Universidad De Oriente Ncleo Nueva Esparta Licenciatura en Informtica

Integrantes: Solianyelis Cazorla Julio Rodrguez

Guatamare, Noviembre de 2013

INGENIERA SOCIAL
La Ingeniera Social es el acto de manipular a una persona a travs de tcnicas psicolgicas y habilidades sociales para cumplir metas especficas. stas contemplan entre otras cosas: la obtencin de informacin, el acceso a un sistema o la ejecucin de una actividad ms elaborada (como el robo de un

activo).
La Ingeniera Social se sustenta en un sencillo principio: el usuario es el eslabn ms dbil.

Tcnicas de Ingeniera Social

Tcnicas Pasivas. Se basan en la Observacin de las acciones de esa persona. Tcnicas No presenciales. Donde a travs de medios de comunicacin como Carta, IRC, Correo electrnico, telfono y otros se intenta obtener informacin til segn el caso. Tcnicas presenciales no agresivas. Incluyen seguimiento de personas, vigilancia de domicilios, inmersin en edificios, acceso a agendas y Dumpster Diving (buscar informacin como post-it, boletas, recibos, resmenes de cuenta). Mtodos agresivos. Es donde surge la suplantacin de identidad (hacerse pasar por IT, servicios tcnicos, personal de seguridad, etc.), despersonalizacin y la ms efectiva de las presiones psicolgicas.

Consejos para evitar ser vctimas de Ingeniera Social

Nunca revelar mediante mail o cualquier otro medio de comunicacin nuestros datos personales (como claves de acceso, nmeros de tarjetas de crdito, cuentas bancarias, etc.). Prestaremos atencin a los enlaces que nos lleguen de correos electrnicos que no sean de nuestra confianza y nos soliciten informacin personal y privada.

Como se suele decir, nadie regala dinero, por lo que deberemos desconfiar de cualquier tipo de comunicacin en la que nos ofrezcan posibilidad de ganar dinero con facilidad.
Cuando accedamos a nuestro sistema de banca online deberemos verificar que estamos hacindolo a la pgina correcta y no en una pgina simulada o copiada, normalmente accederemos mediante https (Hypertext Transfer Protocol Secure, que es una combinacin del protocolo HTTP y protocolos criptogrficos.

Algunos ejemplos de Ingeniera Social

Recibes un mensaje de e-mail , diciendo que tu computadora est infectada por un virus. El mensaje sugiere que instales una herramienta disponible en un sitio web de Internet para eliminar el virus de tu computadora. La funcin real de esta herramienta no es eliminar un virus, sino permitir que alguien tenga acceso a tu computadora y a todos los datos almacenados. Recibes un mensaje por e-mail, donde el remitente es el gerente o alguien en nombre del departamento de soporte de tu banco. En el mensaje dice que el servicio de Internet Banking est presentando algn problema y que tal problema puede ser corregido si ejecutas la aplicacin que est adjunto al mensaje. La ejecucin de esta aplicacin presenta una pantalla anloga a la que usted utiliza para tener acceso a la cuenta bancaria, esperando que usted teclee su contrasea. En verdad, esta aplicacin est preparada para robar tu contrasea de acceso a la cuenta bancaria y enviarla al atacante.