Estos ciberdelincuentes suelen

hacerse pasar por una persona de

confianza, como un representante de
atención al cliente, para ganarse la
Suplantación de identidad confianza de la víctima.

Es una tecnica dones un ataque a la seguridad que se

Suelen utilizar su posición de autoridad para
basa en la interacción humana para engañar a los Autoridad convencer a las víctimas de que accedan a sus
usuarios con el fin de que infrinjan los procedimientos de
peticiones.
seguridad estándar. Los atacantes utilizan técnicas de
ingeniería social para manipular a las personas para que
divulguen información confidencial, como contraseñas o
números de cuentas bancarias.de se manipula
psicologicamente al usuario para obtener informacion
personal

Definicion Los ingenieros sociales a veces utilizan tácticas

Intimidación
de intimidación, como la amenaza de cancelar la
cuenta de la víctima, para conseguir que acceda
Tácticas a sus demandas.

Adulación
I ng e ni e r i a
Los ciberdelincuentes suelen intentar halagar a
So ci al sus víctimas para ganarse su confianza.

Investigar antes de responder

Como evitar
Si la estafa es común, entonces podrá encontrar
en internet otras personas hablando acerca del
método de ingeniería social.
Técnicas
Un atacante suele hacerse pasar por un ejecutivo
No interactuar con una página web de un enlace Phishing corporativo para engañar a los usuarios para que
envíen dinero a una cuenta bancaria en otro país.

Si el remitente afirma provenir de un negocio

oficial, no haga clic en el enlace para autenticar.
Baiting Es muy común que los atacantes prometan
En lugar de eso, escriba el dominio oficial en el
navegador. premios o dinero a cambio de un pequeño pago.
La oferta suele ser demasiado buena como para
No descargue archivos ser cierta, y el pago suele ser para cubrir costes
Vishing
de envío u otros.

Si un correo electrónico le pide urgentemente que

descargue un archivo, ignore la solicitud o pida
ayuda para asegurarse de que la solicitud sea Los atacantes usan mensajes de texto y software
legítima. de cambio de voz para enviar mensajes de texto
No interactuar con una página web de un enlace
o llamar automáticamente a los usuarios. El
Quid pro quo
mensaje promete regalos o servicios a cambio de
un pago.
Si el remitente afirma provenir de un negocio
oficial, no haga clic en el enlace para autenticar.
En lugar de eso, escriba el dominio oficial en el
navegador. A un empleado descontento se le puede engañar
para que revele información delicada a un
atacante a cambio de dinero u otras promesas.