La ingeniería social es la práctica de obtener información confidencial manipulando a usuarios legítimos. Se basa en aprovechar la tendencia humana a ayudar, confiar y complacer. Un ingeniero social engaña a las personas para que revelen información privada como contraseñas haciéndose pasar por alguien autorizado. Kevin Mitnick fue uno de los hackers más famosos que utilizó esta técnica.

1. INGENIERIA SOCIAL
DELFINA ISABEL ROJAS
KARENA ISABEL DAZA
JOHANA FRAGOZO OSTOS
LUIS ALFONSO MACHADO
Integrantes

2. INGENIERÍA SOCIAL
Ingeniería social es la práctica de
obtener información confidencial a través de la
manipulación de usuarios legítimos. Es una técnica
que pueden usar ciertas personas, tales como
investigadores privados, criminales, o delincuentes
informáticos, para obtener información, acceso
o privilegios en sistema de información que les
permitan realizar algún acto que perjudique o
exponga la persona u organismo comprometido
a riesgo o abusos

3. Uno de los ingenieros sociales más
famosos de los últimos tiempos
es KEVIN MITNICK

4. * Kevin David Mitnick
(nacido el 6 de agosto de 1963) es uno de
loshackers, crackers y phreakers estadouni
dense más famosos de la historia.
Su Nick o apodo fue Cóndor. También
apodado por él mismo "fantasma de los
cables"

5. Según la opinión de KEVIN MITNICK, la ingeniería
social se basa en estos cuatro principios:
*Todos queremos ayudar.
*El primer movimiento es siempre de confianza
hacia el otro.
*No nos gusta decir No.
*A todos nos gusta que nos alaben.

6. El principio que sustenta la ingeniería social es el que en
cualquier sistema "los usuarios son el eslabón débil". En
la práctica, un ingeniero social usará comúnmente el
teléfono o internet para engañar a la gente, fingiendo ser,
por ejemplo, un empleado de algún banco o alguna otra
empresa, un compañero de trabajo, un técnico o un
cliente. Vía Internet o la wed se usa, adicionalmente, el
envío de solicitudes de renovación de permisos de
acceso a páginas web o memos falsos que solicitan
respuestas e incluso las famosas cadenas, llevando así a
revelar información sensible, o a violar las políticas de
seguridad típicas. Con este método, los ingenieros
sociales aprovechan la tendencia natural de la gente a
reaccionar de manera predecible en ciertas situaciones,
-por ejemplo proporcionando detalles financieros a un
aparente funcionario de un banco- en lugar de tener que
encontrar agujeros de seguridad en los sistemas
informáticos.

8. Quizá el ataque más simple pero muy efectivo sea
engañar a un usuario llevándolo a pensar que un
administrador del sistema esta solicitando una contraseña
para varios propósitos legítimos. Los usuarios de
sistemas de Internet frecuentemente reciben mensajes
que solicitan contraseñas o información de tarjeta de
crédito, con el motivo de "crear una cuenta", "reactivar
una configuración", u otra operación benigna; a este tipo
de ataques se los llama phishing (se pronuncia igual que
"fishing", pesca). Los usuarios de estos sistemas
deberían ser advertidos temprana y frecuentemente para
que no divulguen contraseñas u otra información sensible
a personas que dicen ser administradores. En realidad,
los administradores de sistemas informáticos raramente
(o nunca) necesitan saber la contraseña de los usuarios
para llevar a cabo sus tareas.

10. La ingeniería social también se aplica al acto de
manipulación cara a cara para obtener acceso a los
sistemas informáticos. Otro ejemplo es el
conocimiento sobre la víctima, a través de la
introducción de contraseñas habituales, lógicas
típicas o conociendo su pasado y presente;
respondiendo a la pregunta: ¿Qué contraseña
introduciría yo si fuese la víctima?

11. Los objetivos básicos de la Ingeniería Social son los mismos del
“hacking” o “cracking” (dependiendo de quien lo haga)
en general: ganar acceso no autorizado a los sistemas,
redes o a la información para.
Cometer Fraude.
Entrometerse en las Redes.
Espionaje Industrial.
Irrumpir en los Sistemas o Redes.
Robo de Identidad (de moda).

12. A quien va dirigido
Las víctimas típicas incluyen:
Empresas Telefónicas
Servicios de Helpdesk y CRM
Corporaciones Renombradas
Agencias e Instituciones Gubernamentales y
Militares
Instituciones Financieras
Hospitales.

13. Quienes la usan
Hackers
Espias
Ladrones o Timadores
Detectives Privados

14. Conclusiones
La ingeniería social es el arte de engañar a las
personas los ciberdelincuentes utilizan esta popular
herramienta para apropiarse de su dinero. En el
mundo actual, regido por la obtención de beneficios
los ciberdelincuentes no solo cometen actos
reprochables sino también lucrarse
económicamente.
La forma mas eficaz de protegerse frente a estas
amenazas es mantenerse informado, saber cuales
son las amenazas que se debe evitar y con que hay
que tener cuidado.

15. Bibliografía
* http://es.wikipedia.org/wiki/Ingenier
%C3%ADa_social_(seguridad_inform
%C3%A1tica)
* http://europa.sim.ucm.es/compludoc/AA?
articuloId=795969
* Http://es.wikipedia.org/wiki/Kevin_Mitnick
* https://www.google.com.co/search?
q=ingenieria+social