Robo de identidad: ¿Qué es la ingeniería social?

Ingeniería social es un término que se refiere al conjunto de técnicas y estrategias utilizadas por los delincuentes para obtener información privada de una persona sin su conocimiento. El objetivo principal de la ingeniería social es obtener información que permita a los delincuentes acceso a cuentas bancarias o a otros tipos de información personal que puedan ser valiosos para ellos.

La ingeniería social puede involucrar una amplia gama de técnicas, desde la manipulación psicológica hasta el uso de la tecnología para acceder a la información de una persona. Los delincuentes que se especializan en la ingeniería social pueden usar técnicas de observación, como mirar la pantalla de alguien cuando está ingresando información personal en su computadora, o pueden llamar a una persona y hacerse pasar por un empleado de una empresa legítima para obtener información personal.

A continuación, analizaremos algunas de las técnicas más comunes utilizadas por los delincuentes para llevar a cabo el robo de identidad mediante la ingeniería social:

Phishing
Phishing es una técnica de ingeniería social que implica el envío de correos electrónicos falsos que parecen legítimos y que solicitan a las personas que ingresen información personal, como nombres de usuario y contraseñas. Los delincuentes que usan el phishing pueden enviar correos electrónicos que parecen provenir de empresas legítimas, como bancos o proveedores de servicios de correo electrónico. Estos correos electrónicos pueden contener vínculos a sitios web falsos a los que se les puede solicitar que ingresen información personal para que los delincuentes puedan acceder a la información de la persona.

Suplantación de identidad
La suplantación de identidad es una técnica de ingeniería social en la que los delincuentes se hacen pasar por otra persona para obtener acceso a información valiosa. Por ejemplo, pueden llamar a una empresa y hacerse pasar por un empleado de la empresa para obtener información confidencial. O pueden hacerse pasar por una persona de confianza y solicitar información valiosa, como contraseñas o números de seguridad social.

Ingeniería social mediante el uso de malware
Los delincuentes también pueden usar malware para acceder a información privada. El malware es un tipo de software malicioso que se instala en una computadora sin el conocimiento del usuario y puede robar información de un dispositivo. Los delincuentes pueden ser astutos en la utilización de malware para robar información, por ejemplo a través de correos electrónicos infectados que parecen legítimos.

Ingeniería social a través de la manipulación psicológica
Otra técnica de ingeniería social implica la manipulación psicológica de las personas para obtener información valiosa. Por ejemplo, un delincuente puede llamar a una persona y decir que está haciendo una encuesta en nombre de una empresa. Durante la encuesta, pueden hacer preguntas que parecen inocuas pero que en realidad están destinadas a obtener información valiosa.

Ingeniería social mediante acceso físico
Algunos delincuentes utilizarán la ingeniería social para obtener acceso físico a la información privada de una persona. Pueden intentar robar documentos importantes o tomar fotos de información confidencial.

Para protegerse contra el robo de identidad mediante la ingeniería social, es importante tener precaución al compartir la información personal, limitar la cantidad de información que se comparte en línea, no proporcionar información personal a personas o empresas sospechosas y ser cautelosos al hacer clic en enlaces en correos electrónicos o mensajes sospechosos.

En resumen, la ingeniería social es una técnica utilizada por los delincuentes para obtener información privada de las personas sin su conocimiento. Los delincuentes pueden usar una amplia gama de técnicas, desde la manipulación psicológica hasta el uso de malware o la suplantación de identidad. Para evitar el robo de identidad mediante la ingeniería social, es importante tener precaución al compartir información personal y tomar medidas para proteger la información privada.