ingeniería social

La **ingeniería social** en **ciberseguridad** es el **arte de explotar la psicología humana**, más que las técnicas de hacking, para obtener acceso a edificios, sistemas o datos. En lugar de buscar vulnerabilidades de software, un ingeniero social podría llamar a un empleado haciéndose pasar por soporte de TI, intentando engañarlo para que revele su contraseña. Esta táctica se basa en la manipulación de cualidades humanas universales, como la codicia, la curiosidad y la deferencia a la autoridad.

Aunque algunos ejemplos clásicos ocurren en el mundo real, gran parte de los ataques de ingeniería social suceden en línea, como el phishing o el smishing, donde se engaña a las personas para que descarguen malware. La ingeniería social puede ser un paso inicial en una cadena de ataques más amplia, donde los atacantes utilizan habilidades técnicas para obtener control sobre los dispositivos.