Tipos de ataques de ingeniería social y cómo evitarlos.

¿Qué es la ingeniería social? Se puede definir como las estrategias que siguen los piratas informáticos para estafar a los usuarios. Son básicamente técnicas que buscan robar contraseñas, datos o infectar los sistemas en base a engaños. Pueden usar alertas, jugar con la rapidez, decir que hay algún problema y hay que solucionarlo, etc.

Principales ataques de ingeniería social

• Phishing por e-mail

Sin duda es el ataque de ingeniería social que está más presente hoy en día. No se trata de algo nuevo, ni mucho menos. Sin embargo con el paso del tiempo han ido perfeccionando sus técnicas. Básicamente es recibir un e-mail donde indican que inicie sesión a través de un enlace o descargue algún archivo. La cuestión es que al iniciar sesión está entregando sus datos a un ciberdelincuente.

Dentro del Phishing puede encontrar mensajes genéricos y también mensajes personalizados. Estos últimos tienen un mayor éxito ya que están dirigidos directamente a la víctima.

• Mensajes de texto

La ingeniería social también se utiliza para atacar a través de mensajes de texto. Pueden hacer uso de un simple SMS para hacer que la víctima entre en una página maliciosa o envíe datos personales. Por ejemplo pueden hacerse pasar por una organización legítima. Generalmente invitan a acceder a un enlace donde pueden solucionar ciertos problemas o para obtener algún beneficio que pueda incitar a la víctima a entrar.

En los últimos años se han vuelto muy populares los SMS que simulan ser un pedido que ha hecho en algún sitio como Amazon, por ejemplo. Pueden aprovecharse de determinadas épocas como sería la Navidad para tener un mayor éxito. Es muy común que los usuarios estén esperando algún paquete y por tanto se basan en este engaño para que accedan a un link fraudulento.

Además de los SMS, suelen utilizar otro tipo de mensajería instantánea, los más comunes luego de los mencionados SMS son por ejemplo Skype, chat de redes sociales como Facebook o Google Hangouts, ya que moverse por estos, ayuda a que el malware se propague de manera más amplia, rápida y efectiva pero la manera de operar sin importar la aplicación que utilice es casi siempre la misma o parecida, utilizando un link fraudulento como se ha mencionado antes.

• Llamadas falsas

Similar a lo anterior son las llamadas falsas. Podrían llamar por teléfono para indicar que hay algún error con alguna cuenta de usuario, algún programa que use o que su equipo no funciona bien. Normalmente indican que debe llevar a cabo alguna acción o de lo contrario podría tener problemas más serios.

Es común que indiquen que debe dar una serie de información o incluso descargar algún archivo que van a mandar por correo para poder arreglar ese problema. De ahí que se basen en la ingeniería social para robar datos y comprometer su privacidad. Debe en todo momento mantener el sentido común y no caer en este tipo de problemas.

• Estafas por redes sociales

Las redes sociales son también una fuente importante de ataques de ingeniería social. En muchas ocasiones consiste en que los atacantes agregan a sus víctimas y se hacen pasar por usuarios legítimos, a veces miembros de alguna organización.

Lo que buscan con esto es ganarse su confianza para llevar a cabo sus ataques, recopilar datos u obtener cualquier beneficio.

• Fake News o scams

Sin duda las Fake News o scams están muy presentes en la red. Pueden buscar este tipo de ganchos para hacerse viral y que lleguen a muchos usuarios. Posteriormente esos enlaces, esos artículos falsos, pueden tener contenido malicioso, invitar a descargar software que ha sido modificado por terceros o recopilar datos de alguna manera.

• Problemas con el sistema

Es otra de las técnicas muy utilizadas en la ingeniería social. Pueden llamar a la víctima para indicarle que su equipo está en peligro, que han detectado una amenaza, que alguien ha intentado robar sus datos, etc. Suelen hacerse pasar por alguna organización importante y de prestigio.

• Producto gratis

El gancho más tradicional. Aquí los atacantes ofrecen la posibilidad de recibir algo de forma gratuita. Puede ser un software, puede ser algún producto físico o tener un beneficio a la hora de contratar algún servicio. Buscan una vez más ganarse la confianza de la víctima y posteriormente llevar a cabo sus ataques.

• Baiting

Baiting es un tipo de ataque de ingeniería social que se basa en encontrar víctimas descuidadas que de forma casual se encuentren con una memoria extraíble. Esto puede ser un simple pendrive, por ejemplo. La cuestión es que esa memoria va a tener algún tipo de malware y al insertarla va a infectar el equipo de la víctima.

• Tailgating

Algo diferente es el tailgating. Básicamente consiste en entrar a un área restringida. Por ejemplo, una empresa a la que se accede a través de una tarjeta RFID. El atacante espera a que la víctima esté entrando para acercarse rápidamente y decir que se ha olvidado su tarjeta dentro.

• Falsos antivirus

Otra estrategia bastante común que utilizan son ventanas emergentes o mensajes emergentes en la pantalla que están diseñados para parecerse a mensajes de antivirus reales, en el ejemplo que podemos observar en la imagen de más abajo, esta ventana está diseñada para parecerse mucho al explorador de Windows, pero si se observa con atención se puede ver que en realidad se trata de una ventana en un navegador web y que no está realmente en el explorador.

Las ventanas falsas de este tipo, suelen utilizar generalmente mucho iconos y texto rojo para asustar al usuario y hacerle creer que su ordenador está lleno de virus y de malware, el objetivo es poner al usuario en un estado de miedo o de confusión para que intenten interactuar con el antivirus falso. Si el usuario al final hace clic en ella, la ventana de antivirus falso le llevará a una página web maliciosa que contiene malware, quizás en forma de descarga oculta.

Los atacantes suelen utilizar dos métodos comunes para este tipo de ataques con ventanas falsas, el primero, es solo usar una ventana emergente basada en web, si llega a una de estas, lo mejor es cerrarla sin hacer clic dentro de ella y además navegar fuera de la página en la que estaba que le ha llevado a esa ventana emergente, y la segunda forma o método es enviar ventanas de antivirus falsas a través de malware que ya se encuentra ejecutándose en su ordenador, ciertos tipos de malware serán los encargados de crear dichas ventanas emergentes de antivirus falsos y si hace clic en ellas le llevaran a alguna página web que seguramente contiene aún más malware.

Si ve este tipo de ventanas emergentes de manera frecuente esto podría ser una clara señal de que su equipo se encuentra infectado por algún malware, por lo que debería llevar acciones a cabo como realizar un escaneo exhaustivo para eliminarlo.

Cómo evitar ser víctimas de ataques de ingeniería social
Por suerte puede tener en cuenta ciertos consejos que se va a explicar para evitar ser víctimas de este tipo de problemas. Algunas cuestiones básicas pueden ayudar a ganar protección. El objetivo no es otro que, mantener sus equipos protegidos y sus datos a salvo de piratas informáticos que puedan utilizarlos en su contra.

• No exponer los datos

Algo muy importante pero que en ocasiones los usuarios pasan por alto es no exponer los datos más de la cuenta. Con esto nos referimos a no hacer pública su dirección de e-mail en foros abiertos o comentarios en páginas web. Tampoco debe hacer públicos datos personales en redes sociales que puedan ser utilizados en nuestra contra y estén disponibles para cualquiera.

• Proteger el equipo

Por supuesto es importante proteger la seguridad de sus dispositivos. Esto quiere decir que debe instalar herramientas de seguridad y también contar con las últimas actualizaciones y parches. A veces surgen vulnerabilidades que es importante que corrija.

• Cuidado al iniciar sesión

Un punto básico también es cuidarse a la hora de iniciar sesión. No debe exponer información al iniciar sesión desde redes inseguras o a través de plataformas que puedan no ser fiables. También debe cerrar sesión cuando utilice equipos ajenos.

• Usar contraseñas fuertes

Por último, otro consejo que queremos dar es el de utilizar contraseñas que sean fuertes y seguras. Esto significa que contengan letras (mayúsculas y minúsculas), números y otros símbolos especiales. Todo ello de forma aleatoria. Estamos ante la principal barrera de seguridad para proteger sus cuentas y es muy importante hacer aquí hincapié.

En definitiva, estas son algunas cuestiones fundamentales relacionadas con la ingeniería social y cómo protegerse. Es esencial mantener sus equipos a salvo y evitar que los piratas informáticos lleguen a obtener datos personales que puedan usar en su contra. Siempre debe mantener la seguridad.

Fuente: REDESZONE