Ingeniería Social: los nuevos ciberataques

Conoce los ciberataques más comunes en la red y protégete de ellos.
BLOG_IngeneriaSocial

¿Qué es la Ingeniería Social?

La ingeniería social es una técnica utilizada por los ciberdelincuentes que consiste en engañar a los usuarios a través de suplantaciones de identidad, promociones falsas, o supuestos mensajes de programas informáticos.

Los ciberdelincuentes utilizan técnicas de manipulación psicológica y reclamos visuales con la intención de que los usuarios revelen su información confidencial para utilizarla en su beneficio, o hacerse pasar por ellos.

Métodos de Ingeniería Social

Aunque cada día proliferan nuevos tipos de estafa, podemos ayudarte a identificar los más comunes:

  1.  Reclamos de productos gratis o ganador de sorteos: 

    Todos conocemos esas páginas que se abren solas o pop-ups que salen automáticamente ofreciendo un producto o servicio gratis. En un principio todo parece un regalo, con unos gastos de envío que debe pagar el receptor. Pero a cambio, estás cediendo tu información privada (personal y bancaria) para que los estafadores dispongan de ella a su antojo. 
     
  2. Mensajes falsos de tu ordenador y actualizaciones de limpieza de software:

    Cada día nos encontramos con ventanas emergentes que se hacen pasar por mensajes de tu propio ordenador pidiendo que actualices tu sistema operativo, pero que te redirigen a un enlace de descarga que contiene virus. Con la misma intención, también aparecen mensajes con actualizaciones gratis de software o programas que “limpian” tu disco duro.
     
  3.  Chantaje social por contenido privado: 

    Este tipo de estafa se basa en el chantaje. Te amenazan con exponerte socialmente o perder tu reputación si no aceptas aquello que te proponen. Suele ser a través de la técnica de sextorsión, que consiste en amenazar con mostrar contenido privado íntimo que en realidad no existe. 
     
  4.  Suplantación de identidad a la Autoridad:

    Muchas veces los ciberdelincuentes se hacen pasar por trabajadores de entidades públicas como Hacienda o Correos para que los usuarios les faciliten sus datos personales y así poder llevar a cabo su fraude. Por ejemplo, hubo una estafa en la que te llegaba un mail de correos pidiendo que dieras tus datos bancarios para la recepción de un falso paquete.

Consejos útiles para detectar los ataques de Ingeniería Social

  1. Ten en cuenta la información que estás publicando en Internet: muchas veces damos información sobre nuestra vida privada que puede ser de utilidad para los estafadores.
  2. Siempre es una buena idea eliminar información personal de bases de datos públicas.
  3. Trata de proteger tus contraseñas y no utilices la misma para todos los servicios. No es recomendable incluir tu nombre, fecha de nacimiento, o datos similares.
  4. Cuidado con el uso de tarjetas bancarias: no almacenes ni recuerdes tus datos bancarios en ninguna página web y evita compartir tus datos bancarios por redes sociales.
  5. Monitoriza tus cuentas con frecuencia: verifica los movimientos bancarios a menudo para comprobar que todo está en orden, uno de los ataques más frecuentes es el fraude a tarjetas de crédito.

Por parte de Orange Bank te recordamos que nosotros nunca te pediremos tus datos personales fuera de la app. Ni en redes sociales, ni por sms, ni en correo electrónico.

Si quieres descubrir más cosas sobre ciberseguridad, te recomendamos que leas otros artículos de nuestro blog: