La ingeniería social se define como el arte de obtener información confidencial de otras personas mediante engaños y trucos psicológicos. Algunas técnicas comunes incluyen hacerse pasar por personas de confianza en llamadas telefónicas para robar datos, enviar correos electrónicos fraudulentos que parecen legítimos para engañar a las víctimas y distribuir spam con enlaces maliciosos. La ingeniería social se dirige a individuos menos informados explotando su credulidad para generar situaciones engañosas que los lleven

1. INGENIERIA SOCIAL
• Citando a Kevin Mitnick, famoso por haber hecho uso de
la ingeniería social para cometer delitos, se podría
definir a este método como “el arte de conseguir de un
tercero aquellos datos de interés para el atacante por
medio de habilidades sociales”, en este caso, la mente
de las personas es la que se debe vulnerar mediante
engaños o trucos para poder obtener la información
deseada.
Las técnicas son variadas: llamadas telefónicas en donde
se hacen pasar por personas de confianza, superiores o
miembros de empresas de credibilidad, como bancos y
aseguradoras para sustraer información.
También, están los correos electrónicos que se valen de
engaños como el bloqueo de una cuenta bancaría, y
certificación de algún sitio web al cual se encuentra
suscrito.
Otra forma de hacer ingeniería social, es por medio del
spam: supuestos e-mails con información de
personalidades populares de la música, política o
religión; hechos de interés común y catástrofes que si
llegan a ser abiertos o direccionados por enlaces,
pueden terminar por infectar o robar información de la
víctima.

2. • La ingeniería social se dirige a los individuos con
menos conocimientos, dado que los argumentos
y otros factores de influencia tienen que ser
SITUACIONES construidos generando una situación creíble que
el individuo ejecute.
• Algunos ejemplos que se pueden citar:
• - La ejecución de un virus troyano por parte del
usuario, adjunto a un correo electrónico enviado
por una casilla que le es familiar o simplemente
con un interesante título al destinatario como
"es divertido, pruébalo", "mira a Anita desnuda",
etc.
• - La voz agradable de un hombre o mujer, que
pertenece al soporte técnico de nuestra empresa
o de nuestro proveedor de tecnología, que nos
requiere telefónicamente de información para
resolver un inconveniente detectado en nuestra
red.
• - El llamado de un usuario que necesita que se le
asignen nuevamente su clave porque la ha
cambiado durante el transcurso del día y no la
recuerda.