Ingeniería Social en Redes Sociales

Las redes sociales son una mina de información para los atacantes: publicaciones sobre un nuevo empleo, una mascota, unas vacaciones o el nombre de un familiar suelen ser justamente las respuestas a preguntas de seguridad o los detalles que hacen creíble un pretexto posterior. Un atacante puede usar esta información para crear perfiles falsos que parecen conocidos reales, enviar solicitudes de amistad para acceder a contenido privado, o construir un mensaje de phishing altamente personalizado y convincente. Revisar y limitar la configuración de privacidad de cada red, pensar dos veces antes de publicar detalles que revelen rutinas o datos sensibles, y desconfiar de solicitudes de contacto de perfiles con poca actividad o conexiones en común, reduce considerablemente la superficie de ataque disponible para este tipo de manipulación.