‘La conexión no es privada’: qué hacer cuando aparece este mensaje en el navegador y recomendaciones de seguridad del INCIBE

'La conexión no es privada': qué hacer cuando aparece este mensaje en el navegador y recomendaciones de seguridad del INCIBE

Independientemente del dispositivo que uses para navegar por internet, tarde o temprano te vas a topar con el mensaje de advertencia de ‘La conexión no es privada‘, una señal que despierta nuestra precaución y que en muchos casos evita que sigamos en esa web por miedo a las consecuencias. Sin embargo, no siempre tiene que cundir el pánico a seguir en la página: hoy te contamos qué puede significar este mensaje y cómo debemos proceder con seguridad según la Oficina de Seguridad del Internauta (OSI) del INCIBE.

¿Por qué aparece ‘La conexión no es privada’?

Conexion

Mensaje de advertencia. Google Support

Cuando ‘La conexión no es privada’ aparece en el navegador al tratar de acceder a una página web, lo que está indicando es que no se ha establecido una conexión segura mediante un certificado SSL/TLS válido.

Este tipo de certificados garantizan el cifrado de comunicaciones entre el navegador y la web, una forma de asegurar que la información que viertas sobre la página es transmitida a través de una capa de seguridad extra, una buena práctica en general que se torna esencial si vas a proporcionar datos como tu contraseña, método de pago u otra información personal.

Esta incidencia de seguridad y privacidad no tiene por qué aparecer en webs de dudosa procedencia o poco conocida, sino que puedes verlas en páginas de confianza que visitas a menudo y cuya actividad es legítima. Ojo porque puedes verlo incluso en sitios de la Administración. La cuestión está en que puede aparecernos tanto en páginas «buenas» como en páginas fraudulentas.

Porque este mensaje no solo implica que no se puede garantizar esa conexión segura a través de un certificado, sino que simplemente la web tenga problemas con el propio certificado, quizás porque esté caducado, no sea válido, esté mal configurado o incluso que no sea una brecha de seguridad, sino que simplemente haya sido emitido por una autoridad no reconocida por el navegador, sirva el caso de entidades públicas que cuentan con sus propias Autoridades de Certificación (AC). Aunque también un maleante podría crear un certificado para tratar de hacer que sus webs pasen por fiables y seguras.

Esto nos lleva a un dilema: ¿cuándo deberíamos tomar en consideración este mensaje y abandonar la web o por el contrario, confiar y seguir adelante?

Cómo comprobar si una web es legítima o maliciosa

Si te encuentras con el mensaje ‘La conexión no es privada’ y no tienes muy claro cómo proceder, la Oficina de Seguridad del Internauta ofrece las siguientes recomendaciones:

  • Analiza la URL al completo. Antes de seguir adelante, lee con atención la dirección de la barra de navegación para constatar que se corresponde con la web que quieres visitar. Mucho ojo porque hay webs falsas cuya URL es muy similar y que pueden pasar desapercibidos a simple vista, así que extrema las precauciones con los carácteres, palabras o letras que aparezcan.
  • ¿De dónde ha salido este enlace? Una cosa es que te aparezca el mensaje cuando estás navegando e introduces tú la dirección y otra muy diferente es que te la URL te llegue por email, SMS, redes sociales o similar de una fuente inesperada o desconocida. En este último caso, sospecha antes de introducir cualquier dato, ya que podría ser una estafa de ingeniería social de phising.
  • En caso de duda, confirma su legitimidad. Si aun así no tienes claro si la web es fiable, siempre te queda buscar paralelamente información de esa web desde fuentes confiables o canales oficiales, como por ejemplo acudir a su web a partir del enlace que tiene el perfil oficial de dicha empresa en una red social.
  • Usa un comprobador de enlaces, como por ejemplo GetLinkInfo, que te permita analizar la web para que determine si es un sitio de confianza o potencialmente peligroso. 

Si después de todo lo anterior ya hemos despejado dudas, entonces será momento de tocar sobre la opción subrayada de ‘Mas información‘ que desplegará la opción de visitarla haciendo click sobre ‘Acceder a URL (sitio no seguro)‘, confirmándole al navegador que asumimos el riesgo de seguir en la web. Eso sí, en caso no tenerlo claro, mejor detenernos antes.

Portada | Foto de FLY:D en Unsplash

En Genbeta | Para qué vale y para qué no vale una VPN: ocho útiles usos que van más allá de la seguridad


La noticia

‘La conexión no es privada’: qué hacer cuando aparece este mensaje en el navegador y recomendaciones de seguridad del INCIBE

fue publicada originalmente en

Genbeta

por
Eva Rodriguez

.

Los estafadores integran ChatGPT en sus estafas románticas: así usa ‘LoveGPT’ algunas de las apps de citas más populares

Los estafadores integran ChatGPT en sus estafas románticas: así usa 'LoveGPT' algunas de las apps de citas más populares

Las apps de citas son cada vez más populares entre el público general… lo cual también significa que son cada vez más populares entre los ciberestafadores, siempre buscando nuevas formas de aprovecharse de los corazones solitarios.

Y por si no bastaba con la amenaza del tradicional ‘timo romántico’ ejecutado ‘a mano’ por estafadores de todo el mundo, ahora la inteligencia artificial se suma a esta amenaza con su capacidad para simular personajes y establecer conversaciones creíbles con humanos.

Y es que ahora Avast, una de las empresas líderes en ciberseguridad, ha emitido una advertencia sobre LoveGPT, una herramienta que utiliza la IA para estafar desde dentro de algunas de las aplicaciones de citas más populares. En este artículo, exploraremos en detalle la amenaza que representa LoveGPT y cómo los usuarios pueden protegerse.

El surgimiento de LoveGPT

LoveGPT es sólo el nombre que los investigadores de Avast han otorgado a una herramienta que ha surgido como resultado de la integración de modelos de lenguaje de inteligencia artificial, específicamente los desarrollados por OpenAI, en el ámbito de las estafas en aplicaciones de citas.

Según Avast, que atribuye la autoría a un desarrollador vietnamita, en realidad esta herramienta ha estado operando en diversas formas en dichas apps durante más de una década, pero ha adquirido un nivel de sofisticación totalmente nuevo al integrar los modelos de lenguaje de OpenAI a partir del mes de marzo de este mismo año.

Un falso soldado americano ligó con su madre para intentar estafarla. Escribía desde Nigeria… y allí se fue él para buscarlo

En Genbeta

Un falso soldado americano ligó con su madre para intentar estafarla. Escribía desde Nigeria… y allí se fue él para buscarlo

Cómo funciona LoveGPT

El modus operandi de LoveGPT es alarmantemente sencillo y efectivo. Recurre a la IA para crear perfiles falsos que no sólo parezcan auténticos sino que sean también atractivos. Al mismo tiempo, puede ofrecer perfiles absolutamente variados para cubrir un espectro más amplio de gustos —y, con ellos, de posibles víctimas—.

La clave aquí es que las conversaciones que LoveGPT sostiene con sus víctimas suenan extremadamente auténticas. Súmale a eso que es capaz de realizar otras funciones como enviar «likes» o leer respuestas de posibles coincidencias.

La herramienta LoveGPT también utiliza una serie de herramientas para no levantar sospechas por parte de los responsables de las apps, recurriendo a proxies, a servicios de e-mail y de números de teléfono temporales, emuladores de Android para plataformas móviles y herramientas de reconocimiento óptico de caracteres (OCR) para eludir CAPTCHAs.

¿En qué plataformas está presente?

LoveGPT ha dirigido sus actividades fraudulentas a una amplia variedad de populares aplicaciones de citas —algunas de ellas temáticas— entre las que Avast cita a Ashley Madison, Badoo, Bumble, Craigslist, DuyenSo, Facebook Parejas, likeyou.vn, MeetMe, OkCupid, Plenty of Fish (POF), Tagged, Tinder y Zoosk.

Esta granadina iba a casarse con Brad Pitt, pero todo era una estafa online con la que perdió 170.000 €

En Genbeta

Esta granadina iba a casarse con Brad Pitt, pero todo era una estafa online con la que perdió 170.000 €

Consejos para protegerte

Dada la creciente sofisticación de LoveGPT y herramientas similares, es esencial que los usuarios de aplicaciones de citas tomen medidas para protegerse. Aquí hay algunos consejos clave de Avast:

  • Investigar a la otra persona: Si una conversación parece demasiado perfecta o un perfil parece demasiado pulido, realiza una búsqueda rápida de imágenes inversas para determinar si la imagen de perfil es auténtica o tomada de otro lugar.
  • Sospechar de la información personal: Ten cuidado con los perfiles que parecen ansiosos por compartir historias personales o solicitar información personal. Nunca compartas datos como tu dirección, lugar de trabajo o información financiera con alguien que acabas de conocer online.
  • Desconfiar de conversaciones demasiado perfectas: Si las conversaciones son sorprendentemente auténticas y detalladas desde el principio, mantén un nivel saludable de escepticismo.
  • Proteger tu privacidad: Asegúrate de mantener tu información personal segura y no la compartas a la ligera, incluso si crees que estás hablando con una persona real.

Vía | Avast

Imagen | Marcos Merino mediante IA

En Genbeta | Las personas recurren a la IA para el amor y la compañía. Están pagando por tener una pareja y es un éxito


La noticia

Los estafadores integran ChatGPT en sus estafas románticas: así usa ‘LoveGPT’ algunas de las apps de citas más populares

fue publicada originalmente en

Genbeta

por
Marcos Merino

.

«No tiene justificación legal»: la SEC demanda a Elon Musk por negarse a comparecer en el caso de la compra de acciones de Twitter

Los actos de Elon Musk no pasan desapercibidos, sobre todo teniendo en cuenta su influencia dentro del sector tecnológico y su carácter activo en redes sociales. El máximo responsable de empresas tales como Tesla, SpaceX, o Twitter (renombrada desde hace un tiempo como X), se enfrenta ahora a una demanda de la Comisión de Bolsa y Valores por haber rechazado a prestar testimonio acerca de su adquisición de acciones de Twitter.

Actualmente existe una investigación en curso que pretende arrojar luz acerca de si Musk habría violado alguna ley federal a la hora de comprar acciones de Twitter. Para ello, tal y como mencionan desde el medio Ars Technica, la SEC pidió a la Corte Federal que Musk testificara acerca del asunto, algo que exige la citación de la investigación. No obstante, según el organismo, Musk se negó a comparecer para declarar.

Elon Musk se niega a testificar y ya acumula varias demandas

No es a la primera demanda que se enfrenta Elon Musk. El magnate lleva unas cuentas acumuladas, aunque según afirma el actual dueño de X Corp., el trato que está recibiendo por parte de la Comisión de Bolsa y Valores, está “rozando el acoso”.

La investigación pretende estudiar la compra de una participación del 9% que Musk realizó antes de comenzar con la compra de la empresa. Y es que según el SEC, Musk excedió el plazo de 10 días del que disponen los inversores para reconocer la adquisición de acciones. Es por ello que, el organismo considera que esta estrategia dio lugar a que se vendieran acciones a precios artificialmente bajos.

Twitter elimina los titulares de la vista previa de los enlaces: Musk quiere que los usuarios publiquen directamente, sin enlazar

En Genbeta

Twitter elimina los titulares de la vista previa de los enlaces: Musk quiere que los usuarios publiquen directamente, sin enlazar

La SEC citó en hasta dos ocasiones a Elon Musk para testificar ante los hechos antes de comprar la compañía. Si bien Musk no tuvo problema a la hora de acudir a las llamadas, desde entonces se ha negado a cooperar, ya que considera que el trato que está recibiendo por parte del organismo está siendo “abusivo”.

Desde el punto de vista de Musk, se necesita una “revisión exhaustiva” de este tipo de organismos, en referencia a la Comisión de Bolsa y Valores. Tal y como afirma el multimillonario, se deben “tomar medidas contra aquellos individuos que han abusado de su poder regulador en beneficio personal y político”. Según Musk, la SEC estaría utilizando su poder de citación para “acosarlo”, algo que lógicamente el organismo considera fuera de lugar, ya que según la SEC, “ninguna de sus objeciones tiene validez legal”, y por tanto, según el organismo, no existe excusa justificable para “su incumplimiento de la citación”.

El hecho de que Musk admita no poder acudir a San Francisco porque no reside allí, no parece ser excusa suficiente para la SEC como para no personarse a las citaciones, considerando esto como una estrategia para eludir sus responsabilidades.

La SEC comenzó la investigación en abril de 2022, justo después de esa adquisición del 9% en participaciones de Twitter por parte de Elon Musk. El 15 de septiembre de este mismo año, Musk volvió a faltar a la cita pese a haber acordado la fecha para prestar declaración. Días después, el 24 de septiembre, Musk notificó al SEC que no volvería a comparecer en ninguna otra localización.

El hecho de que Musk no haya prestado declaración, ha provocado que la SEC no haya podido obtener información relevante acerca de “los miles de documentos” recibidos por parte de varios participantes como parte de la investigación.

En Genbeta | Elon Musk sorprende al emitir un directo jugando desde X. La plataforma puede acabar siendo el verdadero rival de Twitch


La noticia

«No tiene justificación legal»: la SEC demanda a Elon Musk por negarse a comparecer en el caso de la compra de acciones de Twitter

fue publicada originalmente en

Genbeta

por
Antonio Vallejo

.

He usado Carpeta Ciudadana y me he llevado una gran sorpresa: no parece una web hecha por la Administración española

He usado Carpeta Ciudadana y me he llevado una gran sorpresa: no parece una web hecha por la Administración española

La relación con la Administración Pública en España siempre ha sido un problema, ya que todas las herramientas que se han usado para hacerlo por internet no es que hayan funcionado muy bien. Pero en el último intento que han hecho con la herramienta Carpeta Ciudadana sin duda nos ha dejado con un buen sabor de boca tras probarla, algo completamente sorprendente.

Carpeta Ciudadana es un espacio personal online que trata de facilitar la relación que tienes con todas las Administraciones Pública. Tras un exhaustivo proceso de pruebas, Carpeta Ciudadana estrenó su versión final y poco a poco se van agregando nuevas funciones que nos encantan. Al final es un método que ha facilitado al descarga de certificados o realizar consultar con la administración de manera cómoda.

Cómo se puede acceder a la web de Mi Carpeta Ciudadana

Las webs que están desarrolladas por el gobierno normalmente no tienen un funcionamiento adecuado, ya que la interfaz parece del siglo pasado, o se quedan colgadas al momento de querer hacer alguna acción. Pero en Carpeta Ciudadana hemos podido encontrar una navegación óptima y se ofrece mucha información de utilidad para el ciudadano.

Para acceder se va a tener que entrar en la web de Mi Carpeta Ciudadana en tu navegador y pulsar en Acceder a la carpeta. Es importante hacer el uso del el certificado digital o del sistema Cl@ve. Una vez registrado en la cabecera se encontrará tu nombre y DNI junto a los eventos más importantes en tu agenda como la fecha de renovación del DNI, carnet de conducir o de los certificados. Hay que tener en cuenta que también está disponible para descargar en iOS y Android.

Mi Carpeta Ciudadana

Con Mi carpeta Ciudadana dispondrás, de forma agregada, de tu información personal y de tus gestiones realizadas con diferentes Administraciones Públicas.

Descargar gratis
Descargar gratis

Trámites y Certificados de Mi Carpeta Ciudadana

Pero lo realmente interesante está en el apartado llamado Mis Temas donde se van a poder descargar los certificados necesarios de la administración o también consultar la información que obra en manos del Estado. Para que quede más claro, te contamos los trámites que encontramos separados por las categorías que hay disponibles.

Educación y formación

  • Títulos universitarios
  • Títulos no universitarios
  • Condición de becado
  • Matrículas universitarias
  • Formación sanitaria especializada
  • Certificado como formador y alumno en INAP

Educacion

Ciudadanía

  • Datos de identidad y documentos
  • Domicilio (datos padrón)
  • De manera externa, se permite acceder a la consulta de inscripción en el censo electoral y comunicar un cambio de domicilio.

Trabajo y prestaciones

  • Vida laboral
  • Prestaciones sociales
  • Demanda de empleo y prestaciones de desempleo
  • Registro Central de Personal (Empleados públicos de la AGE y determinado personal de universidades)
  • Certificado de notas y de asistencia a oposiciones INAP
  • Consulta de datos de afiliación de MUFACE

Salud y asuntos sociales

  • Dependencia
  • Discapacidad
  • Historia Clínica Digital del Sistema Nacional de Salud (HCDSNS)

Situación personal y familiar

  • Ausencia de antecedentes penales
  • Ausencia de antecedentes de delitos de naturaleza sexual
  • Consulta de prohibiciones del juego
  • Obligaciones tributarias
  • Título de familia numerosa

Hacienda

Vehículos y transportes

  • Conductor y saldo de puntos
  • Vehículos

Puntos

Vivienda

  • Bienes inmuebles urbanos
  • Bienes inmuebles rústicos

Transparencia

  • Mis intercambios entre administraciones

Es importante destacar que aquí se incluye tanto el acceso a la información que obra en su poder como a certificados que están firmados electrónicamente y que  son válidos para presentar ante cualquier organismo.

Pero lo que nos ha sorprendido es que la información que se proporciona se presenta en una interfaz que es bastante simple, con la posibilidad de descargar certificados en un solo clic. No es para nada un suplicio consultar esta información que está muy bien organizada en la web, siendo de verdad una carpeta digital donde encontrar toda tu información personal sin tener que pasar por varias páginas de la administración.

26 trámites con la administración que puedes hacer por internet sin moverte de casa

En Genbeta

26 trámites con la administración que puedes hacer por internet sin moverte de casa

Consulta de los expediente abiertos o las notificaciones que has recibido

Mi Carpeta Ciudadana también actúa como un centro de información donde se agrupan los expedientes abiertos en diferentes partes del territorio español y las notificaciones que se reciben por parte de la administración. Por ejemplo, si hacer una alegación a una resolución de Hacienda o realizar la declaración de la renta se va a generar un expediente a nivel estatal.

Expedientes

Pero si vas a pagar un impuesto como el de sucesiones también vas a tener un expediente abierto. El estado de todos ellos los puedes consultar en Mi Carpeta Ciudadana a través de la opción Mis Expedientes. Aunque no todas las comuindades están adheridas de momento, algo que nos disgusta.

Las notificaciones funcionan de la misma manera. Y es que ya no es tan común que un organismo público se comunique con alguien a través de una carta postal. Todas estas comunicaciones como una de las temidas cartas de Hacienda o la resolución de un expediente de la Seguridad Social se realiza de manera telemática. Todo esto se va a poder consultar en el apartado Mis notificaciones.

Pero como hemos comentado anteriormente esta es una herramienta que va mejorando poco a poco con la integración de nuevas comunidades autónomas y también de otros trámites de relevancia. De esta manera, es realmente interesante darle una oportunidad y explorar todas las opciones que brinda para tener una acceso rápido a tu información.

Una versión anterior de este artículo se publicó en 2022.

En Genbeta | El trámite que tienen que hacer los autónomos para evitar pagos sorpresa en 2024: hay plazo hasta el 31 de octubre


La noticia

He usado Carpeta Ciudadana y me he llevado una gran sorpresa: no parece una web hecha por la Administración española

fue publicada originalmente en

Genbeta

por
José Alberto Lizana

.

Ni el aterrizaje de ChatGPT en Bing ha logrado aumentar los usuarios del buscador, según el CEO de Microsoft

Ni el aterrizaje de ChatGPT en Bing ha logrado aumentar los usuarios del buscador, según el CEO de Microsoft

Esta es una semana realmente intensa para Google, ya que en Washington D.C se está desarrollando un juicio histórico en su contra con acusaciones muy duras de ser una empresa que favorece el monopolio. Unas de las personalidades que tuvo que pasar por el estrado fue el CEO de Microsoft, Satya Nadella, que dejó numerosos titulares como por ejemplo el reconocimiento de que Bing es peor que Google como motor.

Nadella al ser preguntado por la dominancia de Google en el sector, no tuvo dudas en afirmar que es así. Sus afirmaciones se centraban principalmente en que el motor de Google era el predeterminado en móviles y ordenadores y esto provocaba que su cuota de mercado aumentara considerablemente. Y es que nosotros como usuarios puede ser raro que cambiemos el motor que nos llega de manera predeterminada en nuestros dispositivos.

ChatGPT no ha hecho un «efecto mágico» en Bing

«Somos una de las alternativas, pero no somos la predeterminada» es uno de los argumentos que esgrimía para justificar que Google era tan usado y suponía un monopolio en detrimento de Bing. Pero a la defensa de Google esto no le gustó, y trató de defenderse al admitir que en Windows tenemos instalado de manera predeterminada Edge con Bing como motor de búsqueda. Y es que muchas veces nosotros como usuarios usamos Edge una vez para descargar Chrome y ya nos olvidamos de él.

Mojahid Mottakin C1dhxbtjyqk Unsplash

Pero esto es algo que Bing ha tratado de corregir en los últimos meses. La incorporación de ChatGPT en Bing con su chatbot prometía mejorar el motor de búsqueda haciendo que hacer una consulta fuera mucho más sencillo. Y esto es algo que Google trató de decir para decir que esta incorporación ofreció a Bing una mayor competitividad.

Y esto es algo que cualquiera puede llegar a pensar, pero el CEO de Microsoft lo negó tajantemente. Según Nadella la adopción de la inteligencia artificial no provocó un cambio drástico en la cuota de mercado de su navegador o su motor de búsqueda. Sin duda es realmente llamativo, ya que la inversión de 7.000 millones de dólares que se realizó a priori no habría servido para nada.

Me he propuesto usar Bing durante 5 minutos al día y mi premio son tarjetas regalo de Amazon cada mes

En Genbeta

Me he propuesto usar Bing durante 5 minutos al día y mi premio son tarjetas regalo de Amazon cada mes

Bing tiene un gran reto por delante en lo que se refiere a cosechar una mayor cuota de mercado y dejar de ser el ‘eterno segundón’ por un abismo realmente amplio. Pero parece que ni siquiera de esta manera están logrando nada confirmando el gran reinado que llega a tener Google. Aunque también Bing debe tener en cuenta que una mejora en los resultados de búsqueda es vital para lograr cosechar un mayor número de usuarios fieles.

En Genbeta | DALL-E 3 llega a Bing Chat de manera gratuita sin pasar por ChatGPT Plus. Generar imágenes fotorrealistas nunca había sido tan fácil


La noticia

Ni el aterrizaje de ChatGPT en Bing ha logrado aumentar los usuarios del buscador, según el CEO de Microsoft

fue publicada originalmente en

Genbeta

por
José Alberto Lizana

.