¿Cómo puedo entender si un ingeniero social de sombrero gris me apunta a un objetivo?
Y si fallo, ¿qué métodos existen para detectar los ataques de ingeniería social que están en curso dentro de una organización?
La razón por la que la ingeniería social es tan exitosa y popular como lo es, es porque no existe un enfoque de "captura de todo" para identificar un ataque de ingeniero social.
Enfoques para identificar ataques de ingeniería social dentro de una organización, por lo general (según mi experiencia) implica que el atacante intente identificar cosas que solo una persona legítima que conoce debería conocer (preguntas de seguridad). Es discutible qué tan seguro es este enfoque, sin embargo, todavía es ampliamente utilizado y utilizado por muchas compañías. Tecnologías como la autenticación de dos factores también pueden ayudar, pero nuevamente, estas tecnologías dependen de no tener un ser humano "débil" que pueda superar sus procesos.
Los Ingenieros Sociales intentarán jugar con tus emociones como un humano. La mayoría de los seres humanos tienen una naturaleza distinta en querer ayudar a aquellos que necesitan ayuda, por lo que es común que los expertos en ingeniería social creen un escenario por el cual usted se compadece de ellos y puede eludir los procedimientos de seguridad adecuados para ayudarlos. Otra táctica es enfadarse y enfadarse con alguien con la esperanza de que le brinden al atacante lo que quieren porque a la mayoría de los humanos no les gusta que les griten, y a muchos no les gusta ningún tipo de confrontación.
Quizás la peor parte es que si un atacante ha investigado y conoce su jerga y las preguntas de seguridad de su posible víctima, es probable que no tenga idea de que había sido diseñado socialmente. Muchas compañías tienen personal que sigue los procedimientos de seguridad, pero si un atacante conoce esos procedimientos y ha descubierto una manera de eludirlos, es probable que se encuentre sin suerte.
Lea otras preguntas en las etiquetas social-engineering