{"id":15166,"date":"2019-06-14T11:30:59","date_gmt":"2019-06-14T09:30:59","guid":{"rendered":"https:\/\/www.sage.com\/es-es\/blog\/?p=15166"},"modified":"2026-02-04T18:09:00","modified_gmt":"2026-02-04T17:09:00","slug":"ingenieria-social-fraude-y-estafas-en-la-red-aprende-a-protegerte","status":"publish","type":"post","link":"https:\/\/www.sage.com\/es-es\/blog\/ingenieria-social-fraude-y-estafas-en-la-red-aprende-a-protegerte\/","title":{"rendered":"Ingenier\u00eda social, fraude y estafas en la red. Aprende a protegerte."},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tTecnolog\u00eda e Innovaci\u00f3n<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tIngenier\u00eda social, fraude y estafas en la red. Aprende a protegerte.\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\tPublicado el
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"Sage\"\t\t\t\tDeepak Daswani<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n\n\n\n

Cada a\u00f1o son m\u00e1s los usuarios que se conectan a Internet en el mundo. Esto es algo que probablemente no sorprenda a nadie, pues a d\u00eda de hoy en las sociedades desarrolladas es pr\u00e1cticamente imposible vivir o trabajar sin conectividad. De 2018 a 2019, seg\u00fan el informe elaborado por Hootsuite<\/a> , se han sumado un total de 367 millones de internautas m\u00e1s, lo que representa una cifra de crecimiento del 9,1%. Otro dato interesante del informe es que un 52% de los usuarios, navega y accede a sus contenidos desde su dispositivo m\u00f3vil.<\/p>\n\n\n\n

\"Sage\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Crecimiento de usuarios de Internet a Enero 2019<\/cite><\/p>\n\n\n\n

Los que llevamos ya unos a\u00f1os en el mundo digital, estamos familiarizados con los diversos esquemas de fraude y estafa que llevan lustros e incluso d\u00e9cadas  entre nosotros. En especial, los m\u00e1s burdos o simples, aquellos que no se basan en nada t\u00e9cnico, sino que utilizan simplemente la ingenier\u00eda social. Un concepto que es ampliamente utilizado y conocido en el mundo de la ciberseguridad, pero que quiz\u00e1 para muchos de vosotros pueda ser desconocido. Un concepto que suele definirse como \u201cel arte de manipular a las personas para que hagan lo que nosotros queramos que hagan\u201d. Dicho as\u00ed, puede sonar un tanto aterrador, a la par que pretencioso. B\u00e1sicamente se trata del tradicional arte del enga\u00f1o, de la manipulaci\u00f3n, la persuasi\u00f3n, la seducci\u00f3n, el timo, la picard\u00eda\u2026 Utilizando por supuesto todos los recursos posibles que se tengan a mano. En particular en el mundo de la seguridad, cuando se utiliza la ingenier\u00eda social de manera profesional por parte de los ciberdelincuentes para comprometer usuarios y organizaciones y adem\u00e1s se combina el enga\u00f1o con elementos t\u00e9cnicos, el impacto que puede tener es devastador.<\/p>\n\n\n\n

\"Sage\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Ingenier\u00eda social, el arte del enga\u00f1o<\/cite><\/p>\n\n\n\n

Pero no nos vamos a ir en este post\/art\u00edculo a este tipo de ataques, sino a los esquemas m\u00e1s simples, como coment\u00e1bamos en el p\u00e1rrafo anterior. Aquellos que se basan exclusivamente en el enga\u00f1o.  Sobretodo los que llevan a\u00f1os circulando por nuestras bandejas de entrada, esos que ya de hecho autom\u00e1ticamente suelen irse en muchas ocasiones a la carpeta de correo no deseado sin que tan siquiera lleguemos a leerlos. Hablamos de ejemplos cl\u00e1sicos como la estafa nigeriana, donde se nos ilusiona con una fortuna de una herencia lejana, un premio de una loter\u00eda a la que jam\u00e1s jugamos, o un Mercedes Benz que nos toc\u00f3 en un sorteo en el que jam\u00e1s participamos. Ese tipo de fraude al igual que el de la novia rusa de Facebook a d\u00eda de hoy es f\u00e1cil de identificar por la gran mayor\u00eda de los usuarios. Existen tambi\u00e9n en la actualidad otros esquemas de estafa a como ofertas falsas de empleo, falsos alquileres vacacionales o fraude tanto a la hora de comprar como vender art\u00edculos por Internet que en algunos casos, dependiendo de la sofisticaci\u00f3n de la telara\u00f1a tejida por los ciberdelincuentes,, s\u00ed que consiguen enga\u00f1ar a las v\u00edctimas causando estragos en su econom\u00eda. Pues el fin \u00faltimo de estos ataques es el de sustraer su dinero a trav\u00e9s de estos diversos se\u00f1uelos.<\/p>\n\n\n\n

\"Sage\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Ejemplo real y actual de intento de estafa nigeriana<\/cite><\/p>\n\n\n\n

Igualmente en estos \u00faltimos ataques, si un usuario presta atenci\u00f3n a los detalles, cuestiona y contrasta la informaci\u00f3n, es posible identificar el enga\u00f1o en que se basan y evitar ser comprometidos. Como tambi\u00e9n lo puede ser al recibir alg\u00fan correo en el que se nos dice que nuestro equipo o alg\u00fan sitio web que hemos visitado ha sido hackeado; que a ra\u00edz de dicha intrusi\u00f3n el ciberdelincuente ha obtenido im\u00e1genes de nuestra webcam y que para evitar que dichas im\u00e1genes se difundan debemos de acceder a una extorsi\u00f3n efectuando un pago en Bitcoins o similar. Sobretodo porque no nos dan ninguna prueba de que efectivamente hayan comprometido nuestro dispositivo y dispongan realmente de im\u00e1genes nuestras.  Sin embargo, la cosa se complica cuando recibimos el mismo mensaje, pero con una frase que precede a lo expuesto anteriormente: \u201cTu contrase\u00f1a es XXXX\u201d siendo \u201cXXXX\u201d realmente nuestra contrase\u00f1a, o alguna que hayamos utilizado en el pasado.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\"Sage\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Ejemplo de estafa solicitando rescate econ\u00f3mico e incluyendo contrase\u00f1a de la v\u00edctima<\/cite><\/p>\n\n\n\n

\u00bfQu\u00e9 sucede entonces?<\/h2>\n\n\n\n

Aquello que en otras condiciones podr\u00eda ser identificado como un enga\u00f1o para un usuario con cierta experiencia de repente se convierte en todo lo contrario. Pues el efecto psicol\u00f3gico de ver reflejada en ese correo electr\u00f3nico la combinaci\u00f3n de d\u00edgitos y letras de nuestra contrase\u00f1a (o alguna que hayamos usado en la anterioridad) es sobrecogedor. El temor se apodera de nosotros ante la posibilidad de que lo que se nos dice en el correo sea completamente ver\u00eddico. Pues ahora s\u00ed existe una prueba irrefutable de que algo han podido obtener de nosotros. Si no, \u00bfc\u00f3mo estar\u00eda nuestra contrase\u00f1a ah\u00ed?<\/p>\n\n\n\n

A lo largo de los \u00faltimos meses, son muchos los conocidos que me han contactado para consultarme por este tipo de correos. No s\u00f3lo usuarios de a pie, sino tambi\u00e9n directivos de multinacionales, como responsables de peque\u00f1as y medianas empresas. Todos ellos han acudido a m\u00ed con urgencia para consultar un tema \u201ccr\u00edtico\u201d que result\u00f3 ser este nuevo tipo de estafa. Pues todos ellos estaban convencidos de haber sido comprometidos y necesitaban saber c\u00f3mo proceder.<\/p>\n\n\n\n

\u00bfDe d\u00f3nde obtienen los ciberdelincuentes nuestra contrase\u00f1a?<\/h2>\n\n\n\n

Probablemente muchos de vosotros hay\u00e1is visto en los \u00faltimos a\u00f1os noticias relacionadas con diferentes tipos leaks<\/em> de cuentas de diferentes servicios que se han ido filtrando a ra\u00edz de diferentes incidentes de seguridad: Adobe (38 millones), Yahoo (3.000 mllones), Marriott (500 millones), eBay (145 millones),.. Estos son tan s\u00f3lo algunos. A lo largo de los a\u00f1os hemos visto infinidad de casos similares en los que se conoce que se ha filtrado la informaci\u00f3n de millones de cuentas de usuarios de servicios como Dropbox, Google, Linkedin, Twitter, Amazon… Servicios que todos nosotros utilizamos.<\/p>\n\n\n\n

\"Sage\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Filtraciones de datos de 2013 a 2019<\/cite><\/p>\n\n\n\n

De hecho, una de las noticias m\u00e1s sonadas de este 2019 fue la de \u201cCollection1\u201d, la mayor filtraci\u00f3n de datos conocida hasta la historia. En total m\u00e1s de 773 millones de registros conteniendo direcciones de correo con sus contrase\u00f1as asociadas. Una colecci\u00f3n de leaks que proviene literalmente de m\u00e1s de 1.000 fuentes que ascend\u00eda al tama\u00f1o de 82 GB. Toda esta cantidad ingente de informaci\u00f3n fue analizada por el conocido Troy Hunt, experto en ciberseguridad reconocido que desde hace a\u00f1os administra el portal \u201cHave I been pwned?\u201d. En dicho portal, se incluye la informaci\u00f3n de todas las filtraciones conocidas hasta la fecha, de cara a que cualquier usuario pueda introducir su direcci\u00f3n de correo y consultar si \u00e9sta ha aparecido en alguno de estos numerosos leaks.<\/p>\n\n\n\n

Por citar algunos populares adem\u00e1s de los ya comentados, entre los servicios comprometidos que se encontraban en Collection1, hab\u00eda credenciales de Spotify o Netflix. As\u00ed que es muy probable que, si eres usuario de estos servicios, tu direcci\u00f3n de correo y tu contrase\u00f1a pudieran encontrarse en este leak. O en alguno de todos los que se han producido hasta la fecha.<\/p>\n\n\n\n

\"Sage\"<\/figure>\n\n\n\n

<\/cite><\/p>\n\n\n\n

Portal \u201cHave I been pwned\u201d con la informaci\u00f3n de todas las filtraciones conocidas hasta la fecha<\/cite><\/p>\n\n\n\n

\u00bfQu\u00e9 deber\u00edamos hacer?<\/h2>\n\n\n\n

Por ello, si nunca hab\u00e9is comprobado vuestra direcci\u00f3n de correo en este portal, es recomendable hacerlo en alg\u00fan momento para verificar si vuestra cuenta ha sido comprometida. En el caso de que lo hubiera sido y utilizaseis la misma contrase\u00f1a para diferentes servicios, tambi\u00e9n es probable que, dependiendo del momento temporal del leak, ya os hubiesen robado la cuenta o hubiesen accedido a ella utilizando vuestra contrase\u00f1a. As\u00ed como pod\u00e9is haber sido objeto del intento de estafa comentado anteriormente. Ahora ya podr\u00e9is intuir que es muy sencillo.<\/p>\n\n\n\n

En algunos casos, los ficheros de esos leaks son accesibles para cualquiera que los pueda descargar de la red, y en otros, se mueven s\u00f3lo en determinados c\u00edrculos. Los ciberdelincuentes, conocedores del valor que dichos ficheros pueden suponer, evidentemente se hacen con esta informaci\u00f3n y la utilizan para comprometer directamente las cuentas que sigan utilizando la contrase\u00f1a, o utilizar este esquema de estafa. Siempre con el objetivo de monetizar el valor de la informaci\u00f3n. Porque ya sab\u00e9is que el dinero (adem\u00e1s del amor) mueve el mundo.<\/p>\n\n\n\n

Por ello, no olvid\u00e9is comprobar vuestra direcci\u00f3n de correo en https:\/\/haveibeenpwned.com  , modificar frecuentemente vuestra contrase\u00f1a y evitar utilizar la misma para diferentes servicios. S\u00f3lo as\u00ed podr\u00e9is estar un poco m\u00e1s seguros en la red.<\/p>\n\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t

Subscr\u00edbete a la newsletter de Sage Advice<\/h2>\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Recibe nuestros consejos m\u00e1s recientes directamente en la bandeja de entrada de tu correo electr\u00f3nico.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tSuscr\u00edbete<\/a>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\"Sage\"\t\t\t<\/div>\n<\/div>\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t

Encuentra m\u00e1s art\u00edculos sobre estas tem\u00e1ticas<\/h3>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\t\t