Página principal

Página se editó por última vez hace 2318 días
De manuprueba
Ir a la navegación Ir a la búsqueda

1.-¿Que és Ingeniería Social?[editar | editar código]

¿Que es la ingeniería social?


robo de información

La ingeniería social ha ido convirtiéndose en un problema muy gordo para las empresas ya que es otra manera de ciberataques y no se puede protegerse de eso ya que no hay ningún sistema informático que nos pueda prevenir de este tipo de ataque y se basa en la manipulación psicológica en una persona a fin de que la persona comparta información confidencial o haga acciones inseguras, también se puede realizar fraudes u obtener acceso legítimo a cuentas y a más a más no requiere de mucho conocimiento de informática sino más bien solo hace falta saber lo básico a veces ni se usan y además hacer ataques de ingeniería social no implica gastar un montón de dinero en herramientas tecnológicas lo que resulta más rentable para los atacantes.

Un ejemplo de ingeniería social sería cuando las empresas telefónicas llaman a personas al azar y les ofrece un servicio y lo que intentan es convencer a la persona para que contrate el servicio de ellos y de que dejen el de la otra compañía que tiene contratada ofreciéndoles descuentos sobre las tarifas y dándoles un móvil de regalo.

2.- Principios de la ingeniería social[editar | editar código]

Según Kevin Mitnick[editar | editar código]

Todos queremos ayudar[editar | editar código]

En este punto nos dice que las personas siempre intentan ayudar a otras persona y que eso nos ha sido enseñado desde nuestra infancia y se ha convertido en un principio social en muchos países.

El primer movimiento es siempre de confianza hacia el otro.[editar | editar código]

No siempre todas las personas generan la misma confianza pero hay ciertas personas tienden a confiar en otros ya que desde pequeños aprenden a confiar en otros.

No nos gusta decir No[editar | editar código]

Las personas no siempre dicen sí a cualquier cosa pero existen personas que les cuesta decir no a las cosas o también eso depende en la otra persona en la forma en que le pide la información.

Todos nos gusta que nos alaben[editar | editar código]

Si bien es cierto a todos nos gustan que nos alaben ya que a las personas les gusta sentirse reconocidas o buscan ser reconocidas y alabarlas es una manera de satisfacer esa necesidad.

Aquí Kevin nos dice los principios más importantes de la ingeniería social con los cuales se pueden llevar a cabo un ataque y nos indica que las técnicas de protección de hardware y software no son eficaces ante este tipo de ataque, sino más bien es la capacidad de los usuarios de poder cumplir con la política de seguridad de la empresa ya que los usuarios podrían compartir la información en una charla con un desconocido o mediante correo electrónico a alguien haciéndose pasar por algún integrante de la empresa.

Estos principios también se pueden llevar a cabo a nivel social ya que también se usan en la publicidad y mercadotecnia.

Enlace a otro articulo

Otros principios [editar | editar código]

Formas[editar | editar código]

En la ingeniería social existen dos grandes grupos:

Hunting [editar | editar código]

En el hunting se basa en el robo de una información teniendo el menor contacto físico con la víctima de manera que el atacante queda en el anonimato y no muestra su persona, un ejemplo del hunting es que el atacante intenta conseguir dichos datos ya sean cuentas de usuarios con ciertos privilegios o cuentas de activación de servicios, etc. Y la manera en que lo haría el atacante sería mediantes las redes sociales u otros medios similares phising o también vishing.

Farming [editar | editar código]

Es justo lo contrario a hunting porque el hunting busca tener una exposición mínima, lo que significa que es obtener la información y desaparecer. Con el farming él atacante intenta mantener el engaño el mayor tiempo posible con la víctima y así poder robar mucha más información de la víctima.

Técnicas