Clase 19 de 27 • Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
El pretexting es una forma de ingeniería social que consiste en usar técnicas de manipulación para cometer delitos. El pretexting se da cuando una persona pretende pasarse por otra con el fin de obtener información privada y privilegiada, imitando ser alguien más (impresonation).
El pretexting es, en general, ilegal en los Estados Unidos. No obstante, hay instituciones reguladas por la GLBA que están obligadas a establecer normas para educar su propio personal, destinadas a identificar los intentos de pretexting.
Hay ciertos pasos que debes tener en cuenta para identificar un ataque de pretexting. A continuación verás algunos pasos sobre el proceso para hacer pretexting desde el punto de vista de la práctica autorizada por instituciones reguladas.
El pretexting funciona creando un escenario inventado para persuadir a la persona objetivo de modo que pueda proporcionar cierta información o de realizar alguna acción.
Típicamente se realizará una investigación previa para conocer el tipo de lenguaje y la tecnología empleada por la gente que administra los sistemas o que tiene acceso a la información requerida, entre otras.
Algunos pasos previos a un pretexting son:
La clave del éxito del pretexting está en la práctica continua
Los buenos pretextos son aquellos escenarios o personajes que ayudan a obtener la información que se requiere:
Contribución creada con aportes de: Teno SG
