Estudio de fraudes basados en la técnica de Ingeniería Social

Abstract

El Trabajo de Fin de Máster (TFM) se enfoca en la ingeniería social, una táctica utilizada por los ciberdelincuentes para obtener información confidencial de las personas. La investigación tiene como objetivo comprender los conceptos y técnicas relacionados con la ingeniería social, identificar los métodos utilizados por los ciberdelincuentes para llevar a cabo ataques de ingeniería social y analizar la información que pueden obtener mediante estas técnicas. También se investigan buenas prácticas para evitar ser víctima de estos ataques y las consecuencias legales para los infractores. En la implementación, se instalan y configuran las herramientas necesarias para llevar a cabo pruebas de ataques de ingeniería social, se aprende a utilizarlas y se realizan simulaciones de ataques relacionados con ésta. El número de ataques simulados variará dependiendo del tiempo disponible. La finalidad del trabajo es sensibilizar a aquellos que aún no consideran importante la ingeniería social, y que puedan juzgar por ellos mismos la importancia de tener en cuenta este tipo de ataques. La metodología empleada es investigativa y experimental, con resultados que permiten identificar las herramientas y técnicas utilizadas por los ciberdelincuentes para llevar a cabo ataques de ingeniería social. En conclusión, el trabajo pretende ayudar en la concienciación sobre la importancia de la ciberseguridad y la necesidad de estar informados sobre los riesgos de la ingeniería social.

The Master's Thesis (TFM) focuses on social engineering, a tactic used by cybercriminals to obtain confidential information from individuals. The research aims to understand the concepts and techniques related to social engineering, identify the methods used by cybercriminals to carry out social engineering attacks and analyze the information they can obtain through these techniques. Good practices to avoid becoming a victim of these attacks and the legal consequences for violators are also investigated. In the implementation, we install and configure the necessary tools to carry out tests of social engineering attacks, learn how to use them and perform simulations of related attacks. The number of attacks simulated will vary depending on the time available. The purpose of the work is to raise awareness among those who still do not consider social engineering important, so that they can judge for themselves the importance of taking into account this type of attacks. The methodology used is investigative and experimental, with results that allow identifying the tools and techniques used by cybercriminals to carry out social engineering attacks. In conclusion, the work aims to help raise awareness of the importance of cybersecurity and the need to be informed about the risks of social engineering.