La frase del día
"La evaluación es uno de los elementos más perturbadores para la creatividad"
Métodos de Ataques en la Ingeniería Social [continuación]
2.- Vishing. El Vishing es parecido al Phishing, de hecho su finalidad es exactamente la misma, la diferencia es que este método de ataque utiliza una llamada telefónica en lugar de un correo electrónico o un sitio web falso.
Existen varias formas de ataque bajo el método del Vishing. Las más comunes son las siguientes:
- Una llamada a la víctima utilizando un sistema automatizado en el cual se le solicita al usuario que siga una serie de pasos para reactivar su cuenta ya que su tarjeta de crédito ha sido robada y se requiere de una acción inmediata.
- Un correo electrónico con instrucciones para activar su cuenta, donde se incluye un número de teléfono al que se debe llamar para completar el falso proceso de activación.
- Empleando la imitación de llamadas telefónicas interactivas del tipo: "marque 1 para" o "introduzca su número de tarjeta de crédito después de la señal". También hay otros casos que mediante una llamada telefónica se realiza una encuesta o se ofrece un premio de un automóvil o dinero en efectivo. A lo largo de la conversación, el atacante va realizando una serie de preguntas cuyas respuestas implican datos privados. Los atacantes que emplean este método suelen tener un gran poder de convencimiento y ser buenos conversadores, de esta manera logran mantener por el mayor tiempo posible a la víctima pegada al teléfono.
Fuente de la información
Curso de Ingeniería Social impartido por: https://academica.mx/
Enlace al video YouTube:
https://youtu.be/FYpAsvnpOWQ
Palabras clave: ingeniería social, phishing, computadora, redes sociales, correos electrónicos, llamadas telefónicas, hackear, vishing.
La frase del día
"La evaluación es uno de los elementos más perturbadores para la creatividad"
