Tácticas efectivas de manipulación psicológica adaptadas al contexto post-pandemia.
El contexto ha cambiado
El trabajo híbrido y la comunicación asíncrona (Slack, Teams, tickets) han desplazado buena parte de la superficie de ingeniería social del teléfono al texto escrito. Los pretextos que funcionan hoy imitan flujos internos reales: un ticket de IT, una notificación de RRHH, una petición urgente de un "proveedor".
Principios que no cambian
- Autoridad: hacerse pasar por alguien con poder de decisión.
- Urgencia: reducir el tiempo de reflexión de la víctima.
- Familiaridad: imitar el tono y los canales que la organización ya usa.
Consideraciones éticas y de alcance
Todo ejercicio de ingeniería social debe estar cubierto por un alcance firmado y reglas de enfrentamiento claras. El objetivo es medir y mejorar procesos, nunca humillar a una persona concreta.
Recomendación defensiva
La mejor mitigación no es "formación una vez al año", sino procesos que no dependan de que el empleado detecte el engaño: doble verificación para cambios sensibles, canales oficiales verificables y cultura de "está bien preguntar dos veces".