LinkedIn: Wie ein chinesischer Spion LinkedIn nutzte, um westliche Geheimdienste und Sicherheitsbeamte ins Visier zu nehmen

Wenn es um Betrug geht, um Leute zu betrügen oder ihnen etwas anzuhängen, LinkedIn rangiert unter Cyberkriminellen nicht so weit oben. WhatsApp, Telegram, Instagram – alle werden häufiger genutzt. Allerdings a Chinesischer Spion nutzte LinkedIn fünf Jahre lang, um Tausende anzusprechen Britische Beamte. Laut einem Bericht von The Times (UK) Robin Zhang – einer der vielen Decknamen des Spions – gilt als der „produktivste Spion“, der seit einer Generation gegen Großbritannien arbeitet. Der Bericht erwähnt auch, dass Zhang auch andere westliche Beamte ins Visier nahm.

Gefälschte Unternehmen, Abschlüsse und mehr

Dem Bericht zufolge hat der Spion gefälschte Unternehmen und Websites erstellt. Er behauptete auch, an einer renommierten Universität in London studiert zu haben. In dem Bericht heißt es weiter, dass er es auf Beamte abgesehen habe, die in den Bereichen Militär, Wissenschaft, Technik und Politik tätig seien.
Der Spion zahlte Personalberatern außerdem 8.000 Pfund, als diese Angaben zu Mitarbeitern des Geheimdienstes machten. Vielen Zielpersonen wurde gesagt, dass sie neben der Teilnahme an Konferenzveranstaltungen auch bezahlte Reisen nach China in voller Höhe erhalten könnten.
Dem Bericht zufolge verwendete Zhang Archivbilder oder echte Fotos anderer, um LinkedIn-Profile zu erstellen. Er erzählte LinkedIn-Nutzern, dass er in der Personalbeschaffung oder im Sicherheitsbereich arbeite und bot Bargeld für Berichte an. Wenn das nicht funktionierte, bot er kostenpflichtige Reisen nach China und andere Geschäftsmöglichkeiten an.
Er lockte Zielpersonen dazu, sich auf WeChat, einer der beliebtesten Instant-Messaging-Plattformen Chinas, zu unterhalten, und stellte sie dann den „Senioren“ seines Unternehmens vor.
Der Spion ist immer noch auf freiem Fuß und britische Beamte geben den Namen derzeit nicht bekannt.
Ein LinkedIn-Sprecher sagte der Veröffentlichung: „Das Erstellen eines Fake-Kontos ist ein klarer Verstoß gegen unsere Nutzungsbedingungen.“ Unser Threat Prevention & Defense-Team sucht aktiv nach Anzeichen staatlich geförderter Aktivitäten und entfernt gefälschte Konten mithilfe der von uns aufgedeckten Informationen und Informationen aus verschiedenen Quellen, einschließlich Regierungsbehörden.“