Hola.
Como hemos visto, la ingeniería social puede llegar a través de correos electrónicos, mensajes o llamadas aparentemente legítimas.
Aunque cambie el canal, el objetivo siempre es el mismo: influir en nuestras decisiones para que actuemos sin verificar.
Detrás de estas técnicas suelen repetirse las mismas señales:
- Urgencia para actuar rápidamente.
- Solicitudes o interlocutores inusuales.
- Petición de credenciales o datos sensibles.
- Solicitudes de pago o cambio de datos bancarios.
Situaciones que intentan aprovechar la confianza o evitar que comprobemos la información.
Cuando aparecen varias de estas señales al mismo tiempo, es momento de detenerse y verificar.
Algunas de las modalidades más frecuentes son:
- El fraude del CEO: donde un ciberdelincuente suplanta a una persona directiva para solicitar pagos, información o acciones urgentes.
- La suplantación de proveedor / cadena de suministro: donde el atacante se hace pasar por un proveedor o colaborador habitual para modificar datos, solicitar pagos o alterar procesos establecidos.
En ambos casos, la confianza y la urgencia se utilizan para que actuemos sin verificar.
Ya sabes, desconfía de:
- solicitudes inesperadas,
- cambios de última hora,
- peticiones de pago urgentes o
- instrucciones fuera de los procedimientos habituales.
Verifica siempre la identidad del solicitante y confirma cualquier petición sensible mediante un canal alternativo.
Detente, piensa y verifica.
Porque cuando se trata de ingeniería social, unos segundos de comprobación pueden evitar grandes consecuencias.
Piensa antes de actuar.
NOTA IMPORTANTE:
Si aún cumpliendo todas estas medidas, te encuentras con situaciones que no se ajustan al nivel de seguridad requerido o establecido en políticas internas, no dudes en comunicárselo a tu responsable directo, al Responsable de Seguridad, al personal de seguridad y/o al departamento de IT, en función del tipo de sospecha.
Si te sucede a nivel personal, denúncialo directamente a las autoridades policiales, para que puedan aconsejarte adecuadamente y realizar una investigación.