La Ingeniería Social es el arte de la manipulación psicológica. Es cuando un delincuente, en lugar de atacar un sistema con código, te ataca a ti con engaños para que voluntariamente le entregues información confidencial o realices una acción que lo beneficie. El phishing que ya vimos es el tipo más famoso de ingeniería social, pero los ataques no solo llegan por correo. Pueden ser por teléfono, mensajes de texto o incluso en persona.
Es un ataque a través de una llamada telefónica. El criminal se hace pasar por alguien de soporte técnico, un ejecutivo de tu banco o incluso un directivo de la municipalidad para pedirte con urgencia tu contraseña o datos personales.
Recibes un mensaje de texto (SMS) o un WhatsApp que parece ser de una empresa de paquetería (Correos de Chile, etc.), tu banco o un servicio del gobierno. Incluye un enlace peligroso para "solucionar un problema" o "reclamar un premio".
El atacante inventa un pretexto creíble para engañarte en persona. Puede hacerse pasar por un técnico de la fotocopiadora para entrar a la oficina o seguirte de cerca para pasar por una puerta de acceso restringido sin usar credencial.
Contra la ingeniería social, la mejor herramienta eres tú. La clave es desarrollar una "desconfianza saludable".
🛑 PAUSA ANTE LA URGENCIA: Si alguien te presiona para que actúes de inmediato, es una señal de alerta gigante. Tómate un segundo para pensar.
🤫 NUNCA ENTREGUES DATOS SENSIBLES: Jamás compartas tu contraseña, códigos de verificación o datos financieros por teléfono o mensaje. Nadie legítimo te los pedirá de esa forma.
✅ VERIFICA POR UN CANAL INDEPENDIENTE: Esta es la regla de oro. ¿Te llama alguien de "soporte técnico"? Cuelga y tú llama al número oficial de informática que ya conoces. ¿Recibes un mensaje de un directivo con una petición extraña? Tú llámalo a su anexo para confirmar. No uses los datos de contacto que el posible atacante te proporciona.
🏢 PROTEGE TU ENTORNO: No dejes que desconocidos entren a la oficina "solo porque vienen detrás de ti". Pregunta amablemente a quién buscan y dirige a la persona a la recepción.