Menéame: comentarios [4107468]

#59 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

xavicx — Thu, 23 Oct 2025 18:38:13 +0000

Me gustaría saber cómo podrían hacerte tanto daño con un simple get de una URL, por mucho código que tenga.

» autor: xavicx

#58 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

capitan__nemo — Sat, 18 Oct 2025 16:31:39 +0000

#36
Respecto a esto que ha comentado en #9
"muchísimos hackers norcoreanos aplicando para infiltrarse, robar los fondos del proyecto y así financiar al partido. Tal es así que durante el proceso de reclutamiento se exige los aplicantes que insulten a Kim Jong-Un (suena a risa pero funciona)."

En que no solo se infiltran hackers, a otros niveles se infiltraran ejecutivos y directivos infiltrados.

» autor: capitan__nemo

#57 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

bikooo2 — Sat, 18 Oct 2025 16:17:34 +0000

#36 ¿que tiene que ver lo de Nexperia con este articulo?

» autor: bikooo2

#56 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

senador — Fri, 17 Oct 2025 17:52:56 +0000

#55 Gracias. Yo no soy profesional, pero siempre me ha fascinado este mundillo.

» autor: senador

#55 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Fri, 17 Oct 2025 15:06:48 +0000

#50 Bueno, troyano sería por definición, sí.

» autor: TikisMikiss

#54 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Tailgunner — Fri, 17 Oct 2025 07:21:11 +0000

#53 es lo que estoy diciendo, que no me creo lo que cuenta que le ha pasado, no que el código que muestra sea malware o no...

» autor: Tailgunner

#53 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

ahoraquelodices — Fri, 17 Oct 2025 05:58:59 +0000

#51 hostia, pues lo deja claro.
El código que muestra importa una librería externa de forma bastante oculta y ejecuta código en su máquina. Es un ataque en toda regla.
Luego ya si no te quieres creer lo que dice que hacía ese archivo importado... pues vale.

» autor: ahoraquelodices

#52 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Tailgunner — Fri, 17 Oct 2025 05:53:38 +0000

#33 hombre, una cosa es que recibas intentos de estafa y otra es que te lo cuelen en un programa.. por cierto, un consejo para evitar eso que te pasa: no uses linkedin, yo no lo uso (ni contrato a nadie que tenga linkedin o lo tenga actualizado) y funciona perfectamente...

» autor: Tailgunner

#51 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Tailgunner — Fri, 17 Oct 2025 05:51:38 +0000

#25 nada, soy ingeniero informático dedicado, entre otras cosas, a la programación desde hace décadas pero no, no sé nada de lo que ah leído... algo más?

» autor: Tailgunner

#50 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

senador — Thu, 16 Oct 2025 19:46:28 +0000

#19 ¿Sería entonces lo que antes se llamaba un "troyano" o una puerta trasera o lindezas similares?...

» autor: senador

#49 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

senador — Thu, 16 Oct 2025 19:33:40 +0000

#3 Diabólico.

» autor: senador

#48 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

ghotam — Thu, 16 Oct 2025 18:47:43 +0000

Sofisticado y bastante osado, por no decir otra cosa. Se la han intentado colar a alguien con los conocimientos necesarios para descubrir el engaño.

» autor: ghotam

#47 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 16:17:49 +0000

#46 Porque él mismo no estuvo atento

» autor: TikisMikiss

#46 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

--419859-- — Thu, 16 Oct 2025 15:15:08 +0000

#45 Se lo ha cantado la IA ...

» autor: --419859--

#45 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 14:51:23 +0000

#41 "Que no canta si no estás atento". Si lo miras es que estás atento.

» autor: TikisMikiss

#44 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

elrolo — Thu, 16 Oct 2025 12:41:51 +0000

#40 yo cuando miro código, las sigo viendo rubias o pelirrojas.

» autor: elrolo

#43 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

perica_we — Thu, 16 Oct 2025 10:13:49 +0000

si aún sigue activo? stuxnet, si con una foto te metían pegasus (o ni eso),... el nivel al que están comprometidos los sistemas digitales es total, lo único, que quieran algo de quien sea..
la única diferencia es que esto trata de un particular o asociación de particulares, con fin de hacerse con dinero fácil, rápido e irrastreable, y han ido a por un buen nicho. lo único que si buscan empleo no se si tendrán 10 bitcoins, aunque se implantó una moda en éste mundillo de estar siempre buscando trabajo? éstos grupos si pusieran esos esfuerzos en otras cosas serían capaces de hacer virguerías (y a bien, no a hacer daño), quizás por eso se recluten de todas las maneras imaginables.

» autor: perica_we

#42 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

apetor — Thu, 16 Oct 2025 08:32:28 +0000

Señores, VMware, o VBox, Parallels,... lo que sea; Y si, hay escapes a las VMs ( ojo a las vulnerabilidades de estos ultimos dias, posibilitan escape de la VM ) pero son muy raras... y luego el tema red... bueno, si podeis tener otra maquina que salga a internet sin acceder a la red local ( la maquina virtual en una DMZ e incluso la maquina donde ejecutais la virtualizacion en una DMZ, ya, mejor ).

» autor: apetor

#41 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

--419859-- — Thu, 16 Oct 2025 07:46:57 +0000

#16 ¿Que no canta? Si lo miras lo ves.

» autor: --419859--

#40 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

--419859-- — Thu, 16 Oct 2025 07:45:17 +0000

#3 Si miras código y ves algo así sabes que es o ofuscación o un payload desde el segundo 0. Otra cosa es que no lo mires o delegues ...

» autor: --419859--

#39 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

avalancha971 — Thu, 16 Oct 2025 07:43:07 +0000

#20 #16 Tiene que haber existido antes para que la IA pudiera aprenderla.

» autor: avalancha971

#38 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

--419859-- — Thu, 16 Oct 2025 07:42:12 +0000

#9 Entonces, ¿el día que insulten a Kim Jong-Un por alguna dispensa del partido estáis perdidos?

No parece un gran método.

» autor: --419859--

#37 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

hexion — Thu, 16 Oct 2025 07:26:58 +0000

#0 Gracias por el envío. Ofuscar una página como un bytearray e importar su código es un clásico ya, pero no viene mal recordarlo.
Y sí, nunca corráis código raro en vuestra máquina, lanzar una instancia de un uso en virtualbox lleva unos pocos minutos y evitará disgustos.

» autor: hexion

#36 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

capitan__nemo — Thu, 16 Oct 2025 07:09:27 +0000

#9 Eso me recuerda a los casos nexperia y northvolt infiltrando a directivos chinos que o bien sabotean la empresa de la competencia o bien facilitan algun tipo de opa hostil y toma de control.
www.meneame.net/story/china-prohibe-nexperia-exportar-tras-intervencio

Serian como corsarios.

» autor: capitan__nemo

#35 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Pacman — Thu, 16 Oct 2025 07:00:10 +0000

#8 imagina que tienes un cold wallet en papel y que lo has guardado en el pc

» autor: Pacman

#34 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Nitros — Thu, 16 Oct 2025 06:38:47 +0000

Quién tenga seeds de crypto con mas de calderilla en ficheros tirados por su home folder se merece que le roben.

» autor: Nitros

#33 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

l33 — Thu, 16 Oct 2025 06:36:53 +0000

#12 Que a ti no te haya pasado no significa que no sea verdad.
LinkedIn se ha convertido en un campo de tiro para agencias de datos, estafadores y vendedores de humo.
Te lo dice alguien que recibe intentos de estafa cada semana.

» autor: l33

#32 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 06:28:03 +0000

#9 Coñe, pues tenías razón:

www.meneame.net/story/corea-norte-robo-trabajo-eng

» autor: TikisMikiss

#31 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

--419859-- — Thu, 16 Oct 2025 06:15:38 +0000

Linkedin mierda también van de la mano.

» autor: --419859--

#30 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

solojavi — Thu, 16 Oct 2025 06:13:57 +0000

#29 No me ha quedado fino pero lo he conseguido

» autor: solojavi

#29 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

solojavi — Thu, 16 Oct 2025 06:12:57 +0000

#28 cdn.mnmstatic.net/v_149/cache/tmp/tmp_thumb-759055-solojavi-68f08cd2db

» autor: solojavi

#28 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

solojavi — Thu, 16 Oct 2025 06:12:15 +0000

#17 No consigo subir la imagen, es un cartel en el que ofrecen 1000€ a quien consiga hacer un cargador de baterías programando en python una raspberry pi.
Voy a intentarlo de nuevo.

» autor: solojavi

#27 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

sorrillo — Thu, 16 Oct 2025 06:08:48 +0000

#14 El 2FA suele requerir que se estén usando servicios de custodia de terceros, como Coinbase, para quienes gestionan su propio monedero el 2FA no suele tener sentido.

Sí tiene sentido usar monederos hardware que te piden confirmación por su propia pantalla integrada u otras medidas de seguridad.

» autor: sorrillo

#26 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 06:06:57 +0000

#13 Es lo que habría que hacer siempre que ejecutes código de "desconocidos", por muy "empresas serias" que parezcan.

El propio autor del artículo dice que es lo que suele hacer siempre, pero...:

"Here's where I almost screwed up: I was running late for our call. Had about 30 minutes to review the code. So I did what lazy developers do - I started poking around the codebase without running it first.

Usually, I sandbox everything. Docker containers. Isolated environments. But I was in a rush.."

La clave es esta:

"A React/Node codebase to evaluate my skills. 30-minute test. Simple enough.
(...)
I spent 30 minutes fixing obvious bugs, adding a docker-compose file, cleaning up the code. Standard stuff. Ready to run it and show my work."

30 minutos de una prueba chorra con bugs obvios etc, más ahora en la era de la IA que esas cosas ya te las hace, para una oferta presumiblemente de alto salario?

Buscan que ejecutes el código cuanto antes y ya está.

» autor: TikisMikiss

#25 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

ahoraquelodices — Thu, 16 Oct 2025 06:05:13 +0000

#12 Tal vez te suena a invent porque no entiendes nada de lo que has leído?

» autor: ahoraquelodices

#24 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 06:03:59 +0000

#9 "Tal es así que durante el proceso de reclutamiento se exige los aplicantes que insulten a Kim Jong-Un (suena a risa pero funciona). "

¿Y aliarse con los norcoreanos para jakear a VOX o al PP y repartirse los fondos?

El que roba a un ladrón...

» autor: TikisMikiss

#23 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 06:02:10 +0000

#11 En #_19 Lo comento

"Se arreglaría llevando un portátil de trabajo, no?"

La de gente que usa el portátil de trabajo para estas ofertas

Además que da lo mismo, lo que suele ocurrir es que usas el mismo donde tienes el resto de cosas personales. ¿Podrías hacerlo en una VM exclusiva o dockerizar etc? Claro, de hecho el autor del artículo dice que eso es lo que suele hacer, pero llegan prisas, una entrevista que ponen con el tiempo justo y hay que hacer eso antes y además el "problema es fácil", etc.

La cosa es que habrá un % que pille el asunto a poco que analice el código, con o sin asistente de IA, o se fije en una exagerada indentación. Pero siempre habrá un %, y seguramente no pequeño, que caiga y ejecute el código. Yo creo que estos grupos vivirán bastante bien, vaya.

» autor: TikisMikiss

#22 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Grahml — Thu, 16 Oct 2025 05:57:09 +0000

#21 Bueno, si observas en #7, lo de "sofisticado" no viene de mi impresión, por eso lo pongo entrecomillado.

Porque todo el mundo sabe de la existencia de estos malwares desde hace años también (alguna década que otra).

Lo de sofisticado lo menciono sólo porque el programador mismo lo denomina así:

"If this sophisticated operation is targeting developers at scale, how many have already been compromised? "

Igual para él es la primera vez que ve este tipo de estafas, viendo su asombro.

Pero insisto, siendo el bloguero un profesional del tema y su asombro, es obvio que el estafador ha usado IA para hacer más creíble su estafa.

» autor: Grahml

#21 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 05:50:01 +0000

#20 Para la empresa esa fake no sé, pero para el repo lo dudo, ya digo que esto es más viejo que el mear y ya lo vi hace años y era el mismo código y todo. De sofisticado no tiene nada, es simple código "escondido" con muchos espacios para que no se vea a primera vista y que simplemente accede a una URL para instalarte malware y joderte. Juegan con lo que dice el artículo, que el programador no se espera que en una oferta de trabajo haciendo algo que hacen en todas las demás ofertas le vayan a colar algo así. Pero sí, la cuelan, y en crypto es hasta habitual.

Y ya digo que he visto ofertas que cantaban bastante, con un salario x3 el resto de ofertas, impersonando una empresa real, pagando un ad en un tablón de anuncios "conocido" de blockchain (que pasaba de quitarlo incluso con reportes), con cuentas de correo que cantaban, con un problema a resolver bastante fácil (demasiado fácil). Imagino que habrá varios grupos criminales pero el "truco" en cuestión es el mismo para todos.

» autor: TikisMikiss

#20 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Grahml — Thu, 16 Oct 2025 05:48:05 +0000

#16 No digo que no existiera antes.

Pero la sofisticación y aparente legitimidad de la que se asombra la potencial víctima, sabiendo además que se dedica a estas cosas y que puede detectar más fácilmente estas estafas embedidas en códigos (que además debe revisar de arriba a abajo línea por línea), da pistas de que el estafador sí haya usado IA (ya sea para redactar el email, crear la presentación o incluso el código compartido).

Lo cual no quita "mérito" al estafador en su capacidad de engañar eficientemente.

No usar la IA hoy en día, es directamente jugar con clara desventaja en prácticamente cualquier ámbito.

Por cierto, esta es la imagen de la señora con el iPad enfrente de una casa, que me ha entrado curiosidad al dar por hecho el bloguero que todos sabíamos de qué hablaba.

Imagen hecha con IA, obviamente.

» autor: Grahml

#19 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 05:47:08 +0000

#8 Básicamente ese código te instala un malware con el que ya puedes hacer toda clase de perrerías, acceso al clipper para robar transacciones, transferir cookies y sesiones ya autenticadas y saltarse el MFA, keyloggear la contraseña (cuando la metas para descifrar el vault local que tengas) o incluso scrappear la memoria, en fin, tienen mil métodos. La cosa es que ejecutando ese código estás jodido.

Hay más artículos donde hablan del tema porque ya digo que esto es viejo (estos son recientes, pero explican bien el asunto):

www.kaspersky.com/blog/rat-in-coding-task-on-github/52525

www.kaspersky.com/blog/malicious-code-in-github/53085

www.coindesk.com/tech/2025/03/18/microsoft-raises-alarm-of-malware-tar

» autor: TikisMikiss

#18 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

woopi — Thu, 16 Oct 2025 05:43:33 +0000

#15 OK, gracias... estába dándole vueltas.

» autor: woopi

#17 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Cyberbob — Thu, 16 Oct 2025 05:42:33 +0000

#4 Perdona pero no entiendo tu comentario ni la web a la que apunta tu link … ¿Qué es eso de las baterías?

» autor: Cyberbob

#16 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 05:41:59 +0000

#7 Esta estafa viene de antes de que la IA sirviera de mucho. Es un simple código "oculto" con indentación que no canta si no estás atento y que al ejecutarlo básicamente instala malware.

» autor: TikisMikiss

#15 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

boulardii — Thu, 16 Oct 2025 05:41:22 +0000

#8 claves privadas en ficheros .env sin encriptar en local; una mala práctica muy extendida en el sector. El vector de ataque no son tanto los activos (assets/tokens) que posee esa clave privada sino sus credenciales (access control). Me explico, con esa clave privada puedes signar transacciones maliciosas suplantando su rol, manipular la configuración de los contratos de uma dApp a tu favor, etc. El robo de claves privadas (ya sea mediante ingeniería social o hackeo) es la mayor causa de ataques que roban capital.

» autor: boulardii

#14 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Bapho — Thu, 16 Oct 2025 05:37:52 +0000

#8 Mínimo un 2FA que te mande algo al móvil, digo yo.

» autor: Bapho

#13 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

prejudice — Thu, 16 Oct 2025 05:37:50 +0000

La proxima entrevista la hago usando una máquina virtual o un máquina física limpia de datos personales.
Menudo peligro

» autor: prejudice

#12 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Tailgunner — Thu, 16 Oct 2025 05:37:07 +0000

Suena a invent pero en menéame cualquier frikada de informáticos va a portada directamente

» autor: Tailgunner

#11 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

woopi — Thu, 16 Oct 2025 05:37:01 +0000

#8 Iba a preguntar lo mismo. Por la propia protección de la cartera. ¿Cómo se la saltan? Estoy algo espeso... pero no lo veo. Entiendo que el malware queda residente en tu equipo? Se arreglaría llevando un portátil de trabajo, no? Y una VM exclusiva para esa entrevista? Por decir cosas.

» autor: woopi

#10 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Jakeukalane — Thu, 16 Oct 2025 05:30:52 +0000

El consejo se lee más como "no tengas una cryoto wallet". Al menos eso es con lo que me quedo yo

» autor: Jakeukalane

#9 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

boulardii — Thu, 16 Oct 2025 05:30:38 +0000

Trabajo en el sector, recibo +10 ofertas estafa a la semana, cada vez son más sofisticadas, y por suerte las he esquivado todas.
La experiencia de contratar como empresa/compañía también en es un campo de minas, con muchísimos hackers norcoreanos aplicando para infiltrarse, robar los fondos del proyecto y así financiar al partido. Tal es así que durante el proceso de reclutamiento se exige los aplicantes que insulten a Kim Jong-Un (suena a risa pero funciona).

» autor: boulardii

#8 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Onaj — Thu, 16 Oct 2025 05:28:12 +0000

#5
Justamente lo que buscan es sobre todo credenciales de crypto wallets etc, por eso la estafa la hacen con ofertas de trabajo en blockchain, porque hay más probabilidades de que el interesado en cuestión, si conoce el tema como para trabajar en él, pueda tener algo de criptomoneda.

Esto justo me estaba preguntando.

Yo de criptomonedas ni papa. Pero contraseñas, accesos a tarjeta... el programador que tenga algo de cabeza lo tiene todo encriptado y con difícil acceso desde el navegador. Muchas veces, aunque quieras, los propios sistemas no te permiten guardarlo de forma poco segura.

Otra cosa es que pillen a mi padre, pero él no hace estas entrevistas de trabajo.

¿Cómo se puede acceder a una cartera con bitcoins desde una url dando acceso admin con node? ¿no están protegidas con contraseñas y otros medios adicionales?

» autor: Onaj

#7 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Grahml — Thu, 16 Oct 2025 05:25:27 +0000

#6 A eso iba.

No sólo la potencial víctima usó IA para detectar la trampa.

Es más que probable que el estafador haya hecho uso también de IA.

De "sofisticado" probablemente no haya nada sabiendo que el scammer ha usado un asistente.

» autor: Grahml

#6 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Pablosky — Thu, 16 Oct 2025 05:04:40 +0000

#3 Pues él también, le pregunta a Cursor y le da la respuesta correcta. Ahora sí que podemos decir que realmente una IA ha hecho ahorrar tiempo y dinero a un programador, aunque sea de la manera más inesperada posible.

» autor: Pablosky

#5 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

TikisMikiss — Thu, 16 Oct 2025 05:03:51 +0000

Más viejo que el mear en el mundo crypto (y otros).

O bien crean empresas fake que parecen reales (caso de la noticia), o bien suplantan empresas reales (suplantan la identidad del CEO, HR, o quien toque) sin que estas lo sepan. Las ofertas de trabajo son 100% fake, en algunos casos incluso descaradamente fake (con ofertas salariales desorbitadas), que promocionan en tabloides conocidos de ofertas de trabajo de blockchain. Incluso aunque se reporten, esas ofertas pueden seguir esos tablones durante meses sin mayor problema, estafando tranquilamente.

Luego tienen lo típico, un repo en github o donde sea que parece legítimo. con código que suele ser justamente Node o similar, y el código malicioso aparece en algún fichero del repo, "ocultado" con muchísima indentación. A mínimo que mires el código es fácil verlo porque canta mucho la identación (y uno debería fijarse en ese tipo de cosas), pero muchos no lo hacen claro. Ahora con la IA es más fácil que la "víctima" lo descubra con mucho menos esfuerzo (como el de la noticia), pero tampoco les importa mucho: aunque reportes el repo a Github, el cual hay que decir que lo suele cerrar rápida y diligentemente, se abren otro al día siguiente.

Justamente lo que buscan es sobre todo credenciales de crypto wallets etc, por eso la estafa la hacen con ofertas de trabajo en blockchain, porque hay más probabilidades de que el interesado en cuestión, si conoce el tema como para trabajar en él, pueda tener algo de criptomoneda.

Lo dicho, esto lleva muchos años. Puede que sean los mismos, puede que sean otros grupos, o puede que hayan "nuevos" que han copiado la idea de la estafa y la han llevado a un nivel más profesional creando una empresa entera totalmente fake.

Por cierto, hoy en día con la IA las pruebas estas barateras de código no tienen tanto sentido. Ojo, que sí pueden tener sentido según lo que se pregunte, claro, porque puedes pedir ideas para resolver ciertos problemas "complejos", incluso contando que puede usar IA como herramienta (como el que usa una calculadora) y luego comprobar que, con independencia de las herramientas que haya usado el "aspirante", tiene un total entendimiento y control de la solución planteada, la explicación y el descarte de alternativas...

...pero es que en este tipo de scams suelen plantear problemas relativamente sencillos, unos pocos bugs evidentes y añadir alguna funcionalidad chorra (de hecho el de la noticia parece que efectivamente fue algo por el estilo) porque lo que quieren es asegurar que sea algo que vayas a resolver "sí o sí" y que ejecutes el código cuanto antes, que es lo que les interesa.

» autor: TikisMikiss

#4 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

solojavi — Wed, 15 Oct 2025 22:33:36 +0000

Precisamente hoy me han pasado foto de este cartel, un despropósito total pagar 1000€ por algo tan sencillo y además fabricarlo con una raspberryPi.
Visitando la pagina web anunciada vi la palabra mágica y pensé que intentarían contactar con incautos para venderles cryptos, pero viendo esto me hace sospechar algo mucho peor.
No se dónde se insertará la imagen porque es la primera vez que subo una.

No consigo que se vea, la página web a la que apunta es: qpqacademy.com/wp/energy-transfer/
Nota: no es spam, no le recomendaría hacer esto a nadie.

» autor: solojavi

#3 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Pacman — Wed, 15 Oct 2025 22:11:36 +0000

#1 los caracteres componen la URL donde está el bicho

104, 116, 116, 112, 115, 58, 47, 47, 97, 112, 105, 46, 110, 112, 111, 105,
110, 116, 46, 105, 111, 47, 50, 99, 52, 53, 56, 54, 49, 50, 51, 57, 99, 51,
98, 50, 48, 51, 49, 102, 98, 57

Son ascii.
que astutos

» autor: Pacman

#2 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

endy — Wed, 15 Oct 2025 21:29:37 +0000

Blockchain y probabilidad de estafa usualmente van de la mano. Nada raro

» autor: endy

#1 Así es como casi me hackean en una "entrevista de trabajo" [Eng]

Unregistered — Wed, 15 Oct 2025 21:11:59 +0000

TL;DR en el pantallazo adjunto

» autor: Unregistered