Ingeniería social: cómo los ciberdelincuentes engañan a las personas para robar sus datos
Qué es la ingeniería social, cómo engaña a las personas para robar contraseñas y datos bancarios, y cómo evitar caer en phishing y fraudes.
La ingeniería social es una técnica que consiste en manipular o engañar a las personas para que entreguen voluntariamente contraseñas, datos bancarios u otra información confidencial. Según el texto original, los ciberdelincuentes no se limitan a explotar vulnerabilidades técnicas de los sistemas informáticos, sino que con frecuencia se apoyan en la confianza, el miedo o la sensación de urgencia de las personas para conseguir sus objetivos.
Para ello, los atacantes suelen suplantar la identidad de personas o entidades de confianza e intentan hacer creer a la víctima que se encuentra ante una situación habitual. Esta técnica puede utilizarse a través del correo electrónico, los mensajes de texto, las llamadas telefónicas o las redes sociales.
Como ejemplo, el texto describe un mensaje urgente que se hace pasar por un empleado de un banco y avisa de que la cuenta del destinatario ha sido bloqueada. Para solucionarlo, se pide hacer clic en un enlace e introducir la contraseña. Ese enlace puede tener el aspecto de la web real del banco, pero si el usuario introduce sus datos, estos pueden acabar en manos de los delincuentes.
El original enumera el phishing, los fraudes telefónicos y la suplantación de identidad como algunas de las técnicas más habituales de este tipo de ataques. A través de ellas, los atacantes pueden robar información personal, acceder sin permiso a cuentas privadas o cometer fraudes económicos.
El mensaje final de la información es claro: antes de hacer clic, conviene pensar, y antes de compartir, verificar la información.
Información elaborada a partir de Deia.