Hector Cruz
YA SABEN CHICOS Y CHICAS A VESTIRSE BIEN Y PEINARSE ADECUADAMENTE.
Juan Christopher
Así es
Los datos son importantes porque apoyan las decisiones, la protección y da a reconocer el impacto de la ingenería social.
El 80% de los ataques informáticos se deben a errores del factor humano y no de temas técnicos. Los incidentes de seguridad de la información son a menudo causados por fallas humanas.
Skill necesarias de la ingenería social
Características
Tips de búsqueda de la información
Comandos de búsqueda avanzada en Google:
Contribución creada con aportes de: Angie Espinoza
Hector Cruz
YA SABEN CHICOS Y CHICAS A VESTIRSE BIEN Y PEINARSE ADECUADAMENTE.
Juan Christopher
Así es
Oscar Jaramillo
Gabriel Obregón
La relevancia de los datos en la ingeniería social:
Los datos y las investigaciones en ingeniería social son fundamentales para:
1. Tomar decisiones informadas para la protección:
2. Conocer el impacto de la ingeniería social en la ciberseguridad:
El impacto de la ingeniería social en la ciberseguridad:
Cifras alarmantes:
El factor humano: El eslabón más débil:
La ingeniería social: Una amenaza formidable:
Las claves para combatir la ingeniería social:
Brandon Nicolas Morales
Ingeniería Social = ++Astucia, paciencia y Psicología.++
Felipe Bernardo González Barranco
Paciencia siempre hay que tenerla en cuenta, muchas preguntas asustan, no es un interrogatorio, hay que ganarse la confianza
Juan Christopher
Así es.
Hazel Halan Rangel Salinas
basicamente si hacemos sentir comoda la victima ya tienes casi ganada la informacion
si logras obtener los datos adecuados puedes obtener la informacion sencible que rrequieres :) en mi umilde opinion
Daniel Alfredo García Serna
📚 CLASE: DATOS DE LA INGENIERÍA SOCIAL
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
La ingeniería social se alimenta de datos.
Mientras más información tenga un atacante sobre una persona, una empresa o un contexto, más creíble será el engaño.
La información es combustible para la manipulación.
Importa porque:
👉 cada dato público o compartido puede convertirse en una herramienta para construir confianza falsa y aumentar la efectividad de un ataque.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• Los ataques de ingeniería social dependen de la información disponible sobre la víctima.
• Cuantos más datos tenga un atacante, más personalizado y convincente será el engaño.
• Redes sociales, sitios web y fuentes públicas son minas de información.
• La información aparentemente insignificante puede ser extremadamente valiosa.
• La protección de datos personales es una medida de seguridad preventiva.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• Los atacantes investigan antes de atacar.
• La fase de recolección de información suele ser más importante que el ataque mismo.
• Los datos públicos permiten construir perfiles detallados de las víctimas.
• La combinación de pequeños datos puede revelar información crítica.
• No todos los datos sensibles parecen sensibles a primera vista.
• La sobreexposición digital incrementa la superficie de ataque.
• Compartir información sin necesidad aumenta el riesgo.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Reconocimiento (Reconnaissance):
Proceso de recopilar información sobre una persona u organización antes de un ataque.
OSINT (Open Source Intelligence):
Obtención de información mediante fuentes públicas y legalmente accesibles.
Huella digital:
Conjunto de datos que una persona deja en internet de manera voluntaria o involuntaria.
Perfilado:
Construcción de un perfil detallado utilizando múltiples fuentes de información.
Superficie de ataque:
Cantidad de puntos potenciales que pueden ser explotados por un atacante.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Información pública
↓
Construcción de perfil
↓
Comprensión de hábitos y contexto
↓
Creación de mensaje personalizado
↓
Mayor confianza de la víctima
↓
Mayor probabilidad de éxito
Conclusión:
👉 un ataque exitoso muchas veces comienza meses antes, durante la recolección de información.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Busca tu nombre en internet.
• Revisa qué información personal aparece públicamente.
• Analiza tus redes sociales desde la perspectiva de un atacante.
• Elimina información que no aporte valor y que revele hábitos, ubicaciones o relaciones.
• Revisa configuraciones de privacidad en redes sociales.
• Pregúntate antes de publicar algo:
"¿Podría esta información ser utilizada para construir confianza falsa conmigo?"
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En empresas, ayuda a identificar información expuesta innecesariamente.
• En ciberseguridad, permite comprender cómo se preparan los ataques reales.
• En recursos humanos, evita filtraciones de información organizacional.
• En desarrollo de software, ayuda a diseñar aplicaciones con menor exposición de datos.
• En inteligencia empresarial, enseña el valor estratégico de la información pública.
• En trabajo remoto, reduce riesgos de suplantación y fraude.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• Un atacante suele revisar LinkedIn antes que intentar vulnerar un servidor.
• Fotografías aparentemente inocentes pueden revelar credenciales, documentos o ubicaciones.
• Publicar vacaciones en tiempo real puede exponer hábitos y ausencia física.
• La suma de muchos datos pequeños genera inteligencia valiosa.
• Menos información pública suele significar menos oportunidades para un atacante.
• No pienses únicamente en proteger contraseñas; protege contexto e información personal.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Comparte información pensando únicamente en la utilidad inmediata.
Profesional:
Evalúa cada dato como una posible pieza de inteligencia.
La diferencia clave es comprender que:
👉 los atacantes no ven publicaciones, fotografías o comentarios aislados.
Ven patrones.
Y los patrones permiten predecir comportamientos, relaciones y oportunidades de ataque.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
La información rara vez es peligrosa por sí sola.
El riesgo aparece cuando alguien conecta múltiples piezas aparentemente insignificantes.
En ingeniería social, los datos son el punto de partida y la confianza es el objetivo final.
William Ruiz
excelente clase
Diego Andrés Jaimes
Los datos son importantes porque apoyan las decisiones, la protección y da a reconocer el impacto de la ingenería social.
El 80% de los ataques informáticos se deben a errores del factor humano y no de temas técnicos. Los incidentes de seguridad de la información son a menudo causados por fallas humanas.
Leonardo Andres Martinez Guevara
Mela esta clase
Jerson Andres Cuellar Saenz
Qué buena profesora :)
Marcelo Valerio
Buenas a todos, espero que se encuentren bien
consulta estuve viendo que la plataforma de TryHackme tiene algunas vulnerabilidades para conectarse a la red de ellos, por lo que cualquier usuario puede quedar expuesto a cualquier ataque, no se si alguno le paso lo mismo o pudo averiguar algo respecto a esa pagina web
saludos.
Guadalupe Castillo Soria
ingeniería social
La persona que te va a engañar es la persona en la cual confías, depuse de eso nadie!!!!
esto se llama sentido común .
éxitos
MARIANGEL UZCATEGUI GARCIA
Que clase tan interesante.
Esteban Jiménez ruiz
Excelente clase
Esteban Descouvieres
Estoy en Data Science, tomando este curso por pura diversión y está genial lo que he visto hasta el momento :D
Michel Santiago Andreu Olarte Moyano
La verdad no sabía ni esperaba que fuera tan efectiva la ingeniería social, interesante.
MARIA TERESA PANIAGUA RIVERA
Gracias
Esteban Hoyos
Me parece super interesante lo que dices de no hacer tantas preguntas, he aprendido una manera de hacer muchas preguntas para generar confianza combinado con atención, así la persona se cree importante, interesante y útil a la vez que brinda información, va acompañado de elogios, etc.