¿Estamos prevenidos de la ingeniería social?

La obtención de datos para efectos personales o de investigación, es común en nuestros días y hasta veces sin darnos cuenta nos estarían aplicando alguna técnica, para obtener nuestros datos. Por lo que, incluso hasta altos organismos lo usan para saber más de alguien, por medio de promesas, preguntas, personalidades, todas ellas falsas.

La ingeniería social, no se estudia en la Universidad o como carrera profesional para vivir el resto de nuestras vidas. Se le conoce como ingeniería, por la creatividad y el conocimiento, que hay que tener para obtener lo deseado, a base de habilidades sociales por medio de conversaciones, usando la persuasión y el poder del convencimiento.

Además, el que aplica la ingeniería social para su beneficio, este debe tener amplios conocimientos culturales de vida y trabajo, para llevar una conversación por correo electrónico, mensajería instantánea o teléfono, y sin que la víctima se dé cuenta de la improvisación de mentiras. Es decir, convirtiendo la conversación en algo serio, fuera de la burla y el sarcasmo, siendo una parte del perfil del ingeniero social.

Pues bien, el ser humano, con errores y virtudes, se ha convertido en el elemento clave, para ser indagado y hasta a veces engañado. Por ello la técnica, denominada ingeniería social aprovecha los errores humanos para vulnerar sistemas e incluso poner en riesgo nuestra privacidad, como la integridad de nuestros datos, para cualquier tipo de crimen informático.

Pero, ¿Cómo funciona la ingeniería social y cómo detectarlo? La técnica de la ingeniería social, existe desde cuando las personas decidieron engañar a otras, como una forma de sacar provecho y de ganarse la vida. Para ello, existen diferentes métodos, poco conocidos, como el: Baiting, Vishing y el Phishing.

El Phishing (suplantación de identidad), este es uno de los métodos más utilizados, dentro de la ingeniería social,  hace de las suyas, por medio del correo electrónico para cometer fraude. Un atacante, utiliza este método, sobre todo de la URL (identificador de direcciones de correo electrónico, mediante internet). Para tratar de convencer a su víctima, que devele sus datos para vaciar sus cuentas bancarias. Es comúnmente utilizado en redes sociales, mensajería instantánea, entre otros, bajo amenazas de cerrar sus cuentas sino proporciona sus datos requeridos.

En el Vishing (engaño a personas), similar al Phising, con la diferencia, que esta utiliza la llamada telefónica en lugar de un correo electrónico o sitios web falsos. Su ataque más común es por medio de una llamada telefónica automatizada. En la cual la víctima, sigue una serie de pasos, para actualizar o reactivar datos de su cuenta, por supuesto ‘robo de la tarjeta de crédito’ por lo que requiere acción inmediata de su víctima.

En relación a Baiting (carnada), este método aprovecha la curiosidad de los seres humanos, es decir un atacante abandona de forma intencional, cualquier dispositivo de almacenamiento extraíble, como USB, CD, DVD, entre otros. Estos dispositivos a su vez están infectados con algún software malicioso, con la intensión de robo de información de sus víctimas.

     Una vez conocido los métodos con que actúa la ingeniería social y su modo operandi a nivel personal. Debemos estar informados que un mensaje por más insignificante que nos pareciera, nos podría causar problema en nuestra vida diaria.

‹ El futuro de la educación, está en la masa de datos

Nuestra vida alrededor del Big data ›

Publicado en Seguridad