TÉCNICAS DE HUMAN

HACKING
¿CÓMO LOGRAN ENGAÑARNOS?

DUMPSTER DIVING
Se refiere a la práctica de buscar información valiosa o
confidencial en la basura, como documentos, discos
duros, o cualquier otro material desechado que pueda
contener datos sensibles. Los atacantes pueden utilizar
esta técnica para obtener información personal o
empresarial y llevar a cabo actividades fraudulentas.

VISHING
Es una forma de estafa telefónica que combina las palabras "voz"
y "phishing". Consiste en utilizar técnicas de ingeniería social
para obtener información personal o financiera de una persona
a través de una llamada telefónica. Los estafadores pueden
hacerse pasar por instituciones legítimas, como bancos, y
solicitar datos confidenciales, como números de tarjeta de
crédito o contraseñas.

SEXTORSIÓN
Es un tipo de extorsión en línea en el que un delincuente amenaza
con revelar imágenes, videos o información sexualmente explícita
de una persona a menos que esta cumpla con sus demandas. Los
delincuentes obtienen este contenido mediante engaños o
mediante la explotación de vulnerabilidades de seguridad.

SMISHING
Es una forma de estafa que combina las palabras "SMS" y
"phishing". Consiste en enviar mensajes de texto falsos o
engañosos a dispositivos móviles con el fin de obtener
información personal o financiera de la persona receptora. Los
mensajes pueden simular ser de una entidad confiable o incluir
enlaces maliciosos para robar datos.

TAILGAITING
Es una técnica de ingeniería social que implica aprovechar la
confianza y la cortesía de las personas para acceder a áreas
restringidas o edificios. Consiste en seguir a alguien de manera
no autorizada a través de una puerta o barrera de seguridad
antes de que se cierre. Los atacantes pueden usar esta táctica
para ingresar a lugares donde no tienen permiso..

PHISHING
Es un método utilizado para obtener información confidencial,
como contraseñas o números de tarjetas de crédito, haciéndose
pasar por una entidad confiable en un intento de engañar a las
personas. Por lo general, se envían correos electrónicos o mensajes
de texto fraudulentos que instan a los destinatarios a proporcionar
información sensible o hacer clic en enlaces maliciosos.

BAITING
Es una táctica de ingeniería social en la que los atacantes
ofrecen algún tipo de incentivo, como una unidad USB
infectada con malware, para engañar a las personas y
hacerlas caer en una trampa. Una vez que la víctima utiliza el
dispositivo o abre el archivo infectado, el atacante puede
acceder a su sistema o robar información.

PRETEXTING
Es una técnica de ingeniería social en la que los atacantes crean
una historia ficticia o una excusa elaborada para obtener
información de una persona. Utilizan esta táctica para ganarse la
confianza de la víctima y persuadirla para que revele datos
personales, financieros o empresariales sensibles.