Ciberataques de Ingeniería Social

Son amenazas que se basan en un conjunto de técnicas dirigidas a los usuarios con el objetivo de que las victimas revelen información personal o facilitar que los ciberdelincuentes tomen el control de sus dispositivos.

El ciberdelincuente persigue manipular psicológicamente a los usuarios e inducirlos a ingresar a un enlace, descargar un archivo que infecte el dispositivo de la victima o revelen información confidencial, como datos personales, claves de acceso, cuentas bancarias, para ello utilizan los siguientes ataques:

• Phishing: Se propaga mediante el correo electrónico, redes sociales y aplicaciones de mensajería.
• Vishing: Se realiza por medio de llamadas telefónicas.
• Smishing: Se realiza por el envío de mensajes SMS.
• Baiting: Conocido como cebo o gancho, la finalidad es atraer la curiosidad de las victimas por medio de anuncios y webs que promocionan concursos, sorteos o premios.
• Shoulder surfing: Técnica utilizada por los ciberdelincuentes para conseguir información confidencial observando por encima del hombre desde una posición cercana.
• Dumpster diving: Proceso de buscar en nuestra basura informática, información útil al ciberdelincuente.
• Spam: Envío de mensajes no deseados que pueden contener malware.
• Fraudes online.

Como evitamos un ciberataque de ingeniería social:

• Al recibir un correo electrónico debemos asegurarnos de que el remitente es de confianza.
• Precaución con los mensajes que contengan solicitudes urgentes, promociones, ofertas atractivas y errores gramaticales.
• Si nos invitan a ingresar a un enlace, debemos comprobar que coincide con la dirección indicada, escribiendo la dirección URL en el navegador.
• Antes de descargar algún archivo adjunto, es recomendable analizarlos con un antivirus.
• No ceder ante las presiones de quienes nos llaman por teléfono con fines maliciosos.
• Evitar conectar dispositivos de almacenamiento externo.
• Activar el filtro anti spam en la configuración de la cuenta de correo electrónico.
• Utilizar un filtro de pantalla anti-espía que impide que otras personas puedan ver el contenido de un dispositivo desde diversos ángulos.
• Utilizar contraseñas seguras, gestores de contraseñas o sistemas de autenticación de dos o mas factores.
• Eliminar la información que no sea de utilidad en forma segura.