6 Mins de lectura
Ingeniería Social
En la actualidad, uno de los mayores riesgos en internet no está solamente en la tecnología, sino en la manipulación de las personas. A esto se le conoce como ingeniería social, una técnica utilizada por ciberdelincuentes para engañar a los usuarios y conseguir que compartan información confidencial, descarguen archivos maliciosos o permitan, sin darse cuenta, el acceso a sus dispositivos y/o cuentas personales.
Es una agrupación de técnicas basadas en el engaño, la suplantación de identidad y la manipulación emocional. Los atacantes buscan generar confianza, urgencia o curiosidad para que la víctima actúe sin analizar cuidadosamente la situación. La ingeniería social emplea manipulación psicológica y explota los errores o debilidades humanas en lugar de las fragilidades técnicas o digitales de los sistemas. Existen distintos tipos de ataques, aunque sus consecuencias pueden variar mucho, ya que suele utilizarse como paso previo un ataque por malware.
Generalmente, el delincuente se hace pasar por una entidad confiable, como un banco, una empresa reconocida, una institución pública o un contacto cercano. A partir de ahí, intenta convencer a la víctima de hacer clic en un enlace, abrir un archivo, o ejecutar una acción urgente para extraer información sensible como credenciales de inicio de sesión, números de tarjetas de crédito, números de cuentas bancarias, entre otros datos personales.
¿Cómo se propaga/infecta/extiende?
El tipo de ataque más frecuente y peligroso es el phishing, es importante conocer cómo funciona y aprender a identificarlo, lo que puede marcar la diferencia entre estar protegido o convertirse en víctima de fraude. El medio utilizado es el correo electrónico donde, fingiendo ser una entidad de confianza, el atacante lanza un cebo. Generalmente suele ser un mensaje urgente o una promoción muy atractiva, para motivarnos a hacer clic en el enlace o archivo adjunto, con el fin de compartir los datos que el atacante pide en su mensaje.
Estos ataques pueden llegar por distintos medios, aunque el más común sigue siendo el correo electrónico. Sin embargo, también pueden presentarse a través de llamadas telefónicas, mensajes de texto, aplicaciones de mensajería instantánea o incluso redes sociales.
¿Cuál es el objetivo de estos ataques?
Su objetivo es obtener datos personales y/o bancarios de los usuarios, haciéndonos creer que los estamos compartiendo con alguien de confianza. También pueden utilizar esta técnica para que descarguemos malware con el que infectar y/o tomar control del dispositivo.
El objetivo principal de la ingeniería social es obtener información valiosa, como:
En otros casos, los atacantes buscan que el usuario descargue malware para infectar el dispositivo, monitorear la actividad o tomar el control del equipo.
Algunos de los ataques por ingeniería social más comunes son:
- Phishing
- Es una técnica en la que los ciberdelincuentes envían correos electrónicos fraudulentos que aparentan provenir de una fuente legítima, como una entidad bancaria, una red social o una institución conocida. Estos mansajes suelen incluir enlaces a páginas falsas o archivos adjuntos infectados.
- Vishing
- Es vishing ocurre por medio de llamadas telefónicas o mensajes de voz. En este caso, el atacante se hace pasar por una institución de confianza, como un banco o un servicio técnico, para obtener datos sensibles o inducir acciones que comprometan la seguridad del usuario.
- Smishing
- El smishing utiliza mensajes SMS o aplicaciones de mensajería instantánea para engañar a la víctima. Estos mensajes suelen contener alertas falsas, promociones o avisos urgentes que intentan llevar al usuario a un enlace fraudulento o hacer que comparta su información personal.
- Phishing en redes sociales
- También es común encontrar intentos de fraude en plataformas como Facebook, LinkedIn, Instagram, o X. En estos casos, los atacantes crean perfiles falsos o suplantan cuentas legítimas para ofrecer falsa asistencia, compartir promociones engañosas o contactar directamente a las víctimas.
- Spear phishing
- También es común encontrar intentos de fraude en plataformas como Facebook, LinkedIn, Instagram, o X. En estos casos, los atacantes crean perfiles falsos o suplantan cuentas legítimas para ofrecer falsa asistencia, compartir promociones engañosas o contactar directamente a las víctimas.
¿Cómo detectar un intento de phishing?
Aunque algunos ataques pueden parecer muy convincentes, existen señales de alerta que pueden ayudarte a identificarlos a tiempo.
- Revisa cuidadosamente el remitente
- Antes de confiar en un mensaje, verifica que el correo electrónico, número de teléfono o perfil realmente corresponda a la entidad que dice representar. Si ves direcciones extrañas, variaciones en el nombre o números desconocidos, desconfía.
- Analiza el asunto del mensaje
- Muchos fraudes utilizan asuntos alarmantes o demasiado atractivos para generar una reacción rápida, por ejemplo “Tu cuenta será suspendida”, “Última oportunidad” o “Has ganado un premio”.
- Pregúntate qué quiere el mensaje de ti
- Si el mensaje te pide actuar con urgencia, ingresar datos, abrir un archivo o hacer clic sin darte tiempo para pensar, es una señal clara de advertencia.
- Observa la redacción
- Los errores ortográficos, gramaticales o frases poco naturales suelen ser indicio de fraude. Aunque hoy en día algunos ataques están mejor elaborados, la mala redacción sigue siendo una alerta importante.
- Verifica los enlaces
- Antes de hacer clic, coloca el cursor sobre el enlace (o mantén presionado en el celular) para ver la dirección real. Si no coincide con el sitio oficial, no accedas.
- Ten cuidado con los archivos adjuntos
- No descargues archivos de mensajes sospechosos. Si recibes un adjunto inesperado, lo mejor es analizarlo con el antivirus antes de abrirlo.
Mantente alerta y reporta cualquier intento de fraude
Es por eso por lo que en Banrural contamos con un canal directo para reportar actividades sospechosas e identificar este tipo de ataques de manera anticipada. Puedes comunicarte con nosotros al PBX: 2308-3000, opción 0 para aclarar tus dudas y puedes trasladar tu reporte por medio de correo electrónico al correo: correo.sospechoso@banrural.com.gt
Malware: conjunto de programas (software) diseñados para causar daño o interrupción a un sistema informático. Puede incluir virus, gusanos, troyanos, software espía (spyware), programas de secuestro de datos (ransomware) y otros tipos de software dañino. El objetivo principal del malware es dañar la computadora, robar información, o causar otros tipos de daño o inconvenientes.
