Ingeniería social

Introducción y de qué va esto

Definición de Ingeniería social

Qué no es ingeniería social

Las presentaciones

En qué consiste un ataque de ingeniería social

De dónde obtener información

Cómo se obtiene la información

¿Esto realmente funciona?

El guion

Demostración en directo de ingeniería social

Cómo se hace un ataque de ingeniería social

¿Por qué funciona?

Recuerda el nombre de la persona

Sé un buen oyente

Haga que la otra persona se sienta importante

Dramatiza tus ideas

Llama la atención indirectamente

Permita que la otra persona salve su prestigio

Procure que la otra persona se sienta satisfecha con hacer lo que usted quiere

Cómo evitarlo

¿Por qué funciona todo esto?

Transparencias usadas durante el curso

Material adicional

<h1 id="ecf73bc8-977c-40fc-bd4d-b001fd0da686" data-toc-id="ecf73bc8-977c-40fc-bd4d-b001fd0da686" style="font-size: 32px; font-weight: 600; line-height: 1.2;">El eslabón más débil no es un sistema, es una persona.</h1>Si buscas en internet cómo proteger tu empresa, encontrarás cientos de soluciones: antivirus, firewalls, sistemasde detección de intrusos...Pero casi nadie te habla de la amenaza que no puede ser parcheada.La que entra por la puerta principal o llama por teléfono.Déjame contarte la historia de Jessica.Una experta en seguridad fue retada por un periodista en una conferencia. El reto: <h2 id="88bcd0b9-2fc1-463b-aae5-c5cdd5893abc" data-toc-id="88bcd0b9-2fc1-463b-aae5-c5cdd5893abc" style="font-size: 24px; font-weight: 600; line-height: 1.2;">"¿Puedes conseguir robar mis datos llamando a mi compañía telefónica?" Ella aceptó.</h2>En una sala llena de gente, Jessica hizo dos cosas:1. Puso en YouTube un vídeo de un bebé llorando.2. Llamó a la compañía.Con el sonido del bebé de fondo, se hizo pasar por la esposa agobiada del periodista, que necesitaba acceso urgenteA la cuenta "porque su marido no estaba en casa".En menos de 10 minutos, tenía control total.<h3 id="81ada8a8-c71a-4c0c-a695-96712852edfe" data-toc-id="81ada8a8-c71a-4c0c-a695-96712852edfe" style="font-size: 20px; font-weight: 600; line-height: 1.2;">Había cambiado la contraseña y podía acceder a todos sus datos.</h3>SIN ESCRIBIR UNA LÍNEA DE CÓDIGO.<h2 id="02706ad5-2315-4883-b71e-b6dcd32c4d3e" data-toc-id="02706ad5-2315-4883-b71e-b6dcd32c4d3e" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Cómo lo hizo?</h2>Usó la manipulación. La urgencia. La empatía. Creó un escenario tan creíble que el agente de soporte se saltó todosLos protocolos de seguridad para "ayudarla".No, no es una escena de una película.Es una llamada real.Y pasa todos los días en todas las empresas.<ul><li>Un empleado de finanzas recibe una llamada "del banco".</li><li>Un técnico de soporte es presionado por un "cliente VIP".</li><li>Un directivo aprueba una factura falsa porque el email parecía venir del CEO.</li></ul>Llevo años analizando estos patrones y he diseñado un sistema de defensa basado en la psicología del atacante.He aprendido:<blockquote>Todos usan las mismas tácticas.</blockquote><h2 id="7d70c556-b8c1-498f-aab2-f7fa04f52979" data-toc-id="7d70c556-b8c1-498f-aab2-f7fa04f52979" style="font-size: 24px; font-weight: 600; line-height: 1.2;">Esto es lo que vas a aprender</h2>✔️ ¿Sabías que el sonido de un bebé llorando puede ser un arma para robar contraseñas? Te enseño el truco y cómo tu equipo puede detectarlo (Capítulo 2, Minuto 8:15).✔️ Por qué recordar el nombre de una persona es la técnica de manipulación más antigua y efectiva, y cómo se usa para generar una falsa confianza (Capítulo 3, Minuto 4:20).✔️ Los 3 datos que tus empleados publican en redes sociales y que un atacante usará para crear un guion perfecto contra ellos (Capítulo 2, Minuto 3:50).✔️ Cómo un atacante usa el "principio de autoridad" para hacerse pasar por un directivo o un técnico de soporte y por qué tu equipo caerá en la trampa si no está entrenado (Capítulo 2, Minuto 1:15).✔️ ¿Conoces la técnica de "salvar el prestigio"? Descubre cómo un estafador puede hacer que tu empleado cometa un error y luego ofrecerle una "salida" a cambio de información confidencial (Capítulo 3, Minuto 12:10).✔️ Te enseñaré a identificar las 5 frases más comunes que usan los manipuladores para crear una falsa sensación de urgencia, como "tenemos un problema con su cuenta" (Capítulo 2, Minuto 5:30).✔️ ¿Por qué colgar el teléfono y volver a llamar es el arma más poderosa que tiene tu equipo? Aprende a crear un protocolo de verificación simple y efectivo (Capítulo 3, Minuto 15:45).✔️ Descubre cómo los estafadores explotan el deseo humano de "ser útil" para convertir a tus empleados más proactivos en tu mayor riesgo (Capítulo 3, Minuto 2:10).✔️ Analizaremos un guion de ataque real, frase por frase, para que entiendas la psicología que hay detrás de cada palabra y cómo desarmarla (Capítulo 2, Minuto 6:05).<h3 id="37f380cf-0785-4926-abf9-9251973c685b" data-toc-id="37f380cf-0785-4926-abf9-9251973c685b" style="font-size: 20px; font-weight: 600; line-height: 1.2;">ADEMÁS, TAMBIÉN TE VOY A CONTAR ALGO QUE LOS ATACANTES USAN Y QUE TU EQUIPO PUEDE COPIAR PARA MEJORAR SUS</h3>En el minuto 3:30 del capítulo 3 te explico la técnica que usaba Steve Jobs y cómo los atacantes la usan para hacer sus mentiras más creíbles.<h1 id="03908530-a38e-478e-a370-575f67e0f35d" data-toc-id="03908530-a38e-478e-a370-575f67e0f35d" style="font-size: 32px; font-weight: 600; line-height: 1.2;">Preguntas frecuentes (F.A.Q.)</h1><h2 id="ce6e942e-ef56-4a3b-8fec-785692630e20" data-toc-id="ce6e942e-ef56-4a3b-8fec-785692630e20" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Cuánto dura?</h2>El curso dura 1 hora y 52 minutos. No necesito más para darte las herramientas que protegerán tu empresa.<h2 id="4629b145-52fb-43f4-ab91-0aaecb01f857" data-toc-id="4629b145-52fb-43f4-ab91-0aaecb01f857" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Cuándo podré disfrutar de todo este conocimiento?</h2>En cuanto lo compras, es tuyo para siempre. Para ti y para todo tu equipo.<h2 id="bc723c76-2ed3-42c0-bf0f-4b96338f22d9" data-toc-id="bc723c76-2ed3-42c0-bf0f-4b96338f22d9" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Qué incluye?</h2>Incluye todo lo que necesitas para construir tu Firewall Humano.<ul><li>Un framework de defensa mental para que tu equipo aprenda a pensar como un escéptico.</li><li>Técnicas para identificar y neutralizar las 7 tácticas de manipulación más comunes usadas por teléfono y email.</li><li>Ejemplos reales y guiones de ataque analizados para entender la mente del estafador.</li><li>Un protocolo de verificación simple que cualquier empleado puede aplicar para confirmar la identidad de un interlocutor.</li><li>Estrategias para crear una cultura de seguridad donde "colgar y verificar" sea la norma, no la excepción.</li></ul>Explicado de forma clara, con ejemplos que tu equipo reconocerá de su día a día.Todo el curso SOLO tiene un objetivo:<h3 id="c33c3642-72ac-4601-8d0a-c02bbd7b1769" data-toc-id="c33c3642-72ac-4601-8d0a-c02bbd7b1769" style="font-size: 20px; font-weight: 600; line-height: 1.2;">QUE DUERMAS TRANQUILO </h3>Sabiendo que has aprendido las técnicas para evitar que te estafen

Tu mayor brecha de seguridad no es un software, es una conversación. Los atacantes más peligrosos no usan código para entrar en tus sistemas: usan la confianza. Una llamada de teléfono, un email convincente o una historia bien contada.

Protocolo de Defensa Corporativa: Entrena a tu Equipo para Detectar y Bloquear Estafas

Course content

Protocolo de Defensa Corporativa: Entrena a tu Equipo para Detectar y Bloquear Estafas

Dani Garcia

This course includes