En un mundo cada vez más conectado digitalmente, los hackers negros continúan encontrando nuevas formas de comprometer la seguridad de individuos y organizaciones. Una de las técnicas más utilizadas por los ciberdelincuentes es la ingeniería social, un método que aprovecha la psicología humana para engañar a las personas y obtener información confidencial.

Un reciente artículo de The Hacker News destaca cuatro formas comunes en que los hackers negros emplean la ingeniería social para llevar a cabo sus ataques:

1. Phishing por correo electrónico: Esta táctica implica enviar correos electrónicos fraudulentos que parecen ser legítimos, con el objetivo de engañar a los destinatarios para que revelen información personal o hagan clic en enlaces maliciosos. Los hackers a menudo utilizan técnicas de ingeniería social para hacer que estos correos electrónicos sean convincentes y difíciles de detectar.

2. Suplantación de identidad en redes sociales: Los hackers crean perfiles falsos en redes sociales para hacerse pasar por individuos confiables, como amigos, familiares o colegas. Utilizan estos perfiles para establecer relaciones de confianza con sus víctimas y luego solicitar información confidencial o realizar ataques más sofisticados.

3. Ataques de ingeniería social en línea: Los hackers aprovechan la información pública disponible en línea sobre sus objetivos para personalizar sus ataques de ingeniería social. Esto puede incluir detalles como nombres de familiares, lugares de trabajo o intereses personales, lo que hace que los mensajes maliciosos parezcan más auténticos y convincentes.

4. Ingeniería social en llamadas telefónicas: Los hackers utilizan técnicas de manipulación verbal para engañar a las personas por teléfono y obtener acceso a información confidencial o realizar ataques dirigidos. Estos ataques pueden involucrar la suplantación de identidad de empresas legítimas o la creación de situaciones de urgencia para presionar a las víctimas a actuar rápidamente.

Es importante que los usuarios estén alerta ante estos tipos de ataques y tomen medidas para protegerse, como verificar la autenticidad de los correos electrónicos y llamadas telefónicas, limitar la cantidad de información personal que comparten en línea y educarse sobre las últimas técnicas de ingeniería social utilizadas por los hackers.