07 de abril de 2022

¡Comprueba lo que sabes de ingeniería social con este test!

La ingeniería social son técnicas para obtener información confidencial a través de la manipulación de personas. Por ello la Oficina de Seguridad del Internauta (OSI) ha preparado una ‘Prueba de detección Ingeniería Social’ para que compruebes tus conocimientos de detección: Phishing, vishing, smishing, sexting…

 

El test contiene 7 apartados:

• Problema en red social
• Facture disponible
• Soporte técnico
• Relación de pareja
• USB perdido
• Cupón WhatsApp
• Código SMS

 

Cada apartado propone 2 respuestas, de las cuales sólo una es la correcta. Por ejemplo, un mensaje de un contacto en WhatsApp que te mande un descuento si pinchas en un enlace, que te lleva a una página para que pongas tu datos personales… obviamente esto huele a estafa, pero muchos usuarios (en especial los más jóvenes y las personas mayores) siguen cayendo en este tipo de timos.

Desde OSI ofrecen consejos para evitar caer en las redes de la Ingeniería social:

• Phishing: suplantación de identidad. El ciberdelincuente se hace pasar por una red social, entidad… para intentar redirigir al usuario a un sitio web fraudulento con el objetivo de robar sus credenciales (descuentos, premios, regalos…). Por tanto hay que desconfiar de los enlaces que nos mande hasta nuestra propia familia, porque pueden haberle pirateado la cuenta o el dispositivo. Lo mejor es llamar por teléfono a la persona para asegurarnos que es cierta la información. No reenvíes mensajes sin haberlos comprobado previamente para evitar que se propague el malware. Accede a la web, app o red social de la empresa que te contacta manualmente, sin pinchar enlaces que puedan llevarte a sitios fraudulentos, y reporta los mensajes sospechosos.
• Vishing: llamada telefónica en la que intentan engañarnos para que hagamos acciones con las que puedan robarnos información personal sensible: datos personales, número de la tarjeta de crédito… puede ser por ejemplo prometiéndonos un descuento en alguna factura, avisándonos de que tenemos infectado nuestro ordenador… lo mejor es no hacer nada de lo que nos pidan y buscar ese número en Internet por si está identificado como fraudulenta u otros usuarios han reportado malas prácticas.
• Sexting: extorsión por tener material audiovisual que compromete a la víctima, como fotos sin ropa. Hay que evitar hacerse fotos o vídeos desnudo ya que nunca se sabe si lo pueden usar para chantajearnos o si un tercero puede acceder a ese contenido de forma fraudulenta. Si llega a sucederte y te exigen un pago para no difundir el material, OSI recomienda no realizarlo, ya que podrían seguir exigiendo más dinero e incluso publicarlo pese a haber pagado. Y siempre conviene reforzar la seguridad con cifrados y contraseñas robustas.
• Baiting: dispositivo USB abandonado, incluye un malware que se inicia cuando se conecta a un ordenador. Lo mejor es que intentes devolverlo, o si lo conectas a tu equipo pásale primero el antivirus.

Por último, comprueba periódicamente que tus programas como el antivirus y el sistema operativo tienen la última versión (si no, actualiza). Si sospechas que el dispositivo está contagiado, mira estos pasos para desinfectar tus dispositivos.

 

Comentarios