Una película que recomiendo y que se basa en la historia de Kevin Mitnick es “The Takedown”, en ella se muestra técnicas de ingeniería social muy interesante.

La disciplina que consiste en extraer datos sin que la víctima se percate y lograr la confianza para luego engañarlas y manipularlas para el beneficio propio de quien la implementa, se le conoce como ingeniería social.
¿Qué se puede hacer al saber nombres, dirección, número de teléfono y correo?
La ingeniería social se usa cuando su fin no es malicioso ni para hacer daño. Por eso las reglas de compromiso se deben hacer en entornos controlados como pruebas de penetración de red o autorizadas, cuando se realizan investigaciones y en comunicaciones públicas.
Cuando se realiza la búsqueda de la información entre más ataques hay, mayor información se obtiene. El objetivo final de la ingeniería social es llegar a los sistemas de información, prueba este quiz para que detectes cuándo te están engañando.
OSINT significa Open Source Intelligence y es muy útil cuando se reúne información.
Lecturas recomendadas
Contribución creada con aportes de: Angie Espinoza
La disciplina que consiste en extraer datos sin que la víctima se percate y lograr la confianza para luego engañarlas y manipularlas para el beneficio propio de quien la implementa, se le conoce como ingeniería social.

La ingeniería social se usa cuando su fin no es malicioso ni para hacer daño. Por eso las reglas de compromiso se deben hacer en entornos controlados como pruebas de penetración de red o autorizadas, cuando se realizan investigaciones y en comunicaciones públicas.
Cuando se realiza la búsqueda de la información entre más ataques hay, mayor información se obtiene. El objetivo final de la ingeniería social es llegar a los sistemas de información, prueba este quiz para que detectes cuándo te están engañando.
OSINT significa Open Source Intelligence y es muy útil cuando se reúne información.
Contribución creada con aportes de: Angie Espinoza
Una película que recomiendo y que se basa en la historia de Kevin Mitnick es “The Takedown”, en ella se muestra técnicas de ingeniería social muy interesante.

Debo decir que me dio un poco de recelo este tema de la ingeniería social, me emociona y me da curiosidad saber mas del tema para aprender sobre los posibles ataques a los que podría llegar expuesto cualquier persona o entidad, había escuchado anteriormente hablar del tema pero muy superficial, realmente no me imagine que fuera todo esto y eso que es la segunda clase XD
Aspectos legales y éticos en Colombia
En Colombia se puede ver en la página de MinTic (Ministerio de Tecnologías de la Información y las Comunicaciones) esta definición "Ingeniería Social: Método utilizado por los atacantes para engañar a los usuarios informáticos, para que realicen una acción que normalmente producirá consecuencias negativas, como la descarga de malware o la divulgación de información personal. Los ataques de phishing con frecuencia aprovechan las tácticas de ingeniería social." Ademas de esto no existe (o no encontre ) comunicacion clara por parte del gobierno sobre el tema legal de la ingenieria social, lo que si se tienen son leyes que reglamentan, judicializan y demas los delitos informaticos, estas leyes se van puliendo con el pasar de los años ya que por ejemplo en la pagina de la policia nacional de Colombia solo se aclara lo siguiente: "Los delitos informáticos son conductas en que el o los delincuentes se valen de programas informáticos para cometer delitos como implantación de virus, suplantación de sitios web, estafas, violación de derechos de autor, piratería, etc. " es un tema realmente nuevo ya que a partir de la Ley 1273 de 2009, fue que se empezó hablar en Colombia de este tipo de delitos y leyes referentes.

Según un articulo que leí Colombia es el tercer pais con mas ataques de ingeniería social en América Latina.
Aquí pueden ver el aspecto legal sobre los delitos informáticos en Chile
En México encontré lo siguiente en el aspecto legal:
CAPITULO III BIS
Robo de Identidad
Artículo 389 Ter.- Comete el delito de robo de identidad el que adquiera por cualquier medio, información personal y financiera, con la intención de suplantar la identidad de un tercero, con el fin de cometer conductas ofensivas,obtener recursos monetarios o beneficios financieros a su favor,o cometer cualquier otro delito.
El delito de robo de identidad se castigará con pena de nueve años de prisión y de setecientos días multa,independientemente de las sanciones administrativas o penales que puedan corresponder a la conducta realizada.
Se puede leer más acerca de en aquí
Es decir, alguien que desee hacer ataques debe tener unas habilidades de comunicación muy altas. No sé en Colombia cómo es el tema. En las elecciones de 2014 hubo un escándalo que involucró a una campaña a presidencia con espionaje a sus comunicaciones.
Les recomiendo el libro "Hackear al hacker" que, si bien no te dice cómo ser un hacker, te muestra un compendio bastante completo de las técnicas de hackeo que existen. También nombra a expertos en cada área que va mencionando y cómo se iniciaron en sus campos, en que están trabajando y los artículos e investigaciones que han realizado en sus respectivas áreas. En general te da un panorama bastante amplio de las técnicas de hackeo y cómo evitar algunas de ellas como la ingeniería social, phising, entre otros.

Hola hackers! 😁
La ingeniería social es todo un arte! El arte del engaño por supuesto, es mala la ingeniería social? No, los psicólogos, personal sanitario que trabaja en ambulancias, trabajadores sociales, vendedores y personal de atención al cliente aplican la ingeniería social a diario. No existe una legislación que regule cómo se utiliza la ingeniería social recordemos que como dice la profe, todos los humanos tenemos un poco de ingenieros sociales y de hecho es el nombre que en el mundo de la seguridad informática decidimos darle a este tipo de habilidad.
La ingeniería social como el Hacking, es un martillo: Puedes construir pero también destruir, puedes usar la ingeniería social por ejemplo, para lograr venderle a una persona un artículo que no necesita, si es ético o no, es discutible. Hay una delgada línea entre la ética y la ingeniería social que a lo largo de tu camino aprenderás.
Nunca pares de aprender! 😁