Categoría: Ciberseguridad Página 22 de 108

En el episodio 66 de AI Fix, ChatGPT le da a Mark y Graham una terrible lección de anatomía, Boffins en Stanford Ruin Sushi, Google Gemini tiene una crisis autocomplaciente, Deepseek obtiene una «F» en la detención de amenazas existenciales para la humanidad, un robot no da a luz y un equipo de agentes de AI atropellan nuestros anfitriones con un ascenso médico increíble. Además, Graham explica por qué el inminente apocalipsis de IA lo hace sentir inusualmente optimista, y Mark analiza cómo una colaboración altamente inusual podría hacernos a todos más seguros. Todo esto y mucho más se discute en la última edición del podcast «The AI ​​Fix» de Graham Cluley y Mark Stockley. Anfitriones: Graham Cluley: @Grahambluley.com @[email protected]Mark Stockley: @Ai-Fix-mark.bsky. Enlaces de episodios sociales: Apoye el programa: Puede ayudar al podcast diciéndole a sus amigos y colegas sobre «The AI ​​Fix», y dejándonos una reseña sobre Apple Podcasts o Podchaser. Si desea admitir aún más el podcast y obtener acceso a episodios sin anuncios, ¡conviértase en un seguidor uniéndose a la fijación AI Plus! Síguenos: Siga el programa en Bluesky, o suscríbase de forma gratuita en su aplicación de podcasts favorita, como Apple Podcasts o Spotify, o visite nuestro sitio web para obtener más información. ¿Encontró este artículo interesante? Siga a Graham Cluley en LinkedIn, Bluesky o Mastodon para leer más del contenido exclusivo que publicamos.

¿Cómo suena esta oferta de trabajo? Cuando pagas, te pagan. Suena sospechoso, ¿verdad? De hecho, es una de las estafas laborales de más rápido crecimiento en este momento. Al observar las estafas laborales en general, los datos de la Comisión Federal de Comercio de los Estados Unidos (FTC) muestran que los informes de estafadores de empleo casi se han triplicado entre 2020 y 2024. Además, las pérdidas reportadas crecieron más de cinco veces, lo que pasa a $ 501 millones en 2024. En total, las estafas de trabajo son más comunes y más costosas que nunca. Y liderar esas pérdidas es una nueva raza de estafa de trabajo, donde las víctimas de hecho «pagan por pagar». «Pague para recibir un pago», la estafa de trabajo más popular que va a la FTC ha denominado estas estafas de «pagar por recibir» como «estafas de trabajo gamificadas» o «estafas de tareas». Dada la forma en que funcionan estas estafas, el nombre se ajusta. El trabajo se siente como una tarea de juego, y el único ganador es el estafador. Todo se desarrolla así: obtienes una oferta de trabajo por mensaje de texto o mensaje privado. El estafador le ofrece «trabajar» que involucre «optimización de aplicaciones» o «impulso de productos», que a menudo describen en términos sueltos y brumosos. Aceptas la oferta. Luego, el estafador lo configura con una cuenta en una aplicación o plataforma donde tiene la tarea de «me gusta» o «califique» conjuntos de videos o imágenes de productos en línea. Llegas a trabajar. La aplicación o plataforma es falsa, sin embargo, parece que está acumulando comisiones mientras hace clic y completa conjuntos de tareas. En este punto, el estafador podría repartir un pequeño pago o dos, haciéndole pensar que el trabajo realmente es legítimo. El estafador coloca el gancho. Aquí es donde entra la parte del juego «PAGO PARA PAGAR», si quieres más «trabajo», debes pagar por ello. En este punto, el estafador requiere un «depósito» para su próximo conjunto de tareas. Al igual que un videojuego, el estafador endulza el trato al decir que el próximo set puede «subir de nivel» sus ganancias. Te estafan. Usted hace el depósito, completa el conjunto de tareas e intenta obtener sus ganancias de la aplicación o plataforma, solo para descubrir que el estafador y su dinero se han ido. Todo era falso. Basado en lo que hemos visto en el pasado, estas estafas piden prestado de otros juegos de «fácil dinero» que se encuentran en las aplicaciones de pago. Las estafas de «dinero fácil» se construyen lentamente a medida que los estafadores construyen un falso sentido de confianza con las víctimas al obtener pequeños rendimientos de pequeñas inversiones con el tiempo. Finalmente, con la estafa, el estafador pide una gran cantidad y desaparece con ella. Las estafas de «Pagar por pagar» pueden funcionar de la misma manera. Algunas cosas a tener en cuenta también sobre esta estafa: según la FTC, cualquier trabajo que le pague a «me gusta» o «califica» el contenido es ilegal. Esa es la ironía aquí. Le pide que haga algo ilegal, lo que lleva a algo más ilegal: el ftf. Los informes muestran que los estafadores a menudo financian estas estafas con la criptomoneda. De hecho, la FTC dice que las personas pierden mucho más dinero en estafas de trabajo usando criptomonedas que cualquier otra forma de pago. Mantenga su dinero a salvo de las estafas de trabajo «Pague para recibir» Paso uno: las ofertas de empleo de significado sobre el mensaje de texto y las redes sociales Un reclutador adecuado se comunicará con usted por correo electrónico o por un sitio de redes de trabajo. Además, le darán detalles claros sobre un posible trabajo, y responderán cualquier pregunta que tenga tan claramente. Todo lo contrario, los estafadores escriben textos vagos y mensajes privados. A menudo son grandes en el bombo, pero cortos en detalles. Hacer preguntas sobre el trabajo le dará respuestas igualmente vagas. Ignora estas ofertas. Paso dos: mira a la empresa en el caso de las ofertas de trabajo en línea en general, busque la empresa. Consulte sus antecedentes y vea si es una compañía real, y vea si eso coincide con lo que ese reclutador le está diciendo. En los Estados Unidos, tiene varios recursos que pueden ayudarlo a responder esa pregunta. Better Business Bureau (BBB) ​​ofrece una lista de búsqueda de negocios en los EE. UU., Junto con un breve perfil, una calificación e incluso una lista de quejas (y respuestas de la compañía) libradas contra ellos. Pasar un tiempo aquí puede arrojar luz rápidamente sobre la legitimidad de una empresa. Para una lista de empresas con ubicaciones estadounidenses e internacionales, organizaciones como S&P Global Ratings y la Corporación Dun y Bradstreet también pueden proporcionar información de fondo. Por último, consulte el sitio web de la compañía. Vea si tiene un listado de trabajo que coincida con el que se le ofrece. El trabajo preliminar como este puede ayudar a descubrir una estafa. Paso tres: reafuse para pagar tan simple como parece, no pague para que le pagen. Cualquier caso en el que se le pida que pague por adelantado, con cualquier forma de pago, basura. Un empleador legítimo nunca le pedirá que invierta o deposite una pequeña cantidad de dinero con la promesa de un gran rendimiento. Y un empleador legítimo le proporcionará cosas como capacitación o equipo para hacer el trabajo para el que está calificado. Más formas en que puede evitar estafas de software de protección en línea como el nuestro puede ayudarlo a mantenerse mucho más seguro de las estafas y estafas en general. Específico para las estafas de trabajo, aquí hay solo algunas maneras en que puede ayudar: los estafadores aún usan enlaces a sitios maliciosos para engañar a las personas para que proporcionen su información personal. La protección web, incluida en nuestros planes, puede dirigirlo a partir de esos enlaces. Y a los estafadores les encantan los textos de cordones con enlaces a sitios sospechosos y otros lugares donde pueden robar información personal. McAfee+ puede bloquear esos enlaces y evitar que haga clic en ellos. La tecnología AI detecta automáticamente las estafas escaneando URL en sus mensajes de texto. Si hace clic accidentalmente en un enlace malo, bloqueará un sitio arriesgado. Los estafadores obtienen su información de contacto de alguna parte. Muchos estafadores lo obtienen de los sitios de Data Broker. Impulsados ​​por miles de puntos de datos en miles de millones de personas, pueden cosechar su información de contacto, junto con otra información personal para un ataque altamente personalizado. La limpieza de datos personales de McAfee escanea algunos de los sitios de corredores de datos más riesgosos, muestra cuáles están vendiendo su información personal y, según su plan, puede ayudarlo a eliminarla. También puede reducir su perfil en las redes sociales con nuestro gerente de privacidad social. Le ayuda a ajustar más de 100 configuraciones de privacidad en sus cuentas de redes sociales en solo unos pocos clics, por lo que su información personal solo es visible para las personas con las que desea compartirla. Presentación de protección y privacidad de robo de identidad McAfee+ para su vida digital. Descargue McAfee+ ahora \ x3cimg Height = «1» Width = «1» Style = «Display: None» src = «https://www.facebook.com/tr?id=766537420057144&ev=pageview&noScript=1″/> \ x3c/noscript> ‘);

Las principales agencias de seguridad cibernética del Reino Unido y IA han acogido ampliamente los esfuerzos para reclutar el proceso de encontrar y arreglar las amenazas de derivación de salvaguardia de IA. En una publicación de blog publicada hoy, el Director Técnico del Centro Nacional de Seguridad Cibernética (NCSC) para la seguridad de la investigación de IA, Kate S y el científico de investigación del Instituto de Seguridad de AI (AISI), Robert Kirk, advirtió sobre la amenaza de los sistemas de IA fronterizos de tales amenazas. Los cibercriminales ya se han mostrado expertos en pasar por alto las barandillas incorporadas en modelos como ChatGPT, Gemini, Llama y Claude. La semana pasada, los investigadores de ESET descubrieron el «primer ransomware conocido con IA» construido con OpenAI. El NCSC y AISI dijeron que los programas de recompensa de errores recién lanzados de OpenAI y Anthrope podrían ser una estrategia útil para mitigar tales riesgos, de la misma manera que la divulgación de vulnerabilidad funciona para hacer que el software regular sea más seguro. Lea más sobre Safeguard Bypass: GPT-5 Las salvaguardas evitadas utilizando jailbreak impulsado por la narración, aparte de mantener las salvaguardas del sistema de IA fronteriza adecuadas para el propósito después del despliegue, con suerte ayudarán a fomentar una cultura de divulgación responsable y colaboración de la industria, aumentar el compromiso en la comunidad de seguridad y permitir a los investigadores a practicar sus habilidades, agregarán. Sin embargo, el NCSC y AISI advirtieron que podría haber gastos generales significativos asociados con el triado y la gestión de informes de amenazas, y que los desarrolladores participantes primero deben tener buenas prácticas de seguridad fundamentales. The Ingredients of a Good Disclosure Program The blog outlined several best practice principles for developing effective public disclosure programs in the field of safeguard bypass threats: A clearly defined scope to help participants understand what success looks like Internal reviews and initially discovered weaknesses to be handled before the program is launched Reports to be easy to track and reproduce, such as via unique IDs, and copy and share tools The NCSC and AISI noted that the presence of such a El programa no hace que un modelo sea más seguro o seguro, y alentó más investigaciones sobre preguntas como: ¿Pueden otras áreas de ciberseguridad ofrecer herramientas o enfoques útiles para pedir prestado? ¿Qué incentivos deben ofrecerse a los participantes del programa? ¿Cómo se deben mitigar las debilidades de salvaguardia descubierta? ¿Existen métodos para la colaboración intersectorial que puedan respaldar el manejo de ataques que se transfieren a través de modelos y programas? ¿Cómo debemos juzgar la gravedad de las debilidades de derivación de salvaguardia, especialmente cuando no conocemos el contexto de despliegue? ¿Qué tan público y abierto deberían ser tales programas?

Las estafas de trabajo están en aumento. Y hacer las preguntas correctas puede ayudarlo a evitarlas. Ese aumento en las estafas de empleo es elevado, según la Comisión Federal de Comercio de los Estados Unidos (FTC). Datos recientes muestran que las pérdidas informadas han crecido cinco veces más entre 2020 y 2024. Solo en 2024, las pérdidas informadas alcanzaron medio mil millones de dólares, con pérdidas no reportadas sin duda empujando las pérdidas reales pero más altas. La semana pasada, cubrimos cómo las estafas de «pagar por recibir el pago» representan una gran parte de las estafas de trabajo en línea. Aquí, cubriremos un par más que hemos visto circular en las redes sociales y a través de textos, y cómo algunas preguntas puntiagudas pueden ayudarlo a evitarlas. Dos estafas clásicas de trabajo para tener en cuenta la estafa de cabezal que algunos estafadores de trabajo posan, ya que los reclutadores de agencias de trabajo que alcanzan las posibles víctimas de la misma manera que lo hacen las agencias legítimas: por correo electrónico, mensajes de texto y sitios de redes. A veces, esto deja a las personas con la guardia baja porque no es inaudito ser contactado de esta manera, «de la nada», por así decirlo. Sin embargo, una de las formas más rápidas de detectar un estafador es cuando el «reclutador» pide pagar una tarifa por el emparejamiento, particularmente si lo piden por adelantado. Los cazadores de cabecera, agencias temporales y agencias de personal legítimas generalmente reciben pagos por la empresa o empresa que finalmente hace la contratación. Los candidatos de trabajo no pagan nada. Las estafas de capacitación y tarifa de equipos se producen otra forma de estafa durante el proceso de «incorporación» del trabajo. El estafador felizmente le da la bienvenida a la víctima a la compañía y luego les informa que deberán tomar una capacitación en línea y tal vez comprar una computadora u otro equipo de oficina. Por supuesto, el estafador le pide a la víctima que pague todo, lo que quita a la víctima de cientos de dólares y el estafador con su información de pago. Las estafas de trabajo spot haciendo las preguntas correctas de una manera que puede detectar una estafa de trabajo es presionar para obtener respuestas. Hacer preguntas puntuales sobre una empresa y el trabajo que está ofreciendo, tal como lo haría en cualquier entrevista real, puede revelar brechas en la historia de un estafador. En efecto, los estafadores se están poniendo en un trabajo de actuación, y algunos no se preparan a fondo para su papel. No piensan en los detalles, con la esperanza de que las víctimas estén lo suficientemente felices de una perspectiva laboral para hacer demasiadas preguntas. Si el proceso de contratación se mueve más rápido de lo esperado o los detalles sobre un trabajo parecen ligeros, de hecho es hora de hacer preguntas. Aquí hay algunos que puede mantener a mano cuando comience a preguntarse si tiene una estafa en sus manos … «¿Cuál es la descripción completa del trabajo y cuáles son las responsabilidades cotidianas?» Este es un gran lugar para comenzar. Los empleadores legítimos escriben listados de trabajo que publican en su sitio web y sitios de trabajo. En esas descripciones, el trabajo y todo lo que implica se detalla en la carta. Un empleador real debe poder proporcionarle una descripción del trabajo o al menos cubrirlo claramente en el transcurso de una conversación. «¿Dónde se basa la empresa y dónde tiene oficinas?» Este puede tropezar con un estafador rápidamente. Un estafador podría evitar dar una dirección física. Del mismo modo, podrían ofrecer una falsa. Una no respuesta o una mentira puede llamar fácilmente una estafa siguiendo la pregunta con una búsqueda web de una dirección física. (Recursos como Better Business Bureau también pueden ayudarlo a investigar una empresa y su historial). «¿Con quién estaré trabajando y a quién informaré?» Preguntar sobre compañeros de trabajo, jefes, estructuras de informes y similares también puede ayudar a oler una estafa. Los empleadores reales, una vez más, tendrán respuestas listas aquí. Incluso podrían comenzar a dejar caer nombres y detalles sobre la tenencia y los antecedentes de las personas. Mientras tanto, este es un lugar más donde los estafadores pueden inclinar su mano porque no han inventado esos detalles. «¿Cuáles son los próximos pasos en el proceso de contratación?» Esta pregunta por sí sola puede ofrecer un signo revelador. Muchas estafas de trabajo se mueven a través del proceso de contratación a una velocidad relativa de verificación vertiginosa, más allá de los bucles de entrevista y las devoluciones de llamada habituales que tienen muchos trabajos legítimos. Los estafadores quieren entregar a sus víctimas rápidamente, por lo que también harán que el «proceso de contratación» también sea rápido. Si se siente como si estuvieras abriendo los pasos, podría ser una estafa. «¿Puedes contarme sobre la historia de la compañía?» Cada negocio tiene una historia, incluso si todavía está en sus días de inicio. Cualquier persona en un puesto de reclutamiento o contratación tendrá un buen manejo de esta pregunta, como lo harán en cualquier pregunta de seguimiento sobre la misión u objetivos de la compañía. Nuevamente, la vaguedad en respuesta a este tipo de preguntas podría ser un signo de una estafa. Más formas en que puede evitar las estafas de trabajo atiende a las ofertas de trabajo en las redes sociales. Ya sea a través de sitios de redes sociales como Facebook, Instagram y similares, los estafadores a menudo se comunican a través de mensajes directos. Los reclutadores se adhieren a sitios legítimos de redes comerciales como LinkedIn. Las empresas mantienen cuentas establecidas sobre las plataformas de reclutamiento en las que las personas conocen y confían, por lo tanto, vea cualquier contacto fuera de ellas como sospechoso. Filtrar enlaces de estafa. Los estafadores usan el «proceso de contratación» para engañar a las personas para que proporcionen su información personal con enlaces maliciosos. La protección web, incluida en nuestros planes, puede dirigirlo a partir de ellos. Del mismo modo, nuestro detector de estafas escanea las URL en sus mensajes de texto y lo alerta si son incompletos. Si hace clic accidentalmente en un enlace malo, la protección de estafa web y de texto bloqueará un sitio arriesgado. Baja tu perfil. Muchos estafadores obtienen su información de contacto de los sitios de Data Broker. La limpieza de datos personales de McAfee escanea algunos de los sitios de corredores de datos más riesgosos, muestra cuáles están vendiendo su información personal y, según su plan, puede ayudarlo a eliminarla. Nuestro gerente de privacidad social reduce su perfil público más bajo. Le ayuda a ajustar más de 100 configuraciones de privacidad en sus cuentas de redes sociales en solo unos pocos clics, por lo que su información personal solo es visible para las personas con las que desea compartirla. Presentación de protección y privacidad de robo de identidad McAfee+ para su vida digital. Descargue McAfee+ ahora \ x3cimg Height = «1» Width = «1» Style = «Display: None» src = «https://www.facebook.com/tr?id=766537420057144&ev=pageview&noScript=1″/> \ x3c/noscript> ‘);