- Objetivo: Protegerse contra manipulaciones humanas.
La ingeniería social es una técnica de manipulación psicológica que los atacantes usan para engañar a las personas y hacer que:
- Entreguen información confidencial (contraseñas, datos bancarios, etc.)
- Accedan a sistemas sin autorización
- Hagan clic en enlaces maliciosos o descarguen archivos infectados
El atacante se hace pasar por alguien de confianza, como un compañero de trabajo, un técnico de soporte, o una institución conocida.
¿Cómo funciona?
Los atacantes juegan con emociones como:
- Urgencia: “Necesito esto ya, si no se pierde la oportunidad.”
- Autoridad: “Soy del departamento de TI, necesito tu usuario y contraseña.”
- Miedo: “Tu cuenta ha sido comprometida, haz clic aquí para evitar un bloqueo.”
- Curiosidad o recompensa: “Ganaste un premio, ingresa tus datos para reclamarlo.”
Ejemplos Comunes
| Tipo de Ataque | Descripción |
| Phishing | Correos o mensajes falsos que imitan entidades legítimas. |
| Vishing (voz) | Llamadas telefónicas fraudulentas, por ejemplo, fingiendo ser del banco. |
| Smishing (SMS) | Mensajes de texto con enlaces maliciosos o solicitudes urgentes. |
| Pretexting | El atacante inventa una historia para obtener información. |
| Tailgating | Alguien intenta entrar a oficinas siguiendo a un empleado sin autorización. |
¿Cómo protegerte?
- Desconfía de lo urgente o sospechoso.
- Nunca compartas contraseñas ni datos personales por correo, teléfono o mensaje.
- Verifica la identidad del solicitante por canales oficiales.
- No hagas clic en enlaces ni descargues archivos de fuentes desconocidas.
- Reporta cualquier intento sospechoso por medio de emma.
