Técnicas de Ingeniería Social

Es una técnica en la que el atacante observa directamente

• Baiting

• Vishing

• Tailgating

• Shoulder Surfing

Los atacantes utilizan la curiosidad o la codicia de las personas ofreciendo un anzuelo, como una memoria USB infectada con malware que es dejada intencionalmente en un lugar público. La víctima, al conectarla, infecta su sistema.

• Smishing

• Smishing

• Baiting

• Quid pro quo

Quid pro quo

• Es phishing a través de llamadas telefónicas

• Este ataque se basa en la promesa de un intercambio

• Redirigir a las víctimas a un sitio web falso

• Hace creer que sus dispositivos están infectados con virus

Los atacantes envían mensajes fraudulentos para engañar a las víctimas y hacer que revelen información personal o financiera.

• Es phishing puro

• Vishing

• Smishing

• Baiting

Por medio de una llamada hacer creer que un familiar está en el hospital.

• Pretexting

• Vishing

• Voice over

• S.O.S

Tailgating

• El atacante compromete un sitio web frecuentado

• información confidencial en la basura

• obtener acceso físico a un edificio o área restringida sin ser detectado

• crea un escenario falso para obtener información de la víctima

Watering hole

• Igual que el Quishing

• Similar al Farming

• Igual que el Smishing

• Similar al Pretexting

Se lo práctica a través de herramientas como Blackphish

• Dumpster Diving

• Pharming

• Quishing

• Watering hole

El Dumpster Diving

• Tambien llamado Trashing

• Tambien llamado Busqueda de fuego

• Conocido porque salió en el año

• Es el virus de la Pandemia

Fingir ser una autoridad para solicitar datos personales

• Scareware

• Pretexting

• Pharming

• Vishing