Por Oscar Zepeda

Octubre es el Mes de la Concienciación sobre la Ciberseguridad, un recordatorio de que mantenerse seguro en línea comienza por entender cómo operan los ciberdelincuentes. Una de las tácticas de estafa más comunes es la ingeniería social, que utiliza la manipulación para obtener acceso a información, cuentas o dinero.
Imagine que recibe un mensaje de texto que parece provenir de su banco, indicando que su cuenta ha sido bloqueada. El mensaje le insta a hacer clic en un enlace inmediatamente para restablecer el acceso. Sin embargo, el enlace conduce a un sitio web falso diseñado para captar su nombre de usuario, contraseña o código de autenticación.
La ingeniería social tiene éxito porque explota instintos humanos naturales, como la confianza, el miedo, la curiosidad o la urgencia, para persuadirle a actuar antes de verificar una solicitud. Estar informado y preparado puede ayudarle a reconocer y evitar las estafas de ingeniería social.

¿Ingeniería social?
Adopta muchas formas. Los autores de ingeniería social pueden contactarle por correo electrónico (phishing), mensajes de texto (smishing), llamadas telefónicas (vishing), redes sociales o sitios web falsos para engañarle y hacer que comparta información confidencial o haga clic en enlaces maliciosos.
Pueden utilizar información de acceso público o tácticas de suplantación de identidad para hacerse pasar por organizaciones de confianza, colegas, amigos o familiares.
Los estafadores a menudo crean una sensación de urgencia. Las solicitudes inesperadas que exigen una acción inmediata suelen ser una señal de alerta.
El objetivo suele ser obtener acceso. Los autores de ingeniería social pueden buscar contraseñas, información financiera, acceso a cuentas o dinero.
La anatomía de una estafa de ingeniería social

• Contacto: Usted recibe un correo electrónico, un mensaje de texto, una llamada o un mensaje en redes sociales.
• Confianza: El mensaje parece provenir de una fuente confiable.
• Urgencia: Se le presiona para actuar rápidamente o mantener la solicitud en secreto, de modo que no se detenga a verificarla.
• Solicitud: Se le pide que haga clic, comparta información, descargue software o envíe dinero.
• Compromiso: El atacante obtiene acceso a información, cuentas o fondos.

Cinco formas de protegerse

• Haga una pausa y verifique las solicitudes inesperadas a través de una segunda fuente confiable antes de responder.
• Tenga cuidado al hacer clic en enlaces dentro de correos electrónicos y mensajes de texto.
• Esté atento a la urgencia y a la presión emocional.
• Proteja sus cuentas con autenticación multifactor y contraseñas seguras.
• Mantenga actualizados los dispositivos y el software.
  Hasta la próxima y que tengan un excelente fin de semana.