38 min
Fraudology
Ingeniería social corporativa: un antiguo espía explica el arte del engaño
Invitado: Robert Kerbeck
Hoy hablo de ingeniería social corporativa con alguien que conoce este mundo desde dentro como muy poca gente. Me senté con Robert Kerbeck, autor de Ruse, para hablar de lo fácil que sigue siendo manipular incluso a un empleado bien formado, del daño que puede causar una sola llamada convincente y de por qué tantas empresas siguen subestimando lo efectivos que pueden ser estos ataques.
A primera vista, esto puede sonar a la historia de una carrera inusualmente pintoresca. Y sí, el pasado de Robert es tan salvaje que casi no parece real. Pero si miras de cerca, esta conversación no va de espectáculo. Va de método. De cómo se fabrica la confianza, de cómo se lee a alguien en tiempo real y de cómo el robo de secretos empresariales suele empezar con algo tan común que resulta fácil ignorarlo.
Esa es la parte que quería que escucharan quienes siguen Fraudology.
Porque la ingeniería social corporativa no es solo un tema de concienciación en seguridad. Es un tema de fraude, de atención al cliente, de riesgo empresarial y, sinceramente, de comportamiento humano. Si alguien sabe sonar creíble, crear urgencia y hacer hablar a su objetivo, no hace falta un hackeo de película para conseguir acceso o información real. A veces basta con la voz adecuada y la historia adecuada.
Y eso importa.
Porque las mismas técnicas de ingeniería social que Robert usaba en el espionaje corporativo no han desaparecido. Solo se han reutilizado, escalado y adaptado al fraude moderno, al acceso a cuentas y al compromiso interno.
Esto es lo que significa en la práctica:
- La ingeniería social corporativa suele funcionar porque explota la confianza, no una debilidad técnica
- La ingeniería social por teléfono puede sortear sistemas sólidos cuando los empleados no están formados para frenar y verificar
- La prevención del fraude en atención al cliente importa porque el soporte suele ser el camino más fácil hacia accesos, excepciones o información
- Los procedimientos de verificación para empleados son de lo poco que interrumpe de forma constante un buen engaño antes de que se convierta en una pérdida mayor
Lo que escucharás en este episodio:
- Cómo llegó Robert Kerbeck a ser espía corporativo y qué le enseñó eso sobre la manipulación, la confianza y el comportamiento humano
- Por qué la ingeniería social telefónica y los engaños a empleados siguen funcionando tan bien con gente inteligente
- Cómo son en la práctica las tácticas de engaño cuando el objetivo es robar secretos de la empresa o conseguir acceso interno
- Por qué la suplantación de directivos y la prevención del fraude en atención al cliente merecen mucha más atención
- Cómo la formación contra la ingeniería social y la educación en prevención del fraude ayudan a reforzar la seguridad de las cuentas corporativas
Deberías escuchar este episodio si:
- Trabajas en fraude, seguridad, soporte, confianza y seguridad u operaciones y necesitas entender mejor la ingeniería social corporativa
- Quieres una formación contra la ingeniería social que refleje cómo funciona de verdad la manipulación en conversaciones reales
- Te importan la prevención del fraude en atención al cliente, el riesgo de suplantación de directivos y los procedimientos de verificación de empleados
- Necesitas más conciencia sobre seguridad de la información en equipos que pueden ser objetivo de estafas telefónicas o con apariencia interna
- Quieres conocer de forma práctica las técnicas de ingeniería social de la mano de alguien que las usaba profesionalmente
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
