Ingeniería social
Manipulación psicológica que lleva a una persona a entregar información, acceso o dinero. Es el punto de partida de la mayoría de los ciberataques exitosos.
Definición completa
La ingeniería social es la manipulación psicológica de personas para que realicen acciones o entreguen información confidencial que beneficia al atacante. En lugar de explotar una falla técnica, explota instintos humanos como la urgencia, la autoridad, la curiosidad o el miedo.
Sus canales van mucho más allá del correo electrónico: llamadas telefónicas (vishing), mensajes de texto (smishing), códigos QR (quishing), redes sociales y mensajería instantánea. Según CISA, más del 90 por ciento de los ciberataques exitosos comienzan con un correo de phishing, la forma más común de ingeniería social.
La defensa eficaz no consiste en pedir a las personas que desconfíen de todo, sino en entrenar el comportamiento con simulaciones realistas, medir qué instinto explota a cada quien y validar con retest que la conducta cambió.
Términos relacionados
Phishing
Ataque que suplanta a un remitente confiable, como un banco, un colega o un proveedor, para robar credenciales, datos o dinero, o instalar malware.
Pretexting
Ingeniería social basada en una historia inventada pero verosímil: una auditoría, un proveedor, un técnico. El pretexto justifica pedir datos o accesos.
Vishing
Ingeniería social por llamada telefónica. El atacante se hace pasar por soporte técnico, un banco o un proveedor para obtener accesos o pagos en tiempo real.
Smishing
Phishing por SMS o mensajería móvil. Explota la confianza en el celular y la ausencia de filtros: el mensaje llega directo, corto y con un enlace.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.