Please enable JavaScript.

Coggle requires JavaScript to display documents.

Ingeniería Social, image, Es una, image - Coggle Diagram

- - - - Usar métodos de fuerza bruta para violar sus datos
  - - - Recopilar información básica sobre usted o un grupo más grande del que forme parte
    - - Establecer una relación o iniciar una interacción, comenzar a generar confianza.
    - - Una vez que establecido la confianza y se conozca la debilidad para avanzar en el ataque.
    - - Una vez que el usuario haya realizado la acción deseada
    - - Puede realizarse en un solo correo o en una serie de chats de redes sociales
        
        Concluye con
        
        Una acción que el usuario realiza, como compartir su información o exponerse a malware.
  - - - Urgencia
        
        Confianza
        
        la credibilidad es invaluable y esencial para un ataque de ingeniería social.
        
        las oportunidades o solicitudes urgentes son otra herramienta confiable en el arsenal de un atacante
      - manipulación emocional les da a los atacantes la ventaja en cualquier interacción
- - - - Alterar o corromper los datos para causar daños o molestias
    - - Obtener objetos de valor como información, acceso a sistemas o dinero
    - - Tienden a hacer que los usuarios desprevenidos expongan datos, propaguen infecciones de malware o den acceso a sistemas restringidos
        
        Los ataques pueden ocurrir en línea, en persona
- - - - Considerar por qué alguien le está ofreciendo algo de valor sin ganar mucho de su parte
  - - - "torn@example.com" en lugar de "tom@example.com"
        
        perfiles de redes sociales falsos que usan un duplicado de la imagen de su amigo
- - - - Ataque generalizado dirigido a muchos usuarios desprevenidos
    - - apuntan a objetivos de alto valor como celebridades, altos directivos y altos funcionarios del gobierno
    - - Mediante llamadas telefónicas
    - - Se pueden usar vínculos web, números de teléfono o archivos adjuntos de malware
    - - Intenta colocar enlaces a sitios web falsos en la parte superior de los resultados de búsqueda
    - - Ventanas emergentes de inicio de sesión falsas para las páginas que está visitando
  - - - Afirman que una de sus cuentas se ha visto comprometida
  - - - Pedía al cliente que confirmara sus códigos de acceso
        
        Imprimieran el formulario del correo electrónico, que lo rellenaran con sus datos y que lo enviaran por fax al número de teléfono del ciberdelincuente
    - - Un servicio de entrega a domicilio para distribuir CD infectados con spyware troyano
- - - - Escriba las URL en su barra de direcciones
    - - La autenticación multifactor agrega capas adicionales para verificar su identidad al iniciar sesión en la cuenta.
        
        Datos biométicos como:
        Reconocimiento de huellas dactilares o rostro
        Códigos de acceso temporales enviados en mensajes de texto
    - - Contraseñas diferentes y complejas
      - Uso de caracteres, entre mayúsculas, números y símbolos
    - - Configure sus preguntas de seguridad para que sean fáciles de recordar pero inexactas
    - - Esté atento a las señales de alerta que indiquen manipulación o abuso de confianza.
  - - - En casa o en el lugar de trabajo, debe organizar a una conexión Wi-Fi para invitados
    - - Las VPN son servicios que le brindan un "túnel" privado y cifrado en cualquier conexión a Internet que utilice
    - - Asegúrese de proteger los dispositivos que se suelen pasar por alto, como sistemas de información y entretenimiento para automóviles y enrutadores de redes domésticas.
  - - - Para combatir los rootkits, troyanos y otros bots, es fundamental implementar una solución de seguridad para Internet de alta calidad que sea capaz de eliminar infecciones y rastrear su origen.
    - - Bloquee su computadora y dispositivos móviles, sobre todo en el trabajo, Cuando utilice sus dispositivos en espacios públicos
    - - Las actualizaciones inmediatas brindan a su software correcciones de seguridad esenciales
        
        cuando omite las actualizaciones deja expuesto los agujeros de seguridad a piratas informáticos
    - - Servicios como Kaspersky Premium monitorean activamente las brechas de datos nuevas y existentes que puedan afectar a sus direcciones de correo electrónico
        
        La protección contra la ingeniería social comienza con la educación