Seguridad

Pretexting

Un enfoque de ingeniería social que usa una historia inventada pero creíble, como la de un proveedor, un compañero o un funcionario, para obtener información o una acción. Verifique la petición por una vía de contacto distinta y conocida.

Cómo funciona

El pretexting inventa una situación o función para obtener información o colaboración bajo falsos motivos. Es ingeniería social. La historia explica por qué la solicitud parece lógica con detalles plausibles, sin demostrar derecho a recibir datos o autorizar acciones.

Un ejemplo práctico

Alguien puede fingir una reparación y pedir horarios o datos de cuenta. Otra persona puede alegar que una auditoría requiere restablecer contraseña. Estos ejemplos hipotéticos reducen sospechas mediante contexto; una explicación creíble sigue siendo distinta de identidad y permiso verificados.

Qué comprobar

Pregunte qué información es realmente necesaria y verifique mediante contactos fiables existentes. No use únicamente un teléfono o enlace nuevo incluido en la historia. Siga aprobaciones establecidas para documentos confidenciales, cambios de acceso y pagos. Limite la divulgación a la finalidad autorizada.

Límites y uso seguro

También una petición real puede necesitar aclaraciones: verificar es más útil que juzgar confianza aparente. Los datos personales pueden proceder de otras fuentes y no prueban legitimidad. Documente lo ya compartido e informe al responsable. La respuesta depende de información y acceso implicados, no solo del nombre del fraude. Use procesos existentes en vez de excepciones improvisadas.

Fuentes técnicas

← Todos los términos