Identificación y prevención de ataques de ingeniería social
Resumen
Es importante tener la visión de hacker ético para aplicar la ingeniería social y así conocer la mentalidad de un hacker malicioso y poder percibir lo que se puede ejecutar de manera ética.
Personal más susceptible a los ataques por ingeniería social
Recepcionistas
Vendedores
Personal de nómina
Recursos humanos
Personal de finanzas
Administración de oficinas
Help desk
Genrenciales
Newbies
Temporeros
Freelancers
Son vulnerables porque son personas que trabajan con mucho contacto con el público o son empleados asociados con el objetivo.
Contribución creada con aportes de: Angie Espinoza
Los empleados insatisfechos pueden ser un gran atractivo para el ingeniero social, ya que la falta de motivación puede ser una puerta abierta a cualquier sistema.
Totalmente de acuerdo contigo
Creó que es uno de los eslabones debiles.
RECOMENDACION para llamadas fraudulentas, siempre que te marquen del banco para decirte que tienes un cargo "sospechoso" o que no has pagado o cualquier otro motivo, nunca des información por muy mínima que sea, lo que tienes que haces es colgar y luego tu mismo marcar al numero del banco (así te aseguras de estar hablando con el banco) y entonces aclarar el asunto.
es correcto, pero hace poco me paso eso e hice lo que comentas, pero estan usando una forma de rastrear la llamada y desviarla hacia la ellos y no al banco,
lo mejor es marcar desde otro numero o marcar al otro dia o ir al banco
Totalmente Alejandro, no hay que dar información confidencial a número desconocidos y estar seguros con quiénes hablamos
Si, hace como tres años caí en esta trampa, con un correo que me enviaron, supuestamente del Banco, y pues proporcioné información muy relevante.
He estado a punto de caer, sobre todo con correos electrónicos.
Cegador. Ufff que bueno que te diste cuenta. Este curso nos ayudará mucho. Sigamos aprendiendo. Saludos.
Me han intentado engañar por llamada telefónica y por correo electrónico, siempre utilizando el sentido de la urgencia. Por suerte nunca he caído. Sin embargo, en caso de que las técnicas fuesen frente a frente, creo que cumplo con el perfil para ser la víctima perfecta :( Extremadamente sociable y con ganas de ayudar a los demás.
¡Menos mal, antes de que eso suceda, estoy tomando este curso! ¡Está increíblee! Mil gracias.
Sin duda, ha sido un excelente curso. Para estar preparado, es necesario estar informado.
Las personas sociables son las mas vulnerables.. a las personas les gusta hablar y contar todo jajajaj
Sería interesante articular no sólo la teoría de las necesidades de Maslow, sino también las de Maxneef. Esta teoría podría brindar una visión complementaria sobre las necesidades humanas, y de esa forma poder prevenir posibles exploits
Hace un par de años, en Argentina, estaba de moda al parecer un ataque de ingeniería social que te llamaban supuestamente del banco porque ganaste un descuento en un seguro. Al final, no sabían de qué banco eras, sino sólo ciertos números de la cuenta o tarjeta. Trataban de que se los complete. NI siquiera sabían mi nombre. Esto es un claro indicio de un ataque de ingeniería social. También es sabido que hay empresas que compran u obtienen listados de números de teléfonos (sea de forma legal o ilegal) y se encargan de tratar de estafar a las personas. Por ej. un conocido me contó que trabajó por una semana en una empresa que supuestamente vendía seguros, pero de lo que se trataba era de que tenían muy pocos datos de la persona, por ej, su teléfono y principio de tarjeta de crédito, y lo que tenían que hacer es decir un speech de tal modo de que la persona revele información y datos de tarjeta para cobrarle el seguro; ante silencios o respuestas dudosas daba el aval del servicio a menos que explícitamente la persona del otro lado del teléfono dijera que no quería el seguro. Si le llegaba a dar el número de tarjeta por completo, ya se le adjuntaba el seguro, y luego para la persona era difícil de darlo de baja (burocracia, incomunicación, etc.).
También en argentina se hacían los secuestros virtuales: estudiaban a una flia, y cuando los hijos no estaban, llamaban a los padres simulando que tenían secuestrado al hijo y arreglar un rescate. Le pasó a mi compañera de la facu: simularon ser la policía y que llamaba el comisario para decirle que el hermano de ella estabe en la comisaría; se escuchan gritos supuestamente del hermano que la llamaba por su primer nombre,pero a ella nadie todos la llaman por su segundo nombre, eso la hizo sospechar. Justo cuando estaba ocurriendo eso, el hermano entró por la puerta, ya que había salido temprano de la escuela.
El cuento del tío: envían un mensaje a una abuelita a su teléfono diciendo que es el nieto/sobrino etc, y que cambió de número, y la estafan de alguna manera, la manipulan para que le deposite plata etc..
También en Argentina: te llamaban supuestamente de parte del gobierno por tema de salario familiar o ayuda económica social, e intentaban sacarte datos para robarte dinero de la cuenta dedicada a eso. O bien te pedían que deposites x cantidad de dinero para "activar" la cuenta y poder recibir la ayuda.
Mi novia una vez en 2019 estaba averiguando por cursos para hacer online, y en una web que encontró, consult+o por tel, pero para pagar no pasaban CBU para que yo les transfiera, o un link de pago seguro a Mercadopago, sino que me pedían mi numero de tarjeta de DEBITO y el código del reverso. Claramente les dije que cómo me van a pedir eso, y se hacían los desentendidos, tratando de parecer como algo inofensivo. Le dije a mi novia que era sospechoso que no quieran darme otra forma de pago, y dejamos esa plataforma o academia, no recuerdo que era. (cuidado con las plataformas de educación online truchas)
Esta es la sexta clase y los términos de Aury me generan conflictos éticos. Hay que atacar a alguien para poder hacer lo que se quiera, se sacrifica a alguien para eso. :(
Lo puedes tomar como algo directamente malo, o relativizarlo. Por ejemplo, si estudias casos de corrupción es necesario hacer esto para encontrar la verdad, también con casos de narcotráfico y etc... Todo depende del caso, y de la ética. Se puede usar para enseñarle a la gente buenas practicas. No hay que tener miedo al conocimiento, si no a como la gente usa este mismo, saludos.
Sentí lo mismo, es como si de por si se tomara a la ingeniería social como si de aprovecharse de los demás se tratara
Cuando me han llamado, e indentifico que es alguna llamada donde pretenden informacion personal, mis respuesta son, dame el dni, o nombre que te figure en el sistema y yo te lo valido, en caso contrario no doy informacion...
Quede impresionado de el como algunos Black Hats piensan, como es aplicable a las personas que tienen ese don de ayudar a los demás, impresionante como se convierten automáticamente en un eslabón débil.
llevo alrededor de 3 years sin subir foto de mi cara en facebook y para llevarlo mas al extremo con preferencia no dejarme captar por alguna camara no subir adsolutamente nada de informacion personal a mis redes y siempree me decian mis amigos y familiares que no era muy sosial y que a ese paso no podria obtener sitas con chicas o algo por el estilo simplemente por no mostrar mi cara, mi respuesta siempre era que simplemente no queria porque haci me sentia bien y asta que conosi la ingenieria sosial me di cuenta que almenos cuento con un poco de ventaja a las vulneravilidades jaja asta el dia de ahora conformo un perfil sano de proyectos en linkendn y madure un poco hacerca de ser muy disconfiado de todo el internet a un haci creo que debemos guardar protencion con nuestros datos en la Red.
Finalmente se cruzan varios tipos de propósitos. El estafador, el ladrón, el extorsionista, el que suplanta identidad para cometer delitos sexuales, el espía industrial, el bromista, etc. Así que todos somos susceptibles de caer.
Al ingresar al mundo de las criptomonedas puedo ver con más frecuencia cómo utizan diversos medios con el objetivo de obtener información acerca de nuestras inversiones y plataformas que utilizamos.
La pirámide de Maslow, o jerarquía de las necesidades humanas, es una teoría psicológica propuesta por Abraham Maslow en su obra Una teoría sobre la motivación humana (en inglés, A Theory of Human Motivation) de 1943, que posteriormente amplió. Obtuvo una importante notoriedad, no solo en el campo de la psicología sino en el ámbito empresarial, del marketing y la publicidad.1 Maslow formula en su teoría una jerarquía de necesidades humanas y defiende que conforme se satisfacen las necesidades más básicas (parte inferior de la pirámide), los seres humanos desarrollan necesidades y deseos más elevados (parte superior de la pirámide). 2
Hace tiempo me quisieron extorcionar con una agencia de viajes, pero desde el inicio supe que era un fraude porque el tipo tenía mucha prisa porque realizara el pago de la super promoción, a lo que mencionaba del sentido de urgencia.
Casi caiga en un ataque a traves de un correo electronico para cambiar mi contraseña de una pagina conocida para recibir dinero y hacer compras, menos mal me di cuenta que no era de la pagina verdadera y no realize el cambio de contrasela pero es la unica vez que estuve muy cerca de caer en el engaño
Todas están diseñadas en profesiones para servir
Hace algunos años viví un caso donde un atacante buscaba información de personas con cargos directivos, esta persona hacia algo asi como una cadena de contactos y de cada uno sacaba un poco más de información se ganó la confianza y logró estafar a varios colegas
He tenido experiencias donde me marcan supuestamente del banco pero el mayor fallo que tuvieron era ir directo por mi cuenta y me pidieron mis accesos jejej me di cuenta de eso y pues ya solo colgué, en otra ocasión me dijeron que tenia un cargo no reconocido y querían los 16 dígitos de mi tarjeta, ese fue un poco mas sutil pero por suerte del banco del que según me marcaban ya no lo tenia dentro de mis cuentas activas así que no di información y luego yo marque.
Es una clase excelente se puede aprender conceptos muy diversos y aplicables a muchas situaciones.
Como bien dices estos conceptos nos enseñan muchas cosas. No hay que tenerle miedo al conocimiento, si no a lo que se hace con este, saludos.