Hola amigos, bienvenidos a esta clase donde no vamos a estar viendo casos de ingeniería social.
Mi objetivo y mi idea con esta clase es efectivamente hacerlos conscientes de los tipos de ataques que
pueden existir y sobretodo al conocerlos ustedes, poder tomar medidas o detectar en el caso de que
Uds. se encuentran comprometidos.
Este tipo de ataque de ingeniería social.
El primero interesante es muy relacionado a las empresas y sobretodo a los CEOs.
Qué es lo que está sucediendo hoy en día que es cada vez más frecuente?
Sobre todo se ven las redes sociales de LinkedIn, donde es muy, muy común ver cómo las personas roban
identidades, en este caso de CEOs, de empresas donde el esfuerzo que hacen es muy grande.
Les voy a contar un caso real.
Voy a omitir nombres de empresas como para no comprometer, pero la empresa X, donde un CEO X el delincuente
se hace pasar por esta persona y lo que hizo fue contactar a socios de esa empresa donde les solicitaba
una transferencia monetaria a modo de ayuda, por una circunstancia social, por una nueva circunstancia
que a cualquier persona conmovería, por así decirlo.
Entonces, qué hacía esta persona?
Se conectaba vía Skype o vía conferencia, videoconferencia y lo que hacía a través de un artefacto
de red llámese router intencionalmente hacía su conexión lenta para que cuando se vea la imagen se vea
borrosa, se vea pixelada de alegando que claramente estaban dando mal temporalmente internet y que
por eso se veía así con esto anunciador de voz simulaba lo más cercano posible a Alceo.
Sé que esto suena de película, pero es real.
Es un caso conocido de donde a raíz de hacer todas estas maniobras, esta persona consiguió transferencias
de millones, préstamos de clientes a amigos de la empresa de millones de dólares.
Ha conseguido gracias a esta metodología, justamente lo que logran estas personas es a través de la
ingeniería social, conseguir información sensible de los CEOs de las empresas para después poder robar
su identidad y a raíz de este tipo de accionar, poder conseguir determinadas cosas, a veces dinero.
A veces no es tanto la cuestión del dinero.
Un ejemplo también de esto, ya escapando un poco del tema de las empresas es el grooming, donde en
este caso estamos hablando de una persona mayor de edad, toma contacto con una menor donde a través
de una ingeniería social, de la persuasión, de la empatía que genera con este menor de edad, busca
querer tener un encuentro sexual.
Obviamente un tipo pedófilo degenerado, donde a través de la ingeniería social busca este tipo de cosas.
El ejemplo del caso de los dos tipos de casos más frecuente en este tipo de cosas donde está involucrada
esta metodología en ingeniería social son dos.
Una primera.
Obviamente la el degenerado se hace pasar por un menor de edad donde busca ganarse su amistad, su confianza
de su objetivo menor de edad y hasta que logra conseguir, por ejemplo, una fotografía, una fotografía
comprometedora o que por lo menos a la víctima haga sentir como avergonzada.
Entonces le dice bueno, que si no hace lo que esta persona dice, va a mostrar esa fotografía a sus
familiares, amigos, conocidos y de esa manera, por ejemplo, logra concretar un encuentro personal
en la vida real que puede derivar a secuestro o cuestiones sexuales, etc..
El segundo tipo más frecuente también es justamente hacerse pasar por una persona de su edad y busca
el enamoramiento y acuerda un encuentro en algún lado en donde le dice bueno, te va a ir a buscar mi
hermano conocido o amigo que es mayor de edad si te lleva hasta casa, porque yo no puedo en este momento
y cuando en realidad es esa persona se encuentran físicamente y lamentablemente sucede lo que en muchos
casos soy conocidos han sus ha sucedido.
Esto se logra justamente a través de la ingeniería social.
Otro caso muy frecuente y muy común son las estafas telefónicas y algo que ya me han escuchado decir
en clases anteriores hasta la fecha.
Siguen habiendo estafas telefónicas y nadie hace algo que no les sirva o que no obtengan los resultados
que busca.
O sea que si hoy en día siguen habiendo estafas telefÃnicas es porque hay personas que siguen cayendo
en este tipo de estafas.
Obviamente, cuál es la metodología típica?
Te llamo.
Hola, sí.
Con quién hablo?
Preguntan el ingeniero social, el estafador y uno muchas veces por modus operandi o gosto nunca responde.
En mi caso, Álvaro Chirag a Álvaro Chiro te estaba buscando a Bosch.
Ha sido el ganador de un televisor de 50 pulgadas.
Necesito solamente que vayas hasta el cajero y yo te voy a guiar para que hagas una transferencia.
Si yo te puedo hacer llegar el televisor y ganas esta cantidad de plata, por ejemplo.
Y aunque no lo crean, las personas van hasta el cajero y realizan una transferencia o la estafa que
sea.
En este caso las estafas telefónicas o lo interesante, la ingeniería social.
Y que muchas veces esta novia muchas veces busca la retribución monetaria de una manera tan directa.
Un ejemplo esto también es Hola, sí.
Con quién hablo?
Álvaro?
Mira, si yo te llamo del banco.
Taba necesitando que me des tu CBU por x razón y uno le da al CBU.
Ah bueno, gracias.
Obviamente con el CBU no podemos hacer nada, pero ya teniendo el dato, el CBU al tiempo X porque termina
en ingeniería social, es una persona que a raíz de su trabajo tiene que armarse mucha paciencia al
largo tiempo.
Hola!
Sí, Álvaro está bien, no necesita preguntar quién es porque Sausage es el número, está asociado a
mí o muchas veces hoy?
Esta información es pública y puede encontrar mi número de teléfono sabiendo que yo soy el otro chiro.
Hola, sí, Álvaro Chinon, mira, te llamo del banco tu CV estal entonces al decirme mi CBU si gono,
si debe ser del banco, porque si no de qué otra manera podría saber mi CBU otra vez muchas cosas y
le doy el dato del CBU por darles cualquier ejemplo.
Podría estar utilizando cualquier otra información que consiguió a raíz de aplicar mi ingeniería social.
Entonces ustedes miran no?
Bueno, pero cómo alguien puede caer en eso?
Creanme que muchas personas caen y mi misión y el objetivo obviamente con este curso, con estas clases,
es que si ustedes no están alerta de este tipo de cosas, quiero que lo estén y lo sepan, porque la
mejor manera de prevenir contra este tipo de ataques.
Espero que les haya gustado la clase.
Les dejo un abrazo digital.