Qué son los ataques de ingeniería social y cómo prevenirlos

Bogotá D.C. 30 de enero de 2017

La ingeniería social es uno de los métodos más utilizados por los delincuentes gracias a su efectividad, esto basado en la psicología y la manipulación del usuario, por medio de esta logran ganar la confianza de las personas y obtener información datos específicos o aquellos que les lleven a descifrar otros, en la actualidad se presenta en distintas formas, una de las más comunes es el phishing, que se presenta por medio de correos electrónicos, precisamente de temas de interés del usuario o suplantando la identidad de personas cercanas.

Así mismo funciona por medio de llamadas “vishing” recordando la estafa que se ha presentado de quienes llaman y se hacen pasar por familiares y solicitan a la víctima ayuda urgente con un giro, el “baiting” infección que se propaga por dispositivos USB y ahora también por redes sociales como el caso que contamos en la nota anterior (¡Ayúdame a recuperar mi cuenta!..) en todos los casos logran interactuar con las personas, analizar su comportamiento, las personas cercanas, su forma de expresar, de modo que al generar nuevos ataques no genere desconfianza en la nueva víctima.

La intención por supuesto es obtener algún tipo de beneficio económico, al acceder a cuentas de correo, pueden tener ingreso a muchas otras cuentas, incluso a las bancarias, como también poder robar la información privada que tenemos y usarla para sobornarnos; la recomendación principal es tener siempre cierta duda y precaución, asegúrate que los correos que recibes y respondas, sean de las mismas cuentas con las que sueles interactuar, cuando te escriban o llamen solicitando ayuda, asegúrate de que sea realmente la persona, llama y agota los recursos de comunicación antes de entregar datos o dinero.

Fuente: Bittin / Welive Security.