Ingeniería social

La ingeniería social es un término general para los ataques que se dirigen a la conducta y la cognición humanas en lugar de a vulnerabilidades técnicas. Los atacantes explotan la confianza, la autoridad, la urgencia, el miedo, la reciprocidad y la curiosidad para que las víctimas compartan credenciales, transfieran dinero, ejecuten malware o concedan acceso. Los vectores habituales incluyen correos de phishing, llamadas vishing, SMS smishing, pretexting, baiting e impersonación presencial. Como la debilidad explotada es el juicio humano, los controles técnicos por sí solos no bastan. Las defensas efectivas combinan formación continua, simulaciones de phishing, procedimientos estrictos de verificación, MFA hardware tipo FIDO2 y una cultura que premie el reporte de actividad sospechosa.