Ingieneria Social

Qué es la Ingeniería Social

Con el término “ingeniería social” se define el conjunto de técnicas psicológicas y

habilidades sociales utilizadas de forma consciente y muchas veces premeditada

para la obtención de información de terceros.

No existe una limitación en cuanto al tipo de información y tampoco en la utilización

posterior de la información obtenida.

Puede ser ingeniería social el obtener de un profesor las preguntas de un examen

del colegio o la clave de acceso de la caja fuerte del Banco de España. Sin embargo

el origen del término tiene que ver con las actividades de obtención de información

de tipo técnico utilizadas por hackers.

Un hecho importante es que el acto de ingeniería social acaba en el momento en

que se ha conseguido la información buscada. Las acciones que esa información

pueda facilitar o favorecer no se enmarcan bajo este termino. En muchos casos los

ingenieros sociales no tocan un ordenador ni acceden a sistemas, pero sin su

colaboración otros no tendrían la posibilidad de hacerlo.

¿ Por qué “el caballo de Troya” no es ingeniería social?

Existe una tendencia que trata la ingeniería social como una forma de engaño,

equiparable al caballo de Troya o a cualquier forma de timo, como el de la estampita,

En este sentido podemos ver lo que dice la Página de Derecho de Internet :

”En nuestro idioma, Social Engineering tiene ya un término muy tradicional y cuyo

contenido coincide vulgar y jurídicamente, el engaño, término que usaremos de

ahora en adelante.”

Podéis leer el documento completo visitando la siguiente dirección:

http://derecho-internet.org/teoria.php?teoria_id=38

Tendremos en cuenta 2 factores al respecto: en primer lugar, en el caso de la IS

puede no haber engaño de ningún tipo. Una persona le pide a otra su contraseña o

cualquier otra información en un entorno de confianza y la otra se la da sin presión ni

engaño alguno. Luego el mito de que la IS se basa en un engaño, no es correcto en

todos los casos.

Y segundo: suele existir un componente técnico o tecnológico. Como ya dije en otra

ocasión, el timo de la estampita y la ingeniería social no tienen mucho que ver

porque ésta se basa en amplios conocimientos de psicología aplicada y de las

tecnologías sobre las que se quiere obtener información.

...