Ingeniería social
La ingeniería social consiste en manipular a las personas, en lugar de hackear ordenadores, para que entreguen información, acceso o dinero.
Quien la practica aprovecha instintos humanos normales: las ganas de ayudar, el respeto a la autoridad, el miedo a meterse en líos y la curiosidad. El phishing, el vishing y el falso soporte técnico son formas de ingeniería social.
También funciona en persona, por ejemplo alguien con chaleco reflectante que entra detrás de la plantilla por una puerta de acceso restringido.
La mejor defensa es un proceso: verifica las peticiones por un canal conocido, sobre todo si hay dinero, contraseñas o prisas de por medio.
Apréndelo en una lección de 9 minutosPhishing e ingeniería socialel ataque a las personas, no a las máquinas