Ataques de ingeniería social

Un ataque de ingeniería social aprovecha el eslabón más débil de una organización, que es el usuario humano. Si un atacante puede hacer que un usuario revele información, es mucho más fácil para el atacante causar daño que mediante el uso de algún otro método de reconocimiento.

La ingeniería social se puede lograr a través del correo electrónico o la mala dirección de las páginas web y la incitación a un usuario a hacer clic en algo que lleva al atacante a obtener información. La ingeniería social también puede ser realizada en persona por una persona con información privilegiada o externa, o por teléfono.