page14
Instituto Nacional
de Tecnologías
de la Comunicación
Introducción a la protección en Internet – Módulo 2: Amenazas y riesgos de Internet
14
Hoy en día, la ingeniería social se ha convertido en una de las principales armas de los
ciberdelincuentes y es utilizada para cometer todo tipo de estafas, robar información,
suplantar identidades, etc.
Ejemplo
Un grupo de ciberdelincuentes aprovecha un desastre natural para engañar a
los usuarios y propagar un malware, solicitando dinero a cambio de ayudar a
las víctimas.
La ingeniería social es una de las amenazas más peligrosas a las que se enfrenta cualquier
usuario de Internet actualmente, puesto que el gran número de incidentes de seguridad que
se dan demuestra que este tipo de ataques cada vez son más sofisticados y elaborados y,
por otro lado, que es relativamente sencillo conseguir engañar a un usuario.
El riesgo
Los riesgos que se pueden derivar de la ingeniería social son tremendamente peligrosos.
Muchas de las acciones de ingeniería social se aprovechan de la buena fe de los usuarios,
de sus creencias o de sus gustos y aficiones.
En muchas ocasiones, noticias o desastres que han sucedido son utilizados para enviar un
correo falso en el que se solicita ayuda pero que incorpora algún enlace a una página falsa,
infectada o incluso el propio correo contiene algún tipo de
malware
que el usuario descarga
creyendo que está haciendo algún bien o ayudando a alguien.
En la actualidad recibimos mucha información por diversos medios, no sólo a través del
ordenador sino también del teléfono móvil. De esta forma, cualquier vía a través de la que
pueda llegar información se convierte en una herramienta para realizar ingeniería social y,
por tanto, para engañar al usuario. Algunos ejemplos son:
•
Es muy habitual un tipo de engaño realizado con correos electrónicos que simulan
ser correos bancarios legítimos, en los que se nos solicita información como la clave
de acceso u otros datos.
•
Las ofertas de trabajo falsas en las que se nos ofrecen trabajos aparentemente muy
bien remunerados, pero que en muchas ocasiones buscan posibles víctimas que