Mi resumen de la clase:
Reciprocidad
Si te doy algo recibo algo a cambio
La reciprocidad es un "instinto" social fácilmente manipulable.
Por el contrario, si esa persona no nos trata con respeto, estaremos más susceptibles a pagarle con la misma moneda.
Urgencia y escasez
Van juntos porque trabajan juntos.
- Un clásico entre los clásicos.
- La mayoría de los ataques de ingeniería social consiguen que las personas caigan a través de la urgencia.
La urgencia es cuando envían un correo que debe responderse en un tiempo determinado y que se pierda una oportunidad. Otro ejemplo es cuando solicitan que se resetee la contraseña.
Son esas situaciones en las que se reacciona con premura.
No debemos olvidar la imagen macro y no olvidar lo que está alrededor.
Escasez
Es cuando envían mensajes que es algo limitado ya sea en cantidad o en tiempo. Se puede identificar en las ventas.
Todo aquello que es escaso tiene más valor.
- Es irracional. Solo hace falta ver cómo reacciona la gente durante las rebajas o ante las ofertas limitadas.
El escenario de pretexting se basa en este principio.
Consistencia
Cuando alguien empeña su palabra tiende a cumplirla.
- Empezando poco a poco con pequeñas acciones por otras más delicadas.
- A pesar de que una de esas tareas pueda parecer rara, al haberse comprometido la llevará a cabo junto al resto.
De esta manera, el ingeniero social consigue manipular por consistencia.
Simpatía
Nuestra desconfianza se reduce cuando el interlocutor con el que hablamos nos cae bien o está alineado con nuestros intereses o valores.
Demostramos desconfianza cuando no nos cae mal y por ello no nos abrimos.
Para crear la simpatía debimos haber buscado la información para caerle bien a la persona.
Autoridad
Cuando se conoce a alguien de mayor rango o porque es alguien mejor que nosotros ya que nuestra mente lo interpreta de esa manera.
- Cuando una persona en prácticas de una empresa pide las credenciales de acceso de un servicio, lo más probable es que sea vista con desconfianza.
- No obstante, si las credenciales las pide un director la situación cambia.
El uso de la autoridad juega un papel clave en usurpación de identidad.
Validación social
Es la parte en donde queremos ser aceptados y ser parte de algo.
Eso funciona cuando la persona quiere ser parte del grupo y deja de lado las normas de la empresa.