En la batalla interminable contra las estafas de suplantación de identidad en línea, la plataforma profesional de redes sociales LinkedIn anunció hoy un conjunto de nuevas funciones de verificación que permiten a los usuarios autenticar aspectos de sus identidades e historial laboral. Fundamentalmente, los usuarios ahora tendrán algunas opciones diferentes para verificar su identidad y trabajos actuales en LinkedIn. De esa forma, si alguien intenta hacer una cuenta imitadora de LinkedIn, puede haber claras diferencias entre la cuenta impostora y el perfil verificado.
LinkedIn facilita la verificación de tres formas que son gratuitas para los usuarios individuales. La opción más discreta que se lanza hoy es verificar a su empleador actual al recibir un código de seguridad en su correo electrónico de trabajo e ingresarlo en LinkedIn. La plataforma de redes sociales ha estado probando recientemente esta función de verificación de correo electrónico de trabajo con un pequeño grupo de empresas.
La segunda opción es verificar tu identidad en LinkedIn a través del servicio de seguridad del aeropuerto Clear. La empresa de autenticación tomará su número de teléfono de los Estados Unidos y su identificación emitida por el gobierno y usará la información para verificar su nombre. Debe sopesar si desea confiarle sus datos personales a un tercero como Clear, pero la opción puede ser particularmente atractiva si ya utiliza la empresa para la verificación de viajes y tienen sus datos archivados de todos modos.
La tercera función de verificación permite a los usuarios confirmar su nombre y empleador actual a través de la credencial de identificación verificada de Microsoft Entra, una plataforma de identificación del lugar de trabajo que Microsoft lanzó el año pasado. Esta opción tendrá una implementación más lenta y estará disponible a fin de mes para los empleados de unas pocas docenas de empresas piloto que ya están inscritas en Entra.
Una vez que agregue cualquiera de estas verificaciones a su cuenta de LinkedIn, se mostrará un nuevo campo de Verificación en su perfil con detalles.
“A través de todas estas funciones nuevas y gratuitas, estamos ayudando a darle la confianza de que con quién se está conectando y el contenido que encuentra es confiable y auténtico”, escribió en un blog Oscar Rodríguez, vicepresidente de administración de productos de LinkedIn. publicar hoy.
Después de notar en junio de 2022 que la empresa había visto "un aumento en la actividad fraudulenta" en su plataforma y en toda la web, LinkedIn anunció esfuerzos en octubre para detectar y eliminar más cuentas falsas, ampliar la verificación y, en general, "aumentar la autenticidad" para sus más de 900 millones de usuarios. Los anuncios de hoy amplían drásticamente la escala y el alcance de esas iniciativas de verificación.
Tener la capacidad de verificar componentes de su identidad y empleo no evitará que los atacantes generen personajes ficticios e incluso empresas falsas para "verificar" trabajos falsos. Pero si la verificación de trabajo se adopta ampliamente en LinkedIn, será más difícil para los malos actores hacerse pasar por cuentas legítimas y crear personajes falsos convincentes.
“Simplemente buscando una Verificación, los miembros y las organizaciones pueden estar más seguros de que las personas con las que colaboran son auténticas y que las afiliaciones laborales en sus perfiles son precisas”, escribió Microsoft en una publicación de blog publicada hoy.
El despliegue de las tres opciones de verificación parece estar comenzando en los EE. UU. Rodríguez escribió en la publicación del blog que no todos los usuarios de LinkedIn en todo el mundo tendrán acceso a los métodos de verificación de inmediato. “Ampliaremos la disponibilidad y las formas en que usted puede participar con el tiempo”, escribió.
Microsoft señala que sus herramientas de identificación verificada se basan en estándares abiertos, lo que, según la empresa, facilitará la interoperabilidad del sistema de LinkedIn con la gestión de empleados o los sistemas de recursos humanos existentes. Microsoft ha estado invirtiendo y desarrollando esquemas de identidad descentralizados durante algunos años. Llevar la tecnología a casi mil millones de usuarios de LinkedIn será un gran paso hacia una adopción más amplia.
“En LinkedIn, los miembros verán una opción para verificar su lugar de trabajo en su perfil”, escribió Microsoft en su publicación de blog. “Con unos pocos toques en su teléfono, los miembros pueden obtener su identificación de empleado digital de su organización y optar por compartirla en LinkedIn”.
Los investigadores que monitorean el crimen digital dicen que los métodos de verificación sólidos realmente pueden reducir la prevalencia de las estafas en línea, o al menos dificultar el trabajo de los atacantes de manera consecuente. Desde su adquisición por parte de Elon Musk el año pasado, por ejemplo, Twitter ha sido criticado por hacer la transición de su modelo de verificación a un servicio que cualquier persona con tarjeta de crédito puede pagar.
“Muchos actores van a hacer un perfil de LinkedIn fingiendo, digamos, soy de WIRED y soy director. Pueden poner arbitrariamente lo que quieran”, dice Ronnie Tokazowski, principal asesor de amenazas de la firma de seguridad cibernética Cofense. “Hay casos en los que los estafadores se comunican con las víctimas a través de LinkedIn y comienzan una conversación sobre estafas de inversión o para distribuir anuncios de trabajo falsos. Los casos de fraude definitivamente suceden a través de LinkedIn”.
Si bien la red social profesional está lejos de ser la única plataforma donde los delincuentes y los actores respaldados por la nación se apresuran, LinkedIn aún conserva un aire particular de legitimidad y la sensación de que una red social profesional es benigna y mundana. Por lo tanto, puede ser una plataforma donde brindar opciones para la verificación de la información es particularmente urgente.
