Pretexting y Suplantación de Identidad
Cómo funciona el pretexting
El pretexting consiste en construir una historia o identidad falsa creíble para justificar una solicitud que de otra forma levantaría sospechas: un atacante puede hacerse pasar por soporte técnico que necesita "verificar" una contraseña, un auditor externo que requiere acceso temporal a un sistema, o un nuevo compañero de otra sede que pide ayuda con un trámite urgente. A diferencia del phishing masivo, suele requerir más preparación previa por parte del atacante, incluyendo detalles reales sobre la organización o la persona suplantada para sonar legítimo. La defensa principal es institucionalizar la verificación: ninguna solicitud de acceso, cambio de contraseña o información sensible debería concederse solo porque quien la pide "suena" convincente, sino porque se confirmó su identidad por un canal independiente ya establecido.