Ingenieria social

Ingeniería Social

• ¿A cuántas personas conocemos que nos
han dicho que le “hackearon” su cuenta
de correo?
• ¿O que alguien hizo “operaciones
fraudulentas” con su cuenta de usuario
en unaempresa?
• ¿O que sencillamente alguien “se metió”
en su Banco Virtual y le “limpió” la
cuenta?
• ¿A cuántas personas no le han “clonado”
su tarjeta de crédito o de débito?
• Pues esas personashan sido víctimas de
la llamada “Ingeniería Social”.

¿Qué es Ingeniería Social?
Es la práctica de obtener información
confidencial a través de la manipulación de
usuarios legítimos.
Implica elvalerse de cualquier medio para
obtener información acerca de una o varias
personas, con el fin de alcanzar un beneficio o
de causar algún daño

Elementos de la Ingeniería Social
 Lapresencia de un “Ingeniero Social”
 Personas incauta o inocente.
 Herramientas, instrumentos y técnicas para
encontrar la información.
 Un objetivo (ya sea obtener lucro o perjudicar
y causar daño).¿Quiénes hacen Ingeniería Social?
• Detectives privados.
• Miembros de organismos policiales y/o de
inteligencia gubernamental o comercial.
• Delincuentes organizados.
• Hackers y Crackers(delincuentes
organizados, pero orientados hacia la
Tecnología de Información).
• Personas curiosas que sientan el deseo de
obtener información acerca de otras
personas.

Algunas de las formasconocidas de
hacer Ingeniería Social son:
1.
2.
3.
4.

Suplantación de identidad o Phishing
Spear Phishing
Simple embaucamiento
Envío de archivos adjuntos en el correo
electrónico
5.Recolección de hábitos de las víctimas
potenciales
6. Revisión de desperdicios o basura

Suplantación de identidad o Phishing
Delito encuadrado dentro del ámbito de
las estafas, y que se comete alintentar
adquirir información confidencial de
forma fraudulenta

Spear Phishing
Variante del Phishing. Se traduce como
“pesca de arpón” porque es un ataque de
Phishing dirigido a un objetivo...