Come riconoscere Spear phishing scalato con l'IA — scraping di LinkedIn + personalizzazione per vittima?

In breve

L'attaccante effettua lo scraping di 50.000 profili LinkedIn, li invia ciascuno a un LLM con il prompt 'scrivi un credibile messaggio di reclutamento che citi l'ultimo ruolo di questa persona e un lavoro fittizio presso l'azienda target' —...

Come funziona

Indicatori rossi

l'email del reclutatore fa riferimento al TUO specifico ruolo passato e a un annuncio plausibile ma inesistente
il link conduce a un dominio clone di un portale di lavoro che ruba credenziali e push 2FA
il profilo LinkedIn del reclutatore è stato creato meno di 60 giorni fa
i follow up sono essi stessi scritti da LLM e non fanno mai riferimento a dettagli specifici delle risposte precedenti

Cosa fare

1cercare autonomamente il ruolo pubblicato sul sito ufficiale delle carriere dell'azienda
2verificare il reclutatore sull'organigramma ufficiale

Fonte

OpenAI-Threat-Disclosure

Fonte verificata da Mythos Forensic Team

https://openai.com/index/influence-and-cyber-operations-an-update/

FAQ

Spear phishing scalato con l'IA — scraping di LinkedIn + personalizzazione per vittima e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

l'email del reclutatore fa riferimento al TUO specifico ruolo passato e a un annuncio plausibile ma inesistente; il link conduce a un dominio clone di un portale di lavoro che ruba credenziali e push 2FA; il profilo LinkedIn del reclutatore è stato creato meno di 60 giorni fa

Cosa devo fare subito?

cercare autonomamente il ruolo pubblicato sul sito ufficiale delle carriere dell'azienda; verificare il reclutatore sull'organigramma ufficiale

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.