Este documento describe la ingeniería social y sus métodos. Define la ingeniería social como la manipulación psicológica de personas para obtener información u objetivos específicos. Explica ocho métodos comunes como ataques telefónicos, de internet, revisar la basura, SMS, correo, en persona y explotar familiaridad o sexualidad. También da consejos de protección e incluye ejemplos de casos conocidos como noticias falsas de Facebook o estafas relacionadas a celebridades.

1. Contenido
INGENIERIA SOCIAL................................................................................................................... 1
1. QUE ES LA INGENIERIA SOCIAL........................................................................................ 1
2. METODOS...................................................................................................................... 2
2.1. Ataque telefónico ................................................................................................... 2
2.2. Ataque desde internet............................................................................................. 2
2.3. Zambullida en la basura........................................................................................... 3
2.4. Ataque vía SMS....................................................................................................... 3
2.5. Ataque vía postal .................................................................................................... 3
2.6. Ataque cara a cara .................................................................................................. 3
2.7. Exploit de familiaridad............................................................................................. 3
2.8. Explotar la sexualidad.............................................................................................. 3
3. CONSEJOS PARA PROTEGERSE DE LA INGENIERÍA SOCIAL ................................................. 4
4. CASOS CONOCIDOS DE INGENIERIA SOCIAL...................................................................... 4
4.1. Falsas noticias alarmantes de Facebook.................................................................... 4
4.2. Scams relacionados a muertes de celebridades......................................................... 5
Bibliografía................................................................................................................................ 5
INGENIERIA SOCIAL
1. QUE ES LA INGENIERIA SOCIAL
La ingeniería social es básicamente manipular a las personas por medio de técnicas psicológicas,
aprovechandolashabilidadessocialesparacumplirun objetivoespecífico.Entre los objetivosmas
comunes tenemos la obtenciónde información,el acceso a sistemas o la ejecución de planes que
tienen como fin el robo directo.
Para las personas que hacen esta actividad no es necesario tener bastos conocimientos de
informática o seguridad informática. Las habilidades que generan estas personas llegan a la
persuasión de los objetivos, de tal forma que, aprovechando el desconocimiento,la facilidad de
dialogo o sus miedos pueden conseguir de manera sencilla usuarios, contraseñas de cuentas que
manejen información importante o hasta dinero.
En el medioque el eslabónmás débil de la seguridadinformáticaesel usuario,puestoque ningún
sistemapuede serimplementadoousadosinlainteracciónomanipulacióndelfactorhumano.Esto
loconocenbienlos“ingenierossociales”,yapartirde estoutilizantodassushabilidadesparaatacar
este eslabón con diferentes técnicas y desde diversos espacios. A continuación, vamos a ver los
métodos más comunes.

2. 2. METODOS
Los métodosque hayparaaplicarestastécnicasse generancomolaimaginaciónmismade aquellos
que los implementan, aun así, se van a nombrar algunas de las formas mas comunes tanto a nivel
físico como psicosocial que se usan.
2.1. Ataquetelefónico
Es la forma más generalizada que se usa en la ingeniería social, basta con hacer una llamada y
desplegar un plan, no importa cual sea, desde hacerse pasar por funcionario de una entidad
importante, publica o privada, como hasta llegar a hacerse pasar por un familiar de la persona.
La efectividad de este método esta dada en gran parte porque no es
posible ver a la persona con la cual se esta interactuando, evitando así ver
expresiones en su rostro que puedan revelar las verdaderas intenciones.
Para este método tengo una historia, nome sucedióami directamente,pero
si a una persona bastante cercana a mí, mi abuela. Ella es una mujer ya
entrada en años y fue víctima de este método telefónico, donde un día se
comunicounapersonaconella,eraun hombre, su voz joven y apresurada
simplemente al momento de contestar mi abuela le dijo: “tía, tía por favor necesito su ayuda
urgente”, a lo que ella respondió - si Alex, mijo es usted - lo que hábilmente fue usado por esta
personaparaobtenerunaidentidad,que apartirde este momentoibaasercrucial paradesarrollar
su plan. Este personaje siguió su persuasión, diciéndole a mi abuela que tenia un problema muy
muy grave,que había estrelladoaunapersonay que no se podía contactar a lapolicía,puestoque
podían meterlo a la cárcel por la gravedad del asunto, que lo único que necesitaba para que lo
dejaran en paz era que consignara una suma de dinero y que con esto solucionaría el problema.
Luegole dijoque con muchoafán escribierael nombre de unapersona(el supuestoaccidentado) y
sunumerode identidadparaasí,enel menortiempoposiblehicieraelgirodeldinero,queporfavor
no lo fuera a llamar puesto que el celular se había dañado en el accidente y que tenia menos de
media hora para hacer lo anteriormente dicho para evitar la cárcel segura.
Escribiendo la historia se encuentran muchas inconsistencias, las cuales si hubieran sido
contempladashubieranevitadoloque al final de lahistoriapaso.Y es que aquellosque usanestos
métodossabenquealudiendoalafamiliaygenerandosensacionesde peligroymiedopuedenhacer
caer a personas ingenuas en sus estafas.
Para terminarla historia,si,efectivamente mi abuelaconsignotodoel dineroque teniaasu mano,
y se entero al cabo de unas horas que realmente la situación de su sobrino era una mentira
elaborada por estas personas inescrupulosas. Por vergüenza pasaron varios días para contarnos
esto, pero luego se convirtió en una buena información familiar para evitar que otras personas
caigan también con estos métodos.
2.2. Ataquedesde internet
Desde hace unos años el internet se ha convertido en una herramienta indispensable
prácticamente en cualquier hogar. Y al crearse una herramienta de divulgación de información

3. también se crean métodos para sacar provecho de dicha información. Es así que, mediante
formularios falsos, suplantaciónde identidad o virus. Los ingenieros sociales sacan provecho para
acceder a usuario y contraseña desde redes sociales hasta cuentas bancarias.
2.3. Zambullida en la basura
En este ataque literalmente se introducenalabasurade lavíctima, enbúsquedade
agendas,informaciónescrita,CD,USBo cualquiertipode mediofísicoparapoderextraer
informaciónvaliosa.
2.4. Ataquevía SMS
Este ataque aprovechaloscelulares,puestoque se envíaunmensaje falsoypormediode
suplantaciónose pide directamenteinformaciónose daconocimientode unpremioal que se ha
hechoacreedorla victimaypara el cual se debenhaceruna serie de cosaspara poderreclamarlo.
En este caso la personapuede revelarinformaciónpersonal atendiendoestamotivación.
2.5. Ataquevía postal
Es uno de losmétodosque general masconfiabilidadparalasvíctimas,ya que se
suplantaunsupuestoremitente motivándolo concupones,descuentos,suscripcionesodiversas
cosas lascualestienencomoobjetivounarespuestade lavictimaconlosdatosque necesita.
2.6. Ataquecara a cara
Es el método máseficiente, peroasu vezunode losmásdifícilesde
implementar,puestoque el perpetradordebe teneryaprovecharunaserie de habilidadestanto
socialescomode persuasión yhastade improvisaciónparapoderaprovecharcualquiersituación.
En este caso laspersonasmas“ingenuas”sonaquellasque tienenmayorriesgode serengañadas.
2.7. Exploit de familiaridad
En este métodoel atacante se aprovechade la confianzaque lavictimatiene de susfamiliaresy
amigospara hacerse pasar por cercanoa ellos.Comoejemploestaquienllegaacompañandoa
algúnamigoa una fiestayutilizaestarelaciónosituaciónparageneral unacercamientomayory
accedera información.
2.8. Explotar la sexualidad
Técnicamuy usaday eficiente,sobre todoaprovechadapormujeres,puestoque generanuna
relaciónde manipulación,endonde desde susatributos, coqueteos ydemáspuedenhacermas
fácil latarea de obtenerinformación.
Esta

4. Basado en:
(Visentini,2006)
(Sandoval,2011)
3. CONSEJOS PARAPROTEGERSE DELA INGENIERÍA SOCIAL
A. Agregue a favoritos los sitios web de confianza: es recomendable tratar las páginas web
nuevasigual que a las personasque se acaban de conocer.Del mismomodoque no confía
en todas las personas que conoce en cuanto las ve, no se fíe inmediatamente de los sitios
que sólo ha visitado una vez.
B. Sospechas fundadas: nunca haga clic en enlaces sospechosos, independientemente de lo
prometedores que parezcan los mensajes que los acompañan. Las promesas demasiado
buenas para ser verdad son sólo eso.
C. El miedo no es una opción: no se deje intimidar por las amenazas. Muchos delincuentes
utilizan el elemento sorpresa para asustarle y llevarle a hacer algo que, en otras
circunstancias, no haría. Siempre es mejor ignorar con rotundidad las tácticas que
pretenden atemorizar.
D. Compartirconocimientos:compartatodala informacióndisponible conlaspersonasde su
entornopara que esténmás protegidas.Nopermitaque tambiéncaiganenlastrampasde
la ciberdelincuencia.
E. Prevenir es mejor que curar: invierta en una solución de seguridad eficaz que proteja su
sistemay sus datos de todotipo de amenazas.Explore yutilice lasfuncionesde seguridad
incorporadas de los sitios y páginas web que visite con frecuencia. Algunos sitios como
Facebook incluso proporcionan información sobre las amenazas más recientes y consejos
que le permitirán navegar de forma segura por sus páginas.
(Ranchal, 2013)
4. CASOS CONOCIDOS DE INGENIERIA SOCIAL
Como decíamos antes hay tantas formas para realizar esto como se pueda imaginar, sin embargo
vamos a mostrar un par de casos conocidos, a los que muchas personas cayeron.
4.1. Falsas noticias alarmantes de Facebook
Es probable que alguno de tus contactos haya caído en el resonante engaño de que Facebook
cambiaríasu colora rosa,el cual se propagabaa travésde mensajesenlasbiografíasde losusuarios
que conteníanun enlace.Al hacerclic,se producíauna redirecciónaunsitioinfectado.Algosimilar
sucedíacon lasupuestaposibilidadde verquiénvisitótuperfil,que atravésdel clickjacking obtenía
al azar los nombresde loscontactos de la víctimapara publicarautomáticamente ensumuroy así
continuar la propagación de la amenaza.

5. Igualmente,famosofue el falsobotón“NoMe Gusta”, que terminabaocasionándole alavíctima
un gastoextraal quedarsuscriptaenserviciosde SMSPremium.A finde cuentas,enese entonces
Facebooknuncahabía anunciadola implementaciónde estacontroversial característica,aunque
luegode añosde usuariospidiéndola,MarkZuckerbergconfirmóque estabantrabajandoenuna
alternativaal “Me Gusta”. Vendráenformade “Reacciones”yya ha sidoimplementadoenEspaña
e Irlanda,consentimientoscomo“Me encanta”,“me divierte”,“me alegra”,“me asombra”,“me
entristece”o“me enfada”y susrespectivosemojis.
4.2. Scams relacionados a muertes de celebridades
Los casos aquí abundan y no hacen más que demostrar cuánto les rinde a los cibercriminales
aprovechar noticias de famosos fallecidos o incluso inventar que murieron, gracias a lo cual
consiguen que cientos de usuarios curiosos hagan clic en enlaces engañosos.
Por mencionaralgunosejemplos,tenemoslafalsamuertedel cantanteRicardoArjonaytambiénla
del automovilista Michael Schumacher, el suicidio del actor Robin Williams o el rumor de que
Michael Jackson estaba vivo.
(Pagnotta,2015)
Bibliografía
Pagnotta,S. (1 de Diciembre de 2015). welivesecutity. Obtenidode 5 historiasde ingenieriasocial
mas ridiculasde losultimostiempos:https://www.welivesecurity.com/la-
es/2015/12/01/historias-de-ingenieria-social-ridiculas/
Ranchal,J. (18 de Juliode 2013). muy seguridad.net. Obtenidode cincoconsejosparaprotegerse
de ataquesde ingenieriasocial:https://www.muyseguridad.net/2013/07/18/cinco-
consejos-protegerse-ingenieria-social/
Sandoval,E.(04 de Mayo de 2011). seguridad cultura deprevension para TI. Obtenidode
ingenieriasocial:corrompiendolamente humana:
https://revista.seguridad.unam.mx/printpdf/2159
Visentini,M.(13 de Diciembre de 2006). www.eset.com. Obtenidode laingenieriasocial
"oportunidadesque brindanlasnuevasamenazas":
https://es.scribd.com/document/16235960/Ingenieria-Social-Oportunidades-que-le-
brindan-las-nuevas-amenazas