Ingeniería social

La ingeniería social (social engineering) agrupa las técnicas de fraude que tienen como objetivo al ser humano: phishing, spear phishing, vishing y smishing, fraude del CEO, pretexting, baiting y, actualmente, deepfakes de voz o vídeo. Se aprovecha de sesgos como la autoridad, la urgencia o la confianza para inducir a la víctima a revelar credenciales, modificar datos bancarios o validar una transferencia. Es el mecanismo central de numerosos fraudes de transferencia y de onboarding, que pueden mitigarse mediante controles automatizados de identidad e IBAN.