Ingenieria Social.

La ingenieria social es el uso de influencia y persuasión para hacer que las personas divulguen información útil. Cualquier persona con quien ustedes tengan una conversación puede usar este método Ingeniería Social contra usted, ya sea un compañero de trabajo, amigo, vecino o familiar. Nosotros las personas somos el eslabón más débil en la cadena de la seguridad informática.

La ingenieria social se puede dividir en dos categorias:
Basada en humanos y basado en computadoras.

Basada en Humanos: Esta se basa en obtener información confidencial a través de la interacción con las personas, este ataque en esta categoría “explota” la confianza, el miedo y la naturaleza humana de querer ayudar a otros. Ejemplos;

1. Escuchar conversaciones no autorizadas o leer mensajes, ej.: Los presentados o Metiches.
2. Intercepción de cualquier forma de comunicación como audio, video o escritura, ej. : grabar conversaciones de otras personas con una pequeña grabadora o con el teléfono móvil.
3. Mirar por encima del hombro de las personas cuando estas entran un password, numero de ID o números de cuentas.
4. Buscar en la basura (Dumpster Diving), de su casa o trabajo y en los papelitos que se pegan en el borde de los monitores por alguna información personal o confidencial de usted.

Basada en Computadoras: Esta se basa en la ayuda de una computadora para hacer Ingeniería Social.

1. Emails y archivos adjuntos a los emails con virus, gusanos o spyware para monitorear los que usted hace en la computadora.
2. PopUp Windows (ventanas que se abren espontáneamente) cuando usted navega por el internet preguntándole por información de conexión (login) o invitándolo a subscribirse a un website.
3. Emails de engaño (Hoaxes) advirtiéndole sobre un nuevo virus, gusano o Troyano que podría dañar su computadora. También el spam (correo no deseado) que le envían diciéndole que tienen una tarjeta de crédito pre-aprobada para usted por $5,000.00. No crea en nada de esto.
4. Cadena de cartas (Chain letters) son e-mails que le envían a usted con la condición de que si usted re-envía el email a otras personas recibirá regalos, dinero y programas (software) gratis.
5. Los Chats Messenger: nunca se sabe con quién uno habla en los chats, ya que alguien pudo haber tenido acceso a la cuenta de la persona que usted supone es la verdadera. Una solución a esto son los Video Chats.

Tienes razon, por que refiriendose alas computadoras te estafan mandandote virus, gusanos y cosas asi para que elimines un poco de tus cosas, documentos datos, que te tengas ahi, asi tambien pueden entrar atu messenger o paginas web y haquear toda tu informacion.

si tienes razon por que con esto podemos proteger a nuestras redes sociales o cuentas que tengamos en internet como facebook,youtube,google.com

es el prinsipio que sustenta a los demas por que te ayuda como persona en todos lados y te da mucha seguridad conforme transcurre el tiempo se va asiendo mas grande el problema y ya no podremos aser nada

Mi opinion es que la Ingenieria Social es como un metodo que utilizan los creadores de malware y usuarios con fines maliciosos devido al alto nivel de eficacia logrado engañando al usuario quitandole su identidad o su dinero.

En el campo de la seguridad informática, ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes computacionales, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.

En mi opinión creo que va dependiendo como utilices tu equipo de computo, bueno, ¿por qué? si no lo sabes utilizar correctamente y obvio no tienes los limites de seguridad que claro, debes de tener, tendrás este tipo de problemas y sobre todo hay que darnos cuenta que los tipos de tecnología como van avanzando y como nosotros nos vamos adaptando a estos cambios tecnológicos y como algunos lo utilizan para su propio beneficio

****saludos****

Bien!!... Buen tema noz ayudara a protejernos de cualquier amenaza y eliminar los datos que no sean inecesarios.

en este tema lei que la ingenieria social se basa de dos: por humanos y la otra por computadora.
la de computadora es cuando realizamos una actividad en messenger u otra pagina social. o con el ismple echo de entrar al internet ya estoy utilizando la ingenieria social.
y la de humanos. son las cosas que el elabora atraves de elllas

La ingeniería social se da cuando un estafador, en lugar de utilizar técnicas de hacking, manipula o engaña a la gente para que realice ciertas acciones o divulgue información personal.

Los ingenieros sociales toman ventaja del comportamiento humano con el objetivo de infectar con malware las PCs de sus víctimas y obtener información personal y/o dinero. Sus ataques se están volviendo cada vez más frecuentes y complejos según afirman expertos en seguridad. “La naturaleza de las infecciones de malware ha cambiado durante los últimos años. Antiguamente, el malware y los virus se propagaban de forma mucho menos sofisticada

Los ataques de ingeniería social destinados a usuarios domésticos usualmente se aprovechan de emociones humanas básicas para manipular y persuadir a las personas a caer en sus trucos, incluyendo la curiosidad, el miedo y la empatía.

- Curiosidad: La explotación de la curiosidad de una persona podría suponer el envío de un e-mail que supuestamente contiene un enlace para ver un vídeo sobre la historia de las últimas noticias sensacionalistas. El enlace, sin embargo, llevará a un sitio malicioso destinado a la instalación de malware o robar información privada.

- Miedo: La táctica de los ladrones cibernéticos para infundir miedo y persuadir a una persona a actuar de cierta manera es mediante el envío de correos electrónicos de phishing, supuestamente de un banco de la víctima. Utilizando el argumento de que su cuenta ha sido violada, el mensaje lleva al usuario a hacer clic en un enlace determinado para validar la cuenta. Una vez más, el enlace llevará a un sitio malicioso destinado a comprometer la computadora, o robar información confidencial.

- Empatía: Para tomar ventaja de los sentimientos de empatía de una persona hacia los demás, los hackers han sabido hacerse pasar por amigos de las víctimas o enfermos en redes sociales y solicitar el dinero con urgencia. En otro claro ejemplo, las recientes estafas de ingeniería social también se han visto a raíz del terremoto y tsunami en Japón, con los estafadores intentando aprovecharse de la tragedia

´pienso k esta perfecto lo que dicen mis compañeros
estoi mui de acuerdo con ellos
y mi comentarioo sobre la ingieneria social
es de que nos conviene para que no nos roben lo
nuestras cuentas como facebook, youtube,msn, ettc..