Del curso: Ataques, amenazas y vulnerabilidades de ciberseguridad (CompTIA Security+ SY0-601)

Accede al curso completo hoy mismo

Únete hoy para acceder a más de 24.500 cursos impartidos por expertos del sector.

Técnica de suplantación de identidad

Técnica de suplantación de identidad

Del curso: Ataques, amenazas y vulnerabilidades de ciberseguridad (CompTIA Security+ SY0-601)

Comenzar mi mes de prueba gratis Comprar para mi equipo

Técnica de suplantación de identidad

“

«Impersonation» o suplantación de identidad es un ataque humano en el cual un delincuente finge ser quien no es. Un escenario común es cuando el atacante llama a un empleado y finge estar llamando desde la mesa de ayuda. El delincuente le dice al empleado que está reprogramando la base de datos de entrada de pedidos, y que necesita su nombre de usuario y contraseña para asegurarse de que está ingresado en el nuevo sistema. La suplantación suele ser exitosa en situaciones donde la identidad no se puede establecer fácilmente. Si el empleado en el ejemplo anterior no conoce al hablador o trabajador de la mesa de ayuda, o el número de la mesa de ayuda, es probable que esté menos dispuesto a cuestionar la solicitud. En tal sentido, es muy probable que la operación de suplantación tenga éxito. Un ataque de suplantación, generalmente, implica un correo electrónico que aparece provenir de una fuente confiable; a veces, el ataque puede parecer provenir de un CEO u otro ejecutivo de alto nivel.…

Contenido