Ingeniería social

La ingeniería social, en el contexto de la seguridad informática, se refiere a engañar a las personas para que divulguen información personal u otros datos confidenciales. Es un término general que incluye el phishing, el pharming y otros tipos de manipulación. Aunque «ingeniería social» puede parecer algo inofensivo ya que es similar a las (redes sociales), se refiere específicamente a actos maliciosos y es un tema que todos los usuarios de Internet deberían comprender.

A diferencia de la piratería informática, la ingeniería social depende más del engaño y la manipulación psicológica que de los conocimientos técnicos. Por ejemplo, un usuario malicioso puede enviarle un correo electrónico de «phishing» que indique que debe restablecer su nombre de usuario y contraseña para un sitio web específico. El correo electrónico puede parecer legítimo, pero si hace clic en el enlace del mensaje, este puede dirigirlo a un sitio web falso que capture su información.

Otro tipo común de ingeniería social utiliza alertas falsas en sitios web. Por ejemplo, cuando abre una página web, puede recibir un mensaje que indique que su computadora tiene un virus y que debe descargar un programa específico o llamar a un número telefónico para solucionarlo. En la mayoría de los casos, estas alertas se generan automáticamente y son completamente falsas. Si sigue las instrucciones del mensaje de alerta, puede terminar descargando spyware o proporcionando información personal por teléfono.

La ingeniería social también puede llevarse a cabo mediante las redes sociales. Por ejemplo, los usuarios maliciosos pueden publicar mensajes públicos en sitios como Facebook y Twitter que atraigan a las personas para que compartan información personal. Algunos ejemplos comunes son los regalos falsos y las alertas de premios. En algunos casos, los ingenieros sociales incluso establecen relaciones con otras personas mediante chats en línea o mensajes privados antes de convencerlas de que divulguen datos confidenciales.

Aunque la mayoría de los usuarios de Internet no tienen intenciones maliciosas, la ingeniería social es una realidad desafortunada de Internet. Por lo tanto, es recomendable desconfiar de cualquier mensaje, correo electrónico o sitio web que le pida compartir datos personales, especialmente si la solicitud proviene de una fuente desconocida. A menudo puede verificar la legitimidad de un mensaje comprobando el nombre de dominio del sitio web o comunicándose con el autor del mensaje. Si no puede verificar el origen de una solicitud, no siga las instrucciones. Al reconocer los mensajes falsos en Internet, puede evitar convertirse en víctima de la ingeniería social.