LinkedIn стал практически необходимостью в деловом мире. Изначально он был местом для общения, связи и «связывания», а теперь стал важным бизнес-инструментом. Более того, он стал излюбленным местом для тех, кто ищет работу.
В соцсети была обнаружена лазейка, позволяющая пользователям размещать вакансии на странице любой компании в LinkedIn. Голландский рекрутер обнаружил, что может публиковать вакансии в любой компании, даже в Google.
Лазировка LinkedIn
Вы должны признать, что это огромная лазейка. Это может привести к тому, что как гнусные люди, так и шутники начнут публиковать фальшивые вакансии в любой компании, у которой есть профиль в LinkedIn.
Изучая фишинговую кампанию, нацеленную на пользователей LinkedIn и рассылающую им поддельные приглашения присоединиться к компании, которые были связаны с вредоносным ПО, голландский рекрутер Мишель Рийндерс обнаружил, что проблема на самом деле заходит дальше: лазейка в безопасности позволяет любому публиковать вакансии. не только хакеры.
Испытывая эту уязвимость, Рейндерс смог разместить объявления о заполнении вакансий генерального директора как в LinkedIn, так и в Google. Проведя комплексную проверку, он затем связался с социальной сетью, чтобы сообщить им о своем открытии.
Дорогой LinkedIn, — написал он, — каждый, кто платит небольшую сумму денег, может разместить в LinkedIn вакансию. Это просто. Вы заполняете несколько деталей, например, работодателя. И вот в чем проблема. Каждый может публиковать вакансии, закрепленные за любым работодателем по своему выбору.
«Например, я могу опубликовать вакансию в LinkedIn — вы рекомендуете получать заявки через LinkedIN, но я также могу настроить внешний URL-адрес, на который будут перенаправляться претенденты на вашу вакансию», — добавил он. Он также приложил скриншот объявления о приеме на должность генерального директора LinkedIn.
В ответ LinkedIn заверил его, что речь идет не о публикации фейковых вакансий. «Спасибо, Майкл Рейндерс, за то, что обратили на это наше внимание», — говорится в ответе. Мы удалили публикацию и решаем проблему, из-за которой эта публикация была опубликована.
«LinkedIn — это место, где реальные люди могут по-настоящему поговорить о своей карьере», — продолжили в компании. «Это не место для поддельных вакансий — мы стремимся предотвратить попадание мошеннических вакансий к нашим участникам с помощью автоматизированных технологий и помощи наших участников, сообщающих о любых подозрительных объявлениях о вакансиях».
Эта функция для Рейндерса пошла даже дальше, чем он ожидал. Бывший менеджер по продуктам Google Парти Логантан опубликовала объявление о вакансии генерального директора Google, созданное Рейндерсом.
«Подача заявки на должность генерального директора Google в LinkedIn. Сундар пока проделывает отличную работу. Прибыль $GOOG во втором квартале была высокой, поэтому немного странно видеть такое открытие», — пошутил Логантан о нынешнем генеральном директоре Google Сундаре Пичаи.
Рейндерс ретвитнул Логантана и добавил: «LOL. Никогда не думал о том, что лазейка в LinkedIn приведет к тому, что моя публикация о вакансиях для генерального директора Google появится в Google Jobs.
LinkedIn отреагировал на это и сообщил Adweek: «Теперь проблема решена. Мошеннические объявления о вакансиях являются явным нарушением наших Условий обслуживания. Когда они попадают в поле нашего внимания, мы быстро устраняем их».
Он также пояснил, что эта услуга по размещению вакансий разрешена только с ведома обеих сторон. «Однако мы проводим тест, который позволяет малым и средним предприятиям бесплатно публиковать ограниченное количество вакансий. Этот участник участвовал в этом тесте».
Повредит ли это LinkedIn?
Очевидно, что это никак не повредит Google. Просто забавно, что можно опубликовать фейковое объявление о работе генерального директора Google и оно попадет на доску вакансий Google.
Однако это может нанести вред LinkedIn. Возможно, люди начнут относиться к этому менее серьёзно. Не то чтобы социальная сеть рискует стать такой же, как Craigslist, но она может потерять часть своей репутации, если слишком много гнусных людей и шутников воспользуются лазейкой.
‘
Что вы думаете? лазейки в LinkedIn? Как вы думаете, это повредит их репутации? Напишите свое мнение в комментариях ниже.
Изображение предоставлено: сегодняшнее тестирование через Wikimedia Commons и общественное достояние
