¿Qué es un "ataque de ingeniería social" ?

 "Casi todos los tipos de ataques informáticos conllevan algún tipo de ingeniería social."

La ingeniería social es un conjunto de técnicas que usan los cibercriminales para engañar a los usuarios incautos con la finalidad de que les envíen datos confidenciales, infecten sus computadoras con malware o abran enlaces a sitios infectados.

La ingeniería social es la práctica de utilizar técnicas psicológicas para manipular el comportamiento aprovechando el error humano y animando a las víctimas a actuar en contra de sus intereses. 

En el ámbito de la seguridad de la información, la definición de ingeniería social se refiere a conseguir que las personas divulguen datos privados en línea, como datos de acceso o información financiera.

¿Cómo funcionan estos ataques? Un atacante de ingeniería social se hace pasar por alguien simpático, digno de confianza o con autoridad y engaña a la víctima para que confíe en él. Una vez que la víctima confía en el atacante, es manipulada para que revele información privada.

La ingeniería social puede ocurrirle a cualquiera, ya sea en persona, por teléfono o en línea, y también es un método bastante fácil cuando se realizan estafas, fraudes u otros delitos. 

Los ingenieros sociales no necesitan tener grandes conocimientos técnicos; solo tienen que ser capaces de engañarle para que les entregue datos sensibles. El hecho de que todos estemos en riesgo hace que sea una estafa potencialmente devastadora.

Las redes sociales han ayudado a los ingenieros sociales a ser más habilidosos, creando perfiles falsos que parecen ser reales, o incluso suplantando a personas reales. Es importante estar alerta ante perfiles extraños o desconocidos en redes sociales.

Uno de los casos más conocidos de "ingeniería social" fue en el año 2020 a la compañía Twitter quien sufrió un hackeo masivo de perfiles en cuentas de reconocidas figuras como Elon Musk, Bill Gates, Jeff Bezos y Barack Obama, entre otros. 

Desde dicho perfiles verificados los atacantes publicaron tuits en lo que solicitaban transferencias de bitcoins con la promesa de regresar el doble de criptomonedas. En las primeras horas, estos piratas informáticos habrían conseguido más de 50.000 dólares. 

TWITTER VICTIMA DE INGENIERIA SOCIAL