{"id":33376,"date":"2023-10-23T15:18:38","date_gmt":"2023-10-23T15:18:38","guid":{"rendered":"https:\/\/mioti.es\/?p=33376"},"modified":"2023-10-23T15:18:38","modified_gmt":"2023-10-23T15:18:38","slug":"ingenieria-social-asi-funcionan-los-ataques-de-phishing","status":"publish","type":"post","link":"https:\/\/mioti.es\/es\/ingenieria-social-asi-funcionan-los-ataques-de-phishing\/","title":{"rendered":"Ingenier\u00eda social: As\u00ed funcionan los ataques de phishing"},"content":{"rendered":"

En los \u00faltimos a\u00f1os se ha o\u00eddo mucho hablar de varios conceptos y t\u00e9cnicas habituales que los ciberdelincuentes<\/strong> emplean para perpetrar sus ataques, como el <\/span>phishing<\/i><\/strong>, el <\/span>smishing<\/i><\/strong> o el <\/span>vishing<\/i><\/strong>, pero no todo el mundo tiene claro lo que son, y mucho menos qu\u00e9 se esconde detr\u00e1s de ellas. Este tipo de ataques se caracterizan por su intento de obtener datos personales, contrase\u00f1as e informaci\u00f3n financiera de forma fraudulenta, a trav\u00e9s del enga\u00f1o y la manipulaci\u00f3n<\/strong>, m\u00e1s espec\u00edficamente de t\u00e9cnicas de <\/span>ingenier\u00eda social<\/b>.\u00a0<\/span><\/p>\n

Para comprender c\u00f3mo funcionan<\/strong> estos ataques y c\u00f3mo poder enfrentarlos o evitarlos, es crucial comprender el funcionamiento de la ingenier\u00eda social, que explica c\u00f3mo los ciberdelincuentes consiguen persuadir a las personas<\/strong> para que revelen su informaci\u00f3n m\u00e1s confidencial o para que hagan clic en enlaces maliciosos.\u00a0<\/span><\/p>\n

\u00bfQu\u00e9 es la ingenier\u00eda social?<\/h2>\n

La tecnolog\u00eda est\u00e1 en constante evoluci\u00f3n<\/strong>. Casi a diario conocemos nuevos servicios, soluciones o capacidades que las empresas tecnol\u00f3gicas nos ofrecen para mejorar nuestra vida y nuestro desarrollo personal. Del mismo modo, los ciberdelincuentes tambi\u00e9n investigan y desarrollan nuevas formas y herramientas<\/strong> para no solo afrontar los avances en materia de ciberseguridad, si no para mejorar su capacidad de ataque.\u00a0<\/span><\/p>\n

La ingenier\u00eda social se ha convertido en una de las herramientas m\u00e1s efectivas y populares que los ciberdelincuentes<\/strong> utilizan para enga\u00f1ar a las personas y robar informaci\u00f3n confidencial<\/strong>. Aunque el t\u00e9rmino \u00abingenier\u00eda\u00bb sugiere un enfoque t\u00e9cnico o cient\u00edfico<\/strong>, en este contexto se refiere m\u00e1s bien a la manipulaci\u00f3n psicol\u00f3gica y social de las personas<\/strong> en lugar de la manipulaci\u00f3n de sistemas inform\u00e1ticos o mec\u00e1nicos. Los ciberataques<\/strong> basados en ingenier\u00eda social se centran en la psicolog\u00eda humana y explotan la confianza y la ingenuidad de las personas<\/strong>.<\/span><\/p>\n

La ingenier\u00eda social puede manifestarse de varias formas, como la manipulaci\u00f3n emocional, la persuasi\u00f3n, el <\/span>pretexting<\/i><\/strong> (crear una historia falsa para obtener informaci\u00f3n), el <\/span>baiting<\/i><\/strong> (proporcionar un incentivo para que alguien realice una acci\u00f3n espec\u00edfica) y la suplantaci\u00f3n de identidad. Sin embargo, la forma de ataque m\u00e1s habitual y desarrollada<\/strong> es el conocido <\/span>phishing<\/strong>.<\/span><\/i>\u00a0<\/span><\/p>\n

El <\/span>phishing<\/i><\/b> es una t\u00e9cnica de ingenier\u00eda social que implica el env\u00edo de mensajes falsos o enga\u00f1osos para hacer que las personas revelen informaci\u00f3n personal o financiera<\/strong>. Los ciberdelincuentes suelen hacerse pasar por una entidad leg\u00edtima, como un banco, una empresa o un perfil de una red social. En estos mensajes, los atacantes suelen incluir enlaces maliciosos o archivos adjuntos dise\u00f1ados para robar informaci\u00f3n cuando el destinatario hace clic en ellos o los descarga. Esta t\u00e9cnica tiene diferentes vertientes<\/strong> como el <\/span>vishing <\/i><\/strong>(llamadas telef\u00f3nicas) o el <\/span>smishing <\/i><\/strong>(mensajes de texto).\u00a0<\/span><\/p>\n

\u00bfC\u00f3mo funcionan los ataques de ingenier\u00eda social?<\/h2>\n

Los ciberataques<\/strong> realizados a trav\u00e9s de t\u00e9cnicas de ingenier\u00eda social son tan variados como abundantes. Algunos son m\u00e1s sofisticados, otros est\u00e1n peor trabajados y son m\u00e1s perceptibles. Para detectar si se est\u00e1 siendo v\u00edctima de uno de estos tipos de estafa<\/strong>, estos son los pasos que suelen seguir y sobre los que se pueden vislumbrar algunas anomal\u00edas.<\/span><\/p>\n

Investigaci\u00f3n y selecci\u00f3n de objetivos<\/b><\/h3>\n

Los ciberdelincuentes suelen seleccionar objetivos basados en la industria a la que pertenecen<\/strong>, su posici\u00f3n en una organizaci\u00f3n<\/strong> o su historial de navegaci\u00f3n online<\/strong>. Su desempe\u00f1o comienza por investigar a las posibles v\u00edctimas, recopilando informaci\u00f3n personal a trav\u00e9s de fuentes p\u00fablicas como redes sociales, sitios web corporativos o bases de datos filtradas de otros ataques. Si se sospecha desde el primer contacto, por ser algo totalmente inesperado, preguntar detalles concretos<\/strong> puede desvelar la verdadera intenci\u00f3n del persuasor.\u00a0<\/span><\/p>\n

Creaci\u00f3n de un mensaje convincente<\/b><\/h3>\n

Una vez que los ciberdelincuentes tienen una idea clara de qui\u00e9nes son sus objetivos, el siguiente paso es crear un mensaje con el que captar a la v\u00edctima<\/strong>. Estos mensajes pueden tener forma de correos electr\u00f3nicos, mensajes de texto, mensajes en redes sociales o incluso llamadas telef\u00f3nicas falsas<\/strong>. Tambi\u00e9n pueden tener una motivaci\u00f3n emocional o, por el contrario, una motivaci\u00f3n profesional o financiera. Anteriormente, detectar un mensaje desarrollado para este tipo de ataques sol\u00eda ser m\u00e1s sencillo, ya que eran habituales las faltas de ortograf\u00eda, las discordancias visuales y los errores conceptuales. Sin embargo, con la aparici\u00f3n de la inteligencia artificial generativa, con herramientas como ChatGPT para la creaci\u00f3n de texto, cada vez se est\u00e1 haciendo m\u00e1s y m\u00e1s complicado detectarlos<\/strong>.\u00a0<\/span><\/p>\n

Enga\u00f1ar a la v\u00edctima<\/b><\/h3>\n

El \u00e9xito de este tipo de ciberataques depende en gran medida de la capacidad de los estafadores para enga\u00f1ar a la v\u00edctima. Algunos mensajes suelen incluir un llamado a la acci\u00f3n urgente, como \u00abverifique su cuenta<\/strong>\u00bb o \u00abcambie su contrase\u00f1a de inmediato<\/strong>\u00bb o una solicitud inesperada de alguien haci\u00e9ndose para por un amigo o familiar<\/strong> con una necesidad econ\u00f3mica urgente<\/strong>. De esta forma, ya desde un inicio, los ciberdelincuentes utilizan t\u00e1cticas psicol\u00f3gicas para presionar a la v\u00edctima y hacer que act\u00fae r\u00e1pidamente sin pensar demasiado. Si se recibe un mensaje de este tipo, es fundamental verificar la fuente<\/strong>. Por ejemplo, si nos llega un mensaje de nuestro banco<\/strong> solicitando una acci\u00f3n urgente, es recomendable contactar directamente con un contacto habitual de la entidad<\/strong> o con el tel\u00e9fono de una oficina oficial.\u00a0<\/span><\/p>\n

Establecimiento de la trampa<\/b><\/h3>\n

Los ciberdelincuentes incluyen en sus mensajes enlaces maliciosos o archivos adjuntos que parecen inofensivos<\/strong>, pero que est\u00e1n a un clic de robar la informaci\u00f3n de los usuarios o de infectar los dispositivos con diferentes <\/span>malwares<\/i><\/strong>. Al igual que con el anterior punto, es crucial estar seguros de cualquier movimiento que vayamos a realizar y evitar pinchar en este tipo de documentos<\/strong>, a no ser que ya hayamos comprobado su veracidad.\u00a0<\/span><\/p>\n

Uso de la informaci\u00f3n robada<\/b><\/h3>\n

Como ya hemos adelantado, los ciberdelincuentes pueden recopilar informaci\u00f3n confidencial como nombres de usuario, contrase\u00f1as, n\u00fameros de tarjeta de cr\u00e9dito<\/strong> o cualquier otro dato sensible<\/strong>. Una vez que han obtenido esta informaci\u00f3n, pueden utilizarla para cometer fraudes financieros, robo de identidad, extorsi\u00f3n o cualquier otro tipo de actividad delictiva. Si finalmente se es v\u00edctima de ello, es primordial cancelar todas las cuentas que hayan podido ser afectadas y comunic\u00e1rselo a las autoridades pertinentes<\/strong>.\u00a0<\/span><\/p>\n

Adem\u00e1s de todo lo anterior, es esencial mantener la calma si se est\u00e1 siendo v\u00edctima de un ciberataque, habilitar la autenticaci\u00f3n de dos factores<\/strong> (2FA<\/strong>) para agregar una capa adicional de seguridad, mantener los sistemas operativos, navegadores web y software de seguridad actualizados con los \u00faltimos <\/span>updates<\/span><\/i> y parches de seguridad, y, sobre todo, tener el conocimiento necesario para poder afrontarlo.\u00a0<\/span><\/p>\n

En este sentido, desde <\/span>MIOTI Tech & Business School<\/span><\/a>, en colaboraci\u00f3n con <\/span>Hack by Security<\/span><\/a>, hemos desarrollado el <\/span>M\u00e1ster en Cibersecurity<\/span><\/a> para formar futuros profesionales de la ciberseguridad<\/strong> a trav\u00e9s del conocimiento avanzado de las t\u00e9cnicas y herramientas de vanguardia, bajo la supervisi\u00f3n de renombrados expertos en el campo de la ciberseguridad. Durante este m\u00e1ster, los alumnos adquieren una fuerte comprensi\u00f3n de los desaf\u00edos intr\u00ednsecos y las soluciones m\u00e1s efectivas en el emocionante campo de la<\/strong> ciberseguridad<\/strong>, capacit\u00e1ndolos para acceder a las nuevas y llamativas oportunidades de empleo<\/a> que ofrece este sector.\u00a0<\/span><\/p>\n