Los peligros de ser víctima de la ingeniería social -> Seguridad y Virus - Noche de Buenos Aires ..:: Buenos Aires Insomnio ::..

ReyDeLaNoche · Ultima edición por ReyDeLaNoche el 09/02/2010 20:42, editado 1 vez

Los peligros de ser víctima de la ingeniería social

Estaba levantándome de mi escritorio para asistir a una reunión cuando sonó el teléfono. Lo que me dijo este lector hizo que me sentara de nuevo. La reunión iba a tener que esperar.

El hombre se encontraba de verdad asustado, y no era para menos. No, ningún virus, ninguna falla del sistema. Tampoco estaba echando humo su monitor. Era mucho peor.

Había recibido un mail donde se lo acusaba de estar asociado a la pornografía infantil y, por supuesto, se lo amenazaba con toda una batería de acciones legales. Su primera reacción fue contestar el mensaje. Mal hecho.

Un par de días después recibí un mail de un colega con una situación semejante: un estudio de Venecia (Italia) lo acusaba de estar mandándoles pornografía, y se lo instaba a abandonar esa práctica so pena de iniciar acciones legales. Antes de responderles, quiso saber mi opinión.

Hace dos o tres años me ocurrió lo mismo. Una mañana, al leer mi correo personal, alguien que hablaba en nombre de algún departamento de mi proveedor de Internet (ISP) me acusaba de una media docena de crímenes horribles, desde la pornografía infantil hasta la falsificación de pasaportes. Vaya manera de empezar el día.

Por cierto, mi primera reacción fue responder. Fue tan natural, tan espontánea, que un instante después sonó en mi mente la alarma de Peligro de Ingeniería Social . Así que llamé al ISP y pedí hablar con el departamento del cual (supuestamente) me habían enviado el mensaje. No existía. "Lástima -dije-, porque llamo para entregarme."

Les conté del mail y unos días después el ISP distribuyó un mensaje entre sus clientes advirtiendo sobre falsas acusaciones enviadas en su nombre.

Es cierto que el más elemental sentido común indica que una imputación o una advertencia por e-mail no tienen ninguna validez; para eso existen, por ejemplo, las cartas documento y otras herramientas legales. Pero la sola idea de que, incluso por error, alguien crea que estamos involucrados en algún crimen aberrante nos compele a responder. Eso es ingeniería social.

Luego de calmar al lector, le sugerí que si volvía a ocurrir algo así, simplemente borrara el mensaje.

OK, pero, ¿no existe acaso la posibilidad de que alguien se haya infiltrado en nuestra computadora y esté usándola para fines non sanctos? Sí, existe, pero es mucho menos frecuente que estas acusaciones falsas. No obstante, pronto daré algunos trucos para saber si alguien está usufructuando subrepticiamente nuestra PC.

Por Eduardo Dahl

Pechochita

Bocha

si la ingenieria social es un metodo para adquirir informacion de la "victima" para realizar diferentes tipos de hackeos.

El google es la mayor herramienta de ingenieria social que existe. los invito a que hagan la prueba y busquen su nombre en el google , o su mail. google tiene indexados montones de contenidos donde figuramos todos los que alguna vez posteamos en algun foro o dejamos algun mensaje en una pagina.

ZeKKi

Si, también podés conseguir tu número de teléfono en la guia telefonica, tu nombre y apellido con tu DNI en el padron electoral............ y, que hay con eso?

ReyDeLaNoche

Bocha

mucho zekki... yo estoy haciendo el curso para poder tener la certificacion CISSP y te digo que ves muchas cosas , es todo muy inseguro y alguien con la info de google puede facilmente engañar a alguien o conseguir info para las contraseñas de mail o usuarios de una empresa y de ahi a un monton de cosas ...

FioReliTa · Edad: 19 Zodiaco: Registrado: Sep 13, 2006 Mensajes: 366 Ubicación: ParaNa citY

Yo en el googlE no apaRescO ni ahi!!! Surprised

ZeKKi

Es el negocio de la paranoia chicos.....

-Eguzkizpiak- · Edad: 23 Zodiaco: Registrado: Feb 05, 2010 Mensajes: 133 Ubicación: Desubicado

A mi frecuentemente me llegan mails de intimaciones de parte de Ebay, diciendo que supuestamente yo no cumpli con algun pago, alguna compra, o la venta de algo, y me amenzan con iniciar acciones legales.. yo por suerte no por vivo, sino por colgado, jajaja, siempre los elimine, es mas, ni los abro cuando veo q vienen de ahi, como tampoco abro mails que nose de quien son.

ReyDeLaNoche

PatoO · Edad: 22 Zodiaco: Registrado: Aug 19, 2008 Mensajes: 238 Ubicación: La Plata

Cuando vivia con mi viejo hace como 5 años el recibio un mail asi, de parte de Fibertel supuestamente, acusandolo de distribuir pornografia infantil. Lo que me provoco una situacion espantosa ya que de la nada viene y me pregunta si yo bajo pornografia infantil (??????). Pero no me acuerdo bien que paso despues. Creo que llamo a Fibertel puteando y ahi le dijeron que no era cierto eso.

-Eguzkizpiak- · Edad: 23 Zodiaco: Registrado: Feb 05, 2010 Mensajes: 133 Ubicación: Desubicado

que onda? cual es el fin de todo eso?

Judas · Edad: 29 Zodiaco: Registrado: Jun 09, 2009 Mensajes: 159

"También di una clase en un terciario como alumno sobre Phishing-ingeniería social en castellano y algo de ingles (ahí me costó más); con pesentación en PowerPoint y proyector. "

WOW! SOS GROSO! usaste PowerPoint y proyector!!

la nota es muy vacia. se enuncia "los peligro de" y no menciona ni uno solo. no dice que puede lograr el remitente con enviarnos ese email o que sucede si lo respondemos. sin estos datos el calificativo "ingenieria social" no esta justificado. es un viejo pelotudo que se cree saber algo de internet y usa oraciones vacias pobres en conceptos para justificar su sueldo. para empezar esta nota tiene un titulo tan basico como decir "los peligros de que le perforen un torno en la cabeza". y la nota continua sin revelar (por mas estupido que sea) que es lo que sucederia en tal caso. osea cual es el peligro.

en lo mas profundo de mi alma se que en este puto escrito Eduardo Dahl solo intenta disimular su aficion por los niños desnudos, fornicando entre ellos, con mayores, animales, objetos y linyeras.

ReyDeLaNoche

Judas · Edad: 29 Zodiaco: Registrado: Jun 09, 2009 Mensajes: 159

yo se las consecuencias. mi critica era hacia la nota mal escrita. y me rio porque decis que tenes "conocimentos de seguridad informática" y citas a la pelicula "hackers". yo vivo en el mundo real mientras vos aun estas en el utero de la ignorancia. y me insinuas que sos una leyenda en este sitio? voy a dedicarte una vomitada y vuelvo.

ReyDeLaNoche