Evita los ataques de ingeniería social en tu bandeja de entrada: cómo reconocerlos y evitarlos

Los ataques de ingeniería social funcionan porque se basan en la ciencia de la motivación humana. Los ciberdelincuentes emplean diversos métodos para manipular las emociones y los instintos de la víctima con el fin de inducirla a tomar medidas que no redundan en su propio beneficio ni en el de la organización.

Estas son algunas de las tácticas más comunes empleadas en los ataques de ingeniería social:

1. Hacerse pasar por una figura de autoridad. Estos ataques están arraigados en la psicología de que la gente tiende a confiar, respetar y, a veces, temer a otras personas en posiciones de autoridad. Esto reduce las posibilidades de que la persona haga preguntas o se piense dos veces las instrucciones que se le dan. Algunos correos electrónicos que emplean esta táctica se envían para que se perciba que proceden de un organismo gubernamental, una figura política o pública o, a veces, incluso una celebridad.
   
   
2. Inducir miedo. El miedo puede inspirar a la gente a actuar sin pensar o interrogarse plenamente sobre los posibles riesgos asociados a las acciones que se están llevando a cabo. Los ataques de ingeniería social recurren a una variedad de métodos diferentes para inducir miedo en sus objetivos, como un correo electrónico informando de una transacción bancaria potencialmente fraudulenta, o de que una imagen que han utilizado viola los derechos de autor, o de que un virus ha infectado su dispositivo. El miedo unido a la sensación de urgencia es el arma psicológica perfecta para que los ciberdelincuentes encuentren su camino.
   
   
3. Apelar a la compasión. Algunos ataques de ingeniería social apelan a la bondad del objetivo, inspirándose en un correo electrónico que parece enviado por un amigo o una organización benéfica que necesita ayuda. Este tipo de ataques también se aprovechan de nuestra innata capacidad de curiosidad, con solicitudes de participación en una encuesta (con la posibilidad de ganar) o un enlace que lleva al objetivo a un sitio web para reclamar su premio, lo que efectivamente da lugar al suministro de información privada o a la descarga de malware.
   
   
4. Hacerse pasar por una marca o empresa de confianza. Los ciberdelincuentes suelen suplantar a empresas que resultan familiares a sus objetivos, así como a aquellas con las que pueden haber hecho negocios anteriormente. Esta falsa familiaridad es una mina de oro para los ciberdelincuentes, ya que calma inmediatamente cualquier posible sospecha de que las cosas pueden no ser lo que parecen.