Cómo Protegerte de un Ataque de Ingeniería Social.
¿Que es Ingeniería Social?
La Ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o permisos en sistemas de información? que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgos o abusos.
Para que se realiza: Se hace para obtener acceso a sistemas o información útil.
Cual es el objetivo: los objetivos de la ingeniería social son fraude e intrusión de una red.
Cómo se elabora.
Se crea un escenario inventado para llevar a la víctima a revelar información personal o a actuar de una forma que sería poco común en circunstancias normales.
Una mentira elaborada implica a menudo una investigación previa de la víctima para conseguir la información necesaria, y así llevar a cabo la suplantación (por ejemplo, la fecha de nacimiento, el número de la Seguridad Social, datos bancarios, etc.) y hacerle creer que es legítimo.
El pretexto también se puede utilizar para suplantar a compañeros de trabajo, a la policía, al banco, a autoridades fiscales o cualquier otra persona que podría haber percibido el derecho a la información en la mente de la víctima.
El "pretexter" simplemente debe preparar respuestas a preguntas que se puede plantear la víctima. En algunos casos, todo lo que necesita es una voz que inspire autoridad, un tono serio y la capacidad de improvisar para crear un escenario pretextual.
¿Como puedes ser engañado por Internet?
**Por email (la más común).
Envío de correo electrónico falso.
Ejemplo: Estafa Nigeriana.
Esta estafa consiste en ilusionar a la víctima con una fortuna inexistente y persuadirla para que pague una suma de dinero por adelantado, como condición para acceder a la supuesta fortuna. Las sumas solicitadas son bastante elevadas, pero insignificantes comparadas con la fortuna que las víctimas esperan recibir. La estafa nigeriana puede entenderse como una versión contemporánea del cuento del tío.
Carta de un príncipe nigeriano que ocupa depositar en una cuenta de otro banco, porque en su País no se lo permiten, a cambio te dará una jugosa comisión. (Le pasó a mi papa)
Ejemplo: Entidad bancaria necesita que sincronices tu netkey para actualizarlo.
Ejemplo: Autoridad fiscal necesita urgentemente que regularices tu estatus.
**Por páginas web.
Navegando en Internet
Ejemplo: Aparece supuesto virus en tu sistema.
Ejemplo: Tu sistema está infectado descarga el antivirus.
Ejemplo: Personal de Windows Update quieren atenderte.
**Por software
Descarga software gratuito (Spyware)
Ejemplo: Descarga un software antivirus gratuito.
Ejemplo: Aplicación para ver clima
**Por Redes Sociales
Ejemplo: Fake News.
Ejemplo: Colocar toda la información personal sin filtro de privacidad.
Cómo reconocer la ingeniería social
Si te aconsejan o ayudan sin solicitar nada y de paso que le des un clic a un enlace.
Si te piden contraseñas o información financiera. Las instituciones legítimas nunca le pedirán eso.
Hay que comprobar la dirección de cualquier correo electrónico sospechoso que reciba para asegurarse de que se trata de una dirección legítima.
Cómo prevenir la ingeniería social
No creas en nada de lo que te envíen, primero investiga.
No aceptes ofertas que no hayas solicitado
No haga clic en ningún enlace
No reveles su contraseña o sus datos bancarios
Cómo protegerte.
Busca e instala software antivirus que bloquee descargas de software y malware y filtre los correos electrónicos.
