¿Qué es la ingeniería social y cómo protegerte?

Si alguna vez te has preguntado qué es la ingeniería social, la respuesta es más cercana a tu vida diaria de lo que parece. Se trata de técnicas de manipulación psicológica utilizadas por delincuentes para convencer a una persona de compartir información confidencial o realizar acciones que favorecen un fraude. 

A diferencia de un ataque informático tradicional, la ingeniería social no busca vulnerar sistemas tecnológicos, sino aprovechar la confianza, las emociones o la falta de información de las personas. De acuerdo con organismos especializados en ciberseguridad, este mecanismo está presente en una gran parte de los fraudes digitales y financieros que ocurren actualmente.

La ingeniería social es el conjunto de estrategias de manipulación que utilizan los estafadores para obtener datos personales, financieros o de acceso mediante engaños cuidadosamente diseñados.

El objetivo suele ser que reveles información sensible, autorices una operación o compartas códigos de seguridad sin percibir el riesgo en ese momento. Por ello, muchos de los fraudes conocidos actualmente tienen su origen en los llamados ataques de ingeniería social, aunque adopten diferentes formatos.

La mayoría de los fraudes siguen un proceso similar.

Así opera el engaño

1. Recopilan información: Investigan datos públicos o información compartida en redes sociales.
2. Construyen una historia creíble: Pueden hacerse pasar por tu banco, un familiar, una empresa o un área de soporte técnico.
3. Ejecutan el engaño: Generan urgencia para que actúes antes de verificar la situación.

Los fraudes de ingeniería social suelen apelar a emociones humanas comunes:

• Miedo a perder dinero.
• Preocupación por la seguridad de una cuenta.
• Curiosidad por una promoción o beneficio.
• Confianza en una autoridad aparente.
• Solidaridad ante una supuesta emergencia familiar.

Cuando estas emociones aparecen junto con una solicitud urgente, puede ser útil detenerse unos minutos para validar la información por canales oficiales.

Un hackeo tradicional intenta vulnerar sistemas tecnológicos. En cambio, la ingeniería social busca que sea la propia persona quien entregue voluntariamente la información.

Por esa razón, incluso quienes cuentan con dispositivos actualizados pueden verse afectados si reciben un engaño convincente. Muchos de los ejemplos de ingeniería social más conocidos involucran llamadas, mensajes o conversaciones aparentemente legítimas.

Estas son algunas de las modalidades más frecuentes:

• Vishing: Llamada falsa donde alguien afirma hablar de parte del banco.
• Smishing: Mensaje SMS con un link malicioso que busca obtener datos personales.
• Phishing: Correo electrónico fraudulento que imita a una institución legítima.
• Pretexting: Una persona se presenta como soporte técnico u otra autoridad para solicitar información.
• Engaño por WhatsApp: Alguien se hace pasar por un familiar o conocido que necesita dinero con urgencia.

Estos son algunos de los principales tipos de ingeniería social identificados por especialistas en prevención del fraude.

En el ámbito financiero, los delincuentes suelen utilizar argumentos diseñados para generar preocupación inmediata.

Algunos de los pretextos más comunes son:

• "Necesitamos verificar un cargo no reconocido".
• "Debemos cancelar una transferencia sospechosa".
• "Es necesario activar un seguro de protección para tu cuenta".
• "Detectamos movimientos inusuales en tu banca digital".

A través de estos engaños intentan obtener:

• NIP de tarjetas.
• Código CVV.
• Contraseña de banca móvil.
• Códigos de verificación enviados por SMS.

Es importante considerar que ninguna institución financiera legítima solicita este tipo de información por llamada, mensaje de texto, correo electrónico o chat.

Como parte de la prevención, los Consejos de Seguridad de BBVA ofrecen información actualizada sobre modalidades de fraude, señales de alerta y recomendaciones para proteger tus cuentas. Además, permiten conocer mejores prácticas para identificar comunicaciones legítimas y fortalecer la seguridad digital en operaciones financieras.

Algunas señales frecuentes pueden ayudarte a identificar una situación de riesgo:

• Te generan urgencia o presión para actuar de inmediato.
• Solicitan información que la institución ya debería conocer.
• El contacto llegó sin que tú lo iniciaras.
• Piden mantener la situación en secreto.
• La historia cambia cuando haces preguntas específicas.
• El beneficio parece demasiado conveniente para ser real.

Si reconoces una o más señales, puede ser recomendable interrumpir la comunicación y verificar la información mediante los canales oficiales de la institución correspondiente.

Actuar con rapidez puede ayudar a reducir posibles afectaciones.

Inmediatamente

1. Comunícate con tu banco mediante los canales oficiales.
2. Solicita el bloqueo temporal de tarjetas o accesos comprometidos.
3. Cambia contraseñas relacionadas con las cuentas afectadas.
4. Conserva mensajes, correos o números telefónicos involucrados.

Primeras 24 horas

1. Revisa movimientos y operaciones recientes.
2. Reporta cualquier cargo no reconocido.
3. Actualiza medidas de seguridad en aplicaciones y dispositivos.
4. Da seguimiento al proceso establecido por tu institución financiera.

En algunos casos, actuar oportunamente puede facilitar los procesos relacionados con recuperar dinero en caso de estafa, dependiendo de las circunstancias y de las políticas aplicables.

Comprender qué es la ingeniería social permite reconocer con mayor facilidad los engaños que suelen aparecer en llamadas, correos, mensajes o aplicaciones de mensajería.

Los Consejos de Seguridad de BBVA pueden servir como una fuente útil para conocer nuevas modalidades de fraude, identificar señales de alerta y fortalecer tus hábitos digitales. La información oportuna, combinada con la verificación de cualquier solicitud relacionada con tus cuentas, contribuye a reducir riesgos frente a intentos de ingeniería social.