Por desgracia, ya no son solo los cr\u00e9dulos los que caen en las estafas y los ataques de phishing. Hoy en d\u00eda, cualquiera puede convertirse en v\u00edctima. Los ciberdelincuentes pasan a\u00f1os perfeccionando sus t\u00e1cticas para garantizar resultados, y utilizan una sofisticada manipulaci\u00f3n psicol\u00f3gica que a menudo es dif\u00edcil de detectar. En el mundo de la ciberseguridad, este tipo de juegos mentales tienen hasta su propio nombre: ingenier\u00eda social.<\/p>\n
En este art\u00edculo, desglosamos los trucos psicol\u00f3gicos que usan los estafadores para enga\u00f1ar a sus v\u00edctimas, las se\u00f1ales de alerta que debes tener en cuenta y qu\u00e9 hacer exactamente si te das cuenta de que te est\u00e1n enga\u00f1ando.<\/p>\n
La ingenier\u00eda social funciona precisamente porque desencadena nuestras emociones m\u00e1s profundas. Cuando una v\u00edctima est\u00e1 ansiosa, asustada o absorta en la intensidad del momento, tiende a tomar decisiones en una fracci\u00f3n de segundo sin pensar en las consecuencias. Y eso es exactamente de lo que se aprovechan los ciberdelincuentes.<\/p>\n
Por eso, en un momento tan tenso en el que est\u00e1s hablando o enviando mensajes de texto con alguien y te est\u00e1n exigiendo cosas, debes detenerte un segundo y preguntarte: \u201c\u00bfQu\u00e9 estoy sintiendo exactamente en este momento? \u00bfQu\u00e9 estaba sintiendo justo antes? \u00bfEsta persona est\u00e1 tratando de aprovecharse de mi estado emocional? \u201d<\/p>\n
La mayor\u00eda de las veces, los estafadores intentan sacar partido de estas emociones:<\/p>\n
Antes de siquiera comenzar a buscar se\u00f1ales de alerta, debes verificar lo b\u00e1sico: \u00bfcon qui\u00e9n est\u00e1s hablando realmente? Si est\u00e1s chateando, por ejemplo, con alguien que dice ser un \u201crepresentante del banco\u201d, lo mejor que puedes hacer es buscar el n\u00famero de tel\u00e9fono y la direcci\u00f3n de correo electr\u00f3nico oficiales del banco en Internet. Vuelve a llamarles o env\u00eda un mensaje a una direcci\u00f3n que sepas que es 100 % leg\u00edtima; siempre es mejor prevenir que lamentar.<\/p>\n
Debes estar especialmente alerta si alguien se comunica contigo en una aplicaci\u00f3n de mensajer\u00eda o en las redes sociales. Como regla general, las grandes empresas simplemente no operan as\u00ed.<\/p>\n
Supongamos que recibes un correo electr\u00f3nico del \u201cequipo de soporte\u201d de un servicio online que utilizas. El mensaje afirma que alguien acaba de intentar iniciar sesi\u00f3n en tu cuenta desde otro pa\u00eds, lo que hace que entres en p\u00e1nico de inmediato. Pero instant\u00e1neamente te calman: \u201cNo te preocupes, bloqueamos el intento de inicio de sesi\u00f3n sospechoso justo a tiempo. Tu cuenta est\u00e1 segura\u201d.<\/p>\n
Sin embargo, los estafadores no se detienen ah\u00ed. El siguiente p\u00e1rrafo te sumerge de nuevo en modo de p\u00e1nico: \u201cPor desgracia, durante nuestro control de seguridad, descubrimos que tu informaci\u00f3n de pago puede estar en riesgo\u201d. Por \u00faltimo, te lanzan un salvavidas: \u201cEstamos listos para ayudarte a solucionar esto ahora mismo, simplemente haz clic en este enlace para verificar tu identidad\u201d.<\/p>\n
Para cuando termina, has pasado por todas las emociones posibles durante el minuto que estuviste leyendo esta \u201cinformaci\u00f3n urgente\u201d. El objetivo de esta monta\u00f1a rusa emocional es desequilibrarte para que dejes de pensar de manera cr\u00edtica y comiences a reaccionar sin m\u00e1s. Y en el momento en que el estafador aparece con una supuesta soluci\u00f3n al problema, tu juicio se pierde por completo.<\/p>\n
Los estafadores suelen utilizar deliberadamente tu propia informaci\u00f3n personal para darte la impresi\u00f3n de que realmente saben de lo que hablan y de que tienen acceso leg\u00edtimo a tus datos confidenciales.<\/p>\n
El hecho de que la persona que est\u00e1 del otro lado conozca detalles sobre tu identidad, econom\u00eda o contratos, no significa que no sea un estafador. Gracias a las interminables filtraciones de datos, existe un expediente digital bastante grande de casi todos nosotros. Es incre\u00edblemente f\u00e1cil para un hacker averiguar exactamente cu\u00e1nto gastaste en env\u00edos de comestibles el a\u00f1o pasado, qui\u00e9n es tu proveedor de telefon\u00eda celular o qu\u00e9 direcci\u00f3n de correo electr\u00f3nico est\u00e1 asociada con tu cuenta bancaria.<\/p>\n
Podr\u00eda decirse que la forma m\u00e1s f\u00e1cil de desequilibrar a alguien es infundirle miedo o aumentar su ansiedad. Cuando las propuestas demasiado buenas para ser verdad dejan de funcionar, los ciberdelincuentes sacan a relucir las t\u00e1cticas de miedo: \u201cTu cuenta ha sido vulnerada\u201d, \u201cSe te acusar\u00e1 de evasi\u00f3n de impuestos a menos que proporciones la frase de seguridad de tu cartera criptogr\u00e1fica\u201d<\/a>, \u201cPerder\u00e1s acceso a nuestros servicios a menos que nos llames ahora mismo\u201d o \u201cSe te ha colocado en un registro de agresores sexuales.<\/a> Ponte en contacto con nosotros para resolver esto; de lo contrario, habr\u00e1 consecuencias legales y filtraremos tu informaci\u00f3n a los medios de comunicaci\u00f3n\u201d.<\/a> Y la lista sigue.<\/p>\n A veces, estos mensajes pueden ser completamente neutrales e imitar un correo electr\u00f3nico real de soporte a la perfecci\u00f3n. Pero si el tono es demasiado dram\u00e1tico y sientes que te est\u00e1n acorralando, las probabilidades de que est\u00e9s tratando con un estafador son cercanas al 99,9\u00a0%. Y si te exigen que act\u00faes (como hacer una transferencia de dinero a una cuenta aleatoria o proporcionar datos confidenciales) bajo la amenaza de da\u00f1o f\u00edsico, verg\u00fcenza p\u00fablica o cargos penales, puedes redondearlo al 100\u00a0%.<\/p>\n Para obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo operan los extorsionadores, consulta nuestra publicaci\u00f3n Extorsi\u00f3n por correo electr\u00f3nico: as\u00ed usan el chantaje los estafadores<\/a>.<\/p>\n Para aumentar la ansiedad, los estafadores a menudo firman sus mensajes con los nombres de funcionarios de alto rango. Cuando esto suceda, respira y preg\u00fantate: \u00bfest\u00e1s seguro de que un alto funcionario de Hacienda o el jefe de la polic\u00eda local te llamar\u00eda o enviar\u00eda un mensaje de texto? Los funcionarios e investigadores de alto nivel suelen tener asuntos mucho m\u00e1s importantes de los que ocuparse. Y si te acusan de un crimen escandaloso en un mensaje firmado por, digamos, el fiscal principal de la ciudad, esa es tu se\u00f1al para desenmascararlo.<\/p>\n No te dejes enga\u00f1ar por actos de generosidad al azar o regalos que surgen de la nada. Aqu\u00ed hay una breve lista de lo que podr\u00eda sucederte:<\/p>\n \u201c\u00a1No cuelgues! Esta es tu \u00faltima oportunidad de recuperar el acceso a tu cuenta\u201d. \u201cSi no respondes a este correo electr\u00f3nico en un plazo de ocho horas, iniciaremos una acci\u00f3n penal en tu contra\u201d. \u201cDebes ir al banco de inmediato para guardar el dinero restante y depositarlo en una cuenta segura\u201d. Si utilizan frases similares para que act\u00faes de inmediato, haz una pausa: los estafadores solo intentan asustarte y crear una falsa sensaci\u00f3n de urgencia.<\/p>\n Esta es una t\u00e1ctica cl\u00e1sica. Imag\u00ednate recibir una llamada de un estafador que se hace pasar por el representante de un banco o incluso un funcionario del Departamento de Comercio, alegando que tus cuentas bancarias han sido pirateadas. Luego te piden que firmes un acuerdo de confidencialidad, supuestamente para ayudar a recuperar tu dinero, y te amenazan con iniciar una acci\u00f3n judicial si se lo cuentas a cualquiera, incluso a los miembros de tu familia m\u00e1s cercanos. Insistir\u00e1n en que el asunto es \u201cgrave\u201d, requiere acci\u00f3n inmediata y que la cooperaci\u00f3n con las agencias gubernamentales \u201cdebe permanecer estrictamente confidencial\u201d.<\/p>\n Recuerda que los representantes de una empresa o funcionarios del gobierno leg\u00edtimos nunca te pedir\u00e1n que guardes secretos a menos que se trate de datos gubernamentales clasificados o que hayas firmado un acuerdo de confidencialidad corporativo real. Los estafadores alejan deliberadamente a las v\u00edctimas de cualquier sistema de apoyo, voz de la raz\u00f3n u opini\u00f3n externa. Y no solo te a\u00edslan de la gente; te desconectan de la informaci\u00f3n por completo. Es posible que a prop\u00f3sito te mantengan en la llamada o te bombardeen con mensajes de texto dram\u00e1ticos, para que ni siquiera tengas un segundo para respirar, y mucho menos buscar algo en l\u00ednea.<\/p>\n Cuando te encuentras en un estado de mucha ansiedad, es incre\u00edblemente f\u00e1cil caer en estas manipulaciones y tomar decisiones imprudentes, incluso cuando crees que solo est\u00e1s tratando de solucionar el problema. Nunca tengas miedo de pedir ayuda, buscar una segunda opini\u00f3n sobre lo que est\u00e1 sucediendo es siempre una buena opci\u00f3n.<\/p>\n Imagina que recibes una notificaci\u00f3n de que tu cuenta ha sido vulnerada y te avisa que te pongas en contacto con el soporte t\u00e9cnico. Pero mientras el \u201crepresentante de soporte\u201d analiza el problema, intenta hacerte sentir culpable: \u201c\u00bfCu\u00e1ndo fue la \u00faltima vez que cambiaste tu contrase\u00f1a? \u00bfHace bastante? \u00bfNo viste nuestras advertencias urgentes para actualizar tus credenciales?\u201d o \u201cMira, el mensaje de texto lo dice all\u00ed mismo: \u00a1no compartas este c\u00f3digo con nadie! \u00bfPor qu\u00e9 lo hiciste?\u201d Esta es una t\u00e1ctica deliberada para hacerte sentir culpa, que has perdido el control y necesitas la experiencia y la ayuda del estafador.<\/p>\n Incluso si realmente has cometido un error, no te castigues. Caer en la trampa de un estafador es mucho m\u00e1s f\u00e1cil de lo que crees: todo lo que se necesita es un d\u00eda de trabajo estresante y una llamada en el peor momento.<\/p>\n A los estafadores les encanta usar esquemas confusos de varias etapas. Por ejemplo, puede que primero intenten enga\u00f1arte para que proporciones el c\u00f3digo de acceso a tu aplicaci\u00f3n bancaria con el pretexto de actualizar la informaci\u00f3n de tu cuenta. Pero luego, la llamada se interrumpe de la nada o recibes un mensaje de texto inmediato que te advierte que estabas hablando con un estafador, que entraron a tu cuenta y que debes ponerte en contacto con el soporte t\u00e9cnico de inmediato por tu propia seguridad. A veces, puede que incluso alg\u00fan supuesto \u201cagente federal\u201d o \u201cpolic\u00eda\u201d irrumpa en la conversaci\u00f3n.<\/p>\n El problema es que este \u201cequipo de seguridad\u201d es parte del mismo grupo de estafadores que mantienen viva la estafa. Comenzar\u00e1n a insistir en que todo tu dinero est\u00e1 a punto de caer en manos criminales a menos que lo muevas a una \u201ccuenta segura\u201d, o afirmar que alguien ya ha sacado pr\u00e9stamos en tu nombre.<\/p>\n No te pongas en contacto con n\u00fameros o direcciones de correo electr\u00f3nico desconocidos que te hayan enviado por mensaje, incluso si prometen ayudarte. Encuentra el sitio web leg\u00edtimo de la empresa o agencia, busca sus canales de contacto oficiales y solo utiliza estos.<\/p>\n Recuerda: ninguna agencia del gobierno (y ciertamente ninguna empresa privada) est\u00e1 escuchando tus conversaciones para verificar si est\u00e1s hablando con estafadores.<\/p>\n En primer lugar, no te culpes<\/strong>. Cualquier persona puede ser tomada por sorpresa y caer en un enga\u00f1o durante un momento vulnerable. Intenta no entrar en p\u00e1nico y recuerda exactamente qu\u00e9 tipo de informaci\u00f3n has brindado. Tus siguientes pasos dependen completamente de eso:<\/p>\n As\u00ed es como puede proteger tus cuentas, datos y dinero:<\/p>\n Consulta nuestras otras publicaciones para obtener m\u00e1s consejos de seguridad:<\/p>\n Los ciberdelincuentes pasan a\u00f1os aprendiendo el arte de la manipulaci\u00f3n para enga\u00f1ar a sus v\u00edctimas. Aprende c\u00f3mo funciona realmente la ingenier\u00eda social, las emociones particulares que los estafadores usan como armas y qu\u00e9 hacer si ya has ca\u00eddo en ella.<\/p>\n","protected":false},"author":2706,"featured_media":32300,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1348,10],"tags":[561,85,614,43,3310],"class_list":{"0":"post-32299","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-estafa","10":"tag-fraude","11":"tag-ingenieria-social","12":"tag-phishing","13":"tag-vishing"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-recognize-social-engineering\/32299\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-recognize-social-engineering\/30863\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-recognize-social-engineering\/25901\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-recognize-social-engineering\/13526\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-recognize-social-engineering\/30703\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-recognize-social-engineering\/29344\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-recognize-social-engineering\/30841\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-recognize-social-engineering\/42141\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-recognize-social-engineering\/14691\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-recognize-social-engineering\/56053\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-recognize-social-engineering\/25166\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-recognize-social-engineering\/30811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-recognize-social-engineering\/36371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-recognize-social-engineering\/36261\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/ingenieria-social\/","name":"ingenier\u00eda social"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32299","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=32299"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32299\/revisions"}],"predecessor-version":[{"id":32302,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32299\/revisions\/32302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/32300"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=32299"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=32299"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=32299"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Te habla una \u201cpersona extremadamente importante\u201d<\/h3>\n
Has recibido una propuesta demasiado buena para ser verdad<\/h3>\n
\n
Te est\u00e1n presionando y tratando de aislarte del mundo exterior<\/h3>\n
Intentan humillarte<\/h3>\n
De repente recibes un aviso de que has estado\u2026 hablando con estafadores<\/h3>\n
Qu\u00e9 hacer si has ca\u00eddo en una estafa<\/h2>\n
\n
No escuches a los estafadores<\/h2>\n
\n
\n