Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Contenido del curso
Deep Fake e Ingeniería Social: Amenazas y Detección
Los ataques de phishing apoyados con uso de la inteligencia artificial, así como el vishing y pretexting, empieza a ser mas comunes y por ende más casos de phishing y robo de datos, provocando consumir más noticias falsas que reales.
Cómo detectar un Deepfake
El problema central con los deepfakes de audio tiene que ver con capturar no solo el tono de la persona, sino también los gestos específicos del habla. -Nisos
Lecturas recomendadas
https://www.youtube.com/watch?v=rM0IDeyD0EA&t=127s
https://www.youtube.com/watch?v=ACVglWBYhQA
Contribución creada con aportes de: Angie Espinoza
Abhay Rojas
Estudiante
Joaquin Ejberowicz
Estudiante
Jorge GONZALEZ
EstudianteAbhay Rojas
Estudiante
Ricardo J López G
Estudiante
Juan Camilo Cortes
Estudiante
Korpi delfin
Estudiante
Guillermo Antonio Ochoa
Estudiante
Daniela Maissi
Estudiante
Marco Castillo B.
Estudiante
Lourdes Gallardo
Estudiante
Felipe Bernardo González Barranco
Estudiante
christian rojas
Estudiante
Alejandro Rodriguez Vilchis
Estudiante
Jose Ricardo Pulido Urbina
Estudiante
María Gil Monterrey
Estudiante
Alexandra Gabriela
Estudiante
Jonathan Lozano Alcalá
Estudiante
Gabriel Obregón
Estudiante
Kevin Valencia
Estudiantechristian rojas
Estudiante
Antonio Alejandro Vera Gallardo
Estudiante
Jeisson Yamit Vargas Pabon
Estudiante
Javier Ramos
Estudiante
Jhon Edison Vargas Vargas
Estudiante
Daniel Alfredo García Serna
Estudiante
Jonathan Enciso
Estudiante
Leyla Naragio
EstudianteInteresante que un sólo un 2% jóvenes pueda identificar las fakes news... Aunque con los adultos debe pasar lo mismo, hoy existen los famosos "Facts checkers" que están presente en varias redes sociales o los mismos medios masivos tradicionales.
Por qué alguien tiene que decirnos que es falso o verdadero? Un fact checker, a mi parecer, lo único que logra es que la gente sea más perezosa. Además de que es fácil manipular a la gente si prefiere que le digan que es cierto y que no.
Aunque no estoy de acuerdo con el numero 2%, coincido completamente que las fake news le comen la cabeza a muchisimas personas, cada vez tienen mayor alcance y poder, se utilizan muchisimo en medios de comunicacion masivos sin sufrir ninguna restriccion (al menos en mi pais), la gente de poder nos mueve como rebaño...
Con o sin está tecnología ya era medianamente fácil engañar multitudes de gente.
Estaba probando la página para detectar deepfakes, pero este imposible de adivinar xD
Diría que no es, el men siempre tiene la cara como brillante jajaja
Podria la Dra. Aury dar un curso exclusivo para ninos sobre como detectar fake news, deep fakes en todas sus versiones?
¡Hola!
Puedes enviar tu sugerencia a team@platzi.com, tienen muy en cuenta los comentarios y sugerencias de los estudiantes :D
Los especialistas de Kaspersky ofrecen las siguientes recomendaciones para evitar ser víctima de y/o propagar noticias falsas:
Tenga cuidado en la búsqueda de información sobre noticias de última hora. Solo consulte fuentes oficiales de noticias.
Anuncios en redes sociales que parecen demasiado buenos para ser verdad probablemente lo son. No haga clic en enlaces de fuentes dudosas. Si usted hace clic en tales anuncios, no revele información personal o confidencial.
Sea cauto y responsable a la hora de compartir contenidos sensacionales y de procedencia dudosa en redes sociales, apps de mensajería instantánea o e-mails.
Asegúrese de que su computadora este al día con todas las actualizaciones de software (navegadores, plug-ins, parches de seguridad).
Hola hackers 😁
Existe una buena cantidad de software que nos ayuda a identificar deepfakes a partir de metadatos, pero aprovecho para hablarles sobre IMINT (inteligencia de imágenes) consiste en un conjunto de técnicas para analizar imágenes y sacar conclusiones por ejemplo, saber qué hora es en una fotografía según el tráfico, posición del sol, comercios abiertos y comercios cerrados. La inteligencia de imágenes puede ayudarnos a identificar deepfakes y luego podemos emitir un informe de inteligencia respaldado por algún software de IA que analice los metadatos de la imagen si vas a dedicarte a esto debes saber que este informe debe ser revisado, firmado y sellado por un perito judicial.
Nunca pares de aprender! ❤️
Hasta 2024 que estamos, la IA para hacer deep fake ya se han perfeccionado y cada vez parecen más naturales los gestos imitados...pero siempre habrá formas de detectar lo real de lo falso.
De 12 videos no he podido detectar 4 : (
En mi caso hubo dos que no pude identificar
Totalmente, entre videos y audios tuve varios errores. A seguir practicando para perfeccionar nuestra escucha y atención a los pequeños detalles como movimientos oculares, movimiento faciales y más
Hay un estudio que dice que el 70% de las personas creen lo que les dicen si va acompañado de un porcentaje.
Y eso me lo acabo de inventar. Verdad que te engañe.
Realice el test y hay algunos casos que indetectable al deepface al menos al ojo humano, toca entrenar!
coincido enormemente contigo. Es cuestión de entrenar.
True
Cómo detectar y detener el uso de Deepfake
Muy interesante todas las estadísticas y técnicas brindadas para entender deepfake. Muy interesante esta clase.
Queee, estuve viendo la página para practicar si son reales o no. Sí, hay algunos que se les nota muy bien que son falsos. Pero hay audios y videos que son muy difíciles de detectar.
Incluso, dije verdadero a varios que eran falsos. Increíble tecnología
Llegó el 2022, no se equivocaba.
Bueno, la verdad el ejercicio de la MIT, es muy bueno, la verdad sino fuera por los concejos de la clase en poner cuidado en los detalles, seria aun mas difícil.
Pero yo creo que lo mas importante es poder leer de primera mano o ver videos relacionados al personaje.
Por ejemplo en el caso del Presidente Joe B. lo que mas me ayudo fue el haber seguido su carrera, y he visto en directo muchos de sus mensajes, eso me ayudo a discernir.
Claro esta que manipulación de como se presenta la info siempre puede estar presente pero no nos detiene para poder entender mejor lo que esta sucediendo.
https://colombiacheck.com/ el lugar al que ir en colombia para saber si una noticia es falsa o verdadera
https://detectfakes.media.mit.edu/
Un gran ejercicio, es notorio en los videos, la mayoria de los casos tienen una cara con menor resoluicion o en la que la iluminación no corresponde.
En los auidos sorprende lo cerca que está de ser real, solo te das cuenta por que alguien como biden no diria eso.
En los textos es muy dificil, pueden o no haberlo dicho. (sin duda este es el más peligroso), ya que no hay ningun indicio de si se dijo o no.
📚 CLASE: RELACIÓN DEL DEEPFAKE, LA INGENIERÍA SOCIAL Y CÓMO PROTEGERSE
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
Los deepfakes no reemplazan la ingeniería social.
La potencian.
La ingeniería social sigue siendo el mecanismo psicológico de manipulación, mientras que los deepfakes aportan una capa adicional de credibilidad al engaño.
La combinación de ambas tecnologías crea ataques mucho más convincentes.
Importa porque:
👉 el verdadero peligro no es la inteligencia artificial, sino utilizarla para explotar la confianza humana a gran escala.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• Los deepfakes son una herramienta para potenciar la ingeniería social.
• La manipulación psicológica sigue siendo el elemento central del ataque.
• La IA aumenta la credibilidad de mensajes, audios y videos falsos.
• Ver ya no significa necesariamente creer.
• La protección depende de procesos de validación, no de intuición.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• La ingeniería social explota emociones y comportamiento humano.
• Los deepfakes aumentan la percepción de autenticidad.
• La combinación permite ataques más personalizados y persuasivos.
• Las solicitudes urgentes son especialmente peligrosas cuando incluyen voz o video.
• La confianza basada únicamente en apariencia visual o auditiva es insuficiente.
• La autenticación multifactor reduce significativamente el riesgo.
• La educación y la concienciación siguen siendo las defensas más efectivas.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Ingeniería social:
Manipulación psicológica orientada a influir en decisiones humanas.
━━━━━━━━━━━━━━━━━━
Deepfake:
Contenido generado o alterado mediante IA para imitar personas reales.
━━━━━━━━━━━━━━━━━━
Autenticación multifactor (MFA):
Validación mediante múltiples mecanismos independientes.
━━━━━━━━━━━━━━━━━━
Verificación cruzada:
Confirmación de información utilizando más de un canal o fuente.
━━━━━━━━━━━━━━━━━━
Confianza digital:
Nivel de credibilidad otorgado a una identidad o contenido en entornos digitales.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Ingeniería social
↓
Manipulación emocional
↓
Generación de confianza
↓
Acción de la víctima
━━━━━━━━━━━━━━━━━━
Ahora agregamos deepfakes:
Ingeniería social
Deepfake
↓
Mayor credibilidad
↓
Menos sospechas
↓
Mayor presión emocional
↓
Mayor probabilidad de éxito
━━━━━━━━━━━━━━━━━━
Conclusión:
👉 los deepfakes no crean nuevas debilidades humanas; amplifican las que ya existen.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Activa MFA en todas las cuentas importantes.
• No tomes decisiones críticas basándote únicamente en audios o videos.
• Verifica solicitudes sensibles mediante canales alternativos.
• Establece palabras de verificación con familiares o equipos de trabajo.
• Desarrolla el hábito de confirmar antes de reaccionar.
• Analiza si tus procesos actuales dependen demasiado de la confianza visual o auditiva.
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En empresas, fortalece protocolos de validación para transferencias, accesos y aprobaciones.
• En ciberseguridad, complementa herramientas técnicas con capacitación humana.
• En recursos humanos, protege procesos de entrevistas y validación de identidad.
• En trabajo remoto, reduce riesgos asociados a videollamadas y mensajes de voz.
• En liderazgo, fomenta una cultura de verificación antes de la ejecución.
• En IA, impulsa el desarrollo de mecanismos de autenticación y trazabilidad.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• Nunca utilices un único canal para validar solicitudes importantes.
• La urgencia sigue siendo la señal de alerta más frecuente.
• Los atacantes quieren que actúes antes de verificar.
• Cuanto más impactante sea un audio o video, más importante es confirmar su autenticidad.
• Diseña procesos que sigan funcionando incluso si el contenido audiovisual es falso.
• La MFA es una de las barreras más efectivas contra ataques modernos.
• La confianza debe construirse mediante evidencia, no mediante apariencia.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Piensa que los deepfakes son el problema principal.
Profesional:
Entiende que el problema principal sigue siendo la manipulación humana.
La IA solo amplifica el alcance y la credibilidad.
👉 la tecnología cambia el medio.
La psicología sigue controlando el resultado.
Por eso las organizaciones más seguras invierten tanto en educación, procesos y validación como en tecnología.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
Los deepfakes representan una evolución de la ingeniería social, no una sustitución.
La batalla ya no consiste únicamente en proteger sistemas.
Consiste en proteger la confianza.
En un mundo donde cualquier voz o rostro puede ser imitado, la ventaja competitiva estará en quienes desarrollen hábitos sólidos de verificación.
La nueva regla de seguridad es simple:
No creas porque parece real.
Verifica porque podría no serlo.
hay que actualizar el curso, en 4 años la tecnología a avanzado demasiado.
2025 y es complicado identificarlos
