Tecnologia y medio ambiente

Definición
La Ingeniería Social es toda treta, ardid o técnica especializada o empírica con la que se obtiene información confidencial de las personas a través de una manipulación sin que estas estén consientes de la información que están brindando.

Actualmente se utiliza de muchas formas como por ejemplo, cuando se llama por teléfono realizando una encuesta, indicando que es un empleado delalgún banco que necesita información, un compañero del trabajo, o cuando se atasca una tarjeta de crédito en un cajero automático y “un samaritano” muy amablemente se ofrece a ayudar.

Sin embargo, en estas épocas de alta tecnología se está usando el Internet como principal fuente de engaño para obtener la información confidencial de clientes mayormente de bancos.

Como la naturaleza humanaes de ser confiados, curiosos y/o descuidados, de eso se valen los ingenieros sociales para que las personas revelen sus claves, información de tarjetas de crédito, etc., sin que estos sientan que se trata de un fraude, y cuando se dan cuenta ya es demasiado tarde y sus cuentas están vacías.

Algunos ejemplos de los usos más comunes de fraude son: envío de solicitudes de renovación de permisosde páginas falsas, solicitudes de respuestas a preguntas claves, y que se reenvié claves de acceso a sitios web de bancos.

Con respecto a los correos cadenas el cuidado se debe ser más cauteloso, porque estos en su mayoría contienen archivos “inofensivos”, como fotos de artista o programas gratis, que ejecutan códigos maliciosos que dañan la información del disco duro, envían virus, instalansoftware espías, son capturadores de teclas digitadas (keyloggers) o envían grandes cantidades de spam.

¿Por qué es tan fácil conseguir está información?

Porque en todos los casos la información la está enviando una persona conocida, por eso hace tan fácil y peligroso el trabajo del ingeniero social.

Con respecto a los archivos que contienen Spyware y Keyloggers son los que constituyen unade las mayores peligrosidades en Internet porque estos permiten a los intrusos capturar información de usuarios, digitación de teclas, permitiendo así, la obtención de contraseñas, número de tarjetas de crédito y cualquier otra información valiosa.

Para evitar que eso suceda los creadores de software han optado por deshabilitar la ejecución automática de los archivos adjuntos, ya que al hacerloocurría la acción maliciosa, no obstante, los usuarios siguen abriendo los archivos, porque “supuestamente” lo está enviando una persona conocida.

Para tratar de contrarrestar estos “fraudes” los diferentes gobiernos y entes financieros están educando a las personas a que nunca revelen la información confidencial a nadie, por ejemplo los bancos indican en sus páginas web que el banco nuncasolicita información confidencial por correo electrónico o por teléfono.

Según el hacker más famoso del mundo en las últimas décadas, la ingeniería social se debe basar en los siguientes cuatro principios.

1. Todos queremos ayudar.
2. El primer movimiento es siempre de confianza hacia el otro.
3. No nos gusta decir No.
4. A todos nos gusta que nos alaben.

La creación deSpyware o Keyloggers es muy sencillo para cualquier experto, sin embargo, para los no expertos en Internet existen varios productos para la creación de estos archivos, como por ejemplo el SSPPYY, que se comercializa en forma libre, y permite enviar en forma de imagen un archivo el cual una vez ingresado a un sistema permite al hacker monitorear el sistema de los usuarios a través de un panel de controlo capturar información.

Otra forma es adjuntar dentro de los mensajes de correo, servicios como Telnet o archivos Troyanos que aprovechan los puertos TCP para entrar en equipos vulnerables que no cuentan con sistemas operativos con las últimas actualizaciones.

Los 5 Hacker Black Hat más famosos

Jonathan James: fue el primer adolecente de en ser enviado a presión. Fue sentenciado a 6...