Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Contenido del curso
Principios de Ingeniería Social: Reciprocidad, Urgencia y Más
La información es la base fundamental de la ingeniería social, por eso es importante crear el escenario siguiendo los principios.
Principios sociales básicos de manipulación
1. Reciprocidad: Me das algo, te doy algo a cambio. 2. Urgencia y escasez: Sentido de la urgencia para resolver un determinado objetivo, ignorando lo demás. Genera desesperación 3. Escasez: Necesidad de hacerlo ya, hacerlo ahora y rápido. 4. Consistencia: Empeñar la palabra, hacerla y cumplirla. 5. Simpatía: Influir y generar comodidad 6. Autoridad: La mente interpreta que pueda ser mejor que nosotros, admiración o emular el comportamiento. Tenemos más tendencias de dar información. 7. Validación social: Ser aceptado o aceptar la presión social
Contribución creada con aportes de: Angie Espinoza
Tessie Christina Flores Varillas
Estudiante
christian rojas
Estudiante
Patricio Sánchez Fernández
Estudiante
Ciro Edgardo Camey Valdez
Estudiante
Felipe Bernardo González Barranco
EstudiantePatricio Sánchez Fernández
Estudiante
Benjamin Allen Ramirez Horna
EstudianteFelipe Bernardo González Barranco
EstudianteJhon Alexander Pérez Olier
EstudianteAury Curbelo
Profesor
MARIANGEL UZCATEGUI GARCIA
Estudiante
Joan Daniel Leon Laguna
EstudiantePatricio Sánchez Fernández
Estudiante
Hernán Santiago Obispo
Estudiante
Daniel Alfredo García Serna
Estudiante
Oscar Alonso Vallejo Grajales
Estudiante
Javier Ramos
EstudianteJavier Ramos
Estudiante
Sergio Brito Vazquez
Estudiante
Sebastián Reyes
Estudiante
Bastian Maurico Landskron Silva
Estudiante
Gabriel Obregón
Estudiante
KEVIN ANDRES CORNEJO SURICHAQUI
Estudiante
Junior Vidal Menacho Ponte
Estudiante
Jesús Avalos Olguín
Estudiante
MARIA TERESA PANIAGUA RIVERA
Estudiante
Oscar Lerma Fernández
EstudianteBastante interesante el tema de la Ingeniería Social, mucho reconozco se aplica a la vida diaria. Como bien dice el HACKER MALICIOSO solo saca provecho de nuestra vulnerabilidad, de lo que le ofrecemos por no tomarnos 1 minuto a que la racionalidad y no las emociones actúen.
Totalmente de acuerdo. En ciertas ocasiones de la vida, debemos para un minuto y razonar, dejarnos llevar por las emociones nos pueden llevar a caer en un ataque de ingeniería social
Muy cierto, si nos dejamos llevar por la emocionalidad, seremos presa fácil de los hackers maliciosos. El curso ha sido increíble y todavía queda más...¡Excelente!"
Mi resumen de la clase:
Reciprocidad
Si te doy algo recibo algo a cambio
La reciprocidad es un "instinto" social fácilmente manipulable.
Por el contrario, si esa persona no nos trata con respeto, estaremos más susceptibles a pagarle con la misma moneda.
Urgencia y escasez
Van juntos porque trabajan juntos.
La urgencia es cuando envían un correo que debe responderse en un tiempo determinado y que se pierda una oportunidad. Otro ejemplo es cuando solicitan que se resetee la contraseña.
Son esas situaciones en las que se reacciona con premura.
No debemos olvidar la imagen macro y no olvidar lo que está alrededor.
Escasez
Es cuando envían mensajes que es algo limitado ya sea en cantidad o en tiempo. Se puede identificar en las ventas.
Todo aquello que es escaso tiene más valor.
El escenario de pretexting se basa en este principio.
Consistencia
Cuando alguien empeña su palabra tiende a cumplirla.
De esta manera, el ingeniero social consigue manipular por consistencia.
Simpatía
Nuestra desconfianza se reduce cuando el interlocutor con el que hablamos nos cae bien o está alineado con nuestros intereses o valores.
Demostramos desconfianza cuando no nos cae mal y por ello no nos abrimos.
Para crear la simpatía debimos haber buscado la información para caerle bien a la persona.
Autoridad
Cuando se conoce a alguien de mayor rango o porque es alguien mejor que nosotros ya que nuestra mente lo interpreta de esa manera.
El uso de la autoridad juega un papel clave en usurpación de identidad.
Validación social
Es la parte en donde queremos ser aceptados y ser parte de algo.
Eso funciona cuando la persona quiere ser parte del grupo y deja de lado las normas de la empresa.
:clap: :clap: :clap: :clap:
Buen resumen, Ciro.
Platzi me hizo practicamente lo mismo ( Urgencia y Escasez) me envio un mensaje de que mi cuenta seria desactivada sino cambiaba de DNI y yo teniendo 12 años cai y cambie de DNI y cobre 700 soles de la terjeta
Muy interesante como podemos ser tan vulnerables ante una persona con autoridad, en una consulta medica pasa asi, parecemos niños esperando las indicaciones del doctor y justamente por eso muchas veces se pueden aprovechar de nosotros
La mayoría de los ataque llegan vía Correo electro cuando es un ataque del exterior de la empresa.
Depende
que buena clase
Con esta clase aprendi que Platzi utiliza el principio de escasez cuando envia publicidad con las ofertas jajajajaj nos aplica ingenieria social
ja,ja,ja...cierto. Es una herramienta publicitaria muy extendida. Si eso le agregas un "Cronómetro en reversa" tu corazón puede llegar a latir 500 veces por minuto...ja,ja,ja...
Gracias por el name
📚 CLASE: PRINCIPIOS DE LA INGENIERÍA SOCIAL A DETALLE
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
La ingeniería social funciona porque explota principios psicológicos profundamente arraigados en el comportamiento humano.
Estos principios no son errores del cerebro.
Son mecanismos que normalmente nos ayudan a convivir, colaborar y tomar decisiones rápidas.
Importa porque:
👉 si entiendes qué gatillos psicológicos utilizan los atacantes, puedes detectar la manipulación antes de convertirte en víctima.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• Los atacantes explotan patrones psicológicos predecibles.
• La autoridad reduce el cuestionamiento.
• La urgencia disminuye la capacidad de análisis.
• La simpatía aumenta la confianza.
• La reciprocidad genera sensación de obligación.
• La prueba social hace que imitemos comportamientos ajenos.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• La autoridad hace que las personas obedezcan incluso cuando existen señales de alerta.
• La reciprocidad crea presión psicológica para devolver favores.
• La simpatía facilita la generación de confianza rápida.
• La prueba social reduce la percepción de riesgo cuando otros parecen aprobar una acción.
• La urgencia obliga a decidir antes de analizar.
• La escasez aumenta el valor percibido de algo.
• Los atacantes suelen combinar varios principios al mismo tiempo para aumentar su efectividad.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Autoridad:
Tendencia a confiar o obedecer figuras con poder real o aparente.
━━━━━━━━━━━━━━━━━━
Reciprocidad:
Necesidad psicológica de corresponder cuando alguien nos ofrece ayuda o un beneficio.
━━━━━━━━━━━━━━━━━━
Simpatía:
Mayor disposición a confiar en personas que nos agradan o parecen similares a nosotros.
━━━━━━━━━━━━━━━━━━
Prueba social:
Creencia de que una acción es correcta porque otras personas la realizan.
━━━━━━━━━━━━━━━━━━
Urgencia:
Presión temporal diseñada para reducir el pensamiento crítico.
━━━━━━━━━━━━━━━━━━
Escasez:
Percepción de mayor valor cuando algo parece limitado o difícil de obtener.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Autoridad
↓
Confianza automática
↓
Menos cuestionamientos
↓
Mayor riesgo
━━━━━━━━━━━━━━━━━━
Urgencia
↓
Menos tiempo para pensar
↓
Decisión impulsiva
↓
Mayor vulnerabilidad
━━━━━━━━━━━━━━━━━━
Reciprocidad
↓
Sensación de deuda
↓
Deseo de corresponder
↓
Menor resistencia
━━━━━━━━━━━━━━━━━━
Prueba social
↓
"Todos lo hacen"
↓
Validación automática
↓
Reducción del análisis
━━━━━━━━━━━━━━━━━━
Conclusión:
👉 cuantos más principios psicológicos se combinan, más difícil resulta detectar la manipulación.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Identifica qué principio psicológico te afecta más.
• Analiza correos, mensajes o llamadas recientes buscando señales de urgencia o autoridad.
• Crea una pausa obligatoria antes de actuar sobre solicitudes importantes.
• Verifica siempre información sensible por un segundo canal.
• Pregúntate:
"¿Estoy actuando por lógica o por presión emocional?"
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En ciberseguridad, ayuda a reconocer ataques antes de que se materialicen.
• En liderazgo, mejora la comprensión de la influencia y la toma de decisiones.
• En ventas éticas, permite persuadir sin manipular.
• En UX/UI, ayuda a diseñar experiencias más transparentes.
• En recursos humanos, fortalece la capacitación contra ataques internos.
• En trabajo remoto, reduce riesgos de fraude y suplantación.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• Si alguien exige rapidez, reduce la velocidad.
• Si alguien utiliza autoridad, aumenta la verificación.
• Si alguien parece extremadamente amable, valida igualmente la información.
• Si todos parecen estar haciendo algo, analiza si realmente es cierto.
• Nunca confundas familiaridad con legitimidad.
• La combinación más peligrosa suele ser:
Autoridad + urgencia + confianza.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Analiza únicamente el contenido del mensaje.
Profesional:
Analiza las emociones que el mensaje intenta provocar.
La verdadera pregunta no es:
"¿Qué me están diciendo?"
La pregunta correcta es:
👉 "¿Qué quieren que sienta para que actúe?"
Cuando identificas la emoción objetivo, detectas la manipulación antes de ejecutar la acción.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
Los ataques de ingeniería social rara vez obligan.
La mayoría persuade.
Comprender los principios psicológicos detrás de esa persuasión te permite recuperar el control de tus decisiones.
La mejor defensa no es saber más.
Es pensar antes de reaccionar.
Al generar una sensación de urgencia o escasez extrema, básicamente estás hackeando la respuesta de lucha o huida del cerebro. La víctima experimenta un cuello de botella cognitivo. En lugar de evaluar la situación de forma lógica o recordar los protocolos de seguridad, su mente se hiperconcentra en resolver la amenaza inmediata, como perder el acceso a una cuenta o perderse una oferta por tiempo limitado. El cerebro reptiliano toma el control. Esta visión de túnel los vuelve ciegos ante señales de alerta obvias, como direcciones de correo electrónico sospechosas o solicitudes inusuales. Al combinar un reloj en marcha con un escenario de alto riesgo, fuerzas acciones impulsivas, convirtiéndolo en uno de los desencadenantes más confiables para eludir las defensas racionales.
Quid pro quo es un término de origen latino que significa "algo por algo". En el contexto de la ingeniería social, se refiere a un tipo de manipulación donde se ofrece un intercambio: la víctima recibe algo a cambio de proporcionar información o acceso. Este principio se relaciona con la reciprocidad, mencionado en las clases, donde el individuo siente la presión de devolver el favor. Comprender este concepto es crucial para identificar y protegerse contra ataques de ingeniería social.
Comentario generado por ADA la IA de PLatzi
El estafador resulto estafado!! jaja
Muy interesante estos principios, ser consciente de ellos me deja pensando mucho cómo los usamos, no siendo conscientes, en el día a día.
Nunca paren de aprender 🚀
ESTOY TOTALMENTE DEACUERDO
PRINCIPIOS DE LA INGENIERÍA SOCIAL
El sentido de urgencia es un principio clave en la ingeniería social, utilizado por los atacantes para manipular a las víctimas. Se basa en provocar una reacción rápida, haciendo que la persona sienta que debe actuar de inmediato para evitar una consecuencia negativa. Por ejemplo, un mensaje que advierte sobre un intento de acceso no autorizado a una cuenta puede generar ansiedad, llevando a la víctima a proporcionar información sensible rápidamente. Este principio es efectivo ya que, al actuar con premura, las personas suelen pasar por alto detalles importantes y riesgos potenciales.
¿Qué es la reciprocidad en ingeniería social?
Respuesta: Es el principio que sugiere que si alguien te da algo, sientes la necesidad de devolver el favor.
¿Cómo actúa la urgencia en un ataque de ingeniería social?
Respuesta: Los atacantes generan una sensación de urgencia para que la víctima actúe rápidamente, olvidando las consecuencias.
¿Qué es la escasez en este contexto?
Respuesta: Es un principio que crea ansiedad al informar que algo es limitado o exclusivo, impulsando a la acción.
¿Qué significa consistencia en ingeniería social?
Respuesta: Es la tendencia de una persona a cumplir sus compromisos una vez que ha comenzado a interactuar con el atacante.
¿Cómo influye la simpatía en la ingeniería social?
Respuesta: La simpatía puede facilitar que una persona se abra y comparta información, haciendo que el atacante se vea más confiable.
¿Qué rol tiene la autoridad en estos ataques?
Respuesta: La presencia de una figura de autoridad puede intimidar a la víctima, llevándola a compartir información sin cuestionar.
¿Qué es la validación social?
Respuesta: La necesidad de ser aceptado en un grupo puede llevar a las personas a actuar de manera que normalmente no harían, siguiendo la presión social.
Se traban mucho los videos
Que interesante el caso de Robin Sage
Me gusto mucho como se manejo triggers emocionales en este curso enhorabuena!
