Understanding Social Engineering · Comprensión de la Ingeniería Social
| English | Español |
|---|---|
| person/ˈpɜːsn/ | persona |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | ingeniería social |
| adversary/ˈædvəsəri/ | adversario |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | extracción |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | intimidación |
| urgency/ˈɜːdʒənsi/ | urgencia |
| impersonate/ɪmˈpɜːsəneɪt/ | hacerse pasar |
| one-time password/wʌn taɪm ˈpæswɜːd/ | contraseña de un solo uso |
| malware/ˈmælweə/ | malware |
Fooling the human, not the code
- The weakest part of a system is often the person using it.
- Social engineering 社会工程学 tricks people into breaking security.
- The attacker — the adversary 对手 — fools a person instead of hacking the machine.
Engañar al humano, no al código
- La parte más débil de un sistema suele ser la persona que lo utiliza.
- La ingeniería social engaña a las personas para que vulneren la seguridad.
- El atacante —el adversario— engaña a una persona en lugar de hackear la máquina.
How it reaches you
- Most attacks come by email, text, or social media.
- The goal is elicitation 套取信息 — getting secrets out of you.
- It can also happen in person or over the phone.
Cómo te llega
- La mayoría de los ataques provienen por correo electrónico, mensajes de texto o redes sociales.
- El objetivo es la extracción de información —obtener secretos de ti—.
- También puede ocurrir cara a cara o por teléfono.
Which social-engineering tactic is it? · ¿Qué táctica de ingeniería social es esta?
Intimidation threatens harm; urgency invents a deadline; consensus claims everyone else acted; authority borrows power. · La intimidación amenaza con causar daño; la urgencia inventa una fecha límite; el consenso afirma que todos los demás actuaron; la autoridad toma prestada potencia.
What is the main goal of social engineering? · ¿Cuál es el objetivo principal de la ingeniería social?
Social engineering targets the human, not the code. · La ingeniería social tiene como objetivo al ser humano, no al código.
"Reply in the next 10 minutes or lose access" mainly uses which tactic? · "Responde en los próximos 10 minutos o pierde el acceso" principalmente usa ¿qué táctica?
A tight deadline creates urgency. · Una fecha límite ajustada crea urgencia.
Which are common social-engineering pressure tactics? (Choose all) · ¿Cuáles son las tácticas comunes de presión de ingeniería social? (Elija todas)
Encryption is a defense, not a pressure tactic. · El cifrado es una defensa, no una táctica de presión.
Two powerful feelings
- Intimidation 恐吓 threatens a bad result so fear makes you obey.
- Urgency 紧迫感 invents a deadline so you act without thinking.
- Other tactics: authority, consensus, scarcity, familiarity.
Dos sentimientos poderosos
- Intimidación: amenaza con un mal resultado para que el miedo te obligue a obedecer.
- Urgencia: inventa una fecha límite para que actúes sin pensar.
- Otras tácticas: autoridad, consenso, escasez, familiaridad.
When a message makes you feel rushed or scared, slow down. That feeling is exactly the pressure an adversary wants — stop and check before you click or reply.
Cuando un mensaje te hace sentir apurado o asustado, reduce la velocidad. Esa sensación es exactamente la presión que busca un adversario; detente y verifica antes de hacer clic o responder.
Giving an adversary your pet's name and birthday could help them impersonate you. · Proporcionarle a un adversario el nombre y cumpleaños de su mascota podría ayudarlo a hacerse pasar por usted.
That info often answers security challenge questions. · Esa información a menudo responde preguntas de seguridad tipo desafío.
Secret software that steals data after you click a bad link is called ____. · El software secreto que roba datos después de hacer clic en un enlace malicioso se llama ____.
Malware = malicious software. · Malware = software malicioso.
Match each tactic to its trick. · Asocie cada táctica con su truco.
Each tactic exploits a different human instinct. · Cada táctica explota un instinto humano diferente.
What the victim loses
- They may reveal personal info used to impersonate 冒充 them.
- They may hand over a one-time password (OTP) 一次性密码.
- They may download malware 恶意软件 that steals data.
Lo que pierde la víctima
- Puede revelar información personal que se usa para hacerse pasar por ella.
- Puede entregar una contraseña de un solo uso (OTP).
- Puede descargar malware que roba datos.
An email says: "Your account will be locked in 1 hour — click here to verify." That single sentence uses urgency (1 hour) and intimidation (locked). Both push you to click before thinking.
Un correo dice: "Tu cuenta será bloqueada en 1 hora —haz clic aquí para verificar". Esta única frase utiliza urgencia (1 hora) e intimidación (bloqueada). Ambas te empujan a hacer clic sin pensar.
Social engineering attacks the human with psychological pressure — mainly intimidation and urgency — to make a victim reveal secrets, hand over a password, or run malware. The defense is to slow down and verify.
Los ataques de ingeniería social atacan al humano mediante presión psicológica —principalmente intimidación y urgencia— para que una víctima revelé secretos, entregue una contraseña o ejecute malware. La defensa consiste en reducir la velocidad y verificar.