Hackstory - Merce Molist Ferrer

4. Ingeniería social
Junto al phreaking, la ingeniería social era una valiosa herramienta para aquellos
primeros hackers a la hora de conseguir información. Uno de los mayores expertos
en ingeniería social fue el gallego LeStEr ThE TeAcHeR, quien escribió un conocido
Curso de ingeniería social, del que a continuación reproducimos algunas partes.
4.1. Qué es Ingeniería Social
El conjunto de técnicas psicológicas y habilidades sociales utilizadas de forma
consciente y muchas veces premeditada para la obtención de información de
terceros.
Puede ser ingeniería social el obtener de un profesor las preguntas de un examen o
la clave de acceso de la caja fuerte del Banco de España. Sin embargo, el origen del
término tiene que ver con las actividades de obtención de información de tipo
técnico utilizadas por hackers. En muchos casos los ingenieros sociales no tocan un
ordenador ni acceden a sistemas, pero sin su colaboración otros no tendrían la
posibilidad de hacerlo.
En el mundo de las empresas de alta tecnología en las que se desarrollan
proyectos reservados, donde la calificación técnica necesaria para entender la
información que se quiere obtener es muy alta, las operaciones de ingeniería social
de este nivel pueden llevar meses de cuidada planificación y de evaluación de
muchos parámetros, yendo más allá de una actuación puntual basada en una
llamada con más o menos gracia o picardía.
Otras veces, el ingeniero social simplemente observa el entorno y aprovecha datos
que están a la vista. Es el caso de un servidor de la Agencia Tributaria española
cuya contraseña está puesta en un “post-it” en su pantalla.[65]
4.2. Primero, el phreaking
Lo que uno podía encontrar en una BBS de aquella época eran ficheros agrupados
por temas y mensajes que corrían de unos usuarios a otros, utilizando la base de lo
que después sería la red Fidonet u otras basadas en la misma tecnología.
En estas redes, las llamadas entre los nodos las realizaban usuarios “mecenas” que