Ingeniería Social: El arte de hackear humanos

A veces, el eslabón más débil de la cadena de seguridad no es un software desactualizado, sino la persona que está frente al ordenador. En CiberRuta hoy hablamos de la ingeniería social.

¿Qué es la Ingeniería Social?

Es el conjunto de técnicas que utilizan los atacantes para manipular a las personas y conseguir que revelen información confidencial o realicen acciones que comprometan su seguridad.

Las 3 técnicas más comunes:

1. Pretexting: El atacante crea un escenario falso (un "pretexto"). Por ejemplo, llama diciendo que es del servicio técnico de tu empresa y que necesita "confirmar" tu contraseña para arreglar un error en el servidor.

2. Baiting (El cebo): Consiste en dejar un dispositivo infectado (como un USB) en un lugar público. La curiosidad hace que alguien lo recoja y lo conecte a su ordenador, instalando el malware automáticamente.

3. Quid pro quo: Se ofrece un beneficio a cambio de información. "Si rellenas esta encuesta de seguridad, te regalamos un mes de suscripción premium". Al final, solo se quedan con tus datos.

¿Cómo evitar ser manipulado?

• Desconfía por defecto: Si alguien te pide datos sensibles de forma inesperada, verifica su identidad por otro canal oficial.

• No conectes dispositivos desconocidos: Un USB encontrado en la calle es una bomba de tiempo para tu equipo.

• Formación continua: Cuanto más sepas sobre estas técnicas, más difícil será que caigas en ellas.

Conclusión: La tecnología puede protegernos hasta cierto punto, pero el sentido común es nuestra mejor herramienta. ¡Mantente alerta!