No hace falta que nadie «hackee» nada para robarte una cuenta o dinero: muchas veces basta con engañarte. Eso es la ingeniería social: manipular a una persona para que haga algo (dar una contraseña, hacer una transferencia, instalar algo) en lugar de atacar directamente el sistema. Te explicamos cómo funciona y cómo protegerte.
Qué es exactamente la ingeniería social
Es el conjunto de técnicas que usan los estafadores para manipular a las personas y conseguir información o acciones que normalmente no darían. En vez de buscar un fallo técnico, buscan un «fallo humano»: prisa, confianza, miedo o desconocimiento. Es el motivo por el que puedes tener todas las contraseñas seguras del mundo y aun así caer en un engaño.
Técnicas más habituales
Phishing
Correos o mensajes que se hacen pasar por tu banco, una empresa de mensajería o una administración pública, pidiéndote que «verifiques» tus datos o hagas clic en un enlace. Ya te contamos cómo detectar el phishing con detalle.
Vishing (por teléfono)
Te llaman haciéndose pasar por el soporte técnico de tu banco, de Microsoft o de tu operadora, con la excusa de un problema urgente que solo se soluciona dándoles un código, una contraseña o acceso remoto a tu ordenador.
Smishing (por SMS)
Un SMS que avisa de un paquete retenido, una multa o un cobro pendiente, con un enlace a una web falsa que imita a la real para robar tus datos.
Pretexting
El estafador se inventa una historia creíble (un compañero de trabajo nuevo, un familiar con un problema, un técnico que necesita acceso) para ganarse tu confianza antes de pedirte algo.
Baiting (el cebo)
Te ofrecen algo atractivo, como un premio, un descuento enorme o un archivo «interesante», para que piques y entregues datos o instales algo sin darte cuenta.
Por qué funciona tan bien
- Crea urgencia: «tu cuenta se bloqueará en 24 horas» no te deja pensar con calma.
- Usa autoridad: hacerse pasar por el banco, la policía o un jefe hace que dudes menos.
- Apela a la confianza o el miedo: un mensaje de un «familiar» en apuros salta todas las alarmas racionales.
Cómo protegerte
- Desconfía de la urgencia: ninguna entidad seria te da minutos para actuar antes de «perder» algo.
- Verifica por otro canal: si te llaman del banco, cuelga y llama tú al teléfono oficial que ya tenías guardado.
- Nadie legítimo te pide la contraseña completa por teléfono, SMS o correo.
- Activa la verificación en dos pasos en tus cuentas importantes: aunque te roben la contraseña, no podrán entrar sin el segundo paso. Te explicamos cómo en este artículo.
- Si ya has caído, cambia la contraseña afectada cuanto antes y revisa qué más información has podido compartir.
Preguntas rápidas
¿La ingeniería social solo afecta a gente poco experta con la tecnología?
No, le puede pasar a cualquiera: los estafadores juegan con emociones (prisa, miedo, confianza), no con conocimientos técnicos.
¿Cómo sé si una llamada del «banco» es real?
Cuelga y llama tú directamente al número oficial de tu banco, nunca al que te dé la persona que llama.
¿Qué hago si ya he dado una contraseña sin querer?
Cámbiala inmediatamente, activa la verificación en dos pasos si no la tenías y revisa la actividad reciente de esa cuenta.