¿Qué es la ingeniería social?

¿Has recibido alguna vez una llamada amablede un representante que te informa que hay algo mal en tu cuenta bancaria? ¿O has abierto tu correo electrónico y leído un mensaje urgente en que se solicita el pago de una factura que supuestamente olvidaste?

Estas situaciones parecen normales e inofensivas pero, antes de tomar cualquier acción, mantente alerta: podría ser que un estafador esté tratando de engañarte con una táctica llamada ingeniería social.

La ingeniería social es un término diferente para algo que, en la práctica, es lo mismo que la manipulación. Es decir, una persona que domina esta técnica puede llevarte a hacer algo que te perjudicará sin que te des cuenta.

Los métodos de persuasión utilizados por los estafadores que emplean la ingeniería social son sutiles y buscan construir una relación de confianza con las víctimas. Esto significa que crees e incluso te involucras en la historia que te cuentan, ya sea por amabilidad, por un sentido de urgencia, por el uso de términos técnicos o porque tu interlocutor cuenta con alguna información sobre ti.

Imagina esto: alguien te llama desde una tienda de artículos usados en la que anunciaste la venta de una bicicleta. En la llamada, el representante es amable y utiliza palabras que transmiten seguridad, como “la llamada está siendo grabada y monitoreada”. Así, comienzas a creer que ese es un contacto legítimo y escuchas con atención lo que tiene para decirte.

Después de captar tu atención, te dice que te ayudará con la bicicleta, ofreciéndote gratuitamente una función de venta mejorada. Para esto, “solo” necesita que proporciones un código que acabas de recibir en el correo electrónico, como un medio para confirmar la cuenta.

Listo, el daño está hecho: ese código podría ser exactamente lo que el delincuente utilizará para acceder a tu cuenta personal de correo electrónico desde otro dispositivo. Con el correo electrónico en sus manos, puede cambiar contraseñas, robar datos e incluso invadir tu cuenta bancaria.

En este ejemplo, la ingeniería social se utiliza de varias maneras: utilizando un tema real de tu vida para captar tu atención, ofreciendo una ventaja que parece imperdible y proporcionando una solución simple para tu problema. La ingeniería social, por lo tanto, es este conjunto de técnicas que utilizan artimañas mentales para engañarte.

El phishing es una de las estafas más comunes y un gran ejemplo del uso de técnicas de ingeniería social para inducir a las víctimas al error. Phishing proviene de la palabra “pesca” en inglés, y es eso precisamente lo que los delincuentes intentan hacer con esta práctica: envían mensajes a varios usuarios y esperan que alguno de ellos sea “pescado”.

Generalmente, intentan hacerse pasar por grandes empresas y copian la forma en que se comunican con los clientes para engañarlos. Al creer que están en una página real, por ejemplo, la víctima, sin pensarlo dos veces, suministra datos personales y bancarios, como su número de la tarjeta.

Por lo tanto, presta mucha atención antes de hacer clic en cualquier enlace o compartir cualquier dato sobre ti. También vale la pena mencionar que el riesgo del phishing no se limita a compartir la contraseña de tu tarjeta: también puedes perjudicarte al circular códigos de acceso que pueden dar permiso a alguien para invadir tu celular.

Entiende todo sobre el phishing aquí.

La protección contra la ingeniería social comienza con algunos pasos simples. Echa un vistazo a continuación:

1. Ante la duda, desconfía:

Por lo general, la historia contada por un delincuente tiende a la exageración. Promociones demasiado buenas en internet, por ejemplo, pueden ser una señal de estafa. En lugar de una venta legítima, el enlace falso es, de hecho, un medio para robar tu información o instalar malware en tu celular.

2. Mantén la calma:

Desestabilizar tus emociones ante una situación de riesgo es una forma común de manipulación. Los estafadores hacen esto para que no tengas tiempo de pensar en la situación y tomes una decisión impulsiva. Esto ocurre mediante la proyección de circunstancias extremas, como cuando simulan un problema con tu cuenta bancaria, o la creación de promociones increíbles que se agotarán en pocos minutos. En esos momentos, lo ideal es que te mantengas tranquilo y busques un canal de atención oficial de la empresa que inició el contacto o la promoción, para confirmar si es verdad.

3. No suministres ningún dato:

Otra forma de protegerte es prestar atención a la información que  te solicitan. Ninguna institución financiera te pedirá tu contraseña bancaria ni te solicitará que descargues cualquier aplicación a través de un enlace enviado por ellos. Si esto sucede, cuelga la llamada y busca un contacto oficial del banco antes de tomar cualquier medida. Lo mismo se aplica si el supuesto representante intenta dar la impresión de que sabe mucho.

4. No hagas clic en enlaces sospechosos:

Evita hacer clic en enlaces recibidos por correo electrónico o aplicaciones de mensajes, ya que pueden estar cargados con malware u otros tipos de aplicaciones que dañarán y expondrán tu dispositivo. Lo ideal es confirmar el remitente del mensaje antes de tomar cualquier acción.

5. Protege tus contraseñas y dispositivos:

Evita repetir la misma contraseña en todos los lugares y, siempre que sea posible, utiliza una autenticación de dos factores. Puedes usar un administrador de contraseñas para crear patrones de seguridad más fuertes y almacenarlos de manera segura (así no tienes que recordarlo todo tú solo). Este mismo cuidado también se aplica a tu celular y computadora: es importante protegerlos con contraseñas y un buen antivirus, además de mantener todas las aplicaciones siempre actualizadas, especialmente las de banco.

Recuerda que, si llegas a caer en algún robo o estafa con tu tarjeta Nu, puedes acceder a nuestro Hub de seguridad Centro de Ayuda Nu, para encontrar una solución, comunicarte vía chat en tu app, vía telefónica al (+57) 601 3571102 o escribirnos a ayuda@nu.com.co, para contar con apoyo y orientación en cualquier momento

Este contenido es parte de la misión de Nu Colombia de devolver a las personas el control sobre su vida financiera. ¿Aún no conoces a Nu? Conoce más sobre nuestros productos y nuestra historia haciendo clic en el botón “Quiero mi tarjeta Nu”.