Latest / EL ANALISTA COGNITIVO / Hackeo Humano: El arte de la manipulación y cómo volverte inmune 1/6

Transcript

Hackeo Humano: El arte de la manipulación y cómo volverte inmune 1/6 · EL ANALISTA COGNITIVO

• 0:14
  SPEAKER_00: Imagina por un momento que estás sentado en tu cafetería favorita.
• 0:18
  SPEAKER_00: Te estás tomando tu café de siempre, revisando tu teléfono.
• 0:23
  SPEAKER_00: Pero de repente una persona se sienta en la mesa de al lado.
• 0:27
  Te hace un comentario casual sobre el libro que tiene sobre la
• 0:31
  mesa y resulta que
• 0:35
  SPEAKER_00: también le encanta el autor.
• 0:38
  SPEAKER_00: Luego menciona que estudió en la misma universidad que tú.
• 0:42
  SPEAKER_00: Y tú piensas, ¡qué casualidad!
• 0:44
  Empezáis a hablar y en menos de 10 minutos sientes que has
• 0:49
  conocido a alguien que
• 0:51
  SPEAKER_00: te entiende perfectamente.
• 0:56
  SPEAKER_00: ¿Fue el destino?
• 0:57
  SPEAKER_00: ¿Una coincidencia?
• 1:00
  SPEAKER_00: Probablemente no.
• 1:02
  SPEAKER_00: Es posible que acabes de ser víctima de un hackeo humano.
• 1:14
  SPEAKER_00: Hola,
• 1:14
  bienvenidos a este primer capítulo de nuestro curso El arte de
• 1:18
  la manipulación y
• 1:19
  SPEAKER_00: cómo volverte inmune.
• 1:21
  Pensamos que los grandes robos o la pérdida de nuestros datos
• 1:25
  ocurren en callejones
• 1:27
  SPEAKER_00: oscuros o mediante códigos informáticos,
• 1:30
  SPEAKER_00: tipo Matrix.
• 1:32
  SPEAKER_00: Pero nos equivocamos.
• 1:33
  SPEAKER_00: El sistema más vulnerable del planeta no tiene teclado,
• 1:38
  SPEAKER_00: ni cables,
• 1:39
  SPEAKER_00: ni siquiera contraseñas imbatibles.
• 1:42
  SPEAKER_00: El sistema más vulnerable eres tú, tu mente.
• 1:49
  A esta disciplina se le conoce en el mundo de espionaje como
• 1:52
  ingeniería social.
• 1:55
  SPEAKER_00: Y te preguntarás, ¿qué significa este término?
• 1:58
  SPEAKER_00: Pues muy bien,
• 1:58
  la ingeniería social es básicamente el arte de manipular a un
• 2:03
  ser humano para que
• 2:04
  SPEAKER_00: realice una acción que aunque no le beneficie a él,
• 2:09
  SPEAKER_00: cumple exactamente el objetivo del atacante.
• 2:13
  SPEAKER_00: que es convencer,
• 2:14
  SPEAKER_00: por ejemplo,
• 2:14
  al guardia de seguridad para que te abra la puerta con una
• 2:18
  sonrisa en lugar de
• 2:20
  SPEAKER_00: intentar derribarla con explosivos.
• 2:23
  SPEAKER_00: Hoy las tácticas de la CIA,
• 2:25
  el FBI y los grandes estafadores están siendo utilizadas en tu
• 2:29
  contra en tu vida
• 2:30
  SPEAKER_00: diaria.
• 2:32
  Y en este curso vamos a abrir sus manuales para enseñarte a
• 2:35
  cómo defenderte.
• 2:37
  SPEAKER_00: Porque,
• 2:38
  SPEAKER_00: como en la magia,
• 2:40
  no puedes defenderte de un truco si no sabes hacia dónde está
• 2:44
  mirando el mago.
• 2:46
  Bienvenido al lado oscuro,
• 2:47
  empecemos por el principio,
• 2:49
  la fase 1,
• 2:50
  el perfilado.
• 2:52
  SPEAKER_00: Ningún espía o manipulador profesional ataca a ciegas.
• 2:56
  SPEAKER_00: Antes de decirte siquiera hola, el ingeniero social ya te conoce.
• 3:01
  Sabe que te enorgullece,
• 3:03
  que te asusta y posiblemente qué problemas tienes en el
• 3:08
  trabajo.
• 3:09
  A esta fase de investigación previa,
• 3:11
  las agencias de inteligencia le llaman OSINT.
• 3:18
  SPEAKER_00: OSINT son las siglas en inglés de Open Source Intelligent,
• 3:24
  SPEAKER_00: que en español significa Inteligencia de Fuentes Abiertas.
• 3:28
  SPEAKER_00: En términos sencillos,
• 3:29
  el OSINT es la recolección de toda la información tuya que es
• 3:33
  pública y legal de
• 3:35
  SPEAKER_00: obtener.
• 3:38
  SPEAKER_00: Antiguamente,
• 3:39
  un espía tenía que seguirte por la calle durante semanas o
• 3:42
  revisar tu basura física
• 3:44
  SPEAKER_00: para saber qué hacías.
• 3:47
  SPEAKER_00: Hoy, eso ya no es necesario.
• 3:50
  Nosotros mismos le entregamos al manipulador nuestro manual de
• 3:54
  instrucciones a
• 3:55
  SPEAKER_00: través de Internet.
• 3:57
  SPEAKER_00: Hacemos que sea su trabajo increíblemente fácil.
• 4:07
  SPEAKER_00: Vamos a ver cómo lo hacen.
• 4:09
  SPEAKER_00: El manipulador divide tu vida en dos grandes mapas.
• 4:12
  SPEAKER_00: El mapa de tu ego y el mapa de tus emociones.
• 4:17
  SPEAKER_00: Vamos a hablar primero del mapa del ego.
• 4:19
  SPEAKER_00: Y para ello vamos a utilizar un ejemplo.
• 4:21
  SPEAKER_00: Una red social, por ejemplo.
• 4:23
  SPEAKER_00: LinkedIn.
• 4:24
  Solemos pensar que LinkedIn es una red aburrida y segura solo
• 4:29
  para buscar trabajo.
• 4:32
  SPEAKER_00: Error.
• 4:33
  SPEAKER_00: Para un hacker humano, LinkedIn es una mina de oro.
• 4:37
  SPEAKER_00: El manipulador no solo mira tu currículum,
• 4:40
  SPEAKER_00: mira cómo te vendes en tu titular,
• 4:42
  revisa tus certificaciones para aprenderse la jerga técnica de
• 4:46
  tu sector y poder
• 4:48
  SPEAKER_00: hablarte como un igual.
• 4:58
  SPEAKER_00: Te voy a poner un ejemplo práctico.
• 5:00
  SPEAKER_00: Digamos que un estafador quiere robar datos de una empresa financiera.
• 5:06
  Entra en LinkedIn y busca a Javier,
• 5:09
  un empleado jovencillo de esa empresa.
• 5:14
  El hacker ve que Javier está en un grupo de la universidad y
• 5:19
  que además hace
• 5:20
  SPEAKER_00: voluntariado en una ONG de rescate de animales.
• 5:27
  SPEAKER_00: ¿Qué hace el manipulador entonces?
• 5:30
  SPEAKER_00: Crea un perfil falso.
• 5:33
  SPEAKER_00: Se une a ese grupo universitario y le envía a Javier un mensaje.
• 5:40
  SPEAKER_00: Hola Javier,
• 5:41
  veo que tú también eres exalumno de nuestra universidad y me
• 5:44
  encantó tu post sobre
• 5:46
  SPEAKER_00: el rescate de los perros.
• 5:48
  SPEAKER_00: Me gustaría invitarte a un café para hablar de un proyecto.
• 5:54
  Y Javier,
• 5:55
  halagado y sintiendo confianza por la universidad en común,
• 6:00
  acepta.
• 6:02
  SPEAKER_00: Ya ha caído en la trampa.
• 6:08
  SPEAKER_00: Luego tenemos el mapa emocional.
• 6:11
  SPEAKER_00: Por ejemplo,
• 6:13
  SPEAKER_00: vamos a poner también como ejemplo Facebook,
• 6:17
  SPEAKER_00: Instagram,
• 6:18
  SPEAKER_00: TikTok o X,
• 6:20
  SPEAKER_00: la antigua Twitter.
• 6:22
  Aquí es donde el manipulador busca la verdadera profundidad de
• 6:26
  tu psicología.
• 6:29
  SPEAKER_00: Tus fotos revelan tu estatus económico.
• 6:32
  Si tienes hijos,
• 6:33
  a qué colegio van,
• 6:35
  tus pasatiempos,
• 6:36
  a qué restaurante vas y a dónde viajas.
• 6:42
  SPEAKER_00: Es como un buceo en un contenedor de basura digital.
• 6:47
  Quizá publicaste una foto de tu medicamento para la alergia de
• 6:52
  fondo sin darte
• 6:53
  SPEAKER_00: cuenta o compartiste una queja sobre lo mucho que odias a tu jefe actual.
• 7:00
  SPEAKER_00: Para el ingeniero social no hay detalle pequeño.
• 7:04
  Cada like y cada foto son piezas de un rompecabezas que forman
• 7:09
  tu perfil psicológico.
• 7:16
  SPEAKER_00: Una vez que el espía ha recopilado toda esa información tuya,
• 7:20
  SPEAKER_00: se sienta a construir lo que se llama un perfil de evaluación personal.
• 7:25
  SPEAKER_00: Y aquí es donde la psicología entra en juego.
• 7:30
  SPEAKER_00: El manipulador clasifica todo lo que encontró en dos columnas,
• 7:33
  SPEAKER_00: tus motivaciones y tus vulnerabilidades.
• 7:36
  SPEAKER_00: Es vital para entender la diferencia entre ambas.
• 7:42
  SPEAKER_00: Empecemos por las motivaciones.
• 7:45
  Las motivaciones son las cosas que te apasionan,
• 7:48
  lo que amas,
• 7:50
  lo que te hace sentir bien.
• 7:53
  SPEAKER_00: Puede ser tu amor por la familia,
• 7:57
  SPEAKER_00: un pasatiempo como el ciclismo o la fotografía,
• 8:00
  SPEAKER_00: tu ideología política,
• 8:03
  SPEAKER_00: tu religión o tu deseo de ser un mentor para los más jóvenes.
• 8:11
  Un buen manipulador sabe que halagar tus motivaciones genera
• 8:14
  confianza absoluta.
• 8:17
  SPEAKER_00: Si descubre que eres un apasionado del ajedrez,
• 8:19
  SPEAKER_00: el espía se acercará a ti pidiéndote consejo sobre cómo mejorar su juego.
• 8:27
  SPEAKER_00: Al ponerte en la posición de experto o mentor,
• 8:29
  SPEAKER_00: tu ego se infla,
• 8:33
  SPEAKER_00: te sientes validado y bajas tus defensas automáticamente.
• 8:41
  SPEAKER_00: Por otro lado están tus vulnerabilidades.
• 8:44
  SPEAKER_00: Estas son tus debilidades, tus miedos o tus carencias.
• 8:49
  SPEAKER_00: Pueden ser estrés financiero por deudas,
• 8:52
  SPEAKER_00: adicciones,
• 8:53
  SPEAKER_00: ya sea al alcohol o al juego o incluso a las compras impulsivas.
• 8:59
  SPEAKER_00: Problemas matrimoniales,
• 9:01
  SPEAKER_00: resentimiento hacia tu empresa,
• 9:04
  SPEAKER_00: problemas con el jefe o simplemente una profunda soledad.
• 9:14
  Las agencias de inteligencia saben que presionar tus
• 9:17
  vulnerabilidades genera miedo o necesidad.
• 9:20
  SPEAKER_00: Si el manipulador ve que estás pasando,
• 9:23
  SPEAKER_00: por ejemplo,
• 9:23
  SPEAKER_00: por un divorcio difícil y publicas frases tristes,
• 9:28
  SPEAKER_00: se acercará ofreciendo un hombro amigo,
• 9:31
  SPEAKER_00: falsa empatía,
• 9:32
  SPEAKER_00: llenando ese vacío emocional.
• 9:35
  SPEAKER_00: Si ve que estás ahogado en deudas y odias tu trabajo,
• 9:38
  SPEAKER_00: se acercará ofreciéndote un negocio increíble.
• 9:42
  SPEAKER_00: O la oportunidad de vengarte de tu jefe.
• 9:46
  SPEAKER_00: Aquí reside la verdadera maldad de la manipulación moderna.
• 9:50
  SPEAKER_00: Los ingenieros sociales no atacan las fortalezas, atacan tu humanidad.
• 9:56
  SPEAKER_00: Usan lo que amas para ganarse tu confianza.
• 9:59
  SPEAKER_00: Y usan lo que temes para controlarte.
• 10:05
  Cuando cruzan tus datos con esta psicología te envían lo que en
• 10:10
  ciberseguridad se
• 10:11
  SPEAKER_00: llama un spear pishing.
• 10:15
  SPEAKER_00: Seguro que has oído hablar del pishing.
• 10:18
  SPEAKER_00: Esos correos masivos y mal escritos que dicen ha ganado la lotería.
• 10:24
  SPEAKER_00: Eso es pescar con red.
• 10:27
  SPEAKER_00: Pero el spear pishing significa pesca con arpón.
• 10:33
  SPEAKER_00: Es un ataque...
• 10:39
  SPEAKER_00: Un correo de Spirit Pishing no es al azar.
• 10:43
  SPEAKER_00: Es un correo que te llega a nombre del director del colegio de tu hijo,
• 10:49
  SPEAKER_00: mencionando el nombre exacto de tu hijo,
• 10:52
  SPEAKER_00: pidiéndote que abras un archivo urgente sobre sus notas,
• 10:56
  SPEAKER_00: tú lo abres sin dudarlo y ¡BAM!
• 11:03
  SPEAKER_00: Tu computadora y tu vida digital han sido comprometidas.
• 11:07
  SPEAKER_00: Todo porque la información estaba pública en tus redes.
• 11:16
  SPEAKER_00: Llegados a este punto, es probable que sientas un poco de inquietud.
• 11:21
  SPEAKER_00: Y es normal.
• 11:23
  SPEAKER_00: Pero el objetivo de este curso no es asustarte,
• 11:26
  SPEAKER_00: sino darte herramientas de contraespionaje para protegerte.
• 11:31
  En el mundo de la inteligencia a las técnicas de defensa se las
• 11:34
  llama Tradecraft Defensivo.
• 11:37
  SPEAKER_00: Tradecraft significa literalmente el arte o las técnicas del oficio.
• 11:46
  ¿Cómo evitamos convertirnos en el banco perfecto durante la
• 11:49
  fase de perfilado?
• 11:52
  SPEAKER_00: Pues hay tres puntos de los que vamos a hablar.
• 11:54
  SPEAKER_00: Son tres reglas muy sencillas.
• 11:59
  SPEAKER_00: La regla número uno es abandona la apatía.
• 12:02
  SPEAKER_00: La regla número dos es haz una auditoría de tu huella digital.
• 12:06
  SPEAKER_00: La regla número tres aplica la paranoia saludable.
• 12:12
  SPEAKER_00: Y ahora vamos a analizar cada una de ellas.
• 12:14
  SPEAKER_00: Vamos a comenzar con abandona la apatía.
• 12:18
  SPEAKER_00: El mayor error que comete la gente es pensar yo no soy lo suficientemente
• 12:23
  SPEAKER_00: importante o rico como para que alguien me investigue.
• 12:27
  SPEAKER_00: Para un cibercriminal o estafador, tus datos siempre tienen valor.
• 12:32
  O podría ser la puerta de entrada para llegar a la empresa
• 12:36
  donde trabajas.
• 12:41
  SPEAKER_00: La regla número 2.
• 12:43
  SPEAKER_00: Haz una auditoría de tu huella digital.
• 12:47
  SPEAKER_00: La huella digital es el rastro que dejas en Internet.
• 12:51
  SPEAKER_00: Hoy mismo entra en tus redes sociales y míralas como si fueras un espía.
• 12:57
  SPEAKER_00: que revelan tus fotos,
• 12:58
  SPEAKER_00: que ven la tarjeta de identificación de tu trabajo colgando de tu cuello.
• 13:05
  SPEAKER_00: Publicas tu ubicación en tiempo real.
• 13:09
  Entiende que cada vez que te quejas de tu vida online o
• 13:12
  muestras demasiado tu
• 13:13
  SPEAKER_00: rutina,
• 13:15
  SPEAKER_00: estás dando munición al manipulador.
• 13:19
  SPEAKER_00: Revisa siempre tus configuraciones de privacidad.
• 13:23
  SPEAKER_00: Cuanta menos información pública haya sobre ti,
• 13:27
  SPEAKER_00: más difícil será que te conviertan en un objetivo.
• 13:32
  SPEAKER_00: La regla número 3.
• 13:33
  SPEAKER_00: Aplica la paranoia saludable.
• 13:37
  SPEAKER_00: No te pido que dejes de confiar en la humanidad.
• 13:41
  SPEAKER_00: Estamos programados para cooperar, pero debes desarrollar un filtro.
• 13:46
  SPEAKER_00: Si un extraño,
• 13:48
  SPEAKER_00: ya sea un vendedor,
• 13:50
  SPEAKER_00: un reclutador de empleo en LinkedIn o alguien que se te acerca en un bar,
• 13:57
  Si parece tener demasiadas cosas en común contigo de forma
• 14:01
  repentina,
• 14:03
  haz una pausa.
• 14:05
  SPEAKER_00: Si utiliza la misma jerga que tú,
• 14:08
  SPEAKER_00: ama a los mismos autores y veranea en el mismo lugar,
• 14:11
  SPEAKER_00: enciende tus alarmas internas.
• 14:15
  SPEAKER_00: Recuerda que muy probablemente no es el universo uniéndoos.
• 14:21
  SPEAKER_00: Es probable que esa persona haya leído tu perfil antes de acercarse a ti.
• 14:27
  SPEAKER_00: Y como dicen los manuales de seguridad, verifica antes de confiar.
• 14:35
  SPEAKER_00: Con esto terminamos nuestro primer paso por la mente del hacker humano.
• 14:40
  Ya sabes cómo te eligen y cómo estudian tus puntos ciegos a
• 14:44
  través del OSINT y tus
• 14:45
  SPEAKER_00: redes sociales.
• 14:49
  SPEAKER_00: Pero la investigación es sólo el comienzo.
• 14:53
  SPEAKER_00: Una vez que el manipulador te tiene en la mira,
• 14:57
  SPEAKER_00: necesita acercarse a ti y hacer que confíes en él rápidamente,
• 15:03
  SPEAKER_00: en cuestión de minutos.
• 15:05
  SPEAKER_00: Y eso, querido oyente, es un arte en sí mismo.
• 15:12
  En el próximo episodio abriremos el manual del FBI para
• 15:15
  estudiar el caballo de Troya.
• 15:16
  Te enseñaré las técnicas tácticas que usan los profesionales
• 15:21
  para crear empatía instantánea.
• 15:24
  SPEAKER_00: Y exploraremos el arma más poderosa de todas, la supersión del ego.
• 15:31
  SPEAKER_00: Soy Alex de 3A y puedes seguirme en mi newsletter El Analista Cognitivo.
• 15:36
  SPEAKER_00: Y antes de marcharme,
• 15:38
  recuerda revisar tu correo electrónico porque te he enviado un
• 15:41
  resumen escrito con
• 15:43
  SPEAKER_00: los puntos claves de este capítulo para que lo guardes como tu manual de
• 15:47
  SPEAKER_00: supervivencia personal.
• 15:50
  SPEAKER_00: Hasta la próxima semana,
• 15:51
  SPEAKER_00: mantén los ojos abiertos,
• 15:53
  SPEAKER_00: revisa tus redes y recuerda,
• 15:56
  SPEAKER_00: a veces el eslabón más débil eres tú.