Utilizando métodos y técnicas, los hackers y otros cibercriminales, engañan a víctimas inocentes para que compartan sus datos personales, al abrir enlaces hacia páginas web infectadas o permitir a los hackers que instalen software malicioso en sus ordenadores con el fin de conseguir el acceso a sus datos personales, normalmente con fines económicos.
¿CÓMO FUNCIONA LA INGENIERÍA SOCIAL?
La ingeniería social es el uso de métodos no tecnológicos para engañar a potenciales víctimas para que compartan su información personal con un hacker. Los hackers usan prácticas engañosas para apelar a la voluntad de ayudar de sus objetivos para conseguir contraseñas, detalles de cuentas bancarias y otra información personal.
En la mayoría de los casos, los hackers realizarán una investigación sobre el objetivo potencial, esto implica una exhaustiva revisión de sus cuentas en redes sociales, en busca de cualquier información personal que hayan podido compartir, incluidos sus cumpleaños, direcciones de email, números de teléfono o lugares que visitan con frecuencia.
¿CUÁLES SON LAS TÉCNICAS DE INGENIERÍA SOCIAL?
Vishing: Obtienen información a través de una llamada telefónica. El ciberdelincuente se hace pasar por un familiar, personal de una empresa o de soporte técnico.
Phishing: envían correos electrónicos falsos para obtener información de la víctima. Por ejemplo, pueden solicitar datos personales, de tarjetas de crédito, de obra social, de actualización laboral, contraseñas de sistemas, etc.
Spear phishing: envían un correo electrónico falso a alguien que tiene, por ejemplo, un determinado cargo o maneja información sensible en una empresa. Los delincuentes conocen a la persona e intentan robarle datos.
Concursos falsos: informan a la persona que ha ganado un premio para obtener información personal.
Farming: hacen varias comunicaciones con las víctimas hasta conseguir la mayor cantidad de información posible.
Robo de correos electrónicos: roban cuentas reales para cometer ilícitos entre los contactos de la víctima, enviar software malicioso o para obtener información personal.
¿CÓMO PROTEGERSE DE LOS ATAQUES DE INGENIERÍA SOCIAL?
-
-
No entregues datos personales a personas extrañas por correos electrónicos, redes sociales o por teléfono.
-
Configura la privacidad en las redes sociales para que no queden expuestos tus datos personales.
-
Infórmate y aprende sobre este tipo de amenazas.
-
Usa una contraseña segura.
-
Configura la autenticación en dos pasos para estar alerta de accesos indebidos a tus cuentas.
-
Presta atención a cualquier persona que te pida información personal.
-