Como Identificar al “Hacker
¡Un nuevo
"Usted puede tener la mejor tecnología,
firewalls, sistemas de detección de ataques,
dispositivos biométricos, etc. Lo único que se
necesita es un llamado a un empleado
desprevenido e ingresan sin más. Tienen todo
en sus manos." Kevin Mitnick.
"La gente quiere ser agradable y no pretende
armar un escándalo, pero es importante
enseñarles a decir no. No debe haber
sutilezas cuando lo que está en juego son
nuestros ingresos." Allan Vance
“La verdad es que no hay tecnología
en el mundo capaz de prevenir un
ataque de Ingeniería Social”
Si necesitas algo, solo pídelo. El
secreto del éxito en obtenerlo está en
la manera de pedirlo.
Anónimo.
Ingeniería Social.
Social”. ataque a la seguridad
 Trata (y lo logra...) de ser creíble, luce Informática!
como un profesional.
 Permanece en calma. Actúa como si
perteneciera a la empresa.
 Reconoce al personaje alerta y lo evita.
 Sabe retirarse discretamente si algo
comienza a fallar
 En los ataques telefónicos, se
aprovechan del hecho de la mayor
credibilidad de la mujer.
 Utilizan “marcas de agua” cuando usan
correo convencional falso.
 Usan tarjetas de negocio y nombres
(ambos) falsos. P RIN CIPIO S DE LA ING ENI ERIA SOCI AL
1. todos queremos ayudar.
 Verifíquelos antes de involucrarse. 3. no nos gusta decir no.
 Tratan de manipular a las personas
menos afortunadas, segregadas, a las
menos agraciadas y en general a todos
los que buscan validación social.
INGENIERIA SOCIAL
Con el término ingeniería social se
define el conjunto de técnicas
Edica Xiomara López Cárdenas
psicológicas y habilidades sociales
Janith Lorena Ávila Roa utilizadas de forma consciente y
Pasantes de la UNILLANOS muchas veces premeditada para la
obtención de información.
 Ingeniería Social. ¡Un nuevo ataque a la seguridad!
Técnicas De La Ingeniería
Social
La Ingeniería Social: “Oportunidades que le brindan las nuevas amenazas“
TECNICA PASIVAS
 Observación
TECNICA NO PRESENCIALES . terminar ofreciendo información.
 At aque telefónicos
 At aque vía Web
 At aque vía SMS
 Carta o fax
 At aque Correo Post al
TECNICA PRESENCIALES NO
AGRESIVAS
 Buscando en la basura
 Vigilancia de Edificios
 Inducción
 Mirando por encima del
hombro
 Seguimiento de persona
 Ingeniería social en
situaciones de crisis
METODOS AGRESIVOS
 Suplantación de
personalidad
 Chantaje o extorsión
 Presión Psicológica
“La Ingeniería
. Social: “Oportunidades que le brindan las nuevas amenazas“
“Herramientas que brindan Tips Simples para
ayuda a la Ingeniería Social” Defenderse
PHISHING
 Mantenga una actitud cautelosa y revise
constantemente sus tendencias de
Consiste en algún e-mail que procede ayudar a personas que no conoce.
al parecer de un negocio o empresa
 No se deje intimidar o adular para
legítima y digna de confianza (un banco o
compañía de crédito) solicitando “verificación”
de los datos y advirtiendo sobre consecuencias  Al teléfono, obtenga nombres e
que traerían si no se hiciera dicha verificación. Identidades (Nro. De Empleado, por
ejemplo). Corrobórelos y llámelos a su
SPYWARE pretendida extensión.
El spyware (software espía) recopila  Verifique con quien habla,
Información desde una computadora Especialmente si le están preguntando
sin el conocimiento y consentimiento del usuario por contraseñas, datos de empleado u
(ya sea particular o en una empresa). Pueden otra información sensitiva.
hasta vigilar a un usuario con su propia web-
Cam o micrófono, sin que el mismo usuario  Sea cauteloso en las encuestas,
sepa que estos dispositivos se encuentran concursos y ofertas especiales vía
activados. internet, teléfono y correo electrónico y
convencional.
...y... ¡Por Favor...!!!
SPAM
¡¡¡NO RESPONDA MENSAJES EN
Spam se dice ser el envío masivo y no
CADENA...!!!
Solicitado de e-mails, normalmente con
contenido publicitario de productos o servicios
dudosos, métodos para hacerse ricos o
adelgazar rápidamente. Si una persona recibe
un mail que no solicitó de alguien que no
conoce, y que al mismo tiempo es enviada a
muchas personas que tampoco lo solicitaron;
eso es spam.