Ingeniería social en oposiciones de informática
La ingeniería social manipula a las personas para que revelen información. El phishing es una de sus técnicas.
Idea clave para el examen
La ingeniería social es la manipulación psicológica de personas para que revelen información confidencial o realicen acciones que comprometen la seguridad.
Definición sencilla
La ingeniería social es el conjunto de técnicas que manipulan a las personas para que revelen información confidencial, instalen malware o realicen acciones que comprometen la seguridad.
No ataca al sistema: ataca al usuario. Aprovecha la confianza, la urgencia, la autoridad o el miedo para engañar.
El phishing es una de las técnicas de ingeniería social más conocidas, pero no es la única. Otras: pretexting (inventar un pretexto), baiting (cebo, como un USB abandonado), tailgating (seguir a alguien con acceso).
La mejor defensa es la formación: saber reconocer estas técnicas y verificar siempre la identidad antes de compartir información.
Esquema visual
Ejemplo práctico
Un atacante llama diciendo ser del servicio de soporte técnico y pide tu contraseña para "arreglar un problema". Es ingeniería social: no ataca el sistema, te engaña a ti.
Tipos de ingeniería social:
Phishing → correo fraudulento
Pretexting → inventa un pretexto
Baiting → cebo (USB abandonado)
Tailgating → sigue a alguien con acceso
Vishing → llamada telefónica
Defensa: formación + verificar identidadErrores habituales
- Confundir ingeniería social con malware: la ingeniería social manipula personas; el malware infecta sistemas.
- Pensar que el phishing es la única técnica: hay muchas más (baiting, pretexting, tailgating).
- Creer que un antivirus protege de la ingeniería social: no, porque no es software malicioso sino engaño humano.
También debes conocer
Siguiente paso útil
Si quieres preparar estos conceptos con explicaciones guiadas, ejercicios y tests, puedes pedirme información del curso de informática para oposiciones.