A organização austríaca de defesa da privacidade Noyb apresentou uma denúncia contra o LinkedIn nesta terça-feira (5), acusando a rede social profissional de vender dados de milhões de usuários. A sigla significa “None of Your Business” (“Não é da sua conta”).

A ONG informou que protocolou uma ação junto à Autoridade Austríaca de Proteção de Dados em nome de um usuário que busca acesso às informações que a plataforma mantém sobre ele. Segundo a entidade, o solicitante cobra uma resposta completa ao pedido.

A organização também pede a aplicação de multa contra a rede social, que pertence ao grupo Microsoft. De acordo com a Noyb, o LinkedIn alega preocupações com a proteção de dados para não atender esse tipo de solicitação.

Contradição na política de dados do LinkedIn

A ONG aponta uma contradição nas práticas da empresa. Ao mesmo tempo em que recusa fornecer dados com base em preocupações de privacidade, o LinkedIn oferece aos usuários a opção de pagar pelo plano Premium para visualizar com mais detalhes quem visitou seus perfis.

“As pessoas têm o direito de acessar seus próprios dados gratuitamente”, afirmou o advogado da Noyb, Martin Baumann à agência France-Presse.

A organização, com sede em Viena, também questiona a legalidade do rastreamento de usuários pela plataforma. Segundo a Noyb, o processo “carece de clareza”, já que não há solicitação de consentimento explícito.

O post ONG denuncia LinkedIn pela venda de dados dos usuários apareceu primeiro em Olhar Digital.

Os golpes de phishing estão evoluindo rapidamente e agora ganham força no LinkedIn. A empresa Push identificou e bloqueou uma nova campanha maliciosa que usa redirecionamentos, páginas falsas e camuflagem digital para enganar usuários e roubar credenciais corporativas.

Segundo a Push, criminosos estão migrando seus golpes de e-mails para redes sociais e aplicativos de mensagens, explorando ambientes onde as vítimas se sentem mais seguras e onde os filtros de segurança são menos eficazes.

LinkedIn se torna palco para criminosos profissionais

O ataque começa com uma mensagem direta na plataforma, contendo um link aparentemente inofensivo. Ao clicar, a vítima é redirecionada várias vezes — passando pela Busca do Google e pelo domínio payrails-canaccord[.]icu — até chegar a uma página hospedada no Firebase, serviço legítimo do Google.

Leia mais:

• 4 dicas para não cair em golpes de phishing pelo iPhone
• Android bloqueia mais spam e golpes por SMS que iOS, aponta estudo do Google
• Microsoft é a marca mais usada para ataques de phishing no mundo

Essa página exibe um botão “Visualizar com a Microsoft”, que leva o usuário a um desafio de segurança do Cloudflare Turnstile. Após a verificação, a vítima é direcionada a uma página falsa da Microsoft, onde insere suas credenciais. Nesse momento, os invasores roubam a sessão da conta, obtendo acesso direto a informações corporativas.

Como o phishing burla sistemas de segurança

Essa página exibe um botão “Visualizar com a Microsoft”, que leva o usuário a um desafio de segurança do Cloudflare Turnstile. Após a verificação, a vítima é direcionada a uma página falsa da Microsoft, onde insere suas credenciais. Nesse momento, os invasores roubam a sessão da conta, obtendo acesso direto a informações corporativas.

A Push destacou várias táticas de evasão usadas para evitar a detecção por ferramentas de segurança:

• Uso de redes sociais — o LinkedIn é visto como um ambiente seguro, fora do alcance de filtros corporativos.
• Redirecionamentos múltiplos — o uso de domínios confiáveis, como Google e Microsoft, reduz as chances de bloqueio.
• Proteção contra bots — tecnologias como o Cloudflare Turnstile impedem que sistemas automatizados analisem a página.
• Ofuscação de página — elementos como títulos, logotipos e textos são alterados aleatoriamente para dificultar o reconhecimento.

Essas estratégias mostram que o phishing moderno é altamente adaptável, aproveitando brechas de confiança e tecnologia para escapar das defesas tradicionais.

Riscos corporativos em crescimento

A Push alerta que “o fato de o ataque ocorrer no LinkedIn não diminui o impacto; são credenciais e contas corporativas que estão sendo visadas”. A empresa ainda destaca que o uso da plataforma para golpes pode comprometer identidades centrais de login unificado (SSO), dando acesso a vários serviços empresariais ao mesmo tempo.

O episódio reforça que o phishing não depende mais do e-mail para alcançar suas vítimas. Plataformas como LinkedIn, Google e Microsoft estão sendo exploradas por golpistas em escala global.

O post LinkedIn vira alvo de campanha de phishing que engana com login da Microsoft apareceu primeiro em Olhar Digital.

A busca por um emprego não é nada fácil. Ainda mais quando existem criminosos tentando se aproveitar da situação para promover golpes. Para combater este problema, o LinkedIn criou novas medidas de segurança.

A partir de agora, qualquer pessoa com um cargo relacionado ao recrutamento de novos profissionais vai precisar passar por um processo de verificação na plataforma. A ideia é que o selo de verificação impeça a ação de golpistas.

Processo de verificação visa impedir golpes

Os recrutadores já cadastrados no LinkedIn não precisarão passar pelo processo de verificação (pelo menos neste primeiro momento). A mudança vale apenas para os usuários que adicionem ou atualizem seus cargos para funções relacionadas ao recrutamento de profissionais.

Essa verificação é gratuita e acontecerá de forma simples, necessitando apenas que o profissional indique um endereço de e-mail da empresa na qual trabalha. Segundo Oscar Rodriguez, vice-presidente de confiança do LinkedIn, a mudança “ajuda os candidatos a emprego a identificar recrutadores legítimos e evitar golpes”.

Lembrando que a plataforma de busca de empregos já oferece rótulos de recrutador verificado. Estes recursos estão disponíveis para qualquer pessoa com uma licença paga de recrutador do LinkedIn. As informações são do portal The Verge.

Leia mais:

• LinkedIn é processado por violação de dados de clientes
• Como não cair em golpe de vaga de emprego online
• LinkedIn: como ativar função que torna sua conta mais segura

Executivos e empresas também poderão ter selo de verificação

• Ainda segundo a reportagem, os executivos de empresas também terão que passar pelo processo de verificação.
• A medida vale para cargos como “Diretor Executivo” e “Vice-Presidente”.
• O LinkedIn também está incentivando que as próprias companhias obtenham o selo de verificação.
• O recurso ficará disponível para qualquer empresa com uma assinatura Premium.
• A ideia da plataforma é que essa medida também dificulte a ação de golpistas que oferecem vagas inexistentes.

O post LinkedIn anuncia recurso para combater golpes com vagas falsas apareceu primeiro em Olhar Digital.

O LinkedIn foi condenado a pagar uma multa milionária por violar a legislação de privacidade e segurança de dados da União Europeia. No total, a empresa terá de pagar 310 milhões de euros (pouco mais de R$ 1,9 bilhão).

Investigações começaram em 2018

A Comissão Irlandesa de Proteção de Dados iniciou, em 2018, uma investigação sobre o processamento de dados pessoais dos usuários pelo LinkedIn. A decisão foi motivada por uma queixa apresentada no mesmo ano pela organização sem fins lucrativos de direitos digitais La Quadrature Du Net, na França.

A conclusão foi que a plataforma violou o Regulamento Geral de Proteção de Dados da UE. Em sua decisão, as autoridades da Irlanda afirmaram que a empresa não estava informando os usuários ao buscar seu consentimento para processar dados de terceiros para análise comportamental e publicidade direcionada.

Além de ser multado, o LinkedIn recebeu um prazo de três meses para se adequar as normas vigentes na comunidade europeia. As informações são do The Wall Street Journal.

Leia mais

• Como impedir o LinkedIn de usar seus dados para treinar a IA
• Sem avisar, LinkedIn começou a usar dados das pessoas para treinar IA
• LinkedIn resolve processo sobre cobrar a mais de anunciantes; entenda

O que diz o LinkedIn

• Após o anúncio das punições, um porta-voz do LinkedIn disse que a empresa não violou as regras da União Europeia.
• Apesar disso, garantiu que a plataforma irá acabar a decisão.
• Jonny Wing ainda ressaltou que a empresa está trabalhando para melhorar suas práticas de anúncios.
• E que as adequações necessárias serão feitas dentro do prazo estipulado pelas autoridades irlandesas.

Leia abaixo a nota na íntegra:

“Hoje, a Comissão Irlandesa de Proteção de Dados (IDPC) chegou a uma decisão final sobre as alegações de 2018 sobre alguns de nossos esforços de publicidade digital na UE. Embora acreditemos estar em conformidade com o Regulamento Geral de Proteção de Dados (GDPR), estamos trabalhando para garantir que nossas práticas de anúncios atendam a essa decisão dentro do prazo do IDPC.”

O post LinkedIn recebe multa pesada por violações de privacidade na União Europeia apareceu primeiro em Olhar Digital.