Imagina que recibes una llamada de alguien que se hace pasar por un colega de trabajo, un agente de policía, un empleado de tu banco o, incluso, un miembro de una organización no gubernamental. Te piden datos personales, números de cuenta o información sensible. ¿Qué harías?
El pretexting es un elaborado juego de manipulación psicológica que los estafadores emplean para engañar a sus víctimas y obtener acceso a información valiosa. Utilizando una voz firme y decidida, tono serio y una habilidad excepcional para improvisar, estos delincuentes simulan tener la autoridad necesaria para solicitar datos personales.
Un caso llamativo ocurrió en 2020, cuando un grupo de impostores se hizo pasar por represntantes de agencias de modelos y servicios de acompañantes. Utilizando entrevistas falsas y antecedentes inventados, lograron que mujeres, incluyendo adolescentes, les enviaran fotografías desnudas. Estas imágenes luego fueron vendidas a la industria pornográfica, generando enormes ganancias para los estafadores.
La clave para no caer en la trampa del pretexting es mantenerse siempre alerta y conscientes de los métodos utilizados por los atacantes. Nunca debemos compartir información personal o sensible con alguien que no podamos verificar completamente. Es esencial estar informados y preparados para proteger nuestra privacidad y seguridad en un mundo cada vez más digital.
Pero, ¿qué técnicas de pretexting existen?
En realidad, hay varias, siendo las siguientes algunas de las más comunes:
- Phishing: Esta técnica consiste en enviar correos electrónicos falsos para obtener información personal, como nombres de usuario, contraseñas o datos bancarios. El objetivo principal del pretexting es establecer la confianza con las víctimas, enviándoles correos electrónicos falsificados que aparentan provenir de entidades autorizadas. De esta manera, intentan engañar a las personas para que revelen información personal al hacer clic en enlaces maliciosos.
- Smishing: Es similar al phishing, pero en lugar de utilizar correos electrónicos, los atacantes utilizan mensajes de texto -SMS- para realizar el engaño. La palabra «smishing» es una combinación de «SMS» y «phishing». En esta técnica, se busca generar mayor intimidad con la víctima, ya que los números de teléfono suelen ser más personales y se crea una conexión de confianza cuando se envían mensajes de texto relacionados con una entidad bancaria.
- Vishing: Esta técnica también es una variante del phishing, pero se utiliza la voz para realizar el engaño. Los atacantes se hacen pasar por servicios de atención al cliente o entidades legítimas a través de llamadas telefónicas. En estas llamadas, el atacante emplea el tono y las preguntas adecuadas para obtener información sensible de la víctima. Esta técnica es especialmente efectiva con personas mayores que no están familiarizadas con el uso de correos electrónicos o mensajes de texto.
Ahora que los conoces… cómo evitar sus ataques
Si deseas prevenir los ataques de pretexting y eres una marca de vehículos, es importante seguir algunas medidas de seguridad:
- Asegúrate de que todos los empleados usen credenciales y distintivos de identificación en las instalaciones de la empresa para evitar el acceso no autorizado.
- Enfócate en eliminar las señales que puedan dar pistas sobre tus contraseñas. Utiliza tecnología actualizada, gestión de credenciales y autenticación multifactorial para garantizar una protección de contraseñas adecuada.
- No hagas clic en enlaces desconocidos en correos electrónicos.
- Mantén tu software antivirus actualizado.
- Brinda a tus empleados capacitación en concienciación sobre seguridad para que estén preparados contra errores humanos.
- Verifica siempre las llamadas, correos electrónicos y mensajes de texto antes de realizar cualquier acción.
Además, sería una buena idea contar con un equipo de hackers éticos debidamente capacitados, quienes puedan anticiparse a posibles incidentes de seguridad. No está de más capacitar a tu equipo de soporte de TI en la certificación de hacking ético.
Existen certificaciones que cubren las últimas tecnologías y desafíos en ciberseguridad. Si estás interesado en obtener una certificación en hacking ético, considera participar en programas de capacitación especializados.
