9a. Ingeniería social
1) Completa las frases:
Bajo este término se engloban todas las técnicas de manipulación que emplean los ciberdelincuentes para ganarse la confianza del usuario y conseguir que realice acciones que beneficien al atacante, con el fin de obtener información confidencial, contraseñas o ejecutar acciones no deseadas en el dispositivo o cuentas de la víctima, como puede ser facilitar tus claves privadas, ejecutar un programa malicioso o comprar en sitios web fraudulentos usando tus datos o dispositivos.
2) Cita tres medios que pueden ser utilizados por la ingeniería social para un ataque:
-
Correo electrónico, a través de mensajes que parecen de una entidad confiable (phishing).
-
Llamadas de teléfono, donde alguien se hace pasar por un banco o servicio técnico (vishing).
-
Mensajes SMS o aplicaciones de mensajería, enviando enlaces o solicitudes sospechosas (smishing).
3) ¿Qué dos características tiene el mensaje que nos lanzan a través de los medios de la pregunta anterior?
Los mensajes utilizados en ataques de ingeniería social suelen tener estas características:
-
Intentan parecer legítimos o provenientes de una fuente confiable, como un banco, empresa o servicio conocido para ganarse tu confianza.
-
Suelen incluir un sentido de urgencia o un incentivo atractivo, animándote a actuar rápido sin pensar (por ejemplo, “tu cuenta será bloqueada si no actúas ahora”).
Comentarios
Publicar un comentario