Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Contenido del curso
Elicitación: Técnicas de Ingeniería Social y Comunicación
En el contexto de la ingeniería social, es obtener información a través de preguntas indirectas. La elicitación es una forma de ingeniería social que típicamente se basa en la construcción estrategia de preguntas indirectas para lograr que una persona haga un comportamiento.
El antecedente que usa la elicitación es el pretexting desarrollado que logra brindar información confidencial ante el ataque.
Se basa en la comunicación verbal y no verbal. Es ser un gran comunicador, la magia consiste en que la víctima no se dé cuenta de que es interrogada.
Principios para ser exitosos en elicitación
Elicitación (del latín elicitus, “indicido” y elicere, “atrapar”) es un término asociado a la psicología que se refiere al traspaso de información de forma fluida de un ser humano a otro por medio del lenguaje.
Lecturas recomendadas
Contribución creada con aportes de: Angie Espinoza
Miguel Angel Reyes Moreno
Estudiante
Juan Diego Zuluaga Trujillo
Estudiante
Rene Rodríguez
Estudiante
Luis Enrique Rodríguez Pérez
Estudiante
christian rojas
Estudiante
Patricio Sánchez Fernández
Estudiante
Maria Luisa Alvarez
Estudiantechristian rojas
Estudiantechristian rojas
Estudiante
Andrés Felipe Carreño
Estudiante
Michael Alexander Palma Benitez
Estudiante
Diego Toro Cárdenas
EstudiantePatricio Sánchez Fernández
Estudiante
Juan Camilo Cortes
Estudiante
Juana Saavedra
Estudiante
Orlando castellanos
Estudiante
Eloy Canelon
Estudiante
Edgar Martinez Ramirez
EstudianteDiego Toro Cárdenas
Estudiante
Felipe Bernardo González Barranco
Estudiante
Daniel Alfredo García Serna
Estudiante
Mahir Jacob Campos Morales
Estudiante
JUAN DAVID CORRALES AGUILAR
Estudiante
Francisco Marín
Estudiante
Leonardo Andres Martinez Guevara
Estudiante
Gabriel Obregón
Estudiante
Adrián Pantoja
Estudiante
MARIANGEL UZCATEGUI GARCIA
Estudiante
Marcos Sarmiento Loarte
EstudianteTodo esto me recuerda al libro de "Cómo ganar amigos e influir sobre las personas"
Concuerdo contigo , el libro es muy buena fuente para ganar conocimientos en ingeniería social.
yo quedé impresionado, cuando lo leí y me di cuenta que era pura manipulación
Elicitación significa conseguir, obtener información específica mediante una conversación
Sí, correcto
Exacto, de acuerdo a lo explicado. Hay que abrir la conversación con preguntas "indirectas", a medida que se gana la confianza, incluir una pregunta directa, para continuar con un especie de Loop, seguir un patrón y continuar con una postura amigable, cercana, amena, simpática, y continuar con la extracción de datos valiosos.
En resumen, la "elicitación", es la forma de obtención de información a través de preguntas indirectas como parte de una conversación".
Todo esto tiene que ver con la conducta o el lenguaje.
Sí, totalmente. De igual modo, nos vamos dando cuenta de la gran importancia de conocer los principios de la ingeniería social y aplicarlos siempre que sea posible.
El uso del alcohol es muy frecuente. Por eso es de suma importancia saber controlarse en fiestas o reuniones de la compañía. De ser posible, no ingerir alcohol. Porque puedes poner en riesgo la información de la compañía, como también tu reputación
La magia de la elicitación es cuando la víctima no se da cuenta que esta siendo interrogada.
que profesionalismo.... Dios mio... libranos de tanta maldad....
El uso de alcohol me trajo a esta masterclass…
Cómo ganar amigos e influir sobre las personas de NOTA: esto es un resumen de todos para todos…
ja,ja,ja...muy cierto...
Sobre el uso del alcohol para obtener mas informacion creo que tiene una alta efectividad si ya as echo el acercamiento a la victima posteriormente, puede un Social Engineer terminar en lios amorosos con una de sus victimas? Que sucederia en ese caso?
Creería que si, eso en algunos casos puede ayudar a extraer una cantidad mayor de información; pero siempre y cuando el ingeniero no se involucre mucho, creo que está bien (ya que si efectúa su ataque y este es investigado, su cercanía continua puede arrojar indicios)
claro que puede pasar si eres un ingeniero social malisioso podemos esperar que te importe poco las consecuencias que esto conlleve de hecho te convendria enamorar a la victima haria mas facil todo el ataque y despues simplemente desapareces de su vida ,algo muy cruel como ingeniero social etico siempre puedes ser honesto con la persona y darle a entender que no estas buscando nada y dejar que esta persona tome sus decisiones sobre su vida amorosa
Técnicas de elicitación Hay muchas técnicas de elicitación. El uso de cada una va a depender del momento y de las habilidades del elicitador. Algunas de ellas se presentan a continuación:
Asumir conocimiento: pretender tener conocimientos o asociaciones en común con una persona. Por ejemplo, “de acuerdo con los chicos de la red informática con los que solía trabajar…” Bracketing (poner entre paréntesis): proporcionar una estimación baja y alta para atraer a que digan un número más específico. Por ejemplo, “supongo que las tasas tendrán que subir pronto. Supongo que entre cinco y quince euros”. A esto responderían: probablemente alrededor de siete euros. ¿Puedes acabar ésto?: contar una historia extrema con la esperanza de que la persona quiera superarla o finalizarla. Por ejemplo, “escuché que la compañía M está desarrollando un nuevo producto increíble que es capaz de…”. Cebo confidencial: pretender divulgar información confidencial con la esperanza de recibir información confidencial a cambio. Por ejemplo, “solo entre tú y yo…”
Que me vaya a tomar unas copas con mi objetivo dice. Bueno, lo hare pero por meros fines educativos. 😏
*2023 - será añito pa’ tomarnos los tragitos ;)
Un buen ingeniero social debe tener mucho Charm
📚 CLASE: QUÉ ES LA ELICITACIÓN Y POR QUÉ ES TAN EXITOSA
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
La elicitación es una técnica de ingeniería social donde el atacante obtiene información de forma indirecta, sin pedirla de manera explícita.
No hay una “solicitud directa”.
Hay conversación, contexto y preguntas aparentemente inocentes.
Importa porque:
👉 la mayoría de personas revela información sensible sin darse cuenta cuando cree que solo está conversando.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• La elicitación obtiene información sin preguntas directas.
• Se basa en conversaciones naturales.
• La víctima no percibe que está siendo investigada.
• Funciona mejor en entornos relajados o informales.
• La información se obtiene de forma gradual.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• Las personas tienden a hablar más cuando no sienten presión.
• Las preguntas indirectas reducen la percepción de riesgo.
• El atacante guía la conversación sin parecer interesado.
• Los silencios o reacciones mínimas pueden incentivar a la víctima a seguir hablando.
• La confianza aumenta la cantidad de información compartida.
• La información trivial puede ser extremadamente útil combinada con otros datos.
• El atacante rara vez pregunta lo que realmente quiere saber de forma directa.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Elicitación:
Técnica para obtener información de manera indirecta mediante conversación.
━━━━━━━━━━━━━━━━━━
Conversación dirigida:
Interacción donde una persona guía sutilmente el tema sin que la otra lo note.
━━━━━━━━━━━━━━━━━━
Divulgación involuntaria:
Revelación de información sin intención consciente de hacerlo.
━━━━━━━━━━━━━━━━━━
Escucha activa:
Técnica de atención que permite obtener más información a partir de lo que dice la otra persona.
━━━━━━━━━━━━━━━━━━
Información contextual:
Datos aparentemente irrelevantes que pueden ser útiles al combinarse.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Conversación casual
↓
Pregunta indirecta
↓
Respuesta natural
↓
Revelación adicional espontánea
↓
Profundización del tema
↓
Más información sensible sin sospecha
━━━━━━━━━━━━━━━━━━
Otra forma de verlo:
Hablar relajado
↓
Reducir filtros de seguridad
↓
Compartir detalles
↓
Construcción de contexto
↓
Explotación de información
━━━━━━━━━━━━━━━━━━
Conclusión:
👉 cuando una persona se siente cómoda, baja sus defensas y habla más de lo que debería.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Observa cuánto hablas en conversaciones informales.
• Identifica si revelas información sin que te la pidan directamente.
• Practica responder de forma más general ante desconocidos.
• Evita dar detalles innecesarios sobre trabajo, rutinas o sistemas.
• Pregúntate antes de responder:
“¿Esto es necesario o solo estoy llenando silencio?”
• Aprende a tolerar silencios sin sentir la necesidad de hablar más.
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En ciberseguridad, ayuda a detectar fugas de información humanas.
• En ventas éticas, mejora la comprensión del cliente sin manipulación.
• En entrevistas, permite obtener información relevante de candidatos.
• En atención al cliente, ayuda a identificar necesidades reales.
• En seguridad corporativa, reduce exposición de datos internos.
• En trabajo remoto, previene filtraciones en chats informales.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• Las personas confiesan más en conversaciones relajadas que en interrogatorios.
• El silencio es una herramienta poderosa para obtener información.
• Las preguntas indirectas son más efectivas que las directas.
• La confianza convierte conversaciones normales en fuentes de datos.
• Cuanto más natural parece la conversación, menos sospechas genera.
• El atacante no necesita preguntar todo; solo necesita iniciar la conversación correcta.
• La información pequeña es la base de ataques más grandes.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Piensa que la información se obtiene preguntando directamente.
Profesional:
Entiende que la información se extrae guiando conversaciones.
La diferencia es crítica.
👉 la elicitación convierte la conversación en una herramienta de extracción silenciosa de datos.
El peligro no está en lo que te preguntan.
Está en lo que terminas diciendo sin darte cuenta.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
La elicitación demuestra que hablar es revelar información.
No hace falta forzar respuestas cuando la conversación está bien diseñada.
La mejor defensa es aprender a reconocer cuándo una conversación deja de ser casual y empieza a ser estratégica.
La elicitación es un proceso empleado en ingeniería social que implica obtener información a través de preguntas indirectas en una conversación. Se basa en la comunicación verbal y no verbal, creando un ambiente en el que la víctima no se da cuenta de que está siendo interrogada. Es exitosa porque utiliza técnicas de comunicación estratégica que generan confianza, permitiendo al atacante obtener datos sensibles de manera sutil y natural.
Me encuentro dando un breve repaso de las clases. Y la parte sobre el uso del alcohol me recordó a una escena de una serie llamada "Better Call Saul" en la cual al final de la serie el personaje usaba esta técnica para robar las identidades de personas
Elicitación. Cuando alguién te elicita en tu umpleaños.
No conocía el termino elicitación.
¿Qué es la elicitación?
En el contexto de la ingeniería social, la elicitación es obtener información a través de preguntas indirectas en una conversación.
Importancia y éxito de la elicitación
Cómo practicar la elicitación
Proceso de elicitación
Referirse a eventos pasados o situaciones hipotéticas: Esto mantiene la conversación interesante y natural.
Bastante interesante como la elicitaciones es un sinonimo de ingenieria social, pues menciona que es el uso de indirectas para conseguir las respuestas que buscas, nos menciona algo muy interesante pues si eres creativo y de reacciones rapidas la elicitacion suele ser muy exitosa.
Excelente clase
Natasha Romanoff, como Black Widow (personaje de Marvel), es un ejemplo perfecto de cómo la elicitación puede ser una herramienta poderosa en el mundo del espionaje y la manipulación.