HABILIDADTIER 0
Ingeniería Social
Phishing, pretexting, deepfakes y manipulación psicológica en reconocimiento y ataques dirigidos.
TIEMPO ESTIMADO
30 horas
DIFICULTAD
principiante
COSTO
Gratuito (conocimiento conceptual)
Sobre esta habilidad
La ingeniería social es el conjunto de técnicas de manipulación psicológica usadas para engañar a personas y obtener información confidencial, acceso no autorizado o que realicen acciones en beneficio del atacante. Es responsable de más del 80% de las brechas de seguridad exitosas.
Las técnicas van desde el phishing por email (la más común) hasta el vishing (llamadas telefónicas), smishing (SMS), pretexting (crear escenarios falsos para obtener información) y el uso de deepfakes para suplantación de identidad en video o audio. Con la IA generativa, estas técnicas se están volviendo exponencialmente más sofisticadas.
Como habilidad defensiva, entender la ingeniería social es fundamental para diseñar programas de concientización de seguridad, realizar pruebas de phishing internas y evaluar la resiliencia humana de una organización.
Habilidades Cubiertas
- Fases de un ataque de ingeniería social
- Phishing, spear phishing y whaling
- Vishing y smishing
- Pretexting y baiting
- Deepfakes para suplantación de identidad
- Herramientas: GoPhish, SET (Social Engineer Toolkit)
- Defensa: programas de awareness y simulaciones
- Marco legal y ética en pruebas de phishing