La información pública puede ayudar a los atacantes a construir mensajes y suplantaciones más creíbles.
Redes sociales: una fuente de información para los atacantes
Las redes sociales forman parte habitual de la actividad personal y profesional. Sin embargo, también pueden transformarse en una importante fuente de información para los ciberdelincuentes.
Perfiles públicos, cargos, relaciones laborales, actividades, fotografías, correos, eventos y proveedores pueden ayudar a construir ataques de ingeniería social mucho más creíbles. El problema no está en utilizar redes sociales, sino en la cantidad y calidad de información que una organización y sus integrantes exponen públicamente.
De la información pública al ataque
Un atacante puede utilizar información obtenida desde redes sociales para preparar campañas de phishing dirigido, suplantación de identidad, robo de credenciales, fraude corporativo, compromiso de correo empresarial, distribución de malware o acceso inicial a sistemas.
La identidad digital se ha convertido así en un componente central de la ciberseguridad.
El riesgo para la organización
Cuando una cuenta personal o corporativa es comprometida, el impacto puede extenderse rápidamente hacia el ecosistema empresarial. Una identidad comprometida puede utilizarse para engañar a otros trabajadores, solicitar transferencias, acceder a servicios corporativos, obtener información interna, suplantar ejecutivos o atacar proveedores y clientes.
¿Cómo reducir el riesgo?
- limitar la información corporativa innecesaria publicada en redes sociales;
- revisar configuraciones de privacidad;
- utilizar contraseñas únicas y robustas;
- implementar autenticación multifactor (MFA);
- capacitar a los usuarios para reconocer intentos de ingeniería social;
- verificar solicitudes inusuales por un canal alternativo;
- monitorear accesos y comportamientos anómalos;
- proteger cuentas privilegiadas y corporativas.
La capacitación continúa siendo importante, pero no debe ser el único control. Debe complementarse con medidas técnicas que reduzcan el impacto de un error humano.
Conclusión
Las redes sociales aportan importantes beneficios de comunicación y difusión, pero también pueden entregar información útil para preparar ataques dirigidos. La mejor defensa no consiste en dejar de utilizarlas, sino en comprender el riesgo, controlar la exposición de información y fortalecer la protección de las identidades digitales.
Fuentes y referencias
Informe europeo sobre amenazas, vectores de intrusión y evolución de técnicas de ingeniería social y phishing.
https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025Informe sobre amenazas, ataques a identidades, phishing, robo de credenciales y evolución del cibercrimen.
https://www.microsoft.com/en-us/security/security-insider/threat-landscape/microsoft-digital-defense-report-2025Análisis global de incidentes y brechas, incluyendo ingeniería social, phishing y abuso de credenciales.
https://www.verizon.com/business/resources/reports/