Pretexting en Ingeniería Social: Creación de Personajes y Escenarios
Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Contenido del curso
Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Clase 15 de 27
Clase 15 / 27
Miguel Angel Reyes Moreno
Patricio Sánchez Fernández
Jafet Brito
Javier Ramos
christian rojas
Patricio Sánchez Fernández
Juan Camilo Cortes
christian rojas
Kevin Daniel Fondevila Ricardo
Felipe Bernardo González Barranco
Sergio Brito Vazquez
Guido Enzo Boccaletti
Guido Enzo Boccaletti
Maria Luisa Alvarez
Christian Rene Fiorentino
JUAN DAVID CORRALES AGUILAR
María Gil Monterrey
MARIA TERESA PANIAGUA RIVERA
MARIANGEL UZCATEGUI GARCIA
Edwin Alfredo García
Daniel Alfredo García Serna
Claudio Sam
Maria Cristina Sanchez Cordova
Jonathan Leon Badillo
ch4run r
Jose Luis Ramos Bernal
Jesus Fernando Martinez Gallegos
Este curso me está volviendo muy paranoico y precavido. Me encanta.
A punto de tomar la píldora de Matrix...
Al principio asi te sientes, pero poco a pcoo se va esa sensacion, al final te sientes seguro. Siempre alerta.
La delgada linea entre lo correcto y lo ilegal, como dicen en los shows televisivos, No intenten esto en casa, su ip los delatara, su computadora los delatara.
Totalmente, en cada aspecto de nuestras vidas estamos al borde de lo legal o ilegal y todo dependerá de nuestras creencias y conocimientos en caer o no.
Saludos
Muy cierto...
Que Buena clase.
Sí, muy muy buena.
Entras a una empresa y vez en la computadora del recepcionista que no tiene activado el Windows. El hacker se puede hacer pasar por un tecnico de Micrsoft para un phising
Quid pro quo = tu me das yo te doy
Excelente la profesora, todo muy caro!
Claro*
Montar un buen "pretexto" para realizar un ataque es lo que hace que el ataque tenga credibilidad, tiene que tener al menos tres elementos de ingeniería social para que funcione correctamente.
*No es recomendable en ataques de ingeniería social éticos no es recomendable utilizar la técnica de "sextorsion", ya que es muy cruel e incluso ilegal.
"...tenia hasta USB cargados con sorpresitas..." :-) Excelente!!!!
Compañeros/as
Hace un par de días entré a un correo antiguo que dejé de usar precisamente por los diversos correos spam que recibía.
Aquí les quiero mostrar un ejemplo real de cómo estas personas maliciosas tratan de suplantar la identidad de entidades para lugrarse.
Hay diversos errorres en los que nos podemos fijar para no caer en estas trampas, se los dejo de tarea para que analicen la imagen y los puedan compartir en los comentarios
Hola Compañero,
al correo de mi hermana tambien le llego un correo igual al tuyo pero este venia "Estados Unidos" una se pone nerviosa con ese tipo de correos pero leyendo y revisando de donde venia me fije que era completamente FALSO.
solo era para que entrara al link.
Supongo que más del 80% porciento de personas te dieron información personal que si le hubieras preguntado de manera directa no la dan pero con tal de llevarse un producto gratis
Que perspectiva tan amplia, muy bueno el curso.
¿Qué es pretexting?
En ingeniería social, pretexting consiste en crear y utilizar un pretexto o historia ficticia para conseguir que otra persona entregue información, confíe en el atacante o realice determinada acción.
La palabra viene del inglés pretext = pretexto, motivo alegado, justificación o historia utilizada como explicación.
La estructura sería:
PRETEXTO FALSO → CONFIANZA → INFORMACIÓN/ACCIÓN → OBJETIVO
Jacob y el engaño a Isaac — Génesis 27
Jacob quiere obtener la bendición que Isaac pretende dar a Esaú.
Su madre Rebeca prepara un pretexto:
Jacob se presenta ante Isaac.
Se hace pasar por Esaú.
Utiliza las ropas de Esaú.
Utiliza pieles para imitar su apariencia.
Lleva la comida preparada.
Cuando Isaac pregunta quién es, Jacob responde:
«Yo soy Esaú tu primogénito»
— Génesis 27:19, RVR1960
Aquí podemos establecer una analogía con el pretexting:
Ingeniería social Génesis 27
Pretexto “Soy Esaú”
Suplantación Jacob se presenta como Esaú
Elementos de apoyo Ropa, pieles, comida
Manipulación Isaac es inducido a creer una identidad falsa
Objetivo Obtener la bendición
Resultado Isaac bendice a Jacob
No es simplemente una mentira aislada: existe una identidad ficticia acompañada de elementos destinados a hacer creíble la historia.
📚 CLASE: EJEMPLOS DE ATAQUES DE INGENIERÍA SOCIAL (PRETEXTING)
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
El pretexting es una técnica de ingeniería social donde el atacante crea una historia falsa creíble para justificar una solicitud de información o una acción.
No se trata de pedir directamente datos.
Se trata de construir un contexto suficientemente convincente para que la víctima no dude.
Importa porque:
👉 la mayoría de ataques exitosos no parecen ataques, parecen historias normales bien construidas.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• El pretexting usa historias falsas para justificar solicitudes.
• El atacante crea identidad, contexto y propósito creíble.
• La víctima coopera porque la situación parece legítima.
• La información se obtiene de forma progresiva.
• La confianza es el objetivo principal antes de la solicitud.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• El atacante no empieza pidiendo información sensible.
• Primero establece un escenario creíble.
• La historia suele incluir urgencia o autoridad.
• La víctima baja la guardia cuando el contexto parece lógico.
• La coherencia narrativa es más importante que la verdad.
• Los detalles pequeños aumentan la credibilidad.
• La interacción suele parecer parte de un proceso normal.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Pretexting:
Creación de una identidad o historia falsa para manipular a una persona.
━━━━━━━━━━━━━━━━━━
Contexto fabricado:
Escenario inventado que da sentido a la solicitud del atacante.
━━━━━━━━━━━━━━━━━━
Construcción de credibilidad:
Proceso de generar confianza mediante detalles consistentes.
━━━━━━━━━━━━━━━━━━
Elicitation:
Obtención gradual de información durante la conversación.
━━━━━━━━━━━━━━━━━━
Validación implícita:
Cuando la víctima asume que la historia es real sin verificarla.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Creación de historia
↓
Presentación del contexto
↓
Generación de confianza
↓
Normalización de la solicitud
↓
Entrega de información
↓
Explotación del objetivo
━━━━━━━━━━━━━━━━━━
Otra forma de verlo:
Historia creíble
↓
Baja sospecha
↓
Cooperación natural
↓
Divulgación progresiva
↓
Compromiso de seguridad
━━━━━━━━━━━━━━━━━━
Conclusión:
👉 el pretexting funciona porque convierte un ataque en una interacción aparentemente normal.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Analiza solicitudes que recibes en trabajo o vida diaria.
• Pregunta siempre:
“¿Esta historia tiene sentido completo o solo parece convincente?”
• Verifica identidades antes de compartir información sensible.
• Desconfía de explicaciones demasiado detalladas sin necesidad.
• Evita responder bajo presión emocional o urgencia.
• Practica pausar antes de validar cualquier solicitud inusual.
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En ciberseguridad, ayuda a detectar ataques narrativos sofisticados.
• En empresas, mejora procesos de validación de solicitudes internas.
• En atención al cliente, reduce riesgos de suplantación.
• En recursos humanos, protege información sensible de empleados.
• En trabajo remoto, evita fraudes por comunicación simulada.
• En auditoría, permite identificar debilidades en procesos humanos.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• Si la historia es demasiado perfecta, sospecha.
• Los atacantes suelen anticipar preguntas y respuestas.
• La consistencia del relato genera falsa sensación de seguridad.
• Cuantos más detalles innecesarios, más probable es que sea un pretexto.
• La urgencia suele introducirse hacia el final del relato.
• Una historia bien construida puede reemplazar cualquier credencial.
• La mejor defensa contra el pretexting es la verificación externa.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Evalúa si la información solicitada es sensible.
Profesional:
Evalúa si el contexto completo de la solicitud es legítimo.
La diferencia es crítica.
👉 el pretexting no ataca lo que pides, ataca cómo te lo piden.
El peligro no está en el dato.
Está en la historia que lo rodea.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
El pretexting demuestra que la realidad percibida puede ser más importante que la realidad real.
Cuando una historia es suficientemente convincente, las personas dejan de cuestionar y comienzan a cooperar.
Por eso, en seguridad, la pregunta clave no es qué te piden.
Es por qué tiene sentido que te lo estén pidiendo.
Como saber si el enlace que tiene este pdf, tiene o no un virus?:
como saberlo ?
Muy buena clase 👌, me hace ser más precavida.
si te están haciendo una sextorcion puedes apoyarte en esta pagina web que ellos a tra vez del hash del archivo pueden eliminarlo de internet
lo de la basura yo lo conocia como trashing
Un clasico ejemplo de pretexting seria el extraterrestre de la serie American Dad
excelente
