Cómo funciona la ingeniería social y por qué conviene verificar antes de hacer clic
Qué es la ingeniería social, cómo engaña a las víctimas mediante phishing o llamadas fraudulentas y cómo protegerse antes de hacer clic.
La ingeniería social es una técnica que busca manipular o engañar a las personas para que entreguen voluntariamente contraseñas, datos bancarios u otra información confidencial. Según el texto original, los ciberdelincuentes no siempre recurren a fallos técnicos de los sistemas informáticos, sino que con frecuencia se aprovechan de la confianza, el miedo o la sensación de urgencia de las personas para conseguir sus objetivos.
Para ello, los atacantes suelen suplantar la identidad de personas o instituciones de confianza e intentan hacer creer a la víctima que se encuentra ante una situación rutinaria. Esta técnica puede emplearse a través del correo electrónico, los mensajes de texto, las llamadas telefónicas o las redes sociales.
Un ejemplo habitual es el de un mensaje urgente que, presentándose como si fuera de un empleado de un banco, asegura que la cuenta del usuario ha sido bloqueada. Para solucionarlo, se pide hacer clic en un enlace e introducir la contraseña. Ese enlace puede tener el aspecto de la página web real del banco, pero si el usuario introduce sus datos, estos pueden acabar en manos de los delincuentes.
El phishing, los fraudes telefónicos y la suplantación de identidad son algunas de las técnicas de ingeniería social más utilizadas. Mediante ellas, los atacantes pueden robar información personal, acceder sin autorización a cuentas privadas o cometer fraudes económicos.
La recomendación que se extrae del texto es clara: antes de hacer clic conviene pensar y, antes de compartir cualquier dato o mensaje, verificarlo por otra vía.
Información elaborada a partir de Noticias de Gipuzkoa.