Enginyeria Social

Buscar o imaginar tres situacions de vulnerabilitat relatives a aspectes d’enginyeria social i plantejar les mesures de caràcter general que haguessin evitat o minimitzat els problemes.

Lestècniques d’enginyeria social es basen en la debilitat humana per aconseguir el seu objectiu. Bàsicament consisteixen a manipular les persones per tal que elles mateixes duen a terme l’acció perillosa.
Engeneral, les mesures a prendre per tal de minimitzar aquest tipus d’atac són instal•lar solucions segures als nostres equips i que els usuaris estiguin formats.


1 Un usuari està buscantinformació sobre la compra de cotxes de segona mà per Internet. Arriba en un web on els preus són realment avantatjosos i se’l convida a obtenir informació més detallada dels cotxes i les condicions de compraomplint un formulari que li permetrà accedir a una zona del web reservada als usuaris registrats. L’usuari es registra i automàticament rep a la seva bústia de correu un missatge del web de cotxes desegona mà. En el moment que l’obre s’instal•la en l’ordinador de l’usuari un programari maliciós (cuc, troià, etc.).
En aquest cas, l’usuari està facilitant dos tipus d’atacs, per una bandasubministra dades de caràcter personal amb el qual facilita la confecció de perfils comercials per a posteriori realitzar ofertes a mida de l’usuari. Pot provocar també que l’adreça de correu de l’usuari vagi aparar a llistes d’spam. I per l’altra banda facilita que s’instal•li en el seu ordinador algun tipus de programa maliciós.

Per evitar aquest tipus d’atac:
• Desconfiar dels webs que ofereixenpreus molt reduïts comparats amb la resta.
• No donar mai més informació de l’estrictament necessària.
• Desconfiar dels llocs webs poc coneguts.
• Tenir un antivirus actualitzat.
• Assegurar-se queles dades que es faciliten s’usaran només per el motiu que s’han lliurat. És a dir, que l’empresa de cotxes de segona mà no facilitarà les nostres dades a altres empreses.
• Contrastar la...