Qué es Ingeniería Social
Manipular personas para obtener acceso
Ingeniería Social se refiere a técnicas de manipulación psicológica utilizadas para engañar a las personas para que revelen información confidencial u otorguen acceso no autorizado a sistemas.
Técnicas Principales
- Phishing — correos electrónicos y sitios web falsos
- Pretexting — crear escenarios falsos
- Cebo — ofrecer algo atractivo
- Quid pro quo — servicio por servicio
- Tailgating — intrusión física
Señales de Ataque
- Urgencia y presión
- Solicitudes de datos confidenciales
- Solicitudes inusuales de "colegas"
- Ofertas demasiado buenas para ser verdad
- Amenazas de consecuencias negativas
Métodos de Protección
- Capacitación de empleados
- Verificación de solicitudes
- Políticas de seguridad
- Autenticación multifactor
- Cultura de confianza cero
Ejemplos de Ataques
- Fraude del CEO — correo del "director"
- Llamada del "soporte técnico"
- Unidad USB en el estacionamiento
- Mensajero o contratista falso