Materia: desarrollo de aplicaciones web

Tema 1 – 1.5 Ingeniería social

Nombre del docente: Francisco arguelles granados

Nombre del alumno: Angel Uriel Dominguez Medina

Numero de control: #20380597

Grupo: 301
Contenido
INTRODUCCIÓN .............................................................................................................................. 3
Desarrollo ............................................................................................................................................ 4
¿Qué es ingeniería social? ................................................................................................................... 4
Donde se aplica ...................................................................................................................... 4
Herramientas de la ingeniería social....................................................................................... 5
Cronología de la ingeniería social .......................................................................................... 6
Conclusión........................................................................................................................................... 7
Referencias .......................................................................................................................................... 8
INTRODUCCIÓN

La ingeniería social es un concepto intrigante que involucra la manipulación de las

interacciones humanas para obtener información, acceso o acciones específicas. A menudo
basada en la psicología y la persuasión, esta técnica busca explotar la confianza y las
emociones de las personas para lograr objetivos ocultos. En esta conversación,
exploraremos los conceptos clave de la ingeniería social, sus métodos y ejemplos para
comprender mejor cómo funciona en la práctica.
Desarrollo

¿Qué es ingeniería social?

La ingeniería social es una técnica que busca manipular a las personas para obtener
información confidencial, acceso a sistemas o realizar acciones que normalmente no harían.
Implica el uso de la psicología y la persuasión para engañar a individuos y obtener ventajas
ilícitas. Puede manifestarse en forma de engaños, pretextos o manipulación emocional.

Donde se aplica
La ingeniería social se puede aplicar en una variedad de contextos, tanto en línea como
fuera de línea. Algunas áreas donde se puede observar la aplicación de la ingeniería social
son:
1. Ciberseguridad y Hacking: Los hackers a menudo utilizan técnicas de ingeniería social
para engañar a las personas y obtener información confidencial, como contraseñas o datos
financieros.
2. Empresas y Organizaciones: Los atacantes pueden hacerse pasar por empleados o
autoridades para obtener acceso no autorizado a sistemas o información sensible.
3. Estafas en línea: Los estafadores utilizan trucos emocionales y pretextos para engañar a
las personas y robarles dinero o información personal.
4. Investigación y Espionaje: Los agentes de inteligencia pueden utilizar la ingeniería social
para obtener información de objetivos específicos.
5. Redes Sociales: Los estafadores pueden crear perfiles falsos y establecer relaciones
falsas para manipular a las personas en línea.
6. Acceso físico a instalaciones: Los ingenieros sociales pueden tratar de entrar en edificios
o lugares protegidos mediante el uso de pretextos convincentes.
7. Entrevistas y Evaluaciones: En situaciones laborales, se puede aplicar para evaluar la
idoneidad de candidatos o para obtener información confidencial.
8. Activismo y Propaganda: En algunos casos, la ingeniería social se utiliza para influir en
la opinión pública o para lograr objetivos políticos.
La ingeniería social se adapta a diversas situaciones y puede ser utilizada tanto de manera
ética como inapropiada. Es importante estar consciente de estas técnicas y estar alerta para
protegerse contra posibles manipulaciones.
Herramientas de la ingeniería social

Las herramientas de ingeniería social no son necesariamente herramientas físicas, sino más
bien técnicas o estrategias que se utilizan para manipular a las personas. Algunas de estas
herramientas incluyen:
1. Pretextos: Inventar excusas o razones convincentes para obtener la cooperación de
alguien.
2. Manipulación emocional: Utilizar las emociones de una persona, como el miedo o la
empatía, para obtener lo que se quiere.
3. Autoridad falsa: Hacerse pasar por alguien con autoridad o conocimiento para obtener
información o acciones deseadas.
4. Engaños y mentiras: Proporcionar información falsa o engañosa para obtener lo que se
busca.
5. Consistencia y compromiso: Pedir pequeños favores o lograr compromisos pequeños
para aumentar la probabilidad de obtener un favor más grande.
6. Confianza y amistad: Establecer una relación de confianza y amistad para obtener
información o acceso.
7. Urgencia: Crear una sensación de urgencia para presionar a alguien a tomar una decisión
rápida.
8. Manipulación en línea: Crear perfiles falsos en redes sociales o plataformas de citas para
engañar a las personas en línea.
9. Ingeniería social inversa: Hacer que alguien piense que está manipulando al ingeniero
social mientras en realidad está siguiendo su plan.
10. Escasez: Hacer que algo parezca raro o limitado para aumentar su valor percibido y
motivar la acción.
11. Phishing: enviar mensajes falsos o correos electrónicos que parecen legítimos para
obtener información personal o financiera.
12. Manipulación de la curiosidad: Plantar información intrigante o misteriosa para que
alguien quiera saber más y revele información.
Es importante tener en cuenta que estas técnicas pueden ser utilizadas tanto de manera ética
como manipuladora. La conciencia y la educación son clave para protegerse contra posibles
intentos de ingeniería social.
Cronología de la ingeniería social
Conclusión
En conclusión, la ingeniería social es una técnica intrigante y a menudo manipuladora que
busca explotar las interacciones humanas para obtener información, acceso o acciones
deseadas. A través de estrategias psicológicas y de persuasión, los ingenieros sociales
pueden aprovechar la confianza, las emociones y los puntos débiles de las personas para
lograr sus objetivos, ya sea en línea o fuera de línea. Es esencial estar consciente de estas
técnicas y ser cauteloso para protegerse contra posibles intentos de manipulación. La
educación, la autenticidad y la comunicación honesta son fundamentales para construir
relaciones significativas y evitar caer en trampas de ingeniería social.
Referencias

1. Lucena López, Manuel J. (2007). “Criptografía y Seguridad en Computadores”. Cuarta

Edición. Criptografía y Seguridad en Computadores es un libro electrónico en castellano,
publicado bajo licencia Creative Commons.
2. Anónimo. “Máxima Seguridad en Linux”.Prentice Hall.
3. Norma ISO 27001:2Legal
4. Aguirre, Jorge R. “Libro Electrónico de Seguridad Informática y Criptografía”. (2006);
Depósito Legal M-10039-2003. Disponible en Internet en
http://www.criptored.upm.es/guiateoria/gt_m001a.htm
5. Zimmermann, P. (1999), “An Introduction to Cryptograpy”. Network Associates.
available at: ftp://ftp.pgpi.org/pub/pgp/6.5/docs/english/IntroToCrypto.pdf