¿Qué es el pretexting y como protegerse frente a esta práctica?

El pretexting es una técnica de ingeniería social utilizada por ciberdelincuentes para obtener información confidencial haciéndose pasar por personas con supuestas razones legítimas para solicitarla. A través de historias creíbles, los atacantes manipulan la confianza de la víctima con el objetivo de obtener datos personales, credenciales o información corporativa sensible. Este método, a diferencia del phishing, es más personalizado y dirigido, lo que lo convierte en una amenaza especialmente peligrosa y difícil de detectar.

Entre los ejemplos comunes de pretexting se encuentran llamadas falsas del banco, correos electrónicos corporativos pidiendo contraseñas, mensajes de redes sociales fingiendo ser colegas en apuros o visitas físicas de supuestos técnicos. Los delincuentes suelen investigar previamente a sus víctimas y utilizan tácticas como la urgencia, la autoridad o la familiaridad para lograr que compartan información crítica sin sospechar.

Para protegerse, es fundamental verificar siempre la identidad del solicitante, limitar la información compartida en redes sociales, capacitar al equipo en ciberseguridad, establecer protocolos claros para el manejo de datos sensibles y mantenerse alerta ante situaciones que generen presión. Organizaciones como Forlopd ayudan a empresas y profesionales a implementar medidas de protección y a cumplir con normativas como el RGPD y la LOPDGDD para garantizar la seguridad de los datos personales.

¿Qué es el pretexting?

Ir al sitio web