¿Qué es la ingeniería social? Una guía sobre las estafas más comunes de hoy en día

Los usuarios de criptos no son inmunes a la ingeniería social. Identificar la amenaza y estar alerta es fundamental para proteger tus activos. En este artículo, explicaremos qué es la ingeniería social, por qué funciona y cuáles son las señales de amenaza a las que deberías prestar atención.

No importa cuán sólidas sean las características y los protocolos de seguridad de una plataforma, las emociones humanas siempre serán una fuente de vulnerabilidad. La ingeniería social busca explotar esta debilidad incitando a los usuarios a realizar acciones que generan oportunidades de explotación. Por ejemplo, hacer que hagan clic en un enlace para instalar un software malicioso o entregar clave privadas y contraseñas de billeteras. La esencia de las estafas de ingeniería social radica en manipular la comunicación y la interacción con la víctima.

La ingeniería social es efectiva porque aprovecha la naturaleza instintiva del ser humano y el aspecto emocional de nuestra toma de decisiones. Por eso, muchos estafadores se hacen pasar por personas que necesitan ayuda, aprovechando la empatía y la culpa, o inventan un escenario amenazante, como una cuenta supuestamente hackeada, para generar miedo. Las estafas efectivas de ingeniería social evocan una emoción que lleva a la víctima a bajar la guardia y actuar sin sospechas ni pensamiento crítico.

Hoy en día existen distintos tipos de estafas de ingeniería social, tanto en el mundo cripto como fuera de él. Los estafadores utilizan prácticamente cualquier plataforma a su alcance para contactar a posibles víctimas, ya sea por correo electrónico, llamadas telefónicas, mensajes de texto o redes sociales. Los métodos más avanzados también incluyen los “deepfakes”, que consisten en videos, audios o imágenes generados o editados con IA para engañar a una persona.

Por lo tanto, estar alerta en todos los canales de comunicación es clave para detectar y evitar las numerosas estafas de ingeniería social que circulan hoy en día. A continuación te mostramos cuatro de las más comunes.

• Estafas románticas: este engaño habitual consiste en que el estafador finge un interés romántico para ganarse la confianza de la víctima. Una vez que logra establecer una relación de confianza mediante una conexión emocional falsa, el estafador suele alegar que afronta dificultades económicas. Luego, intenta coaccionar a la víctima para que le entregue fondos o le otorgue acceso a su billetera cripto. Obtén más información sobre las estafas románticas aquí.

• Estafas de pig butchering: al igual que las estafas románticas, en las estafas de pig butchering el estafador primero genera una conexión emocional con la víctima. En lugar de solicitar fondos directamente, el delincuente convence a la víctima para que invierta o haga trading con una plataforma fraudulenta. Una vez que la víctima ha entregado una suma considerable de dinero, el estafador huye con los fondos. Obtén más información sobre las estafas de pig butchering aquí.

• Estafas de suplantación de identidad: en este caso, el delincuente se hace pasar por una celebridad, un agente de servicio al cliente o una persona con autoridad y crea una situación ficticia que requiere la atención del usuario. Puede tratarse de una supuesta oportunidad de inversión que requiere un depósito inicial con la promesa de grandes retornos, o de un problema técnico que implica que la víctima debe ceder el acceso a su cuenta. Obtén más información sobre las estafas de suplantación de identidad aquí.

• Estafas de phishing: en esta estafa, un delincuente engaña a su víctima para que entregue información confidencial, como credenciales de inicio de sesión o datos financieros. La estafa a menudo implica el envío de un mensaje malicioso desde una fuente aparentemente confiable, como un correo electrónico o un mensaje de texto. Más información sobre las estafas de phishing aquí.

Aunque la ingeniería social basa su funcionamiento en el engaño humano, hay varias señales de advertencia que puedes tener en cuenta para evitar convertirte en víctima.

• Contacto no solicitado: las estafas de ingeniería social de criptomonedas suelen comenzar con alguna forma de contacto no solicitado. Puede ser una solicitud de conexión en una red social, un mensaje en una aplicación de citas o un correo electrónico que supuestamente proviene de una plataforma que utilizas. Ten cuidado con los contactos inesperados, especialmente si el remitente insiste en comunicarse contigo .

• Urgencia para actuar rápidamente: las estafas de ingeniería social a menudo tienen como objetivo crear una urgencia para que realices una acción específica. Cuando tienes una situación urgente, es posible que no analices la situación detenidamente y no veas las señales de que algo está mal. Si te presionan para que actúes rápidamente, considéralo una señal de advertencia y una situación que requiere un análisis minucioso.

• Solicitudes de información confidencial: por lo general, ni siquiera los exchanges de criptomonedas o los bancos legítimos te pedirán información confidencial, más allá de algunos datos para verificar tu identidad, como tu nombre y tu edad. Sospecha mucho si una persona o un supuesto representante de una empresa te solicita una clave privada, una contraseña, un ID de usuario u otros datos que puedan usarse para acceder a tu cuenta.

Las estafas de ingeniería social son una amenaza para tus fondos cripto y se están volviendo cada vez más sofisticadas. Aunque las tácticas de hoy son avanzadas y a veces son difíciles de detectar, conocer las señales de advertencia y actuar con cautela cuando te comunicas con otras personas te ayuda a protegerte. Dado que constantemente surgen nuevos métodos, es aconsejable que te mantengas al día sobre el panorama cambiante de las amenazas.