En la era digital, los ciberdelincuentes se aprovechan de la confianza y la buena fe de las personas mediante la ingeniería social, una técnica basada en la manipulación psicológica. Su objetivo es que el usuario realice acciones que faciliten el robo de datos, instalación de malware o accesos no autorizados. Estos fraudes buscan, principalmente, un beneficio económico.

1. ¿Qué es la ingeniería social?

Se define como el engaño intencional a personas para que entreguen datos sensibles (como contraseñas o información bancaria) o ejecuten acciones perjudiciales (como instalar software malicioso).

2. Principales técnicas empleadas

Phishing

Envío de correos electrónicos falsos que imitan entidades legítimas (bancos, redes sociales, organismos públicos) para que el usuario acceda a enlaces fraudulentos o descargue archivos maliciosos.

Señales de alerta:

• Remitente desconocido o que no coincide con la entidad.

• Errores ortográficos.

• Petición de datos que esa empresa nunca solicitaría por e-mail.

• Enlaces sospechosos.

• Urgencia exagerada.

Recomendaciones:

• No abrir correos inesperados o sospechosos.

• No responder y bloquear remitentes.

• Verificar siempre el destino de los enlaces.

• Mantener software actualizado y usar antivirus.

• Activar la autenticación multifactor.

Smishing

Se lleva a cabo mediante SMS falsos que simulan ser del banco, organismo público, transporte o servicios, con el fin de que sigas enlaces fraudulentos o llames a números manipulados.

Cómo identificarlos:

• Mensajes que advierten bloqueo de cuenta, pagos, premios, etc.

• Enlaces a supuestas actualizaciones o incidencias.

• Solicitudes de datos financieros.

Consejos:

• Nunca responder o clicar directamente.

• Contactar con la entidad por otros canales oficiales.

• Eliminar y bloquear mensajes sospechosos.

Vishing

Consiste en llamadas telefónicas fraudulentas donde se suplanta una entidad para lograr que la víctima proporcione datos o instale software malicioso.

Tácticas comunes:

• Supuestos técnicos de soporte.

• Notificaciones sobre cargos o bloqueos.

• Peticiones urgentes de datos confidenciales.

Prevención:

• No entregar información por teléfono.

• Verificar siempre la identidad del interlocutor.

• Contactar con la empresa mediante canales oficiales.

3. Otros fraudes habituales

• Alquileres o reservas falsas: personas fingen poseer inmuebles para cobrar depósitos y desaparecer.

• Carding: uso fraudulento de números de tarjetas obtenidos ilícitamente, para compras no autorizadas.

• Ofertas de empleo fraudulentas: se publican trabajos falsos, se solicita información personal o se pide dinero por adelantado.

• Sextorsión: chantaje sexual mediante amenazas de divulgar imágenes o vídeos íntimos obtenidos fraudulenta o por malware.

• Plataformas de inversión falsas: imitan sitios y apps legítimas para captar inversores y quedarse con su dinero.

4. El ciclo de un ataque de ingeniería social

Según INCIBE, un ataque típico sigue cuatro pasos:

1. Reconocimiento: recopilación de datos personales para preparar el ataque.

2. Construcción de confianza: se hace pasar por una persona o entidad conocida.

3. Aprovechamiento de la confianza: solicita una acción (credenciales, instalación de software, pago).

4. Ejecución: accede a sistemas o roba información y desaparece rápidamente.

5. La defensa: educación y prevención

La mejor barrera es tener un usuario consciente: formación continua, detección de señales y aplicación de protocolos de seguridad.

Buenas prácticas esenciales:

• Actualiza siempre software y dispositivos

• Usa antivirus y mecanismos de detección

• Activa la autenticación de dos factores

• No compartas contraseñas, PINs o códigos por ningún canal

• Verifica siempre la identidad de quien solicita datos

• Desconfía siempre de mensajes, emails o llamadas con tono de urgencia

• Elimina y bloquea mensajes sospechosos

• Comparte tu experiencia y alerta a familiares y amigos

6. Conclusión

La ingeniería social se basa en el manejo psicológico más que en fallos técnicos. La información y formación son la defensa más sólida. Conocer las técnicas, comprender cómo funcionan los fraudes y aplicar medidas preventivas (como la autenticación de dos factores o la comprobación de la veracidad de mensajes y llamadas) te protege ante posibles engaños.

Fuente original: INCIBE – Ingeniería social y fraudes online