INGENIERÍA SOCIAL

Técnicas de Ingeniería Social^

Pretexting: Se presenta cuando un supuesto representante de una institución financiera, de una compañía de teléfonos o algún otro servicio, pregunta por información de la cuenta del cliente.

Tailgaiting Aprovechando la solidaridad o inconsciencia de un empleado, un atacante puede evadir controles de acceso físico como puertas electrónicas e ingresar a una organización sin autorización.

Dumpster diving Se refiere al acto de husmear entre la basura, de esta manera se pueden obtener documentos con información personal o financiera de una persona.

Shoulder surfing Consiste en mirar por encima del hombro a un usuario descuidado mientras ingresa el patrón de desbloqueo, pin o alguna otra contraseña.

Baiting Técnica que consiste en colocar memorias externas con malware instalado en lugares donde personas escogidas específicamente puedan encontrarlo e infectar sus ordenadores.

Pasivas: Se basan en la observación y el análisis del comportamiento de la víctima, con el fin de establecer un perfil psicológico, sus gustos, aficiones y hábitos.

No presenciales: Son aquellas que, basándose en solicitudes de información, mediante llamadas telefónicas, correos electrónicos, suplantación de identidad digital, etc.

Presenciales: no agresivas Se basan en el seguimiento de la víctima. Aquí se incluye la vigilancia de domicilios, la búsqueda de información en su entorno (oficina, libretas, vecinos, basura, etc.).

Agresivas: Se basan en la presión psicológica y suplantación de identidad física ya sea de la propia víctima, como de familiares o técnicos de compañías de servicios.