Reconoce la maniobra. Interrumpe el ataque.

Vector de amenaza

Una persona no autorizada entra a un área controlada siguiendo a alguien autorizado por una puerta, torniquete o portón.

Explotación por Red Team

Pretexto de manos ocupadas (café, cajas), credencial falsa, ingreso durante el cambio de turno o pedir que 'sostengan la puerta'.

Consejo Defensivo

Una credencial, una persona. Interpela con cortesía: “¿Puedes pasar tu credencial, por favor?” Instala torniquetes anti-tailgating y registra todos los ingresos.

Vector de amenaza

Phishing por voz: los atacantes se hacen pasar por TI, ejecutivos o proveedores por teléfono para obtener información, códigos o acciones.

Explotación por Red Team

Identificador de llamada falsificado, presión de urgencia y autoridad, construcción de confianza en varias llamadas y pedidos de secreto.

Consejo Defensivo

Nunca compartas códigos ni contraseñas por teléfono. Corta y devuelve la llamada a un número conocido. Reporta toda llamada sospechosa.

Vector de amenaza

Las credenciales de baja frecuencia (125 kHz) y las de alta frecuencia mal configuradas pueden leerse y duplicarse a distancia.

Explotación por Red Team

Un lector de largo alcance oculto en un bolso roza una credencial en el ascensor o la cafetería. La tarjeta se clona en segundos.

Consejo Defensivo

Migra a credenciales cifradas (DESFire EV2/EV3, credenciales móviles), usa fundas con blindaje RFID y combina credencial con PIN o biometría en zonas sensibles.

Vector de amenaza

USB, cables, keyloggers e implantes de red maliciosos plantados en salas de estar, impresión y reuniones.

Explotación por Red Team

Señuelos de curiosidad ('Revisión Salarial'), etiquetas de aspecto oficial ('No Retirar') y cables de carga idénticos a los reales.

Consejo Defensivo

Nunca conectes dispositivos desconocidos. Bloquea USB no gestionados por política de endpoint, activa 802.1X en los puertos de red y revisa las salas con regularidad.

Vector de amenaza

Documentos descartados, notas adhesivas, organigramas y hardware antiguo revelan nombres, sistemas y credenciales.

Explotación por Red Team

Búsquedas nocturnas en contenedores, recuperación de documentos cortados en tiras para reconstruirlos y extracción de datos de discos desechados.

Consejo Defensivo

Destrucción de corte cruzado o micro-corte para todo papel corporativo, contenedores con llave y destrucción certificada de medios y hardware.