INGENIERÍA SOCIAL

SOCIAL ENGINEERING

Rossel Bernedo Luis Alberth1.

1
Docente de la Universidad Privada San Carlos, Facultad de Ingenierías, Puno, Perú.

*Autor para Correspondencia E-mail: alrosber@gmail.com

Rossel Bernedo Luis Alberth: https://orcid.org/0000-0002-7360-6359

RESUMEN
El estudio de la investigación tiene como objetivo desarrollar el tema de la Ingeniería
Social, las formas y métodos de los ataques y maneras de prevenir con el uso de
herramientas. El ser humano continúa cometiendo errores que conllevan a que puedan
realizar estos delitos.
La ingeniería social es usada con el propósito de engañar a las victimas con la finalidad
de tener acceso a su información con el afán de sacar algún beneficio de su información,
ya sea personal, económico o social.
Cada ser humano sociedad cuentan con información valiosa, el cual es un atractivo para
personas inescrupulosas que quieran acceder a dicha información; es por ello que se debe
garantizar su confiabilidad, disponibilidad y sobre todo su integridad. Por lo que
presentamos las vulnerabilidades comunes con la finalidad de realizar recomendaciones
necesarias y así reducir riesgos o amenazas.
PALABRAS CLAVE: ingeniería, social, información

ABSTRACT
The study of research aims to develop the theme of Social Engineering, the forms and
methods of attacks and ways to prevent with the use of tools. The human being continues
to make mistakes that lead to these crimes.
Social engineering is used for the purpose of deceiving victims in order to have access to
their information in order to take advantage of their information, whether personal,
economic or social.
Every human being society has valuable information, which is an attraction for
unscrupulous people who want to access such information; That is why its reliability,
availability and above all its integrity must be guaranteed. Therefore, we present common
vulnerabilities in order to make necessary recommendations and thus reduce risks or
threats.
KEY WORDS: engineering, social, information

INTRODUCCIÓN
Nos encontramos en una sociedad en donde personas maliciosas o malintencionadas
buscan de tu información para actos negativos. Se busca la implementación de medidas
para evitar ser vulnerado y por consiguiente ser víctima de personas malintencionadas.

Esta forma de delincuente muestra el interés de la información con la que cuenta cada
persona u organización por lo que es necesario conocer aspectos importantes que ayuden
a evitar pasar por estas situaciones.

La información automatizada de cada persona natural o empresa es de suma importancia

para el desarrollo de la misma. Por lo que mostramos las acciones mas comunes tomadas
de vulnerabilidad, con lo que realizamos recomendaciones que ayuden a reducir los
riesgos que enfrentamos.

MATERIALES Y MÉTODOS
¿Qué es la ingeniería Social?

La ingeniería Social es comúnmente denominada el “Arte del engaño” que consiste en

obtener información mediante el uso de la tecnología de información; pudiendo ser por
el teléfono, correo electrónico o contacto directo.

La ingeniería Social es la acción maliciosa de los denominados ciber atacantes que

pretenden comprometer ilegalmente los activos de una organización mediante el uso de
las relaciones con las personas. (Salvador, 2011)

La ingeniería Social, considerada una descripción de las técnicas que utilizan el engaño
o la persuasión para obtener acceso a los sistemas de información (Castillo & Robles,
2011)
Técnicas de Ingeniería Social

Tailgaiting

Esta técnica consiste en aprovechar la solidaridad y poco conocimiento de un

empleado; en donde el atacante logra evadir los controles del acceso físico como
pueden ser: las puertas electrónicas, etc.

Phishing
Esta técnica es aplicada a grupos masivos, en donde el engaño se realiza mediante
páginas web, los correos electrónicos, las redes sociales y mensajes de texto, con el
único propósito de robar información confidencial.

Vishing
Técnica que combina la voz con el phishing; esto quiere decir que se realiza mediante
llamadas telefónicas intentando engañar a la persona para que revelen información
importante de carácter personal y/o financiero.

Grooming
Esta técnica es desarrollada por una persona adulta, donde elabora estrategias para
conseguir la confianza del niño o adolescente, mediante el uso de las tecnologías de
comunicación e información, con la única finalidad de cometer abusos y explotación
sexual, usando perfiles falsos en las redes sociales, en foros y salas de chat
haciéndose pasar por personas de la edad de la víctima y entablando amistad para
ganar la confianza y cometer sus actos ilícitos. (Rodriguez Rincon, 2018)

El elemento humano
En el desarrollo de un sistema Informático siempre hay personas, que podrían ser los
administradores del sistema, personal de mantenimiento y hasta los mismos usuarios,
quienes suelen ser el eslabón más débil de todo proceso de seguridad del sistema. En
seguida enumeraremos una serie de características que conllevan al desarrollo de la
ingeniería social. (Robles Castillo, 2011)
 La confianza en los demás
Las personas por naturaleza muestras cierto grado de confianza y aceptación , lo que
lo hace vulnerable y anular cualquier esfuerzo previo que se haya desarrollado para
proteger la información, por más compleja que sea la ingeniería social, se muestra de
manera simple y se ve favorecida por momentos como presión emocional en donde
se observa el enfado, la desesperación, etc.

Similitud de pensamientos
Las personas generalmente piensas que los otros comparten sus mismos sentimientos
e ideas, lo que se denomina el efecto del falso consenso. Tener elementos en común,
como por ejemplo aficiones, gustos musicales o artísticos, o incluso compartir los
mismos problemas, crean un fuerte incentivo para tratar a alguien de una manera
especial, mas favorable. El ingeniero social puede utilizar estas creencias para
manipular a ala victima y conseguir que realice alguna acción. O bien comentar
casualmente que se ha nacido en la misma ciudad para pedir posteriormente una
información no pública.

El deseo por lo escaso

Cuando hay disponibilidad de un bien o servicio por un tiempo determinado, las
personas tienden a quererlo más. Y saber que su disponibilidad es limitada puede
generar competencia entre otras personas para su posesión incrementando el deseo
de adquirirlo.

La consistencia
Trata de la conducta del ser humano a mantener cierta coherencia consigo mismo, al
no contradecir acciones pasadas, lo que conlleva a que se puede predecir las
reacciones de una persona por sus acciones pasadas.

RESULTADOS
A través de la información desarrollada logramos profundizar y conocer mas acerca de la
Ingeniería Social, información que ayuda a tomar precauciones de las formas como se
presentan los engaño con múltiples propósitos; en general son para actos ilícitos en
perjuicio de la sociedad.
CONCLUSIONES
Con el desarrollo del presente trabajo se logro conocer a mayor profundidad la Ingeniería
Social, de esta forma se imparte conocimiento a la sociedad con el fin de evitar caer en
este tipo de engaños que perjudican en grandes proporciones a la sociedad.

REFERENCIAS BIBLIOGRÁFICAS
Castillo, S., & Robles, S. (2011). Ingenieria Social. Mistic de la UOC, 1.
Robles Castillo, S. (2011). Ingenieria Social. Vulnerabilidad de Seguridad. Barcelona:
Mistic.
Rodriguez Rincon, E. (2018). Metodología de Ingenieria Social. España: Universitat
Oberta de Catalunya.
Salvador, L. (2011). Ingeniería Social y operaciones psicológicas en internet. Instituto
Español de estudios Estrategicos, 74.