¿Qué es la ingeniería social??
Definición corta: en seguridad de la información, La ingeniería social es la manipulación psicológica de las personas para engañarlas para que revelen información valiosa.. En ciberseguridad, los trucos de ingeniería social son parte de campañas de estafa que tienen como objetivo implantar malware, robar datos, o dar acceso a redes y sistemas restringidos.
Definición ampliada: Los ataques de ingeniería social pueden ocurrir en línea, sobre el telefono, o incluso en persona. en ciberdelincuencia, los actores de amenazas intentan explotar la falta general de conocimiento que sufren los usuarios individuales y empresariales. Haciéndose pasar por personas legítimas, empleados de otras empresas, o personal de soporte de TI, los piratas informáticos tienen como objetivo obtener información confidencial o implantar malware, en la mayoría de los casos.
El rasgo común de la mayoría de los ataques de ingeniería social es la creación de un sentido de urgencia., miedo, ira, o alguna otra emoción fuerte. El objetivo final es explotar la reacción emocional de una persona., antes de que la persona se dé cuenta de lo que está pasando. La mayoría de las estafas se basan en los siguientes factores:
- Creando un sentido de urgencia
- explotando el miedo
- Formando confianza
Dependiendo del caso específico, los atacantes pueden usar un enfoque más complicado o más simple.
¿Cuáles son los tipos de ataques de ingeniería social??
Phishing y todas sus diversiones, incluido el phishing de voz (vishing), SMISHING (smishing), suplantación de identidad por correo electrónico, spear phishing.
Ataques de suplantación de DNS y envenenamiento de caché.
Ataques de abrevadero.
Ataques de violación física.