ACERTIJOS
1
Imagina que estás solo, de noche, en una casa abandonada. Allí encuentras una lámpara de aceite, una vela y leña; pero sólo tienes un fósforo. ¿Qué encenderías primero?
RESPUESTA
Yo primero encendería el fósforo
2 Utilizando sólo un corte recto, ¿cómo cortarías un bizcocho rectangular en dos partes iguales cuando previamente le han cortado una pieza rectangular?
2 Utilizando sólo un corte recto, ¿cómo cortarías un bizcocho rectangular en dos partes iguales cuando previamente le han cortado una pieza rectangular?
RESPUESTA
Cortas el bizcocho en horizontal, a media altura
3 Durante una carrera, tú adelantas al segundo corredor. ¿En qué posición estás?
RESPUESTA
Si pasas al que estaba de segundo pasaría a ser el segundo
4
Nombra tres días consecutivos sin utilizar las palabras “martes”, “jueves” o “sábado”.
Nombra tres días consecutivos sin utilizar las palabras “martes”, “jueves” o “sábado”.
RESPUESTA
Miércoles,Viernes y Domingo
5 Hay 6 huevos en una canasta. 6 personas toman un huevo cada una. ¿Cómo puede quedar aún un huevo en la canasta?
RESPUESTA
El último se lleva la canasta, con el huevo dentro
6 Un fabricante afirmó que, si la gente de mediana edad dijera la verdad con más frecuencia, él vendería muchísimos más productos. ¿Qué fabricaba?
RESPUESTA
Vende velas de cumpleaños
7 Une los 9 puntos usando cuatro líneas rectas o menos sin levantar el lápiz del papel, ni trazar la misma línea más de una vez. Puedes imprimir la imagen para que sea más sencillo.
RESPUESTA
RESPUESTA
SOLUCIÓN ACTIVIDAD
INGENIERÍA SOCIAL
1 La Ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.
3
6
7
Ingeniería social “la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos”.
Es decir, la Ingeniería Social es la disciplina que usa la manipulación para hackear a las personas. Explota el hecho de que, en cualquier sistema, el factor humano es el eslabón más débil.
Creando el contexto adecuado se puede manipular a una persona para que de acceso a información importante y personal. Por ejemplo:
-Buenos días, le estamos llamando de su oficina bancaria, hemos detectado un problema al intentar procesar un pago de su tarjeta de crédito ¿sería tan amable de confirmarnos sus datos para volver a intentarlo?
Los ciberdelicuentes que emplean técnicas de ingeniería social se apoyan en estos principios básicos definidos por Pablo Iglesias, en su post “Los 6 principios básicos de la ingeniería social”:
Reciprocidad.
Urgencia.
Consistencia o costumbre.
Confianza.
Autoridad como vía para la suplantación de identidad.
Validación social o necesidad de aprobación del colectivo.
Estos principios parten de la base de que el comportamiento humano es fácilmente predecible. Asume que si se aborda al usuario de la forma adecuada, se consigue la información necesaria.
El principal aliciente para los estafadores que utilizan estas técnicas es su sencillez y su bajo coste. Cómo dijo el consultor de seguridad Kelvin Mitnick: “es más fácil engañar a alguien para que dé su contraseña de ingreso a un sistema que hacer el esfuerzo para hackearlo”.
Tipos de ataques por ingeniería social:
Phishing:
Una de la modalidades de ataque más simple y conocida, pero también muy exitosa. Consiste en engañar al usuario para que crea que un administrador del sistema le está pidiendo su contraseña con una razón legítima.
Vishing:
Consiste en la realización de llamadas telefónicas fraudulentas, que simulan encuestas con el objetivo de obtener información privada sin que la víctima sospeche.
Baiting:
En este tipo de ataque utiliza un dispositivo de almacenamiento extraíble (CD, DVD, USB) previamente infectado con un malware, y que luego se deja en un lugar público donde pueda ser fácil de encontrar. La persona que lo encuentre, si decide introducirlo en su ordenador, instalará el software malicioso y el hacker podrá acceder a todos los datos personales del usuario
Smishing:
Consiste en el robo de datos personales por SMS. Es un nuevo tipo de delito de ingeniería social que usa mensajes de texto enfocados en dispositivos móviles.
Redes Sociales:
El crecimiento de las redes sociales y la información que compartimos a través de ellas, atrae a un gran número de ciberdelincuentes. Suelen presentar sus fraudes en forma de ofertas y chollos para dirigir a los usuarios a webs fraudulentas donde les piden sus datos o autorización de acceso a sus perfiles sociales. Otro señuelo que emplean son los juegos o concursos en los que solo ganan los estafadores.
Ingeniería social “la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos”.
Es decir, la Ingeniería Social es la disciplina que usa la manipulación para hackear a las personas. Explota el hecho de que, en cualquier sistema, el factor humano es el eslabón más débil.
Creando el contexto adecuado se puede manipular a una persona para que de acceso a información importante y personal. Por ejemplo:
-Buenos días, le estamos llamando de su oficina bancaria, hemos detectado un problema al intentar procesar un pago de su tarjeta de crédito ¿sería tan amable de confirmarnos sus datos para volver a intentarlo?
Los ciberdelicuentes que emplean técnicas de ingeniería social se apoyan en estos principios básicos definidos por Pablo Iglesias, en su post “Los 6 principios básicos de la ingeniería social”:
Reciprocidad.
Urgencia.
Consistencia o costumbre.
Confianza.
Autoridad como vía para la suplantación de identidad.
Validación social o necesidad de aprobación del colectivo.
Estos principios parten de la base de que el comportamiento humano es fácilmente predecible. Asume que si se aborda al usuario de la forma adecuada, se consigue la información necesaria.
El principal aliciente para los estafadores que utilizan estas técnicas es su sencillez y su bajo coste. Cómo dijo el consultor de seguridad Kelvin Mitnick: “es más fácil engañar a alguien para que dé su contraseña de ingreso a un sistema que hacer el esfuerzo para hackearlo”.
Tipos de ataques por ingeniería social:
Phishing:
Una de la modalidades de ataque más simple y conocida, pero también muy exitosa. Consiste en engañar al usuario para que crea que un administrador del sistema le está pidiendo su contraseña con una razón legítima.
Vishing:
Consiste en la realización de llamadas telefónicas fraudulentas, que simulan encuestas con el objetivo de obtener información privada sin que la víctima sospeche.
Baiting:
En este tipo de ataque utiliza un dispositivo de almacenamiento extraíble (CD, DVD, USB) previamente infectado con un malware, y que luego se deja en un lugar público donde pueda ser fácil de encontrar. La persona que lo encuentre, si decide introducirlo en su ordenador, instalará el software malicioso y el hacker podrá acceder a todos los datos personales del usuario
Smishing:
Consiste en el robo de datos personales por SMS. Es un nuevo tipo de delito de ingeniería social que usa mensajes de texto enfocados en dispositivos móviles.
Redes Sociales:
El crecimiento de las redes sociales y la información que compartimos a través de ellas, atrae a un gran número de ciberdelincuentes. Suelen presentar sus fraudes en forma de ofertas y chollos para dirigir a los usuarios a webs fraudulentas donde les piden sus datos o autorización de acceso a sus perfiles sociales. Otro señuelo que emplean son los juegos o concursos en los que solo ganan los estafadores.
.
No hay comentarios.:
Publicar un comentario