CompTIA Security+ Exam

Currently Playing: 𝟐.𝟐.𝟐 𝐕𝐞𝐜𝐭𝐨𝐫𝐞𝐬 𝐡𝐮𝐦𝐚𝐧𝐨𝐬: 𝐈𝐧𝐠𝐞𝐧𝐢𝐞𝐫í𝐚 𝐒𝐨𝐜𝐢𝐚𝐥 (SE) | CompTIA Security+ | Curso en Español (English Subs)

0:00 - Human Vectors Social engineering (SE) 1:09 - Common Social Engineering Techniques 1:13 - Phising 1:42 - Vishing (Voice phishing) 2:07 - Smshing (SMS phishing) 2:36 - Misinformation and disinformation 2:58 - Impersonation 3:29 - Business email compromise (BEC) 3:56 - Pretexting 4:16 - Watering hole 4:38 - Brand impersonation 4:58 - Typosquatting 5:21 - Quishing (QR code phishing) 𝐂𝐎𝐌𝐏𝐓𝐈𝐀 𝐒𝐄𝐂𝐔𝐑𝐈𝐓𝐘+ 𝐒𝐘𝟎-𝟕𝟎𝟏 𝐄𝐗𝐀𝐌 𝐄𝐱𝐩𝐥𝐢𝐜𝐚𝐝𝐨 𝐞𝐧 𝐄𝐬𝐩𝐚ñ𝐨𝐥 (𝐰𝐢𝐭𝐡 𝐄𝐧𝐠𝐥𝐢𝐬𝐡 𝐬𝐮𝐛𝐭𝐢𝐭𝐥𝐞𝐬) 𝐃𝐎𝐌𝐀𝐈𝐍 𝟐. 𝐓𝐇𝐑𝐄𝐀𝐓𝐒, 𝐕𝐔𝐋𝐍𝐄𝐑𝐀𝐁𝐈𝐋𝐈𝐓𝐈𝐄𝐒, 𝐀𝐍𝐃 𝐌𝐈𝐓𝐈𝐆𝐀𝐓𝐈𝐎𝐍𝐒 𝟐.𝟐 𝐂𝐨𝐦𝐦𝐨𝐧 𝐭𝐡𝐫𝐞𝐚𝐭 𝐯𝐞𝐜𝐭𝐨𝐫𝐬 𝐚𝐧𝐝 𝐚𝐭𝐭𝐚𝐜𝐤 𝐬𝐮𝐫𝐟𝐚𝐜𝐞𝐬 --- 𝟐.𝟐.𝟐 𝐇𝐮𝐦𝐚𝐧 𝐯𝐞𝐜𝐭𝐨𝐫𝐬 & 𝐒𝐨𝐜𝐢𝐚𝐥 𝐄𝐧𝐠𝐢𝐧𝐞𝐞𝐫𝐢𝐧𝐠 (𝐒𝐄) ABSTRACT Cybersecurity isn't just about firewalls and encryption—it’s about people. Attackers often exploit human nature as the weakest link in security, using deception and manipulation to gain unauthorized access or information. Human vectors refer to the ways in which cybercriminals exploit human behavior as an attack surface. Instead of hacking systems, they manipulate individuals into compromising security. Social engineering is a broad term for a set of techniques that trick people into revealing confidential information or taking actions that benefit attackers, often by exploiting emotions. IBM defines social engineering as "manipulating people into sharing information they shouldn’t share, downloading software they shouldn’t download, visiting websites they shouldn’t visit, or making other mistakes that compromise their security". RESUMEN La ciberseguridad no se trata solo de firewalls y cifrado, sino también de personas. Los atacantes a menudo explotan la naturaleza humana como el eslabón más débil de la seguridad, utilizando el engaño y la manipulación para obtener acceso o información no autorizados. Los vectores humanos se refieren a las formas en que los ciberdelincuentes explotan el comportamiento humano como superficie de ataque. En lugar de hackear sistemas, manipulan a las personas para comprometer la seguridad. La ingeniería social es un término amplio que se refiere a técnicas que engañan a las personas para que revelen información confidencial o realicen acciones que benefician a los atacantes, a menudo explotando las emociones. IBM define la ingeniería social como "manipular a las personas para que compartan información que no deberían compartir, descarguen software que no deberían descargar, visiten sitios web que no deberían visitar o cometan otros errores que comprometen su seguridad".