@ARINAhMe 14 November 2021 more from that month

Seguridad informática -6- Bendiciones para todos. Hoy les quiero ahondar un poco en la ingeniería social, sin entrar en física cuántica. Llamamos ingeniería social al conjunto de técnicas que usan los ciberdelincuentes para engañar a los usuarios y que les entreguen datos confidenciales o sensibles o, credenciales de acceso a servicios o computadoras. Lo habitual es que el atacante presione al usuario con el pretexto de un problema que hay que resolver de inmediato, o un obsequio que se acaba rápido o algo semejante. De este modo consigue contraseñas, usuarios, claves o cualquier credencial que le permita entrar en una plataforma o en un dispositivo. Son expertos en el uso de técnicas psicológicas que explotan los "sesgos cognitivos", o nuestro "cableado defectuoso" mental. Imaginemos un caso hipotético (esto no pasa, ¿verdad?) Recibo una llamada de mi banco. Hay un problema con mi cuenta. Me van a enviar una clave al teléfono. Una vez recibida he de dársela para verificar. Los piratas obtuvieron el correo con el que me identifico en la plataforma y mi número de teléfono (los he puesto en un universo de webs). Primero entran en la web de mi banco, seleccionan el botón "Olvidé mi contraseña" y colocan el email o número de teléfono (ya los tienen, me están llamando ¿no?). El banco manda un código a mi teléfono y yo se los doy. ¡Están dentro! El código que recibí era para autorizar el cambio de contraseña. Y me cambiaron la contraseña. Ahora quien no puede entrar en mi cuenta soy yo. Y cuando finalmente reacciono y recupero el acceso, descubro que mi cuenta está vacía. ¡Me "hackearon"! Ocurre a diario. Lo normal es que no realicen llamadas sino envíos masivos de mensajes, WhatsApp, correos electrónicos o enlaces en sitios web. Les permite alcanzar a más usuarios en automático. ¿Hay forma de protegerse? ¡Pues claro! Sea consciente de que la web es una charca abarrotada de cocodrilos y no se exponga. Practique las medidas de defensa que le propuse en un artículo anterior: si le llaman, corte la llamada y llame al número habitual del banco; no abra enlaces ni entre en páginas "del banco" sin verificar la URL; no visualice correos de origen desconocido, ni adjuntos que jueguen con sus emociones (videos de perritos tiernos o de mujeres increíbles, o lo que sea). Se les quiere familia. Cuídense, usen ese dispositivo que Dios les otorgó, la computadora más potente del mundo, su cerebro. Y sean felices. Total la vida es un tour: 5 días, 4 noches, all inclusive. #comunidad #cyberser #noisers ---- Imagen: pixabay.com Licencia Creative Commons, uso comercial permitido sin necesidad de atribución.