Lección 70 — Ingeniería Social: Qué Es, Tipos y Cómo Prevenirla

La ingeniería social es un conjunto de técnicas de manipulación psicológica que utilizan los delincuentes informáticos para engañar a las personas, obtener información confidencial o conseguir que realicen acciones que comprometan su seguridad.

A diferencia de otros ataques informáticos, que intentan aprovechar vulnerabilidades técnicas de dispositivos o programas, la ingeniería social se concentra principalmente en el comportamiento humano.

Los atacantes pueden utilizar correos electrónicos, mensajes de texto, llamadas telefónicas, redes sociales e incluso conversaciones presenciales para hacerse pasar por personas u organizaciones confiables.

Imagina que recibes un mensaje aparentemente enviado por tu banco. El texto advierte que tu cuenta será bloqueada en diez minutos si no confirmas inmediatamente tus datos mediante un enlace.

El mensaje utiliza tres elementos: miedo, urgencia y apariencia de autoridad.

Si reaccionas sin verificar su autenticidad, podrías terminar proporcionando información a un delincuente.

Este ejemplo demuestra por qué la seguridad informática no depende exclusivamente de antivirus, contraseñas o herramientas tecnológicas.

También requiere conocimientos, pensamiento crítico y hábitos responsables.

En esta lección aprenderás qué es la ingeniería social, cómo funciona, cuáles son sus principales modalidades y qué medidas puedes aplicar para reconocer y prevenir intentos de engaño.

¿Qué es la ingeniería social en informática?

La ingeniería social en informática consiste en influir o manipular a una persona para conseguir información, acceso o acciones que normalmente no proporcionaría si conociera las verdaderas intenciones del solicitante.

Los atacantes pueden intentar obtener:

• Contraseñas.

• Códigos de verificación.

• Información personal.

• Datos financieros.

• Documentos confidenciales.

• Acceso a cuentas.

• Autorización para realizar pagos.

• Instalación de programas maliciosos.

• Acceso a instalaciones o dispositivos.

¿Cuál es su principal característica?

La ingeniería social intenta aprovechar decisiones humanas en lugar de depender únicamente de fallas técnicas.

Un delincuente puede convencer a una persona para que revele información, abra un archivo peligroso o autorice una operación fraudulenta.

Ejemplo cotidiano

Una persona recibe una llamada de alguien que afirma trabajar en el departamento de soporte técnico de su empresa.

El supuesto técnico solicita un código de verificación para resolver un problema urgente.

Si la persona proporciona ese código, podría facilitar un acceso no autorizado.

Idea fundamental: la ingeniería social busca que la propia víctima realice una acción que favorezca al atacante.

¿Cómo funciona un ataque de ingeniería social?

Aunque no todos los ataques siguen exactamente el mismo procedimiento, muchos utilizan una secuencia de manipulación.

Recopilación de información

El atacante intenta conocer datos sobre su posible víctima.

Puede aprovechar información disponible públicamente, como nombres, cargos, publicaciones o relaciones profesionales.

Creación de una identidad o historia

El delincuente prepara una situación que parezca creíble.

Por ejemplo, puede presentarse como empleado de un banco, compañero de trabajo, proveedor o representante de una plataforma.

Contacto con la víctima

El acercamiento puede realizarse mediante:

• Correo electrónico.

• Mensajería instantánea.

• Llamada telefónica.

• Red social.

• Sitio web falso.

• Conversación presencial.

Manipulación

El atacante intenta provocar una reacción utilizando miedo, urgencia, confianza, curiosidad u otras emociones.

Solicitud de una acción

Finalmente, busca que la persona entregue información, abra un enlace, descargue un archivo, transfiera dinero o permita un acceso.

Ejemplo del proceso

Comprender esta secuencia permite reconocer señales sospechosas antes de actuar.

Principios psicológicos utilizados en la ingeniería social

Los atacantes pueden aprovechar reacciones humanas normales para influir en nuestras decisiones.

Autoridad

Consiste en aparentar que una solicitud proviene de alguien con poder o responsabilidad.

Ejemplo: un mensaje que supuestamente envía el director de una empresa.

Urgencia

Busca que la persona actúe rápidamente, sin verificar la información.

Ejemplo: «Tu cuenta será suspendida en cinco minutos».

Miedo

Intenta provocar preocupación por una amenaza.

Ejemplo: una advertencia falsa sobre un supuesto problema bancario.

Recompensa

Ofrece un beneficio para motivar una acción.

Ejemplo: un premio inexistente que exige proporcionar información personal.

Confianza

Utiliza relaciones reales o aparentes para reducir las sospechas.

Ejemplo: alguien que finge ser un compañero de trabajo.

Solidaridad

Aprovecha el deseo de ayudar a otra persona.

Ejemplo: una solicitud falsa de dinero por una supuesta emergencia familiar.

Curiosidad

Presenta información llamativa para conseguir que la víctima abra un enlace o archivo.

Ejemplo: un mensaje que promete revelar fotografías o documentos sorprendentes.

Reflexión

Estas emociones son naturales y no representan defectos personales.

El riesgo aparece cuando un atacante intenta aprovecharlas para impedir que verifiquemos una solicitud.

Una señal de alerta importante es sentir presión para actuar antes de pensar.

¿Qué es el phishing?

El phishing es una modalidad de engaño en la que un atacante se hace pasar por una entidad confiable para intentar obtener información o provocar acciones perjudiciales.

Tradicionalmente se asocia con correos electrónicos, aunque también puede aparecer mediante otros canales.

Ejemplo de phishing

Recibes un correo que aparentemente proviene de una plataforma de compras.

El mensaje afirma:

«Detectamos un problema con tu cuenta. Confirma tus datos inmediatamente».

Incluye un enlace hacia una página que imita el sitio auténtico.

El objetivo podría ser obtener tus credenciales.

Señales de alerta

• Remitente desconocido o sospechoso.

• Solicitudes inesperadas de información.

• Enlaces hacia dominios extraños.

• Amenazas de suspensión inmediata.

• Archivos adjuntos inesperados.

• Presión para actuar rápidamente.

• Diferencias entre la dirección real y la organización que afirma representar.

Importante

Los mensajes fraudulentos no siempre contienen errores ortográficos.

Algunos están cuidadosamente redactados y pueden parecer profesionales.

Prevención

Accede al servicio mediante su aplicación oficial o escribiendo directamente la dirección conocida en el navegador.

No utilices el enlace sospechoso para verificar la advertencia.

¿Qué es el smishing?

El smishing es una modalidad de phishing que utiliza mensajes SMS y, en un sentido amplio, otros mensajes móviles para intentar engañar a las personas.

Ejemplo

Una persona recibe un mensaje:

«Tu paquete no pudo entregarse. Actualiza tu dirección mediante este enlace».

El enlace conduce a una página fraudulenta que solicita información personal o financiera.

Señales de alerta

• Avisos de entregas inesperadas.

• Enlaces acortados o desconocidos.

• Solicitudes de pagos pequeños para liberar paquetes.

• Amenazas de bloqueo de cuentas.

• Mensajes que solicitan códigos de seguridad.

Prevención

• No abras enlaces inesperados.

• Consulta el estado de los envíos desde la página oficial.

• Verifica la información directamente con la empresa.

• No proporciones códigos de autenticación.

• Bloquea y reporta mensajes fraudulentos cuando sea posible.

Recibir un mensaje en tu teléfono no garantiza que provenga de una fuente confiable.

¿Qué es el vishing?

El vishing es una modalidad de ingeniería social que utiliza llamadas telefónicas o comunicaciones de voz.

El nombre proviene de la combinación de voice y phishing.

Ejemplo

Una persona recibe una llamada de alguien que afirma trabajar en su banco.

El supuesto empleado explica que detectó una operación sospechosa y solicita un código recibido por SMS para cancelarla.

En realidad, el código podría utilizarse para autorizar una operación o acceder a una cuenta.

Señales de alerta

• Solicitudes de contraseñas o códigos.

• Presión para actuar inmediatamente.

• Amenazas de pérdidas económicas.

• Instrucciones para instalar aplicaciones.

• Solicitudes de transferencias a supuestas cuentas seguras.

¿El número que aparece en pantalla es confiable?

No necesariamente.

Los atacantes pueden utilizar técnicas de falsificación de identificadores de llamadas, conocidas como caller ID spoofing.

Esto significa que el número mostrado no demuestra por sí solo quién está llamando.

Prevención

Finaliza la llamada y comunícate con la institución mediante un número obtenido de su aplicación, tarjeta o sitio oficial.

¿Qué es el pretexting?

El pretexting consiste en crear una historia o identidad falsa para justificar una solicitud de información o acceso.

El atacante construye un pretexto que pretende parecer legítimo.

Ejemplo

Una persona llama a una oficina y afirma ser un nuevo empleado que necesita recuperar urgentemente acceso a un sistema.

Solicita información interna que podría ayudarle a hacerse pasar por un usuario autorizado.

Características

• Identidad aparentemente legítima.

• Historia preparada.

• Solicitud relacionada con una necesidad ficticia.

• Intento de generar confianza.

• Obtención de información o acceso.

Prevención

Verifica la identidad mediante procedimientos establecidos.

No basta con que alguien conozca nombres, cargos o información interna para considerarlo autorizado.

¿Qué es el baiting?

El baiting es una técnica que utiliza un incentivo o señuelo para despertar curiosidad y conseguir que una persona realice una acción.

El señuelo puede ser digital o físico.

Ejemplo digital

Una página promete descargar gratuitamente un programa comercial muy costoso.

Sin embargo, el archivo podría contener software malicioso.

Ejemplo físico

Una persona encuentra una memoria USB desconocida con una etiqueta llamativa.

Si la conecta a una computadora sin precauciones, podría exponerse a riesgos de seguridad.

Prevención

• No conectes dispositivos desconocidos.

• Descarga programas desde fuentes confiables.

• Desconfía de premios inesperados.

• Evita archivos ofrecidos mediante mensajes sospechosos.

• Sigue los procedimientos de seguridad de tu institución.

Un incentivo demasiado atractivo puede utilizarse como herramienta de manipulación.

¿Qué es el tailgating?

El tailgating ocurre cuando una persona no autorizada consigue entrar a un área restringida aprovechando el acceso de alguien autorizado.

También puede describirse mediante términos relacionados con el acceso físico indebido.

Ejemplo

Un empleado abre una puerta que requiere tarjeta de acceso.

Una persona desconocida camina detrás y entra sin utilizar una credencial propia.

¿Por qué es peligroso?

El acceso físico indebido podría permitir:

• Consultar documentos.

• Acceder a equipos.

• Observar información confidencial.

• Manipular dispositivos.

• Ingresar a instalaciones restringidas.

Prevención

• Respetar los controles de acceso.

• Verificar visitantes mediante procedimientos oficiales.

• No prestar credenciales.

• Evitar confrontaciones innecesarias.

• Informar situaciones sospechosas al personal responsable.

Aclaración

Ayudar a otra persona no es incorrecto.

Lo importante es hacerlo sin eludir los procedimientos establecidos para proteger instalaciones y personas.

Suplantación de identidad y engaños digitales

La suplantación de identidad ocurre cuando alguien intenta hacerse pasar por otra persona, empresa u organización.

Puede utilizarse como parte de un ataque de ingeniería social.

Ejemplos

• Perfil falso de una empresa.

• Mensaje que aparenta provenir de un familiar.

• Correo que imita a un compañero de trabajo.

• Cuenta que utiliza fotografías de otra persona.

• Sitio web que copia la apariencia de una institución.

¿Por qué puede resultar convincente?

Los atacantes pueden aprovechar información pública, fotografías, logotipos y otros elementos para construir una apariencia confiable.

Ejemplo

Recibes un mensaje de un contacto conocido que solicita dinero urgentemente.

Aunque el perfil muestre su fotografía, la cuenta podría haber sido comprometida o falsificada.

Prevención

Verifica la solicitud mediante un canal independiente que ya conozcas.

Por ejemplo, llama directamente a la persona utilizando su número habitual.

Ingeniería social en WhatsApp y redes sociales

Las aplicaciones de mensajería y las redes sociales pueden utilizarse para distribuir intentos de engaño.

Ejemplos habituales

Falsa emergencia familiar: alguien afirma necesitar dinero inmediatamente.

Supuesto premio: un mensaje anuncia que ganaste un regalo y solicita información.

Falso soporte técnico: una cuenta solicita códigos de verificación.

Oferta de empleo fraudulenta: una propuesta exige pagos anticipados o información innecesaria.

Cuenta suplantada: un perfil imita a una persona conocida.

Enlace engañoso: una publicación invita a ingresar a un sitio fraudulento.

Medidas preventivas

• Verifica solicitudes inesperadas.

• No compartas códigos de verificación.

• Desconfía de transferencias urgentes.

• Revisa cuidadosamente los enlaces.

• Evita proporcionar documentos mediante conversaciones desconocidas.

• Utiliza funciones de bloqueo y reporte.

• Confirma la identidad por canales independientes.

Ejemplo

Una persona recibe un mensaje de un supuesto familiar que afirma haber cambiado de teléfono y necesita una transferencia urgente.

Antes de enviar dinero, llama al número que ya tenía registrado.

La llamada permite descubrir que el familiar nunca solicitó la transferencia.

Verificar por otro canal puede interrumpir un intento de ingeniería social.

¿Cómo reconocer enlaces sospechosos?

Los enlaces son herramientas habituales en numerosos engaños digitales.

Un enlace puede conducir a una página legítima o a un sitio diseñado para obtener información.

Elementos que conviene revisar

Dominio: identifica el nombre principal del sitio.

Subdominio: puede aparecer antes del dominio y utilizarse para crear confusión.

Ruta: corresponde a la sección o recurso solicitado dentro del sitio.

Ejemplo ilustrativo

Considera estas direcciones ficticias:

https://banco-ejemplo.com

https://banco-ejemplo.com.seguridad-falsa.example

En la segunda dirección, el dominio efectivo pertenece a seguridad-falsa.example, no a banco-ejemplo.com.

La presencia del nombre de una empresa dentro de una dirección no demuestra que el sitio le pertenezca.

¿El candado HTTPS garantiza que un sitio es legítimo?

No.

HTTPS ayuda a proteger la comunicación entre el navegador y el servidor, pero un sitio fraudulento también puede utilizar HTTPS.

Recomendaciones

• Revisa el dominio completo.

• Evita abrir enlaces inesperados.

• No te fíes únicamente del diseño de la página.

• Utiliza marcadores confiables o aplicaciones oficiales.

• Desconfía de direcciones que intentan imitar marcas.

• No introduzcas información personal en páginas cuya autenticidad no hayas verificado.

Un sitio puede parecer auténtico y continuar siendo fraudulento.

Principales tipos de ingeniería social

Importante

Estas modalidades no son categorías completamente independientes.

Un mismo ataque puede combinar varias técnicas.

Por ejemplo, un delincuente podría utilizar pretexting durante una llamada de vishing para hacerse pasar por un empleado bancario.

Señales de alerta de un intento de ingeniería social

Aprender a reconocer patrones sospechosos es una de las mejores medidas preventivas.

Urgencia injustificada

«Debes actuar ahora o perderás tu cuenta».

Solicitud de información confidencial

«Envíame tu contraseña para verificar tu identidad».

Petición de códigos de autenticación

«Compárteme el código que acabas de recibir».

Transferencias inesperadas

«Necesito que envíes dinero inmediatamente».

Recompensas improbables

«Ganaste un premio sin participar».

Enlaces desconocidos

«Abre este enlace para resolver el problema».

Autoridad no verificada

«Soy del banco y debes seguir mis instrucciones».

Exigencia de secreto

«No consultes con nadie; esta operación es confidencial».

Aclaración

Una sola señal no demuestra necesariamente que exista un fraude.

Sin embargo, la combinación de varias señales aumenta la necesidad de verificar cuidadosamente la solicitud.

¿Cómo prevenir los ataques de ingeniería social?

La prevención requiere combinar conocimientos, procedimientos y hábitos responsables.

Piensa antes de actuar

Evita responder impulsivamente ante amenazas o promesas inesperadas.

Verifica la identidad

Confirma quién solicita información mediante canales independientes.

Protege tus credenciales

No compartas contraseñas ni códigos de autenticación.

Desconfía de solicitudes inesperadas

Especialmente cuando implican pagos, accesos o información confidencial.

Comprueba los enlaces

Verifica que los sitios correspondan a las organizaciones legítimas.

Mantén hábitos de seguridad

Utiliza las medidas de protección de cuentas y dispositivos aprendidas en lecciones anteriores.

Consulta cuando tengas dudas

Pregunta a personal autorizado, familiares de confianza o responsables de seguridad, según el contexto.

Reporta situaciones sospechosas

Las organizaciones pueden disponer de canales para informar sobre correos, llamadas o intentos de acceso fraudulentos.

Regla fundamental

Ninguna solicitud urgente debe impedir que verifiques su autenticidad.

¿Qué hacer si sospechas que fuiste víctima?

Las medidas dependen del tipo de información comprometida.

Si compartiste una contraseña

Cámbiala mediante el servicio legítimo y revisa las sesiones y opciones de seguridad de la cuenta.

Si reutilizaste esa contraseña, revisa también las demás cuentas afectadas.

Si compartiste un código de verificación

Accede al servicio mediante sus canales oficiales y revisa inmediatamente la seguridad de tu cuenta.

Si proporcionaste información financiera

Comunícate con la institución financiera mediante sus canales oficiales para recibir instrucciones y evaluar posibles medidas de protección.

Si instalaste un programa sospechoso

Evita continuar utilizándolo y busca asistencia técnica confiable.

Puede ser necesario analizar el dispositivo y revisar las cuentas utilizadas.

Si recibiste un mensaje fraudulento

Utiliza los mecanismos de reporte disponibles y evita reenviarlo como si fuera información legítima.

Si ocurrió en una organización

Informa cuanto antes al equipo responsable de seguridad o soporte.

Importante

Actuar rápidamente puede ayudar a limitar las consecuencias.

Sin embargo, no existe una medida única que garantice recuperar toda la información o revertir cualquier operación.

Ejemplos de ingeniería social en la vida cotidiana

En una escuela

Un estudiante recibe un correo que aparenta provenir de la administración escolar.

El mensaje solicita ingresar a una página desconocida para evitar la suspensión de su matrícula.

Respuesta recomendada: verificar la información mediante los canales oficiales de la institución.

En una empresa

Un empleado recibe una solicitud urgente de transferencia supuestamente enviada por un directivo.

Respuesta recomendada: aplicar los procedimientos de autorización y verificar la instrucción mediante un canal independiente.

En servicios bancarios

Una persona recibe una llamada que solicita códigos para cancelar una supuesta operación.

Respuesta recomendada: finalizar la llamada y contactar directamente al banco.

En compras por internet

Un mensaje afirma que existe un problema con un paquete y solicita pagar una cantidad adicional.

Respuesta recomendada: consultar el envío desde el sitio o aplicación oficial.

En la familia

Una persona recibe un mensaje de un supuesto familiar que necesita dinero.

Respuesta recomendada: comunicarse directamente con el familiar mediante un medio conocido.

Reflexión

Los ejemplos comparten una característica: el atacante intenta conseguir una reacción antes de que la víctima verifique la información.

Lista de verificación contra ingeniería social

Esta lista no sustituye los procedimientos de seguridad de una organización, pero ayuda a desarrollar hábitos preventivos.

Actividad práctica: identifica los intentos de engaño

Lee las siguientes situaciones y determina si existen señales de ingeniería social.

Situación A

Recibes un correo inesperado que afirma que tu cuenta bancaria será bloqueada en diez minutos.

Incluye un enlace para introducir tus credenciales.

Preguntas:

• ¿Qué señales de alerta identificas?

• ¿Qué modalidad podría utilizarse?

• ¿Cómo verificarías la información?

Situación B

Un mensaje SMS informa que tienes un paquete pendiente y solicita pagar una tarifa mediante un enlace desconocido.

Preguntas:

• ¿Qué tipo de ataque podría ser?

• ¿Qué información podría buscar el atacante?

• ¿Cuál sería una respuesta segura?

Situación C

Una persona llama afirmando ser del soporte técnico y solicita un código de autenticación.

Preguntas:

• ¿Qué técnica podría estar utilizando?

• ¿Por qué no debes compartir el código?

• ¿Cómo confirmarías la identidad del solicitante?

Situación D

Encuentras una memoria USB desconocida con una etiqueta que dice «Información confidencial».

Preguntas:

• ¿Qué modalidad de ingeniería social podría representar?

• ¿Por qué sería riesgoso conectarla?

• ¿Qué deberías hacer?

Situación E

Una persona desconocida intenta entrar detrás de un empleado a una zona restringida.

Preguntas:

• ¿Qué técnica podría estar utilizando?

• ¿Qué control de seguridad intenta evitar?

• ¿Cómo actuarías sin exponerte a una confrontación?

Situación F

Una página anuncia que ganaste un teléfono y exige proporcionar datos personales para recibirlo.

Preguntas:

• ¿Qué elementos de manipulación identificas?

• ¿Qué riesgos podrían existir?

• ¿Cómo evaluarías la legitimidad de la oferta?

Ejercicio de clasificación

Relaciona cada situación con el concepto correspondiente.

Respuestas orientativas

• Correo que imita a un banco: phishing.

• Mensaje SMS fraudulento: smishing.

• Llamada engañosa: vishing.

• Historia falsa: pretexting.

• Memoria USB como señuelo: baiting.

• Entrada no autorizada: tailgating.

• Perfil falso: suplantación de identidad.

• Amenaza inmediata: manipulación mediante urgencia o miedo.

• Premio inexistente: manipulación mediante recompensa.

• Verificación independiente: medida preventiva.

Preguntas de repaso

Responde con tus propias palabras:

• ¿Qué es la ingeniería social?

• ¿Cuál es su principal diferencia respecto a un ataque puramente técnico?

• ¿Qué objetivos pueden perseguir los atacantes?

• ¿Cómo puede desarrollarse un intento de ingeniería social?

• ¿Qué emociones suelen aprovechar los delincuentes?

• ¿Qué es el phishing?

• ¿Qué es el smishing?

• ¿Qué es el vishing?

• ¿Qué significa pretexting?

• ¿En qué consiste el baiting?

• ¿Qué es el tailgating?

• ¿Cómo se relaciona la suplantación de identidad con la ingeniería social?

• ¿Qué riesgos existen en las aplicaciones de mensajería?

• ¿Cómo puedes identificar un enlace sospechoso?

• ¿Por qué HTTPS no garantiza que un sitio sea legítimo?

• ¿Cuáles son las principales señales de alerta?

• ¿Por qué es importante verificar solicitudes urgentes?

• ¿Qué debes hacer si alguien solicita tu código de autenticación?

• ¿Qué medidas ayudan a prevenir estos ataques?

• ¿Cómo deberías actuar si proporcionaste información confidencial?

Respuestas orientativas

Ingeniería social: manipulación de personas para conseguir información, acceso o acciones perjudiciales.

Diferencia: se concentra principalmente en el comportamiento humano, aunque puede combinarse con técnicas informáticas.

Objetivos: obtener datos, dinero, credenciales o accesos.

Desarrollo: puede incluir recopilación de información, creación de una historia, contacto, manipulación y solicitud de una acción.

Emociones: miedo, urgencia, confianza, curiosidad y deseo de obtener recompensas.

Phishing: engaño que suplanta una entidad confiable, frecuentemente mediante correo electrónico.

Smishing: engaño mediante SMS u otros mensajes móviles.

Vishing: engaño mediante llamadas o comunicaciones de voz.

Pretexting: utilización de una historia o identidad falsa.

Baiting: utilización de un incentivo o señuelo.

Tailgating: acceso físico indebido aprovechando la entrada de una persona autorizada.

Suplantación: hacerse pasar por otra persona u organización.

Mensajería: puede utilizarse para enviar enlaces fraudulentos, solicitudes de dinero y mensajes de suplantación.

Enlaces sospechosos: revisar el dominio y verificar la dirección mediante canales confiables.

HTTPS: protege la comunicación, pero no demuestra por sí solo que el sitio sea legítimo.

Señales de alerta: urgencia, amenazas, solicitudes de códigos, enlaces inesperados y recompensas improbables.

Verificación: permite comprobar la autenticidad antes de actuar.

Códigos: no deben compartirse con solicitantes no autorizados.

Prevención: pensar antes de actuar, verificar identidades y proteger información confidencial.

Información comprometida: utilizar los canales oficiales para proteger cuentas y solicitar asistencia.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Definir qué es la ingeniería social.

• Explicar cómo funciona en el contexto de la seguridad informática.

• Reconocer sus principales objetivos.

• Identificar las etapas habituales de un intento de manipulación.

• Comprender cómo se utilizan la autoridad, el miedo y la urgencia.

• Reconocer el phishing y sus señales de alerta.

• Identificar el smishing.

• Comprender el vishing.

• Explicar qué es el pretexting.

• Reconocer el baiting.

• Identificar el tailgating.

• Comprender la suplantación de identidad.

• Detectar riesgos en mensajes y redes sociales.

• Reconocer enlaces sospechosos.

• Comprender las limitaciones de HTTPS como señal de confianza.

• Identificar solicitudes fraudulentas.

• Aplicar procedimientos básicos de verificación.

• Proteger contraseñas y códigos de autenticación.

• Responder de manera inicial ante posibles incidentes.

• Adoptar hábitos preventivos frente a engaños digitales.

Estos conocimientos te permitirán reconocer situaciones sospechosas y comprender que las personas también forman parte fundamental de la seguridad informática.

Conclusión

La ingeniería social demuestra que los ataques informáticos no siempre necesitan aprovechar fallas técnicas.

En muchos casos, los delincuentes intentan manipular emociones, relaciones de confianza y decisiones humanas para obtener información o provocar acciones perjudiciales.

Durante esta lección conociste diferentes modalidades de engaño, como phishing, smishing, vishing, pretexting, baiting y tailgating.

También aprendiste a identificar señales de alerta, verificar solicitudes sospechosas y proteger información confidencial.

La prevención no consiste en desconfiar de todas las personas, sino en desarrollar criterios para distinguir solicitudes legítimas de situaciones que requieren comprobación.

La mejor defensa frente a la ingeniería social comienza con una decisión sencilla: verificar antes de confiar y pensar antes de actuar.

Con estos conocimientos fortaleces tu capacidad para utilizar la tecnología de manera segura y responsable.

Lección anterior　　 Índice del programa　　 Siguiente lección