Ingeniería Social:

El Sutil Arte

de la Manipulación

Adolfo GregoCTO, Mycros Electrónica SA de CV / Grupo RF

@adolfogrego

Agenda

• ¿Qué es la Ingeniería Social?

• ¿Cómo opera un Ingeniero Social?

– Ejemplos

• ¿Qué puedo hacer para mitigar este riesgo?

Adolfo Grego 2

¿Qué es la Ingeniería Social?

Es el acto de

manipular a una

persona para que

ejecute una acción

que puede ser para su

beneficio o en su

perjuicio.

Adolfo Grego 3

¿Quiénes Aplican Ingeniería Social?

Adolfo Grego 4

• Head hunters

• Vendedores

• Gobernantes

• Médicos

• Psicólogos

• Abogados

• Hackers

• Penetration testers

• Espías

• Ladrones de identidad

• Atacantes internos

• Defraudadores

¿Cómo opera un Ingeniero Social?

1. Recolección y acopio de información sobre el objetivo.

Adolfo Grego 5

¿Cómo opera un Ingeniero Social?

2. Usando Buenos Pretextos.

Adolfo Grego 6

¿Cómo opera un Ingeniero Social?

• Enojo

• Repugnancia

• Miedo

• Alegría

• Tristeza

• Sorpesa

Adolfo Grego 7

3. Uso de principios de la Psicología.

Expresiones ligadas con emociones universales (biológicas y/o básicas)

Fuente: Dr. Paul Ekman, FACS .

¿Cómo opera un Ingeniero Social?

Adolfo Grego 8

3. Uso de principios de la Psicología.

– Programación neurolinguistica

– Desarrollo de empatía

– Sobrecarga de información

– Identificación del modelo de pensamiento

• Pensador visual

• Pensador auditivo

• Pensador cinestésico

¿Cómo opera un Ingeniero Social?

– Aumentar la sugestión del objetivo.

– Controlar el entorno del objetivo.

– Creación de duda del objetivo.

– Creación de un sentido de indefensión.

– Creación de respuestas emocionales

fuertes.

– Intimidación

– Incentivos

Adolfo Grego 9

4. Manipulación: Controlando al objetivo.

EJEMPLO

Adolfo Grego 10

¿Qué Puedo Hacer para

Mitigar este Riesgo?

• Sensibilización.

• Identificar claramente el valor de la información que se está

solicitando.

• Pensar de forma crítica.

• Validar la información y pretextos.

• Si algo suena demasiado bueno para ser cierto, ¡No lo es!

• Procedimientos.

Adolfo Grego 11

Sesión de Preguntas

Adolfo GregoCTO, Mycros Electrónica SA de CV / Grupo RF

@adolfogrego