La ingeniería social es el conjunto de engaños con los que alguien manipula a una persona para que haga algo que no debería: dar su contraseña, abrir un archivo, transferir dinero o dejar pasar a un desconocido.
Es el mismo truco del timador de siempre, ahora por correo, mensaje o teléfono: no rompe la cerradura, convence a alguien de que le abra.
En términos técnicos
- Explota emociones y costumbres humanas, no fallas técnicas.
- Se apoya en disparadores muy conocidos:
| Disparador | Cómo se ve |
|---|---|
| Autoridad | «Soy del área de sistemas», «Te escribe la directora» |
| Urgencia | «Tu cuenta se cerrará en una hora» |
| Miedo | «Detectamos un cargo no reconocido» |
| Confianza | Usa el nombre de un compañero o datos reales tuyos |
| Curiosidad o premio | «Ganaste», «Mira las fotos de la fiesta» |
| Ayuda | «Se me olvidó mi gafete, ¿me abres?» |
- Suele ser el primer paso de ataques más grandes (robo de cuentas, ransomware, fraude).
¿Dónde la vas a encontrar?
En correos y mensajes falsos, en llamadas de «tu banco» o «soporte técnico», en perfiles falsos de redes sociales, en el fraude telefónico y la extorsión, y en intentos de entrar físicamente a oficinas o escuelas.