A arte da enxeñaría social e como piratear humanos.
Parece impactante e o título é bastante agresivo, pero ... non menos certo.
É posible piratear humanos? piratear a unha persoa?
Non, non estamos a falar de piratear as súas contas ou o seu ordenador implantando código complexo. Estamos a falar de piratear a súa forma de pensar , piratear a súa mente, piratear un ser humano.
De acordo, se non fose así, non estaría escribindo isto, así que consideremos a resposta á pregunta e imos ao gran. A continuación aprenderás algúns métodos que che axudarán a protexerte da enxeñaría social ou mesmo a implementalos para usala mal, dependendo de que lado esteas.
Aclaremos un par de puntos. É certo que hoxe en día existen moitas solucións de seguridade dispoñibles (antivirus, antimalware, bloqueadores de anuncios, etc.) que nos axudarán a navegar pola web con certo grao de seguridade ; repito, "certo grao".
Agora deixemos de ser infantís por un momento e chamemos ás cousas polo seu nome.
A liña que separa a un hacker ou un estafador experimentado das túas credenciais é realmente pequena e non importa cantos métodos de seguridade implementes, o único que pode protexelo es ti.
De pouco che servirá un antivirus se estás enganado con Enxeñaría Social.
Ανεβάστε την εμπειρία σας στο παιχνίδι στο επόμενο επίπεδο με αυτά τα κορυφαία online καζίνο. Εδώ θα βρείτε τα καλύτερα αδειοδοτημενα καζινο ελλαδα . Απολαύστε μια μεγάλη ποικιλία παιχνιδιών, απαράμιλλη ασφάλεια και γενναιόδωρα μπόναιόδωρα μπόνους – δεν τοθητοθοθοθοθασφάλεια.
Enxeñaría social para atacar ás empresas.
No caso de querer atacar empresas, un hacker estudaría tanto á empresa como ás persoas que están dentro das mesmas para realizar unha investigación en profundidade que lles proporcione información para levar a cabo o seu plan.
Un ataque desta magnitude pode levar moito tempo realizándose e nunca se solicitará toda a información á vez, é máis ben unha compilación paso a paso. Isto podería facerse con diferentes métodos, a través de chamadas telefónicas, correos electrónicos, queixas, problemas técnicos ou etc ...
Un pirata informático pode presentarse como unha persoa curiosa ou interesada na empresa, pode suplantar a outra persoa cun simple roubo de identidade ou pode tentar atravesar cegamente a súa caixa de entrada de correo. Pode finxir que quere traballar contigo para obter información sobre os seus puntos de interese e despois lanzar un ataque personalizado.
Como obter información de contacto.
É moi sinxelo obter información de contacto dunha empresa se non se amosa no seu sitio web de inmediato.
Buscar correos electrónicos de sitios web.
Con Hunter.io terás acceso a enderezos de correo electrónico relacionados coa empresa (a través dun dominio web) e alí atoparás o elo máis débil ou o departamento da empresa ao que máis che interese acceder.
Buscar números de teléfono
Os teléfonos tampouco son difíciles de atopar, supoñendo que a páxina web non ofrece o número de teléfono por conta propia, un dos métodos é forzar a google a que nos diga co uso de comiñas ("")
Isto obrigará a Google a buscar en todas as páxinas web, incluído Facebook. Daralle os resultados de calquera lugar onde se fale o teléfono desa empresa.
Non vou dicir moito sobre isto; temos Facebook, Instagram, LinkedIn... convén sinalar que se a empresa ten un perfil de LinkedIn, pode atopar á persoa clave a través da cal intentará a enxeñaría social.
Enxeñaría social para usuarios.
Ben, para comezar, poñerémonos na seguinte situación, xa que será algo máis complexo e imos plantexar e resolver o problema xuntos.
Un pirata informático decatouse de que "Carlos Cabrera" (Persoa FITICIA) ten unha cantidade de diñeiro en paypal que lle interesa e a través da enxeñería social quere obter as credenciais da súa conta de PayPal.
Que información está dispoñible en Carlos Cabrera (PERSOA FACTUAL) en internet?
Comecemos coas túas redes sociais.
O hacker pode atopar o teu facebook usando as comiñas do buscador de Google: Facebook “Carlos Cabrera”. Ou buscándoo directamente en Facebook.
Como podes ver, google dános moitos resultados con diferentes perfís. Abondará atopar a de Carlos e ver a privacidade que ten no seu perfil para extraer información que lle poida ser útil.
Se non atopas información útil, tamén podes facer o mesmo en Instagram ou Linkedin.
O pirata informático buscará toda a información sobre este Carlos en calquera rede social, xa que é información aberta e dispoñible publicamente. (Isto móstrache o doado que é atopar información persoal en liña e por que non deberías divulgala).
Tendo as súas redes sociais, buscará cousas que lle poidan ser interesantes para atopar a conta de paypal de Carlos. Por exemplo, a través de Instagram podemos ver que a Carlos lle encanta sacar fotos.
E ESTÁS A FORNITAR MOITA INFORMACIÓN SOBRE EL.
(Non sexas parvo e teña en conta o que é unha rede social, por favor)
Imos analizar a Carlos.
- É de Barcelona.
- Gústalle viaxar.
- Gústalle facer deporte.
- Ten un estilo de vestir X.
Vale, Carlos sería IDEAL para promocionar un fermoso produto ficticio, o "Voyage Vox ". Poderíanlle "regalar" un a través de Instagram para que poida publicar fotos con el. Mmm. Analicemos isto máis a fondo.
Carlos tamén sería IDEAL para promocionar unha marca de tenda de roupa (ficticia) .
Carlos tamén sería IDEAL para promocionar equipamento de ximnasio (FICTICIO)
Ok, hai 3 posibles entradas a Carlos.
Cal dos tres?
Seguiremos asumindo que o hacker escolle o do Ximnasio.
O hacker crea unha conta de Instagram con imaxes de produtos de ximnasia da marca X e suplanta a súa identidade. Completa o teu perfil cunha ligazón ao teu sitio web e créase un enderezo de correo electrónico co nome do sitio web, se o sitio web é "gimnasioypesas.com" entón o correo electrónico será gimnasioypesas.publicidad@gmail.com (ou calquera outra suplantación sexa creíble). )
Ok, o hacker pode contactar con Carlos en Instagram mostrando o seu interese en que promocione os seus produtos na súa conta, obtendo un bo incentivo. Pídelle a Carlos un enderezo de correo electrónico e un número de teléfono para poñerse en contacto con el, e llos dá gusto.
Tendo o correo e o teléfono, Carlos teno en bruto.
Comprobe o correo de PayPal
O pirata informático pode ir a Paypal.com e tentar rexistrar unha conta de PayPal usando o enderezo de correo electrónico que Carlos lle enviou. Se non pode crear a conta porque ese correo electrónico xa está rexistrado, o pirata informático atopará o enderezo de correo electrónico de PayPal de Carlos.
Así podes proceder de varias maneiras para obter o teu contrasinal con Engineering.
Un dos xeitos, cun PayPal Xploitz directo ao teu correo electrónico. 99% eficaz coa información dispoñible por Carlos.
Se non sabes o que é un Xploitz, bótalle un ollo ao seguinte artigo.
Como pode estar 100% asegurado?
Toda esta información roubada mediante enxeñaría social e técnicas psicolóxicas pódese usar para personalizar o Xploitz Pishing ou o correo.
O pirata informático creará o correo electrónico e pedirálle a Carlos que inicie sesión na súa conta de PayPal usando unha ligazón (FALSA) de PayPal, por exemplo, www.paypal.com/log-in/verify-account-two-step . Se miras esta ligazón, parece unha ligazón de PayPal. Se fas clic nela, levarate a algo completamente diferente. Este é texto de ancoraxe. Entendes o perigoso que é?
Cando Carlos introduce o URL falso, dirixirase directamente a un Xploitz que lle roubará as credenciais.
Que pasa se o hacker non atopa o enderezo de correo electrónico do PayPal rexistrado.
Se o hacker non atopa o enderezo de correo electrónico de PayPal, grazas á vantaxe que lle quitou ás Redes Sociais e ao falso intento de promocionar o seu ximnasio en instagram, o hacker poderá enviarlle unha Factura/Catálogo/Contrato Falso que conteña un Keylogger ao teu correo electrónico.
Non sabes o que é un Keylogger? Entón vas alucinar con este artigo ...
Como crear un keylogger - Citeia.com
Conclusión.
En definitiva, esta é só unha estratexia de enxeñaría social entre miles que existen, e incluso a inventei mentres a escribía. Iso non a fai menos eficaz.
Imaxina o que pode acadar alguén con experiencia en enxeñaría social.
Debes comprender o perigosas que poden ser internet e as redes sociais. É fundamental tomar conciencia disto e deixar de compartir a túa información persoal en todas partes. Toma medidas de seguridade e ten coidado en liña . Google, Facebook (Instagram, WhatsApp), Microsoft, Apple, etc., ofrecen os teus datos coma se fose un bufé libre.
Ou te protexes ou estás só ante o perigo.
Se queres obter máis información sobre a seguridade informática e os métodos de piratería informática, bótalle un ollo aos nosos artigos, subscríbete ao noso boletín informativo ou búscanos en Instagram @citeianews.
Agardamos que o artigo lle sexa útil e agradecemos que o compartise para concienciar.