Definición
Ataca decisiones humanas, no solo fallas de software. Puede fingir soporte, colegas o contactos de inversión para crear confianza, urgencia o miedo y obtener secretos, aprobaciones o dinero.
Cómo funciona
Usa mensajes, llamadas, redes y relaciones. Una verificación rutinaria o herramienta de soporte puede saltarse controles. El phishing es una modalidad. Conocer datos personales correctos no demuestra autorización: pueden ser públicos o filtrados.
Aspectos importantes
Detén solicitudes inesperadas de dinero, credenciales o instalaciones y verifica por un contacto independiente. Una explicación creíble no justifica compartir respaldos o firmas desconocidas. Las organizaciones pueden separar funciones y definir aprobaciones. Tras un engaño, protege cuentas y conserva registros; cambiar una contraseña no resuelve necesariamente claves filtradas o permisos ya concedidos.