> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cppj/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cppj/fundamentos-de-la-ciberseguridad-ofensiva/que-es-la-ingenieria-social.md).

# ¿Que es la ingenieria social?

La ingeniería social es una técnica utilizada por los hackers éticos para explotar la psicología y el comportamiento humanos con el fin de obtener acceso no autorizado a un sistema o red. Esto puede implicar tácticas como correos electrónicos de phishing, pretextos y estímulos.

<figure><img src="https://3911471937-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fr4CI7X1asTaJa46607Pl%2Fuploads%2Fy8ERVOmWKfAmYvez6LBJ%2F20.gif?alt=media&amp;token=34ad68a8-c86f-4ecc-8a3a-925e4498ffd2" alt="" width="250"><figcaption></figcaption></figure>

El objetivo de la ingeniería social es engañar a las personas para que divulguen información sensible o realicen acciones que comprometan la seguridad. Los hackers éticos utilizan la ingeniería social para comprobar la eficacia de la formación y las políticas de concienciación en materia de seguridad de una organización.

## <mark style="color:green;">Tipos de Ingeniería Social</mark>

### <mark style="color:green;">**Por Correo Electrónico (Phishing)**</mark>

El phishing es una técnica de ingeniería social que se lleva a cabo mediante el envío de correos electrónicos fraudulentos que parecen provenir de fuentes legítimas. Estos correos electrónicos suelen contener enlaces a sitios web falsos que solicitan información personal o instalan malware en el dispositivo de la víctima.

### <mark style="color:green;">**Tipos de Phishing**</mark><mark style="color:green;">:</mark>

* <mark style="color:green;">**Spear Phishing**</mark>: Correos electrónicos dirigidos a individuos específicos o empresas, personalizando los mensajes para aumentar la probabilidad de éxito.
* <mark style="color:green;">**Whaling**</mark>: Un tipo de spear phishing dirigido a altos ejecutivos o personas de alto perfil dentro de una organización.
* <mark style="color:green;">**Clone Phishing**</mark>: Duplicación de un correo electrónico legítimo enviado anteriormente, cambiando el contenido o los enlaces para redirigir a la víctima a sitios maliciosos.

## <mark style="color:green;">**Por Llamada Telefónica (Vishing)**</mark>

El vishing (voice phishing) es una técnica en la que el atacante utiliza llamadas telefónicas para engañar a las víctimas y hacerles revelar información confidencial.

### <mark style="color:green;">**Técnicas de Vishing**</mark><mark style="color:green;">:</mark>

* <mark style="color:green;">**Impersonación**</mark><mark style="color:green;">:</mark> El atacante se hace pasar por una figura de autoridad o un representante de una empresa legítima para obtener la confianza de la víctima.
* <mark style="color:green;">**Urgencia**</mark><mark style="color:green;">:</mark> Crear un sentido de urgencia para que la víctima actúe rápidamente sin verificar la autenticidad de la llamada.
* <mark style="color:green;">**Pretexting**</mark><mark style="color:green;">:</mark> Crear una historia falsa o un pretexto para obtener información de la víctima.