Sebastian Carvajal
Comparto framework de algunas Open Source Tools, disponibles.
Jafet Brito
Muchas gracias por el dato.
A veces los ataques son dirigidos a un grupo de personas en específico. Otras veces se lanzan al azar entre grupos de miles de personas esperando que los suficientes caigan en el ataque.
Pasos de un ataque de ingeniería social
La base más importante de la Ingeniería Social es la información y que sea correcta.
Después de hacer un levantamiento de información de calidad, el próximo paso es reconocer quién es mi víctima, es importante buscar más de una víctima y aplicar los principios de la ingeniería social a detalle. Entre más principios se tenga incorporado en el ataque, más exitoso será.
Lecturas recomendadas
Contribución creada con aportes de: Angie Espinoza
Sebastian Carvajal
Comparto framework de algunas Open Source Tools, disponibles.
Jafet Brito
Muchas gracias por el dato.
Damián Lores Domínguez
Jafet Brito
Gracias.
Miguel Angel Reyes Moreno
Usa la emoción como una forma de distracción.
Jafet Brito
Es correcto, utilizar la psicologia humana.
Kengya Moncada
wow! que delicado es esto... Estupendo curso ♥
Edwin Alfredo García
El stalking en redes sociales puede estudiarse como una forma de ingeniería social, especialmente cuando la observación de una persona se utiliza para recolectar información, inferir comportamientos y posteriormente manipular, engañar o influir sobre ella.
Stalking en redes sociales como ingeniería social
Stalking —o acecho digital— es la observación persistente de una persona mediante redes sociales, perfiles públicos, publicaciones, comentarios, fotografías, etiquetas, contactos y otros rastros digitales. No toda observación de redes constituye stalking: el concepto implica normalmente persistencia, intrusión o seguimiento no deseado.
Daniel Alfredo García Serna
📚 CLASE: TAXONOMÍA DE LOS ATAQUES DE INGENIERÍA SOCIAL
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
Los ataques de ingeniería social pueden clasificarse según la forma en que se ejecutan, el medio utilizado y el objetivo perseguido.
Comprender esta clasificación permite identificar patrones comunes y reconocer amenazas antes de que tengan éxito.
Importa porque:
👉 no todos los ataques se ven iguales, pero muchos siguen estructuras y categorías similares.
Reconocer la categoría ayuda a anticipar el comportamiento del atacante.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• Los ataques pueden clasificarse según su método de ejecución.
• Existen ataques físicos, humanos y digitales.
• La mayoría combina múltiples técnicas simultáneamente.
• La clasificación ayuda a identificar riesgos más rápidamente.
• Entender los tipos de ataques mejora la capacidad de defensa.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• No existe un único modelo de ataque de ingeniería social.
• Los atacantes seleccionan técnicas según el contexto y la víctima.
• Los ataques pueden ser presenciales, telefónicos o digitales.
• Algunos ataques buscan información; otros buscan acceso o ejecución de acciones.
• Los ataques más efectivos suelen combinar varios vectores.
• La personalización incrementa considerablemente la probabilidad de éxito.
• Comprender la taxonomía facilita detectar patrones repetitivos.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Ataque basado en humanos:
Manipulación realizada mediante interacción directa con una persona.
━━━━━━━━━━━━━━━━━━
Ataque basado en computadoras:
Uso de medios digitales para influir o engañar a la víctima.
━━━━━━━━━━━━━━━━━━
Ataque físico:
Obtención de acceso o información mediante presencia física o interacción presencial.
━━━━━━━━━━━━━━━━━━
Vector de ataque:
Canal utilizado para llegar a la víctima.
━━━━━━━━━━━━━━━━━━
Objetivo del ataque:
Resultado que el atacante espera conseguir.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Objetivo
↓
Selección de víctima
↓
Elección del vector
↓
Construcción de confianza
↓
Manipulación
↓
Obtención del resultado
━━━━━━━━━━━━━━━━━━
Otra forma de verlo:
¿Qué quiero?
↓
¿A quién atacar?
↓
¿Cómo acercarme?
↓
¿Cómo generar confianza?
↓
¿Cómo obtener el beneficio?
━━━━━━━━━━━━━━━━━━
Conclusión:
👉 la técnica utilizada puede cambiar, pero la lógica del ataque suele mantenerse.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Clasifica los intentos de fraude que hayas recibido recientemente.
• Identifica si fueron humanos, físicos o digitales.
• Analiza qué emoción intentaban activar.
• Revisa qué vectores utilizas más frecuentemente en tu trabajo.
• Determina cuáles podrían convertirse en puntos de entrada para un atacante.
• Practica identificar la categoría de un ataque antes de analizar los detalles.
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En ciberseguridad, ayuda a diseñar controles específicos para cada tipo de amenaza.
• En empresas, mejora programas de capacitación y concienciación.
• En trabajo remoto, fortalece la seguridad de canales digitales.
• En recursos humanos, protege procesos de incorporación y gestión de personal.
• En operaciones, permite desarrollar protocolos según diferentes escenarios de riesgo.
• En gestión de riesgos, facilita la priorización de amenazas.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• No te enfoques únicamente en el mensaje; identifica el vector utilizado.
• La misma técnica psicológica puede aplicarse por distintos canales.
• Los ataques híbridos suelen ser más efectivos que los ataques aislados.
• Un atacante profesional adapta el vector según la oportunidad disponible.
• Comprender la categoría del ataque acelera la respuesta.
• Los patrones suelen repetirse incluso cuando cambian las herramientas.
• Pensar en términos de vectores ayuda a detectar vulnerabilidades ocultas.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Analiza cada ataque como un caso independiente.
Profesional:
Identifica familias de ataques, patrones recurrentes y comportamientos repetitivos.
La verdadera ventaja aparece cuando entiendes que:
👉 los atacantes cambian herramientas constantemente, pero rara vez cambian los principios que hacen funcionar el ataque.
Quien reconoce patrones necesita menos tiempo para detectar amenazas.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
Los ataques de ingeniería social pueden adoptar muchas formas.
Pero detrás de cada variante existe una estructura común: influir en una persona para obtener un beneficio.
Comprender la taxonomía permite dejar de reaccionar a casos aislados y empezar a reconocer sistemas completos de ataque.
La experiencia no consiste en conocer todos los ataques.
Consiste en reconocer los patrones que los conectan.
Andrés David Fernández Pérez
La taxonomía de un ataque de ingeniería social se refiere a la clasificación de los diferentes tipos y etapas que un ataque puede tener. Esta clasificación comienza con el levantamiento de información, que es crucial para preparar un ataque efectivo. Incluye la búsqueda de datos importantes sobre la víctima, como su ubicación, empleados, oportunidades laborales y características de la empresa.
Un ataque se puede estructurar en varias fases, como la identificación del objetivo, la recopilación de información y la preparación del ataque, donde se aplican principios de ingeniería social. Conocer estas etapas es esencial para prevenir y contrarrestar intentos de ingeniería social.
john erick hoyos giraldo
deberian de dejar los enlaces masa visibles, ya que se pierden en los comentarios.
MARIA TERESA PANIAGUA RIVERA
Muchas gracias
Isaías Reyes
Rafael Carpio
El cuadro detrás de la profe hace que parezca que tiene cachos
David Quispe Pacheco
Todo esto me hace estar consciente de la información que he compartido en Internet.
Jeison David Mateus González
Gracias por los resumenes, estimados colegas.
Osvaldo Damián Ruiz
Amo que haya repetido tanto algunas cosas, en mi caso si solo lo escucho una vez no se me queda
Oscar Libardo Fermin Mideros
en la imagen se les escapo un codigo de estilos. para que lo tengan en cuenta.
Alejandro Parra
resumen en Notion https://n9.cl/z5gno
Felipe Bernardo González Barranco
Muy buenos los links en los recursos
Ricardo J López G
¿Existe algún buscador donde se encuentre información de personas a través del mundo? Me gustaría saber que tipo de información sale de las personas y si hay algo mío jajaja
Valentín Pavicich
franklin andres rodriguez gonzalez
La forma en que podrias hacer eso es, comprar base de datos en la deep web, puedes obtener mucha información o base de datos de cualquier persona o ciudad, sin embargo para hacer esto debes estar bien protegido por que puedes ir a la carcel por obtener este tipo de información, ya que la compra de esto, resultaria ilegal.