La manipulación, el engaño y el robo de información confidencial de usuarios en internet, nos llegan a diario, y nos sorprenden el ingenio de los engaños. Descubre todo lo que debes conocer acerca del tema en este artículo de Saint Leo.
Cultura 15 de junio de 2024
¿Qué es la ingeniería social en ciberseguridad?
Es un conjunto de técnicas utilizadas por ciberdelincuentes, con el propósito de engañar a los usuarios, obtener información confidencial, y dirigirlos hacia sitios web infectados o instalar software maliciosos en sus dispositivos.
La ingeniería social suele ocurrir a través de llamadas telefónicas, aplicaciones de mensajería instantánea, correos electrónicos y redes sociales.
¿Qué tipos de ingeniería social existen?
Actualmente, se identifican 10 tipos de ingeniería social:
Phishing: el atacante envía un mensaje fraudulento para engañar a los usuarios para que revelen información confidencial o para instalar un software malicioso.
Spear phishing: es un tipo de ataque que se dirige a grandes empresas o a personas de alto perfil, como ejecutivos y celebridades.
Vishing: es un tipo de ataque donde se falsifica un número de teléfono para que parezca legítimo.
Smishing: se llega al usuario en forma de mensaje de texto que transmite una sensación de urgencia, para que las víctimas actúen rápidamente.
Whaling: este ciberataque se distingue por estar dirigido a grandes negocios u organizaciones, y porque se utiliza el conocimiento interno de la industria para lograr el objetivo.
Baiting: ocurre cuando un atacante deja un dispositivo infectado con malware en algún lugar fácil de encontrar, con la intención de causar curiosidad en la persona que lo encuentre, para que voluntariamente lo utilice y así poder infectar sus dispositivos o cuentas.
Scareware: el objetivo es asustar a las personas, y conseguir que descarguen un falso software de seguridad o visiten un sitio infectado con malware.
Pretexting: en este tipo de ciberataque, el usuario malicioso crea un escenario o historia para engañar a los usuarios y lograr que compartan información que, en circunstancias normales, no revelarían.
Honey trap: el atacante atrae a una víctima a una situación sexual vulnerable y se aprovecha para la sextorsión u otro tipo de chantaje.
Spam por email: consiste en enviar múltiples mensajes no solicitados a un gran número de destinatarios con fines de publicidad comercial o para cualquier propósito prohibido.
¿Cómo podemos evitar ser víctimas de la ingeniería social?
Aunque los ataques de ingeniería social son difíciles de identificar, existen algunas medidas que se pueden implementar para evitarlos, por ejemplo:
Los ataques cibernéticos son cada vez más sofisticados, pues avanzan de la mano de las innovaciones tecnológicas, por lo tanto, mantenerse informado y aprender sobre este tipo de amenazas también es clave para evitarlas y ayudar a otros a protegerse.
ARTICULO COMPLETO: https://worldcampus.saintleo.edu/noticias/que-es-la-ingenieria-social-en-ciberseguridad
La manipulación, el engaño y el robo de información confidencial de usuarios en internet, nos llegan a diario, y nos sorprenden el ingenio de los engaños. Descubre todo lo que debes conocer acerca del tema en este artículo de Saint Leo.
Artes visuales, Fotografía, Danza, Teatro, arte circense y títeres, Música, Propuestas editoriales
