsatları kaçırma korkusuyla (FOMO) mantıksal süzgeçlerini devre dışı bırakabilir. Saldırganlar bu psikolojik durumu çok iyi analiz eder. İşe alım süreçlerinin normalden hızlı ilerlemesi, mülakat aşamalarının olağan dışı bir şekilde kısa tutulması ve adaya hızlıca yüksek hak edişler vadilmesi, kurbanın uyarı sinyallerini fark etmesini engeller.
Kurumsal logoların ve profesyonel dilin kullanılması, kişilerin sorgulama yeteneğini baskılar. İK yöneticisi rolündeki kişinin LinkedIn profilindeki bağlantı sayısı, ortak tanıdıklar ve geçmiş iş deneyimleri sahte hesaplar tarafından o kadar inandırıcı kurgulanır ki, kurban kendisini gerçek bir süreçin içinde hisseder.
Kariyer ağlarında güvende kalmak için ne yapmalı?
Gelişen siber tehditler karşısında bireysel farkındalık en güçlü savunma hattıdır. Gelen bir iş teklifinin gerçekliğini doğrulamak için sadece profile bakmak yetmiyor; şirketin resmi web sitesi üzerinden açık pozisyonu teyit etmek ve iletişimin kurumsal e-posta adresinden yürütüldüğünden emin olmak gerekiyor.
Yapay zeka araçlarının işe alım süreçlerinde daha yaygın kullanılmaya başlanması, bu tarz dolandırıcılıkların daha da ikna edici hale gelmesine yol açabilir. Önümüzdeki dönemde profesyonel ağların doğrulama mekanizmalarını sıkılaştırması kaçınılmaz görünüyor. Dijital izlerimizi korurken aceleci davranmamak, sadece kariyerimizi değil, tüm dijital güvenliğimizi korumanın tek yolu.
