Alfredo quiroz
- 1. Alfredo Quiroz 5to “D”
- 2. Es la practica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, para obtener información, acceso o privilegios en sistema de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos
- 3. El principio que sustenta la ingeniería social es el que en el cualquier sistema “Los usuarios son el eslabón mas débil”
- 4. Fraude Intrusión de una red Espionaje industrial Robo de identidad Entre otros.
- 5. Es el uso de archivos adjuntos en correo electrónico, ofreciendo, por ejemplo, fotos “intimas” de alguna persona famosa o algún programa “gratis” pero que ejecutan códigos maliciosos
- 6. Es un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizada por intentar adquirir información confidencial de forma fraudulenta
- 7. AOL en los años 1990 solían obtener para usar los servicios de esa compañía a través de números de tarjetas de crédito validos, generados utilizando algoritmos para tal efecto.
- 8. Los métodos de phishing utilizan la manipulación en el diseño de el correo electrónico para lograr que un enlace parezca una ruta legitima de la organización por la cual se hace pasar el impostor. URLs manipuladas, a el uso de subdominios son trucos comúnmente usados por phishers Un de los problemas con las URL es el relacionado con el manejo de nombre de dominio internacionalizado (IDN) en los navegadores, puesto que puede ser que direcciones que resulten idénticas a la vista puedan conducir a diferentes sitios Otro método popular de phishing, el atacante utiliza contra la victima el propio código de programa del banco o servicio por el cual se hace pasar. Este tipo de ataque resulta particularmente problemático, ya que dirige al usuario a iniciar sesión en la propio pagina del banco o servicio, donde la URL y los certificados de seguridad parecen correctos.
- 9. Existen varias técnicas diferentes para combatir el phishing, incluyendo la legislación y la creación de tecnologías especificas que tienen como objetivo evitarlo. Una estrategia para combatir adopta por algunas empresas es la de entrenar a los empleados de modo que puedan reconocer posibles ataques. Además hay programas informáticos anti-phishing disponibles, que la mayoría trabajan identificando contenidos phishing en sitios web y correos electrónicos. Los filtros de spam también ayudan a proteger a los usuarios de los phishers