Evitar los ataques de ingeniería social

Internet ha sufrido muchas brechas desde su creación, y casi todas ellas pueden atribuirse a una vulnerabilidad: el error humano. Así es; somos una vulnerabilidad a la espera de ser explotada. Los ciberdelincuentes explotan esta vulnerabilidad utilizando un único ataque: la ingeniería social. Esta técnica implica manipulaciones basadas en la confianza para engañar a una persona para que facilite información confidencial y sensible. La mayoría de las veces, un atacante utiliza información poco conocida para ganarse su confianza.

Cómo llevan a cabo la ingeniería social los ciberdelincuentes

La ingeniería social puede realizarse de muchas maneras, incluso sin utilizar Internet. Estas son las principales formas en que los atacantes llevan a cabo esta técnica;

• Phishing - Esta es la forma más común y exitosa de ingeniería social. En el phishing, los ciberdelincuentes tienden a obtener información confidencial utilizando correos electrónicos y dirigiendo a la persona a un sitio falso. La mayoría de los correos electrónicos no parecen sospechosos. El phishing puede realizarse de varias formas, como el spear phishing y el vishing. El spear phishing se dirige a una persona o empresa concreta. El vishing es el phishing pero a través de una llamada telefónica. El vishing también es habitual y, al final, las personas engañadas pueden acabar revelando información como sus números de la seguridad social.
• Pretextos - Se trata de una técnica que utiliza principalmente mentiras para ganarse la confianza y, posteriormente, obtener información que pueda utilizarse para confirmar la identidad. Los atacantes pueden incluso invocar la empatía cuando utilizan esta técnica. Por ejemplo, los atacantes pueden fingir que necesitan ayuda para pagar las facturas del hospital. Una vez que usted contribuya, tendrán su información.
• Quid pro quo - Este método implica dar algo para conseguir algo. Si eres aficionado a Internet, es posible que te hayas encontrado con algunos anuncios que te dicen que has ganado un PS4, pero para recibir tu artículo, te piden que introduzcas algunos datos como tu número de teléfono, tu número de la seguridad social y otra información sensible.
• Cebo - En esta técnica, los ciberdelincuentes atraen a una persona ofreciéndole un servicio gratuito. Por ejemplo, los atacantes pueden alojar software, juegos, películas, música y otros archivos gratuitos, pero con un malware oculto en su interior. Cuando un usuario descarga alguno de los archivos, activa el malware e infecta su sistema.

Evitar los ataques de ingeniería social

Concienciación sobre ciberseguridad

Esto implica comprender los riesgos para la seguridad y la privacidad, su mitigación y prevención. Una vez equipado con estos conocimientos, sabrá cómo enfrentarse al phishing, al baiting y a otros ataques de ingeniería social.

Tenga cuidado en quién confía

Facilite menos datos personales en Internet, especialmente cuando rellene formularios corporativos en línea. Hoy en día, los atacantes han perfeccionado el arte de suplantar correos electrónicos corporativos y de otras instituciones que requieren información sensible. Además, publica menos información sensible en las redes sociales.

Utilice la autenticación de dos factores (2FA)

Además de utilizar contraseñas seguras, asegúrate de haber implementado 2FA en tus cuentas sensibles. Esto minimiza el riesgo de que sus datos caigan en manos equivocadas, incluso después de que de algún modo consigan obtener su contraseña. Evita también utilizar la misma contraseña en todas tus cuentas.

Utilizar la autenticación biométrica

Esto es útil cuando 2FA no está disponible, especialmente cuando se trata de transacciones financieras. Los datos biométricos, como las huellas dactilares, pueden ayudar mucho a reducir el fraude al frenar la usurpación de identidad. Aprovecha esta forma de autenticación si está disponible.

Utilizar una VPN

Al proporcionar seguridad y privacidad, una VPN puede ayudar a reducir e incluso mitigar los ataques de ingeniería social antes de que se produzcan. Al utilizar una VPN, tu información no será interceptada por miradas indiscretas y, además, algunas VPN ofrecen funciones que mejoran tu ciberseguridad. Además, al utilizar una VPN, dejas un rastro mínimo de datos que, aunque se rastree, los atacantes acabarán en la puerta de la VPN.