Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Contenido del curso
Cualidades del Ingeniero Social: Ético y Malicioso
Perfil del ingeniero (a) social
Al aplicar la ingeniería social siempre contacto visual y cabeza en alto.
Cualidades
¿Cómo identificar atacantes en internet?
Son todos aquellos que tienen la intención de atacar. Pueden ser:
El sentimiento de presión, de sentirse amenzado en contestar o dar información a una persona, puede ser que sea un intento de un ingeniero (a) social al sacar información. Aplicar presión usando sentido de gratitud, es una característica que facilita la identificación de un ingeniero (a) social.
Pensar como un hacker malicioso para aprender a defenderme.
Contribución creada con aportes de: Angie Espinoza
Daniel Alejandro Romero
Estudiante
Alberto Martínez Godoy
Estudiante
Carlos Andres Arias Medina
Estudiante
Nestor Contreras
Estudiante
Daniel Jose Carrillo Herrera
Estudiante
Daniela Maissi
Estudiante
Sebastián Reyes
Estudiante
Luis Ruiz Ramos
Estudiante
Alejandro Ramos
Estudiante
Juan Pablo Sánchez G
EstudianteLuis Ruiz Ramos
Estudiante
Abhay Rojas
Estudiante
Aury Curbelo
Profesor
Evander Nassem Ramírez Hernández
EstudianteMartha Patricia Calderon
Estudiante
franklin andres rodriguez gonzalez
Estudiante
Javier Ramos
Estudiante
Nehemias Celis Gallardo
Estudiante
Valentin Francisco Blanco
Estudiante
Michael Cruz
Estudiante
Gabriel Obregón
Estudiante
Sergio Brito Vazquez
Estudiante
Carlos Erick Fuentes Merchán
Estudiante
Jefferson Pacheco Suárez
Estudiante
Sandra Y. Gómez T.
Estudiante
Horacio rivera castro
Estudiante
Leandro Tenjo
Estudiante
Gustavo Castro Ruiz
Estudiante
Jafet Brito
Estudiante
Junior Vidal Menacho Ponte
Estudiante
Roy Naquiche
EstudianteAlexandra Largo Ceballos
Estudiantemi talon de aquiles es que siempre se me ovida el nombre de las personas, puedo acordarme de detalles muy espesificos de esa persona casí despues de un año, pero el nombre de la persona se esfuma de mi mente 0,1 segundo. 😥
no estas solo
somos muchos creo jajjajajajaj
Entonces Loki es un ingeniero social? xD
O mas bien, el dios de los ingenieros sociales.
Hola hackers 😁
Como hemos podido aprender a lo largo del curso, no solo los informáticos podemos ser ingenieros sociales. Recomiendo ver el documental de Netflix titulado "el estafador de tinder" el protagonista en cuestión es un ingeniero social bastante hábil que logró convencer a sus víctimas de ser un hombre importante y con mucho dinero, logra estafarlas y persuadiarlas para que hagan lo que él desea, lo interesante? Aplica todos los principios que se han comentado en el curso
Nunca pares de aprender! ❤️
Muchas gracias por el dato Daniela!
Esta es la historia del empleado resentido que eliminó 1200 cuentas de Microsoft 365. 😄
Sería gracioso que al final del curso, la profesora revelara que ni es de Costa Rica, imita el acento, inventó varios de sus logros y certificaciones, y realmente no se dedica a lo que dijo dedicarse, es decir, que haya sido todo una actuación 😆
Seria genial xD
Hay diversos libros sobre persuasión, recomiendas alguno en especial?
Hola, yo te recomiendo Confia En Mi Estoy Mintiendo de Ryan Holiday
Te recomiendo varios;
Social Engineering: The Art of Psychological Warfare, Human Hacking, Persuasion, and Deception (Networking, Cyber Security, ITSM, CCNA, Hacking) https://www.amazon.com/Social-Engineering-Psychological-Persuasion-Networking-ebook/dp/B01B9BVDXG
Socially Engineered: Using Social Engineering and Persuasion Techniques to Get Anything You Want -https://www.amazon.com/Socially-Engineered-Engineering-Persuasion-Techniques/dp/0124052002
Manipulation and Persuasion Code: Techniques in Dark Psychology, NLP, Social Engineering, Stoicism, Body Language and Mind Control Mastery. Empath Skills and Tactics to Influence the Narcissist-https://www.amazon.com/Manipulation-Persuasion-Code-Techniques-Engineering/dp/B084DG2RWG/ref=tmm_pap_swatch_0?_encoding=UTF8&qid=&sr=
En Platzi, la Escuela de Habilidades Blandas puede aportar a que seas un buen ingeniero(a) social, mi recomendación es que identifiques que cualidad no tienes/te hace falta/es debíl y empieces a practicarla. Aquí el enlace a la Escuela: https://platzi.com/habilidades-blandas/
cualidades que creo puedo chekar: Sonar convincente, ser inofensiva, mantener un perfil bajo. Que requiero mejorar: Capacidad de socializar con facilidad, habilidad de hablar, persuación, encontrar un tono de voz comodo.
Este tema lo habia conocido hace un par de años con el nombre de PNL,
La PNL es una herramienta que todo ingeniero social debe aprender si quiere llegar muy lejos en el mundo de la ingenieria social. Casi seguro que en breve veremos un curso de PNL en platzi (Shhhh Ellos nos leen)
La PNL esta clasificada como PseudoCiencia.
"Name-dropping”: Consiste en mencionar a personas o instituciones importantes en una conversación. Se usa para crear una sensación de superioridad al elevar su propio status. Al implicar (o indicar explícitamente) un lazo con una persona de alto status.
gracias por el dato
CARACTERÍSTICAS Y CUALIDADES DE UN INGENIERO SOCIAL
En esta lección, explicaremos las características y cualidades que debe tener un ingeniero social. Analizaremos estos aspectos desde dos puntos de vista: el de un hacker ético y el de un hacker malicioso. Es fundamental pensar como un hacker malicioso para poder defenderse de él. La idea es que conozcas estas cualidades para poder identificarlas y desarrollarlas.
1. Capacidad de socializar con facilidad
Importancia: La capacidad de socializar es esencial para un ingeniero social.
Desarrollo: Si eres tímido, no te preocupes. Estas habilidades se pueden desarrollar con práctica y exposición. La clave es no limitarte y encontrar las áreas en las que te sientas más cómodo.
2. Habilidad para hablar
Objetivo: Más allá de una correcta pronunciación, es crucial la capacidad de conectar con las personas.
Ejercicio práctico:
Mantén contacto visual.
Recuerda el nombre de la persona y utilízalo en la conversación.
Proyecta seguridad al hablar.
3. El arte de persuadir
Desarrollo: La persuasión se practica y se puede mejorar con el tiempo.
Ejemplos diarios: Convencer a alguien de comprar algo, pedir un favor, etc.
4. Sonar convincente
Importancia: Ser convincente está ligado a la seguridad y relajación.
Técnica: Crea un personaje basado en tus propias características y practica continuamente.
5. Aparentar ser inofensivo
Descripción: Ser relajado, accesible y confiado, manteniendo un perfil bajo.
Ejercicio: Practica diferentes tonos de voz y acentos frente a un espejo.
IDENTIFICACIÓN DE UN INGENIERO SOCIAL
1. Microexpresiones
Descripción: Prestar atención a las pequeñas expresiones faciales que se hacen al hablar.
Ejercicio: Observa tus propias microexpresiones para identificarlas y controlarlas.
2. Potenciales ingenieros sociales
Posibles perfiles:
Empleado o ex empleado molesto: Pueden tener deseos de venganza.
Empleado descontento: Pueden ser vulnerables o convertirse en ingenieros sociales.
Visitantes: Pueden ser potenciales amenazas dentro de la organización.
3. Presionar a la víctima
Técnica: Presionar de manera amable y sutil.
Objetivo: Hacer que la víctima se sienta comprometida a ayudar.
como no caer (
Sin querer, he tenido las cualidades de un ingeniero social :)
Una serie bastante interesante y reciente que muestra este tipo de comportamientos es Better Call Saul del universo de Breaking Bad. Excelente representación de un ingeniero social y cómo esta habilidad hace perfecta compatibilidad con el perfil de, en este caso, un abogado.
analizando el tema y de acuerdo a la pregunta lanzada por la profe Aury, diría que poseo varias cualidades (- tono de voz cómodo, - sonrío siempre, - aparento ser inofensiva, - fácil mantengo un perfil bajo, - sueno convincente)
y después de analizar esto me siento afortunada por poseer muchas de las cualidades
el principio de reciprocidad sirve si la victima pidió el regalo ? o solo funciona si la persona no se lo espera?
No sé siga funcionando en términos de reciprocidad, pero…
Opino que aun es util. La víctima te puede ver como alguien amable. Si la “ayudas” te puedes beneficiar también.
No creo que la victima pida el regalo salvo casos muy específicos, mas bien es para cuando no se lo espera, por eso es una victima. Y el principio de reciprocidad funciona por que es un instinto que tenemos muy arraigado como seres humanos, si a eso le sumamos hacerlo "cuando no se lo espera", creo puede funcionar mejor.
Mi personalidad es perfecta para ser un ingeniero social, he escuchado esos comentarios, siempre sonries, eres muy callado, me gusta hablar contigo (les escucho durante horas, siempre me cuentan todo) confian en mi, Nunca he entendio porque, incluso personas que no conozco, son muy abiertas conmigo.
No poseo: hacer amigos con facilidad
Si poseo: parezco inofensivo.
Las características con la que identifico:
Las características con las que no me identifico:
-Sonar convincente. -Habilidad en el arte de persuasión.
