90 likes | 232 Views
Ingeniería Social Estafa. Diana Carolina Agudelo Herrera . Que es?. Esta técnica consiste en obtener información de los usuarios por teléfono, correo electrónico, correo tradicional o contacto directo.
E N D
Ingeniería Social Estafa Diana Carolina Agudelo Herrera
Que es? • Esta técnica consiste en obtener información de los usuarios por teléfono, correo electrónico, correo tradicional o contacto directo. • usan la fuerza persuasiva y se aprovechan de la inocencia del usuario haciéndose pasar por un compañero de trabajo, un técnico o un administrador, etc. • Quizá este sea el ataque más simple pero el mas efectivo ya que consta de engañar a las personas
Kevin Mitnick. Fue uno de los ingenieros sociales más famosos de los últimos tiempos en Estados Unidos. Según su opinión, la ingeniería social se basa en estos cuatro principios: • Todos queremos ayudar. • El primer movimiento es siempre de confianza hacia el otro. • No nos gusta decir No. • A todos nos gusta que nos alaben.
Métodos de la ingeniería social • Fase de acercamiento para ganarse la confianza del usuario • Fase de alerta • Fase de distracción ó tranquilizar al usuario
Cómo puede protegerse? • Averigüe la identidad de la persona (apellidos, nombres, compañía, número telefónico, correo, etc) • Si es posible, verifique la información proporcionada • Evite brindar información que pueda comprometer la seguridad personal o de la compañía. • Desconfíe de cualquier mensaje de e-mail en el que se le ofrece la posibilidad de ganar dinero con facilidad.
Cómo puede protegerse? • Cambiando la longitud, complejidad y tiempo de vida de las contraseñas • Si es usuario de banca electrónica asegúrese de que la dirección de la web sea correcta. • No confíe en las direcciones de los remitentes de e-mail o en los identificadores del número llamante en el teléfono
Trucos para identificar una estafa por correo muyseguridad.net.- ESET • La empresa suele estar en el extranjero y no tiene oficinas oficiales. • El español utilizado en sus comunicaciones es deficiente. • Los correos enviados son plantillas y apenas están personalizados. • En algún momento solicitan un envío de dinero con cualquier excusa. • Los correos emplean la ingeniería social, ofreciendo las características deseables de un buen puesto de trabajo. • Se ofrece trabajo a distancia.