Diseño de una campaña de ataques de ingeniería social

Abstract

El proyecto se centra en la ingeniería social y como esta afecta a las personas en cuanto al tema de su información confidencial y los riesgos que puede traer si es víctima de uno de estos ataques. Para evaluar esta situación se implementó un pequeño ataque de phishing controlado el cual tiene la finalidad de crear una campaña de ingeniería social. Esto es de gran utilidad ya que se identificó que la mayor causa por la cual las personas caen en este tipo de ataque es debido a la falta de conocimiento sobre el tema. En este proyecto la metodología utilizada fue descriptiva, se identificó los factores que hacen que las personas sean vulnerables a un ataque de ingeniería social y se demostró las fases que se usa para realizar este tipo de ataque. Los resultados obtenidos arrojaron que la primera fase que es la de investigación es de suma importancia para poder tener éxito en el publico deseado. Se identifico que al no poner ninguna restricción en el campo contraseña las personas que ingresaron sus datos utilizan contraseñas débiles relacionas con su información persona o con temas sociales. Gracias a la concientización que se mandó a cada correo electrónico registrado se ha logrado cumplir con la campaña de ingeniería social en este proyecto. Para futuras investigaciones se propone realizar no solo ataques de phishing, si no probar otros ataques de ingeniería social para evaluar cual es el que más caen las personas.