En mi trabajo hicieron phishing para ver como estabamos con la concientizacion de los usuarios y mandaron un mail diciendo una encuesta donde tenias que poner usuario y password para ingresar en un sorteo y el 50% de las personas cayeron. De ahi nos dimos cuenta que tenemos que dedicarle mas a cursos de concientizacion para los usuarios.
Recursos
Resumen
La ingeniería social consiste en manipular a una persona a través de técnicas psicológicas y habilidades sociales para cumplir una meta en específico, hacer lo que queramos.
- Phishing: Se encarga del robo de información o robo de identidad.
- Dumpster Divin: Por ridículo que parezca, hay empresas que tiran papeles con información importante.
- Baiting: Conectar USB malicioso de manera inocente
- Shoulder Surfing: No es más que una persona espiándote en una fila mientras ingresas información importante en tu celular.
¿Cómo evitarlo?
- Entrenamiento y concientización a los usuarios
- Realizar campañas de phishing dentro de la institución
- Analizar detenidamente las URL
- Verificar los enlaces en páginas como virustotal y phishcheck.me