> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Enginyeria social i la represa de la societat

> Imagineu que rebeu un missatge a Facebook d'un bon amic o amiga a qui fa temps que no veieu però amb qui teníeu intenció de posar-vos en contacte.

Imagineu que rebeu un missatge a Facebook d'un bon amic o amiga a qui fa temps que no veieu però amb qui teníeu intenció de posar-vos en contacte. El missatge diu: «Acabo de veure aquesta pel·lícula \[enllaç URL] i m'ha fet pensar en tu. Et trobo a faltar! XOXO.» Quina seria la vostra primera reacció? Hi faríeu clic?

Algú de la família de Living Security va rebre un missatge com aquest i va caure en l'estafa, però va tenir el coratge de compartir el seu error. És una gran oportunitat d'aprenentatge sobre l'enginyeria social. Al cap i a la fi, només s'aprèn dels errors dels quals se n'extreu una lliçó!

### Què és l'enginyeria social

L'enginyeria social és just el que sembla: fer servir habilitats socials per influir en el comportament humà. Els ciberdelinqüents se n'aprofiten, sabent que sovint les persones revelen voluntàriament informació confidencial o fan clic en enllaços quan senten curiositat o les enxampen desprevingudes. Exploten les nostres emocions i la nostra disposició a confiar i a creure.

En l'exemple anterior, l'estafador intentava aprofitar-se del vincle emocional amb un amic i d'una major predisposició a reaccionar de pressa a aquell missatge.

### Tàctiques que utilitzen els ciberdelinqüents

Això no és res de nou. Des de l'inici del crim, les persones han après a explotar la confiança dels altres per sortir-se'n amb la seva. Però les tàctiques canvien a mesura que canvia l'esperit dels temps.

Avui dia, fets com la pandèmia, els aldarulls o els llançaments espacials s'utilitzen per convèncer les persones que facin clic en enllaços o descarreguin fitxers adjunts en correus electrònics. A mesura que reobrim les nostres societats, exploten encara més aquest tema.

Les estadístiques recents mostren que una gran majoria dels ciberatacs es basen en alguna forma d'enginyeria social. Els estafadors s'hi acosten per telèfon, a l'oficina o en línia. Les tàctiques més habituals dels delinqüents són:

* Pretexting , en què fan servir un pretext o una mentida per captar la nostra atenció; Phishing , en què rebem un correu electrònic suposadament enviat per una institució de confiança que ens demana que facilitem informació confidencial; Vishing , que és el mateix que el phishing, però per telèfon; Quid Pro Quo , en què ens prometen un benefici a canvi d'informació, per exemple quan ens truca un tècnic informàtic que diu que ens reparirà l'ordinador però que necessita la nostra contrasenya per fer-ho; Pirateria de correu electrònic i de comptes , que és exactament la situació descrita més amunt: un ciberdelinqüent que accedeix al compte de Facebook d'un amic i enganya tots els seus contactes de les xarxes socials.

### Com ens podem protegir?

Hi ha algunes coses que podeu fer per mitigar el risc potencial i evitar les trampes que parany els estafadors. Per mantenir-vos segurs en línia, us encoratgem a seguir aquestes regles:

* Aneu més a poc a poc i estigueu sempre alerta. Els estafadors no volen que us ho penseu dues vegades abans d'actuar. Per això els missatges que envien o les trucades que fan transmeten sensació d'urgència. No passa res per aturar-se, respirar i informar de l'activitat sospitosa al servei d'assistència (helpdesk).

* Desconfieu de qualsevol missatge no sol·licitat . Si el correu electrònic sembla provenir d'una empresa que coneixeu, visiteu-ne el lloc web escrivint-ne l'adreça al cercador i trobant-lo a través de fonts de confiança conegudes.

* Si us truca el vostre banc o qualsevol altra organització dient que té informació important sobre el vostre compte, penjeu i truqueu a l'organització al número que sabeu que li pertany .

* No responeu mai a cap sol·licitud d'informació financera ni de contrasenyes.

* Comproveu sempre els enllaços abans de fer-hi clic , fins i tot si «semblen oficials».

* No obriu ni descarregueu mai un fitxer adjunt ni feu clic en un enllaç tret que estigueu SEGURS que és vàlid .

* No us cregueu mai els missatges que us feliciten per haver guanyat alguna cosa o que us prometen que rebreu alguna cosa gratis . Malauradament, mai no és així.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/s.w.orgimagescoreemoji13.0.0svg1f928.svg)

* Instal·leu un bon programari antivirus en tots els vostres dispositius i manteniu-lo actualitzat. Configureu els filtres de correu brossa al nivell alt.

* Si no esteu segurs de què heu de fer, consulteu-ho als vostres equips de TI i de seguretat !

* Formeu-vos, formeu-vos i formeu-vos! Com més sabeu sobre l'enginyeria social, més alerta i més segurs esteu. Els estafadors modifiquen les seves tècniques i es tornen més astuts a cada moment, per això és important refrescar els coneixements regularment i disposar de la informació més actualitzada.

De petits, aprenem que no tothom qui truca a la nostra porta és de fiar. El mateix continua sent cert al món cibernètic. La seguretat consisteix a saber en qui podeu confiar. I per saber-ho, cal tenir la informació adequada per prendre una decisió. Formeu-vos i estigueu alerta! Mantingueu-vos segurs i proveu de tenir un sa sentit de la paranoia!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.