Qué es la ingeniería social
La ingeniería social es exactamente lo que su nombre indica: utilizar habilidades sociales para influir en el comportamiento humano. Los ciberdelincuentes se aprovechan de ello, ya que saben que las personas suelen entregar voluntariamente información confidencial o hacer clic en enlaces cuando sienten curiosidad o las toman por sorpresa. Explotan nuestras emociones y nuestra disposición a confiar y a creer. En el ejemplo anterior, el estafador intentaba aprovecharse del vínculo emocional con un amigo y de una mayor disposición a reaccionar con rapidez ante ese mensaje.Tácticas que utilizan los ciberdelincuentes
Esto no es nada nuevo. Desde los albores del crimen, las personas han aprendido a explotar la confianza de los demás para salirse con la suya. Sin embargo, las tácticas cambian a medida que cambia el espíritu de los tiempos. Hoy en día, acontecimientos como la pandemia, los disturbios y los lanzamientos espaciales se utilizan para convencer a las personas de que hagan clic en enlaces o descarguen archivos adjuntos en correos electrónicos. A medida que reabrimos nuestras sociedades, explotan este tema aún más. Las estadísticas recientes muestran que una gran mayoría de los ciberataques se basan en alguna forma de ingeniería social. Los estafadores actúan por teléfono, en la oficina o en línea. Las tácticas más habituales que utilizan los delincuentes son:- Pretexting , en el que utilizan un pretexto o una mentira para captar nuestra atención; Phishing , en el que recibimos un correo electrónico supuestamente procedente de una institución de confianza que nos pide que facilitemos información confidencial; Vishing , que es igual que el phishing, pero se realiza por teléfono; Quid Pro Quo , en el que se nos promete un beneficio a cambio de información, por ejemplo, cuando nos llama un técnico de TI que dice que reparará nuestro PC, pero necesita nuestra contraseña para hacerlo; Pirateo de correo electrónico y de cuentas , que es exactamente la situación descrita anteriormente: un ciberdelincuente que accede a la cuenta de Facebook de un amigo y utiliza como cebo a todos sus contactos de las redes sociales.
¿Cómo protegernos?
Hay algunas medidas que puede tomar para mitigar el riesgo potencial y evitar las trampas que tienden los estafadores. Para mantenerse seguro en línea, le recomendamos que siga estas reglas:- Vaya más despacio y manténgase siempre alerta. Los estafadores no quieren que lo piense dos veces antes de actuar. Por eso los mensajes que envían o las llamadas que realizan transmiten una sensación de urgencia. Es perfectamente normal detenerse, respirar e informar de cualquier actividad sospechosa al servicio de asistencia técnica.
- Desconfíe de cualquier mensaje no solicitado . Si el correo electrónico parece proceder de una empresa que conoce, visite su sitio web escribiendo su dirección en el motor de búsqueda y localizándolo a través de fuentes fiables conocidas.
- Si le llama su banco o cualquier otra organización que afirma tener información importante sobre su cuenta, cuelgue y llame a la organización utilizando el número que sabe que le pertenece .
- No responda nunca a solicitudes de información financiera o de contraseñas.
- Compruebe siempre los enlaces antes de hacer clic , incluso si “parecen oficiales”.
- No abra ni descargue nunca un archivo adjunto ni haga clic en un enlace a menos que esté SEGURO de que es legítimo .
- No crea nunca en los mensajes que le felicitan por haber ganado algo o que le prometen que recibirá algo gratis . Por desgracia, nunca es así.
- Instale un buen software antivirus en todos sus dispositivos y manténgalo actualizado. Configure los filtros de spam en el nivel alto.
- Si no está seguro de qué hacer, ¡consulte con sus equipos de TI y de seguridad !
- ¡Fórmese, fórmese y fórmese! Cuanto más sepa sobre ingeniería social, más alerta y seguro estará. Los estafadores modifican sus técnicas y se vuelven más astutos a cada momento, por lo que es importante actualizar sus conocimientos con regularidad y disponer de la información más reciente.