Blog

  • Microsoft bloquea el malware Sunburst en la raíz del hack de SolarWinds

    Microsoft ahora está bloqueando la puerta trasera Sunburst utilizada en el ciberataque SolarWinds que ha cobrado numerosas víctimas en todo el mundo.

    La puerta trasera de Sunburst es una característica clave del ataque continuo a la cadena de suministro, y la publicación de una firma de malware global debería reducir considerablemente la amenaza.

    ¿Qué es el ciberataque de SolarWinds?

    En diciembre de 2020, numerosas agencias gubernamentales de EE. UU. Anunciaron que habían sido víctimas de una extensa operación de piratería. La puerta trasera del ataque se insertó mediante una actualización maliciosa a través del software de administración de TI y monitoreo remoto SolarWinds Orion.

    En el momento de escribir este artículo, el hack de SolarWinds ha reclamado al Tesoro de los EE. UU., Junto con los Departamentos de Seguridad Nacional, Estado, Defensa y Comercio como víctimas, con la posibilidad de más revelaciones.

    Relacionado: Estos expertos en seguridad están haciendo su vida más segura

    Aún no se conoce el verdadero alcance del ataque SolarWinds. En declaraciones a la BBC , el investigador de ciberseguridad, el profesor Alan Woodward, dijo: "Después de la Guerra Fría, esta es una de las penetraciones potencialmente más grandes de los gobiernos occidentales que yo conozca".

    ¿Qué es la puerta trasera Sunburst?

    Un ataque tan vasto tomó meses, si no años, de planificación. El ataque se puso en marcha con la entrega de una actualización maliciosa no descubierta del software SolarWinds Orion.

    Sin el conocimiento de SolarWinds y sus usuarios, muchos de los cuales son departamentos gubernamentales, un actor de amenazas había infectado una actualización.

    La actualización se implementó para al menos 18,000 y potencialmente hasta 300,000 clientes. Cuando se activaba, la actualización activaba una versión troyanizada del software Orion, lo que permitía al atacante acceder a la computadora y a la red en general.

    Este proceso se conoce como ataque a la cadena de suministro. El ataque fue descubierto por FireEye, que fue víctima de una violación de datos de alto perfil relacionada en diciembre de 2020.

    Relacionado: FireEye, empresa líder en ciberseguridad, golpeada por un ataque de estado-nación

    El resumen del informe de FireEye dice:

    Los actores detrás de esta campaña obtuvieron acceso a numerosas organizaciones públicas y privadas de todo el mundo. Obtuvieron acceso a las víctimas a través de actualizaciones troyanizadas del software de gestión y supervisión de TI Orion de SolarWind. Esta campaña puede haber comenzado ya en la primavera de 2020 y actualmente está en curso. La actividad posterior al compromiso después de este compromiso de la cadena de suministro ha incluido el movimiento lateral y el robo de datos.

    Sunburst, entonces, es el nombre con el que FireEye está rastreando el ciberataque y el nombre que se le da al malware distribuido a través del software SolarWinds.

    ¿Cómo está Microsoft bloqueando la puerta trasera Sunburst?

    Microsoft está implementando detecciones para sus herramientas de seguridad. Una vez que la firma de malware se implemente en Seguridad de Windows (anteriormente Windows Defender), las computadoras que ejecutan Windows 10 tendrán protección contra el malware.

    Según el blog del equipo de inteligencia de amenazas de Microsoft 365 Defender :

    A partir del miércoles 16 de diciembre a las 8:00 a.m. PST, Microsoft Defender Antivirus comenzará a bloquear los binarios maliciosos conocidos de SolarWinds. Esto pondrá en cuarentena el binario incluso si el proceso se está ejecutando.

    Microsoft también ofrece los siguientes pasos de seguridad adicionales si encuentra el malware Sunburst:

    1. Aísle inmediatamente el dispositivo o los dispositivos infectados. Lo más probable es que si encuentra el malware Sunburst, es probable que su dispositivo esté bajo el control de un atacante.
    2. Si se utilizó alguna cuenta en el dispositivo infectado, debe considerarlas comprometidas. Restablezca cualquier contraseña relacionada con la cuenta o retire la cuenta por completo.
    3. Si es posible, comience a investigar cómo se vio comprometido el dispositivo.
    4. Si es posible, comience a buscar indicadores de que el malware se ha trasladado a otros dispositivos, lo que se conoce como movimiento lateral.

    Para la mayoría de las personas, los dos primeros pasos de seguridad son los más importantes. También puede encontrar más información de seguridad en el sitio de SolarWinds .

    No hay confirmación de la identidad de los atacantes, pero se cree que el trabajo es obra de un equipo de piratería estatal altamente sofisticado y con buenos recursos.

  • Discord lanza pantalla compartida móvil

    Discord lanza pantalla compartida móvil

    Discord finalmente ha lanzado el uso compartido de pantalla en dispositivos móviles, una característica largamente esperada que le permite chatear con amigos mientras transmite el contenido en su teléfono inteligente.

    Ya sea que desee compartir su juego móvil o ver videos de YouTube de forma remota con sus amigos, la función de compartir pantalla móvil de Discord puede ayudarlo a hacer precisamente eso.

    Discord te permite compartir la pantalla sobre la marcha

    Discord ha ofrecido compartir pantalla en su aplicación de escritorio desde 2017, y desde entonces los usuarios han estado buscando una forma de usar la misma función en sus dispositivos móviles. Puede que haya tardado un tiempo, pero el uso compartido de la pantalla móvil finalmente está aquí.

    Como habrás adivinado, compartir la pantalla del móvil te permite "compartir" la pantalla de tu teléfono inteligente con tus amigos. De esta manera, tu amigo puede ver lo que estás haciendo en tu dispositivo o tú puedes ver lo que están haciendo.

    Relacionado: Cómo transmitir usando la función Go Live de Discord

    Puede parecer una invasión de la privacidad, pero es útil cuando se transmiten juegos en dispositivos móviles, como Among Us, o incluso cuando se ven videos.

    Solo tenga en cuenta que Discord transmitirá todo lo que esté en su pantalla, incluidos los mensajes de texto y las notificaciones. Las únicas excepciones son las aplicaciones que prohíben la grabación de pantalla, como Netflix.

    Cómo comenzar a compartir pantalla móvil en Discord

    Como se describe en la página de preguntas frecuentes sobre Mobile Screen Share de Discord, la pantalla compartida móvil no es muy diferente a la pantalla compartida en su computadora o computadora portátil usando Discord. Después de abrir la aplicación Discord, puede unirse a amigos y comenzar a mostrar todo lo que sucede en la pantalla de su dispositivo.

    Si desea comenzar a compartir la pantalla desde una llamada de solo voz, deslice el dedo hacia arriba en el chat y presione el botón Compartir pantalla . Para las videollamadas, presione el botón Compartir pantalla que aparece en la parte inferior de la pantalla.

    Después de eso, Discord te preguntará si estás listo para comenzar a compartir. Si es así, presione Iniciar ahora . Puede dejar de compartir la pantalla en cualquier momento presionando Dejar de compartir en la ventana de chat.

    En caso de que solo desee ver una transmisión, siempre puede unirse a la sesión de uso compartido de pantalla de su amigo presionando Unirse / Ver transmisión en un chat.

    Y si tiene varios amigos transmitiendo al mismo tiempo, puede intercambiar transmisiones cuando lo desee. Tenga en cuenta que Discord solo permite 50 espectadores por transmisión.

    No siempre tienes que transmitir desde tu computadora

    Discord hace que la transmisión de juegos móviles sea aún más fácil. La próxima vez que juegue un juego en su teléfono inteligente, ¿por qué no invita a sus amigos a verlo?

    La función para compartir pantalla móvil de Discord está disponible para dispositivos iOS y Android. Si no está disponible en su aplicación en este momento, tenga paciencia, ya que Discord señala que algunos usuarios lo obtendrán antes que otros.

  • ¿Qué es el ciberacoso y cómo lidiar con él?

    ¿Qué es el ciberacoso y cómo lidiar con él?

    Internet ha permitido que más personas se conecten que nunca, ya sea para bien o para mal. Por mucho que las personas usen Internet con fines constructivos y divertidos, otros lo usan para realizar un nuevo tipo de acoso escolar: el acoso cibernético.

    Exploremos la definición de ciberacoso y cómo prevenirlo.

    ¿Qué es el ciberacoso?

    Si la definición de bullying es acosar e insultar a alguien en la vida real, entonces el cyberbullying lleva este concepto al mundo digital. La premisa básica del acoso todavía está ahí, pero los métodos se ejecutan utilizando dispositivos o servicios en línea.

    Hay muchas formas de contactar a alguien en estos días, desde teléfonos hasta aplicaciones de mensajería instantánea. Un acosador puede abusar de estas funciones y usarlas para acosar a quien esté sentado al otro lado.

    El acoso cibernético puede ir desde insultar a algunos hasta acosarlos hasta el punto de romper. Como tal, si alguien comienza a experimentar acoso cibernético, es importante cortarlo de raíz antes de que se vuelva demasiado malo.

    Los efectos del ciberacoso pueden ser tan devastadores como el acoso físico. Esto puede variar desde un ataque temporal de tristeza o enojo hasta que la víctima experimente un daño duradero.

    Ejemplos de ciberacoso

    Debido a las diferentes formas de comunicación en línea, el ciberacoso puede manifestarse de diversas formas. Como tal, puede ser difícil eliminar por completo todos los canales de abuso potencial.

    Envío de mensajes dañinos a través de las redes sociales

    El ciberacoso en las redes sociales es una de sus formas más frecuentes. Desde comentar la publicación de alguien en Facebook hasta tuitearle, hay muchas formas en que un acosador puede hacer que su víctima vea su mensaje.

    Las redes sociales tienen un monitoreo bastante laxo cuando se trata de publicar contenido. Por lo general, se basa en las personas que informan el tweet después de que se ha publicado y realiza una moderación automática, como ocultar los tweets informados .

    Sin embargo, cuando el ciberacoso golpea enviar, el mensaje se publica sin mucho escrutinio. Esto le da a la víctima mucho tiempo para verlo antes de que sea reportado y eliminado, si es que alguna vez lo es.

    Dirigirse a las víctimas en software basado en chat

    Los sitios web de redes sociales no son el único lugar donde las personas pueden conectarse. El software como Discord también permite que las personas de todo el mundo se comuniquen entre sí dentro de un servidor, que se divide en salas de chat separadas para diferentes temas.

    Por lo general, estos servicios colocan todo el poder en la persona que creó el servidor, quien luego puede designar un equipo moderador para ayudar a que todo funcione. Como tal, la calidad de la moderación depende completamente de cuán eficientes sean el administrador y su equipo.

    Algunos servidores tienen un conjunto de reglas estricto y tomarán medidas enérgicas contra los comentarios maliciosos en el momento en que aparezcan. Algunos incluso implementarán moderación automatizada, como los bots de Discord, que eliminan los mensajes ofensivos antes de que alguien pueda leerlos.

    Sin embargo, otros tendrán un enfoque mucho más flexible y permitirán que las personas digan cosas hirientes sin mucha repercusión. Esto crea un entorno en el que las personas se sienten libres para decir lo que tengan en mente; dañino o no.

    Estos servicios también permiten que las personas envíen mensajes directos (abreviado como "DM"). Los servicios suelen permitir que los miembros del servidor se envíen mensajes entre sí de forma predeterminada.

    Creación de sitios web destinados a ridiculizar a la víctima

    Es bastante rápido y fácil construir un sitio web en estos días, lo que lo convierte en una herramienta útil para los ciberacosadores. Pueden crear un sitio web que discuta a la víctima de una manera dañina y luego lo difunda en secreto.

    El sitio web puede difamar a la víctima y llamarla groseros. Puede contener imágenes editadas de la persona o animar a los visitantes a dejar comentarios de odio sobre la persona.

    Un sitio web puede incluir más de una persona. Puede incluir fotos de múltiples víctimas e invitar a las personas a calificar y comentar sobre cada una.

    Personas "afligidas" en los videojuegos

    A veces, un ciberacoso no es alguien que conoce a la víctima en la vida real. Los videojuegos permiten a los matones acosar a otros jugadores mediante el chat o las acciones del juego.

    Muchos juegos multijugador permiten que las personas se comuniquen entre sí. Esto puede ser escribiendo texto o hablando a través de un micrófono.

    Estas comunicaciones están destinadas a la colaboración o la charla alegre, pero a veces un juego se calienta. O un compañero de equipo se volverá competitivo o el equipo contrario tendrá cosas groseras que decir.

    El matón también puede realizar ciertas acciones en el juego para "afligir" a otros jugadores. Por ejemplo, en un juego como Minecraft, un agraviado incontrolado puede destruir las creaciones de otros jugadores. En los juegos de equipo, alguien puede apuntar deliberadamente a un jugador y acosarlo sobre todos los demás.

    Cómo prevenir el ciberacoso

    Si es víctima de ciberacoso, es imperativo que utilice las herramientas disponibles. Si bien la moderación en las redes sociales es algo laxa, le brinda herramientas para moderar su feed y ver solo lo que desea ver.

    La mayoría de los sitios de redes sociales tienen una forma de bloquear a un usuario que le está causando problemas. Si alguien lo está acosando hasta el punto del dolor, no tema apretar el gatillo y bloquearlo.

    Si las personas usan un término específico para describirte, tu raza, género o sexualidad, puedes filtrar el término de tu feed. Esto evitará que los mensajes que incluyan esos términos aparezcan en su feed. Asegúrese de consultar nuestra guía sobre cómo filtrar comentarios tóxicos en las redes sociales para obtener más información.

    Es una buena idea no ponerse en una posición en la que alguien pueda insultarlo o afligirlo. Si juegas a un juego que admite servidores creados por jugadores, busca uno con buena moderación y conviértete en un habitual. Los juegos sin servidores creados por jugadores pueden venir con una opción de "chat mudo" para evitar la toxicidad, aunque al precio de la comunicación del equipo.

    Realmente no puedes bloquear o desactivar a alguien que crea un sitio web para burlarse de ti. Sin embargo, puede verificar si el servicio de alojamiento de sitios web tiene algo en sus términos de servicio.

    Por lo general, estos servicios no permiten que las personas creen sitios web que las hostiguen, así que póngase en contacto con el servicio de atención al cliente del anfitrión y denuncie el sitio. Existe una gran posibilidad de que el sitio web viole los términos de servicio y sea eliminado.

    Cómo saber si alguien está sufriendo ciberacoso

    Si tiene un hijo o un amigo que sospecha que es un objetivo de acoso cibernético, es posible que no sea inherentemente obvio. A veces, las personas se sienten avergonzadas de decir que están siendo acosadas en un juego o en Facebook como si la gente "no lo entendiera".

    Sería útil si buscara señales de que alguien está pasando por un momento difícil. Por ejemplo, ¿parecen felices primero, luego su estado de ánimo aparentemente se desploma después de usar un servicio específico o jugar un juego determinado? ¿Han creado opiniones negativas sobre sí mismos que aparentemente surgen de la nada?

    Si cree que alguien está siendo acosado en línea, trate de mencionárselo. Puede encontrar que están tristes por "razones extrañas"; por ejemplo, alguien puede estar molesto porque alguien hizo estallar su casa de Minecraft.

    Sin embargo, la gente pone mucha pasión y esfuerzo en sus juegos, y cuando alguien lo estropea, puede ser emocionalmente irritante. Es como si te pasas horas haciendo algo en la vida real y alguien lo destruye para hacerte subir.

    Como tal, independientemente de lo extraño que pueda encontrarlo, es comprensible que alguien esté molesto por las acciones de alguien en un juego o sitio web. Trate de verlo desde su perspectiva y encuentre una manera de evitar que sufran daños en el futuro.

    Detener a los ciberacosadores

    Internet ha traído consigo la capacidad de enviar mensajes a todo el mundo en un instante, pero con eso viene el ciberacoso. Ahora ya conoce los diferentes tipos de acoso y qué hacer si usted o alguien que conoce encuentra toxicidad en línea.

    Si le preocupa que los niños sean acosados ​​en línea, hay muchos juegos que pueden jugar para mejorar su seguridad en línea. Estos juegos también les enseñan a los niños cómo proteger sus datos en línea, como usar contraseñas seguras.

    Haber de imagen: asiandelight / Shutterstock.com

  • Cómo usar For Loop en Python

    Como cualquier otro lenguaje de programación, el bucle en Python es una excelente manera de evitar escribir código repetitivo. Sin embargo, a diferencia del bucle while de Python, el bucle for es una declaración de flujo de control definitiva que le otorga más autoridad sobre cada elemento de una serie.

    Tanto si eres un principiante de Python como si ya tienes algo de experiencia con él, tener un conocimiento sólido de su ciclo for es la clave para resolver problemas relacionados con las matrices. Aquí, echamos un vistazo a cómo funciona el bucle for de Python y algunos ejemplos de cómo puede usarlo para resolver desafíos de codificación.

    Cómo funcionan los bucles For en Python

    El bucle for de Python funciona iterando a través de la secuencia de una matriz. En esencia, es útil cuando se trata de secuencias como cadenas, listas, tuplas, diccionarios o conjuntos. Una palabra clave in generalmente sigue a un bucle for en Python.

    Un bucle for tiene características similares en todos los lenguajes de programación. Por ejemplo, si bien existen diferencias de sintaxis, la característica del bucle for de Java es similar a cómo funciona el bucle for de Python.

    La sintaxis general de un bucle for de Python se ve así:

     for new_variable in parent_variable:
    execute some statements

    Como se dijo anteriormente, a diferencia de un bucle while, el bucle for es más potente, ya que ofrece un mayor control en un flujo.

    Para tener una mejor comprensión, un bucle for normalmente se parece a esta declaración de ejemplo: "para cada estudiante masculino que conozca en una clase, escriba uno, de lo contrario, escriba solo es una clase de mujeres".

    Esa declaración es una instrucción simple que le dice que siga escribiendo una por cada estudiante masculino que encuentre en una clase en particular. Es un bucle continuo. Sin embargo, para iniciar el ciclo for en ese caso, debe encontrar un estudiante masculino. Si no es así, escriba la instrucción else.

    Si la declaración anterior no tiene una condición else , entonces no escribiría nada. Eso significa que es una matriz vacía.

    Cómo usar el bucle for de Python: ejemplos prácticos

    Ahora echemos un vistazo a algunos ejemplos prácticos de cómo usar un bucle for en Python.

    El siguiente fragmento de código muestra cada uno de los elementos de una lista:

     items = ["shoe", "bag", "shirts", "lamp"]
    for i in items:
    print(i)

    También puede modificar el código anterior para generar cualquier elemento que tenga la letra "a":

     items = ["shoe", "bag", "shirts", "lamp"]
    for i in items:
    if "a" in i:
    print(i)

    Un bucle for en Python también toma una instrucción else directa:

     b=[2, 3, 5, 6]
    for i in b:
    print(i)
    else:
    print("Loop has ended")

    También puede usar una declaración de interrupción para alterar el flujo de un bucle for :

     b=[2, 3, 5, 6]
    for i in b:
    if i>3:
    break
    print(i)

    También puede usar la palabra clave continue con un bucle for :

     b=[2, 3, 5, 6]
    for i in b:
    if i>3:
    continue
    print(i)

    Usando un bucle for con list y literales de cadena en Python

    Ahora eche un vistazo al código a continuación para generar todos los enteros positivos entre 1 y 100. Para hacer esto, primero cree una lista de números entre 1 y 100 usando la función de rango incorporada de Python:

     for x in range(1, 101):
    print(x)

    Puede modificar ese bloque de código introduciendo una declaración condicional para generar también todos los números impares entre 1 y 100:

     for x in range(1, 101):
    if x%2==1:
    print(x)

    Sin embargo, también puede crear una tabla de multiplicar "2 por salida" de la salida del código anterior. Para lograr esto, solo necesita agregar algunas declaraciones más como esta:

     for x in range(1, 101):
    if x%2==1:
    print(x, "x", 2, "=", x * 2)

    Ahora que ha visto cómo funciona un bucle for con una lista de enteros. Echemos un vistazo a cómo podemos usar un bucle for con cadenas.

    El siguiente código devuelve una secuencia de cada cadena en una oración:

     a = "How to use a for loop in Python"
    for i in a:
    print(i)

    También podemos contar el número de cadenas (incluidos los espacios) en la variable a usando un bucle for :

     a = ["How to use a for loop in Python"]
    for i in a:
    print(i.count(''))
    Output: 32

    Sin embargo, también puede colocar un bucle for en una variable separada y obtener un resultado similar reescribiendo el código anterior de esta manera:

     a=["How to use a for loop in Python"]
    c=[b.count('') for b in a]
    print(c)
    Output: [32]

    Nota: Para obtener el recuento de caracteres, asegúrese de que no haya espacios entre las comillas en el paréntesis que sigue a la palabra clave count .

    También puede modificar cada uno de los dos últimos fragmentos de código anteriores para crear un contador de palabras simple usando un bucle for . Todo lo que necesita hacer en este caso es insertar un solo espacio entre cada comilla entre paréntesis:

     a=["How to use a for loop in Python"]
    for i in a:
    print(i.count(' ') + 1)
    Output: 8

    Como lo hizo para el recuento de caracteres, también puede reescribir el código de recuento de palabras anterior colocando el bucle for en una variable como esta:

     a = ["How to use a for loop in Python"]
    c=[b.count(' ') + 1 for b in a]
    print(c)
    Output: [8]

    Preste mucha atención al espacio simple que está ahora entre las comillas entre paréntesis.

    Relacionado: Cómo crear y reutilizar su propio módulo en Python

    Usar un bucle For de Python con una matriz

    También puede usar un bucle for para obtener un elemento particular de una matriz.

    Suponga que tiene una matriz de ovejas con valores de "Sí" para animales "sanos" y "No" para ovejas "no saludables". Entonces, cada oveja tiene un nombre único y desea poner en cuarentena a todas las enfermas.

    Puede usar un bucle for para generar todas las ovejas enfermas. Para ver qué tan útil es un bucle for en ese caso, el siguiente código muestra el nombre de todas las ovejas enfermas de la matriz:

     array = [{"name":"Sheep1", "healthy":"Yes"},
    {"name":"Sheep3", "healthy":"No"},
    {"name":"Sheep4", "healthy":"Yes"},
    {"name":"Sheep5", "healthy":"Yes"},
    {"name":"Sheep8", "healthy":"No"},
    {"name":"Sheep7", "healthy":"No"},
    {"name":"Sheep9", "healthy":"No"}
    ]
    for sheeps in array:
    if sheeps["healthy"]=="No":
    print("Quarantine", sheeps["name"])

    Uso de bucle for anidado en Python

    Un bucle for anidado es útil cuando desea generar cada elemento en una matriz compleja o anidada. Funciona colocando un bucle dentro de otro bucle. El siguiente código de ejemplo genera cada uno de los elementos de la lista anidada. Sin embargo, solo genera las claves del diccionario:

     nested_list = [[1, 2, 4, 5], {"name":"Python", "method":"write"}]
    for dict in nested_list:
    for i in dict:
    print(i)

    Una mejor comprensión de la lista y las matrices de Python es útil cuando se trata de un bucle for anidado.

    Para bucles o bucles while, ¿cuál es mejor?

    Dependiendo del problema que nos ocupa, para cada uno de los bucles y al mismo tiempo tiene su uso en caso de Python. A pesar de un bucle for es más común, que no tiene dominio del bucle while menos importante.

    Mientras que una de las ofertas de bucle soluciones más generales a través de los lenguajes de programación, colocándolo por encima del bucle while es errónea. Siempre es mejor considerar cualquiera de ellos para resolver problemas específicos, en lugar de creer que uno es más útil que el otro. Además, como programador de Python, no puede prescindir de ninguno de ellos.

  • ¿AliExpress es legítimo y seguro para comprar?

    ¿AliExpress es legítimo y seguro para comprar?

    AliExpress es el brazo internacional del gigante minorista chino AliBaba, cuyo objetivo es desafiar a gigantes en línea como Amazon y eBay.

    Pero, ¿es seguro comprar allí? ¿Cuánto tardarán los artículos en llegar y qué sucede si no lo hacen? ¿AliExpress es legítimo? ¿Y es más probable que sea víctima de fraude si compra allí? Aquí están las respuestas que necesita.

    ¿Qué es AliExpress?

    Si no está familiarizado con AliExpress , aquí tiene una introducción rápida: es un gran minorista en línea propiedad de Alibaba Group, una corporación multimillonaria que comenzó como un portal de compra y venta de empresa a empresa. Desde entonces, se ha expandido a servicios de empresa a consumidor, de consumidor a consumidor, computación en la nube y servicios de pago.

    Para darle una idea de cuán grande es Alibaba, reportaron más de $ 75 mil millones en ventas durante el período del evento de 11 días del Día del Soltero en 2020.

    AliExpress es el mercado de consumo en línea de Alibaba para compradores internacionales (mientras que TaoBao es para China). Permite a las pequeñas empresas de China vender a clientes de todo el mundo. Al igual que en Amazon, puedes encontrar casi cualquier cosa allí. A diferencia de Amazon, todos los vendedores de AliExpress son terceros: AliExpress en sí no vende nada. Simplemente proporcionan el mercado.

    Por lo tanto, los productos de AliExpress pueden parecer legítimos, pero no siempre obtienes una buena oferta.

    ¿Por qué AliExpress es tan barato?

    Si navega por algunos de los productos en AliExpress, probablemente notará de inmediato que muchos de los precios son realmente bajos. ¿Por qué es esto? Hay dos posibilidades distintas, las cuales encontrará en abundancia en el sitio.

    Primero, existe la posibilidad de que esté comprando directamente a un fabricante, lo que reduce el costo de venta. Los costos de producción en China son bastante más bajos que en otros países. También puede contribuir la aplicación laxa de las leyes de propiedad intelectual.

    Muchos productos electrónicos (como este robot Arduino 4WD que construimos) tienen precios fantásticos en AliExpress, porque están hechos en China y puedes comprarlos directamente, evitando el margen minorista agregado por un intermediario.

    La segunda posibilidad de que un artículo sea extremadamente barato es que sea falso o fraudulento (o semifraudulento , como en el caso del GooPhone I5 ). China es conocida como un semillero de producción de falsificaciones y AliExpress no es una excepción.

    En conjunto, AliExpress ofrece algunas ofertas realmente buenas, pero no todos los productos son legítimos. Allí puede obtener todo tipo de artículos falsificados, desde electrónicos hasta ropa. También se sabe que algunos vendedores defraudan a los compradores engañándolos para que paguen antes de recibir un artículo y luego desaparecen con el dinero.

    Por supuesto, poder diferenciar entre un trato legítimo y una estafa es crucial a la hora de comprar algo en AliExpress.

    ¿Cuánto tiempo tarda AliExpress en entregar?

    Todos los artículos en AliExpress tienen un tiempo de entrega estimado en la página del producto, y generalmente es de 20 a 60 días. También es tremendamente inexacto en mi experiencia, por lo que es mejor ignorarlo.

    Desde el inicio de la crisis de COVID-19, AliExpress aumentó el "Tiempo de protección del comprador" hasta 90 días. Esa es otra forma de decir que tiene que esperar 90 días antes de recibir un reembolso por algo que no se entregó. Sí, ¡ tres meses es muchísimo tiempo para esperar por algo que compraste en línea!

    En mi experiencia, aproximadamente dos semanas es el tiempo promedio que tarda la mayoría de los artículos en llegar. Más de la mitad de los más de 30 artículos que pedimos durante las ventas del 11/11 llegaron en dos semanas.

    Desafortunadamente, esto también depende del método de envío utilizado. En 2018, AliBaba lanzó su propio servicio de envío, llamado Cainao, con sus propios almacenes y socios de envío en los principales países. La Economía Global de Cainao , he descubierto, es absolutamente horrible. Incluso si se le notifica que un paquete ha llegado a su país, puede permanecer en el almacén de Cainao durante un mes o más antes de ser finalmente entregado. De los tres paquetes que me había entregado Cainao, uno tardó dos meses y medio en entregarse; uno se perdió (aunque recibí un reembolso completo).

    El envío estándar de AliExpress, por otro lado, generalmente se entrega por correo aéreo, luego la última milla es manejada por su servicio de correo local estándar (Royal Mail en el Reino Unido o USPS en los EE. UU.).

    Todos los envíos (incluso aquellos con envío gratuito) tendrán un número de seguimiento una vez que se envíen, pero puede llevar una semana enviarlos antes de que se agregue un número de seguimiento. Después de eso, debería poder seguir el paquete mientras flota en varios centros postales chinos y, después de una larga espera, llega a la oficina de despacho de aduanas de su país.

    Si no tiene un número de seguimiento después de 10 días, debe comunicarse con el vendedor. Sin embargo, no podrá abrir una disputa oficial por no entrega hasta que se haya superado el tiempo máximo de entrega.

    En seis años y miles de dólares comprando en AliExpress, solo he tenido que abrir algunas disputas por falta de entrega. Uno podía ser rastreado hasta mi oficina de aduanas local, pero había estado allí sentado durante un mes. El vendedor se ofreció a enviarlo de nuevo y, efectivamente, recibí ambos paquetes aproximadamente un mes después. Otras instancias resultaron en un reembolso completo.

    El costo oculto de AliExpress: impuestos de importación

    Si es nuevo en el envío de un artículo a su país desde el extranjero, es posible que no tenga una idea clara de los impuestos de importación involucrados. Es posible que tampoco sepa que los vendedores intentarán eludir esos impuestos en su nombre, lo que, por supuesto, es ilegal.

    Casi todos los países tienen un impuesto a la importación y / o al valor agregado. Este es un valor porcentual del precio de compra de los bienes que se están importando que debe pagarse a su gobierno al traer algo al país.

    En la UE, este es el 20% de IVA que se aplica a casi todo. Las empresas de envío pagarán en su nombre y luego le emitirán la factura. También le cobrarán una tarifa de gestión por el privilegio. Eso suele ser otra tarifa plana de $ 10-15. Por supuesto, esto significa que una ganga de $ 10 puede no ser una ganga una vez que se agregan el impuesto de $ 2 y la tarifa de manejo de $ 10.

    Mucha gente se sorprende al encontrar estos cargos ocultos y terminan dejando una mala reseña para el vendedor.

    Como consecuencia, encontrará que la mayoría de los vendedores marcarán automáticamente cualquier paquete como un "regalo" de bajo valor, lo que significa que puede pasar por los controles de aduana sin pagar derechos de importación. Para ser claros: esto es ilegal. Debes pagar tus impuestos. Pero a menos que esté tratando de realizar un fraude de dropshipping a gran escala, no es el tipo de ilegal que realmente lo meterá en problemas. Después de todo, ¿cómo iba a saber que el vendedor marcaría el paquete con un valor incorrecto?

    Además, como regla general, si uno intentara deliberadamente evitar pagar impuestos de importación en sus compras de AliExpress, optaría por los métodos de envío más lentos y gratuitos que maneja su mensajero de correo local. O no les importa, o manejan tal volumen de paquetes que no vale la pena investigar el verdadero valor de cada paquete.

    Los servicios de mensajería urgente de paquetes como DHL tienen reglas mucho más estrictas y se niegan a llevar paquetes marcados como regalo o con un valor obviamente bajo. Si algo solo se puede enviar por expreso, tenga en cuenta al menos otro 20-25% del costo a pagar a la llegada antes de que su paquete salga de la aduana.

    ¿Qué pasa con la calidad de los productos de AliExpress?

    En la mayoría de los casos, los productos que compre serán los mismos que encontrará en la calle principal. Sin embargo, a veces puede sentirse insatisfecho con el producto. Quizás el grosor del material para ese vestido no sea el que esperaba o los colores no son los adecuados. En ese caso, debe ser realista al contactar a los vendedores.

    A menos que haya algo específico en el listado que usted pueda señalar como incorrecto, simplemente que no le gusten los productos que compró no es una buena razón para exigir un reembolso. Entonces, ¿qué puedes hacer si no estás contento?

    • Tíquelo a la experiencia y no vuelva a comprarle a ese vendedor. Si el artículo se entregó realmente y la descripción y la foto del producto son precisas, AliExpress no lo ayudará. Obtienes lo que pagaste.
    • Es posible que pueda negociar un reembolso parcial. Si su primer instinto fue calificar el producto como 1 estrella, probablemente esta ya no sea una opción. Las calificaciones son importantes y pueden ser su única herramienta de negociación.
    • Puede que tenga la tentación de devolver la mercancía, pero tenga mucho cuidado con esto. Enviar algo a China es caro, a menudo más de lo que pagó por el artículo en primer lugar, y ese costo no se reembolsará. El seguimiento de los artículos enviados a China no es confiable en el mejor de los casos y, a veces, pueden desaparecer por completo en la oficina de aduanas china.

    Sea realista sobre el precio que está pagando. Echa un vistazo a algunos videos de YouTube para tener una idea del tipo de calidad que puedes esperar (aparentemente, los "videos de transporte de AliExpress" son una cosa ahora).

    El verdadero peligro de AliExpress: estafadores y falsificaciones

    AliExpress y AliPay son sistemas sólidos cuando se trata de seguridad. No son invencibles, pero nada lo es — y su historial es bueno, por lo que puede estar seguro de que no es más probable que le roben parte de su información a través de uno de estos servicios de lo que está utilizando un un servicio más familiar como Amazon o eBay (recuerde, incluso eBay tuvo una fuga de datos masiva ).

    He tenido varias tarjetas de crédito almacenadas en mi cuenta AliPay durante más de una década y nunca he experimentado un fraude.

    Pero, ¿por qué AliExpress es tan barato?

    Si el precio parece demasiado bueno para ser verdad, probablemente lo sea. Los estafadores lo engañan con la promesa de un trato único en la vida (esta es una de las estrategias utilizadas en la reciente ola de fraudes de eBay ).

    Consulte otros sitios para ver cuál es la tarifa actual de lo que quiera comprar, para asegurarse de que el precio en AliExpress no sea demasiado bajo. Si es extremadamente bajo, es probable que esté comprando un producto falsificado o lo estén preparando para una estafa. En el caso de los productos sin marca, no son inusuales los ahorros de hasta un 75% en comparación con una tienda minorista de la calle principal.

    Por lo general, no encontrará productos de marca en AliExpress; es casi seguro que serán falsos.

    Nunca compre productos de marca en AliExpress

    Las marcas reciben protección especial en la mayoría de los países. Es posible que no le importe si un producto es legítimo o no, pero si compra productos falsos y su paquete es inspeccionado, serán confiscados. Si compró muchos de esos productos y parece que podría estar tratando de venderlos, espere que los funcionarios de aduanas llamen a la puerta.

    La excepción a esta regla son las marcas chinas, que a menudo tendrán una tienda oficial de AliExpress.

    Verifique los comentarios del vendedor antes de comprar

    Si un vendedor tiene mala reputación por defraudar a los compradores, es probable que haya pruebas en sus comentarios y reseñas. Tenga cuidado con los vendedores con menciones de no entregar o enviar productos de mala calidad.

    En el tiempo que he pasado en AliExpress, he visto críticas en su mayoría positivas, y nunca he tenido problemas para conseguir lo que he pedido. Pero sigue siendo importante estar atento.

    Verifique su pedido cuidadosamente cuando lo reciba

    Debido a que el sistema de depósito en garantía le permite retener el pago hasta que haya recibido su pedido, puede confirmar que recibió lo que pagó. Asegúrese de que todo esté incluido, que se vea como lo que ordenó y que, si compró un artículo de marca, no parezca falso.

    Una vez que haya marcado un artículo como recibido, tiene 15 días en los que aún puede abrir una disputa sobre los productos.

    Tenga cuidado con los componentes de memoria y almacenamiento

    Es una estafa común incluso si está comprando en un puesto del mercado de Shenzhen, pero es aún más fácil de lograr en línea. Usted compra una tarjeta de memoria que informa que es de 64 Gb cuando se coloca en el Explorador de Windows, pero en realidad es mucho menos. El firmware ha sido pirateado, pero no lo sabrá hasta que intente usar todo el disco. El estafador se fue hace mucho con su dinero.

    Si está dispuesto a arriesgarse de todos modos, asegúrese de probar la unidad con una herramienta como h2TestW tan pronto como la reciba.

    Cómo obtener un reembolso en AliExpress

    Si un paquete simplemente no llega o si tiene algún otro problema, abra una disputa con el vendedor. El proceso se inicia utilizando el "útil" bot de servicio al cliente de Eva, ubicado en la parte inferior derecha después de haber iniciado sesión en la página de resumen de pedidos. Haga clic en el problema relevante de las opciones dadas y espere mientras el bot carga sus pedidos.

    En este punto, es importante recordar que el tiempo de envío se extendió a 90 días a partir del 1 de marzo de 2020. Si su pedido aún se encuentra dentro de este período de entrega, no podrá abrir una disputa.

    Si el plazo de entrega ha expirado o si estás informando algún otro problema de calidad, Eva te pedirá que confirmes que deseas abrir una disputa; entonces comienza el proceso de negociación con el vendedor.

    Puede agregar evidencia para respaldar su reclamo si es necesario. El vendedor puede rechazar su reclamo o sugerir alguna alternativa, como un reembolso parcial; que luego puede aceptar o rechazar. Esto continúa hasta que ambas partes hayan aceptado una resolución. Si no se encuentra una resolución dentro de unos 45 días (no está exactamente claro cómo obtienen esta fecha), un agente de AliExpress intervendrá y emitirá un juicio.

    En el ejemplo anterior, el pedido se realizó a principios de noviembre; una parte del pedido llegó a principios de diciembre y el vendedor no pudo realizar un seguimiento del resto. AliExpress no intervendrá hasta finales de enero.

    Si bien personalmente nunca me negaron una solicitud de reembolso, al escuchar los comentarios de otros usuarios, queda claro que los nuevos clientes reciben un trato diferente a los clientes existentes. Si este es su primer pedido, es posible que cualquier solicitud de reembolso sea rechazada, porque AliExpress no tiene ninguna razón para mantenerlo contento.

    En este caso, presentar una devolución de cargo en su tarjeta de crédito puede ser la única opción.

    Entonces, ¿es seguro comprar en AliExpress?

    La evidencia sugiere que comprar en AliExpress es seguro. Sin embargo, tenga cuidado y sea realista. Esto es lo mismo para cualquier otro mercado en línea donde también necesita pensar en cómo puede ir más allá de las revisiones en línea y comprar de manera más inteligente.

    Algunos, como Amazon, te ofrecen más protecciones que otros, pero si estás dispuesto a prestar atención a lo que estás haciendo para ahorrar mucho dinero, AliExpress es una opción fantástica. ¿Tienes las mismas preguntas sobre Wish? Consulte nuestra guía sobre cómo comprar de forma segura en Wish .

  • 6 formas inteligentes de ahorrar dinero en juegos

    6 formas inteligentes de ahorrar dinero en juegos

    Los juegos pueden ser un pasatiempo caro. Con consolas que cuestan cientos de dólares, PC para juegos que pueden llegar a miles y juegos nuevos que cuestan $ 60 o más, no es difícil gastar mucho dinero si juegas mucho.

    Pero hay buenas noticias: los juegos no tienen por qué romper el banco. El uso de algunas estrategias útiles lo ayudará a ahorrar mucho en videojuegos premium.

    Estas formas de ahorrar dinero en juegos lo ayudarán a gastar menos dinero en general, sin dejar de disfrutar de excelentes juegos.

    1. Comprar juegos usados

    Este es uno obvio, siempre que tenga una consola que reproduzca discos físicos, pero puede marcar una gran diferencia. Si está comprando un juego lanzado recientemente, podría ahorrar $ 10 o $ 20 en un título más nuevo. Para los juegos que han estado disponibles por un tiempo, podrías ahorrar aún más.

    Tiendas como GameStop venden juegos usados, pero la mayoría de las veces son solo unos pocos dólares menos que los juegos nuevos, especialmente para los títulos lanzados recientemente. Lugares como eBay , Amazon y Craigslist son mejores lugares para buscar juegos usados. También puede probar otras formas locales, como Facebook Marketplace.

    Tomar esta ruta puede requerir paciencia. Los juegos lanzados recientemente no tienden a llegar al mercado de segunda mano rápidamente, y sus precios tardan aún más en bajar a un nivel razonable. Pero esta paciencia puede verse recompensada con importantes ahorros.

    También puede extender las compras usadas a la compra de consolas de juegos usadas. Los minoristas de juegos usados ​​a menudo tienen buenas ofertas en consolas que vienen con juegos, y también puede encontrar grandes ofertas en sitios de propietario a propietario como Craigslist.

    Si compra a otro propietario, asegúrese de probar la consola antes de tomarla. No compre nada a menos que esté seguro de que funciona y lo hayan restablecido a los valores predeterminados de fábrica.

    Y también vender juegos usados

    Una vez que hayas comprado y jugado un juego usado, es una buena idea vendérselo a otra persona si ya no planeas jugarlo. Esto no solo ayuda a poner dinero en su bolsillo, sino que también ayuda a otras personas a ahorrar dinero en juegos.

    Los mismos lugares donde compra juegos usados también son excelentes lugares para vender juegos. Probablemente no recupere todo el dinero, pero incluso si termina pagando $ 20 en total, es una gran oferta en un juego más nuevo.

    2. Aprovecha los paquetes

    Si bien esto es principalmente para jugadores de PC, los paquetes de juegos también están disponibles ocasionalmente para consolas. The Humble Bundle es un gran ejemplo: ofrece un modelo de "paga lo que quieras" y puedes apoyar la caridad con parte de tu compra.

    Consulte el subreddit / r / GameBundles para obtener consejos sobre las mejores ofertas de paquetes; Indie Kings también actualiza su lista de paquetes de juegos de forma regular.

    Si está buscando comprar una nueva consola que ha existido por un tiempo, generalmente puede encontrar algunos paquetes de minoristas que incluyen un juego o controlador adicional. Sin embargo, generalmente es mejor comprar una consola usada de otro propietario para obtener el máximo ahorro.

    3. Esté atento a las ofertas de juegos y las caídas de precios

    Si sabe dónde buscar, puede encontrar excelentes ofertas en juegos. Hay algunos sitios que hacen un seguimiento de las ventas de videojuegos, como CheapAssGamer , DailyGameDeals y / r / GameDeals .

    Para los usuarios de Steam, el servicio ofrece importantes ofertas en toda la tienda en épocas como Navidad y cuando cambian las estaciones. GOG también tiene ventas en su sitio web. Y no olvide visitar IsThereAnyDeal.com , donde puede buscar ofertas en cualquier juego que esté buscando.

    Si desea desesperadamente un nuevo juego, pero no puede pagar el precio completo, usar un sitio web de seguimiento de precios es una buena idea. PSPrices es un gran lugar para ofertas de PlayStation, Xbox, Nintendo y Epic Game Store. Puede agregar cualquier juego que esté buscando a su lista de deseos, y el sitio le enviará un correo electrónico cuando baje el precio.

    Para los juegos de Switch específicamente, Deku Deals es otro buen servicio. Y los jugadores de Steam deberían usar SteamDB para esto.

    4. Obtenga juegos gratis de las membresías

    Tanto Playstation Plus como Xbox Live Gold ofrecen juegos gratis cada mes con el servicio de suscripción. Si te has suscrito a estos de todos modos porque quieres jugar juegos multijugador, este es un beneficio adicional que no debes perderte.

    Si bien estos rara vez son juegos importantes, a veces son gemas independientes o el último juego multijugador que se vuelve viral (como Rocket League o Fall Guys). Vale la pena agregarlos a tu biblioteca todos los meses para que siempre tengas algo nuevo para jugar.

    Estas suscripciones también agregan más potencial para juegos económicos. PS Plus y Xbox Live ofrecen ventas exclusivas y mayores descuentos en sus tiendas digitales para suscriptores. Puede que estos no sean más baratos que una copia física, pero son una excelente manera de ahorrar si prefieres los juegos digitales.

    Mientras tanto, si eres un jugador de PC, asegúrate de visitar Epic Games Store todas las semanas, ya que ofrece juegos que son gratuitos.

    5. Cambie sus juegos antiguos por otros nuevos

    Cuando haya terminado con un juego, puede venderlo y esperar obtener un buen precio, como discutimos anteriormente. Sin embargo, como otra opción, puedes cambiarlo por otro juego sin dinero en efectivo involucrado.

    Para eso están los sitios como Play 'N' Swap y / r / Gameswap . Eche un vistazo a los foros para encontrar a alguien que esté buscando lo que usted tiene y establezca un intercambio.

    La gente ofrece intercambios en Craigslist a veces, por lo que ese es otro buen lugar para buscar. Y si no tiene suerte en línea, intente configurar un sistema de comercio con sus amigos. Si ambos compran un juego y luego intercambian cuando terminan, cada uno podrá jugar dos juegos por el precio de uno. Involucrar a mucha gente hará que sea un trato aún mejor.

    Recomendamos no intercambiar sus juegos con tiendas como GameStop. Si bien ahorra dinero, los precios que obtiene rara vez se acercan a lo que puede ganar vendiendo su juego en línea o aprovechando un sitio web de intercambio de juegos.

    Si no puede esperar para obtener un nuevo juego, puede cambiar algunos viejos para reducir el costo. Pero probablemente sea una mejor idea venderlos y poner el dinero en efectivo para el nuevo juego.

    6. Pruebe los servicios de suscripción de transmisión de juegos

    Puede ahorrar mucho dinero esperando para comprar juegos hasta que bajen de precio meses después. Pero si desea jugar a los últimos títulos de inmediato, una forma rentable de hacerlo es con los servicios de suscripción de transmisión de juegos.

    En la consola, tus opciones principales son Xbox Game Pass y PlayStation Now . Game Pass es superior en muchos sentidos, ya que obtiene títulos publicados por Xbox el día de su lanzamiento y está disponible tanto en consolas Xbox como en PC. Por $ 10 al mes, puede disfrutar de docenas de los mejores títulos, por el precio de solo dos juegos AAA en el momento del lanzamiento en el transcurso de un año.

    Perderás el acceso a los juegos si tu suscripción caduca, pero si eres alguien que quiere jugar muchos juegos nuevos de inmediato y no suele jugar después de completarlos, este es un método rentable.

    Ahorre en cada compra de juegos

    Con estas estrategias, puede ahorrar dinero mientras sigue jugando juegos premium. Con un poco de paciencia y utilizando los servicios adecuados, es posible obtener los juegos que desea sin pagar casi nunca el precio completo.

    Mientras tanto, no olvide que los juegos todavía quieren que gaste dinero incluso después de obtenerlos. Debes saber cómo detectar las formas en que los juegos te engañan para que gastes más dinero.

  • Signal ahora le permite realizar videollamadas grupales cifradas

    Signal ahora le permite realizar videollamadas grupales cifradas

    La aplicación de mensajería cifrada de código abierto, Signal, está implementando soporte para llamadas grupales seguras. Ahora puede realizar videollamadas grupales encriptadas con hasta cinco personas más en la aplicación.

    Las videollamadas grupales cifradas llegan a la señal

    Signal ha sido venerada como una de las aplicaciones de mensajería más seguras, y los expertos en tecnología la elogian por su privacidad. La aplicación funciona con cifrado de extremo a extremo, lo que evita que nadie lea sus mensajes o escuche sus llamadas.

    Ahora, el mismo cifrado de extremo a extremo que usa Signal para mensajes y llamadas llega a los chats de video grupales. Signal anunció la emocionante noticia en una publicación en el Blog de Signal , señalando que "las llamadas grupales son gratuitas, privadas y encriptadas de extremo a extremo, como todo lo demás en Signal.

    El denunciante y defensor de la privacidad, Edward Snowden, incluso expresó su entusiasmo por el cambio. Envió un Tweet diciendo que "ha estado esperando esto durante mucho tiempo".

    Una vez que descargue la versión actualizada de Signal, puede comenzar a hacer videollamadas encriptadas. Simplemente inicie un chat grupal y verá un nuevo ícono de videollamadas en la parte superior de la pantalla.

    Toque el icono y todos los miembros del chat recibirán una notificación de que inició una videollamada. Desde allí, sus amigos pueden entrar y salir de la llamada, todo mientras el chat está protegido por un cifrado de extremo a extremo.

    Signal mostrará las personas que llaman en un formato de cuadrícula en su pantalla, sin embargo, puede cambiar esto deslizando hacia arriba en su pantalla. Esto le permitirá mostrar solo la persona que está hablando actualmente, y la vista "se actualizará en tiempo real a medida que cambie el orador activo".

    Signal se presenta como una opción más segura para videollamadas

    Las videollamadas se volvieron esenciales durante los bloqueos relacionados con la pandemia, y hemos visto bastantes plataformas agregar soporte para videollamadas. Facebook lanzó la función de videollamadas grupales, Messenger Rooms, en abril de 2020, e incluso Telegram logró implementar videollamadas uno a uno cifradas .

    Y aunque Zoom dominaba en gran medida el mercado de las videoconferencias, todavía estaba bajo escrutinio por afirmar falsamente que ofrecía cifrado de extremo a extremo . Zoom finalmente agregó esta función, pero el hecho es que la compañía engañó a sus usuarios durante meses.

    Aparte de eso, Signal es definitivamente una plataforma a considerar al realizar su próxima videollamada grupal. Sirve como una alternativa confiable y no pone en riesgo su privacidad. Es posible que Signal solo le permita hacer llamadas grupales con solo cinco personas en este momento, pero tiene planes de aumentar ese número en el futuro.