Investigación de un ataque de Ingeniería Social - Veamos en etapas Hoy veremos la etapa 7 y 8

7. ¿A QUIÉN PERTENECE EL PERFIL DE LA RED SOCIAL?

Teniendo la duda durante la investigación, procedo a realizar OSINT con la información ya obtenida y lograr así averiguar a quién pertenece realmente el perfil en la Red Social Linkedin.

Lo primero que hago es utilizar los datos de identificador de usuario de la red social: 

Teniendo en cuenta esta información, procedo para realizar una búsqueda en internet; deduciendo que contiene el nombre y dos apellidos, procedo a separarlo e iniciar la búsqueda obteniendo los siguientes resultados:

Teniendo en cuenta lo encontrado puedo deducir lo siguiente:

A.     Los datos:

• Efectivamente el propietario del perfil social en LinkedIn aparece en internet con información que la relaciona de manera pública al perfil.
• Existen datos del verdadero propietario de internet que pueden llegar a ser utilizados para perfilamiento. En este caso puntual, sus gustos musicales, actividades profesionales e imagen física.

 8. ¿SE PUEDE PERFILAR CON SOCMINT Y ENVIAR VECTORES DE ATAQUE DIRIGIDOS?

En esta oportunidad y teniendo en cuenta las evidencias encontradas durante el proceso de investigación, procedo a verificar qué tan vulnerable fue esta víctima del ataque dirigido ocasionado desde Asia.

Procedo entonces a realizar SOCMINT a la víctima del robo de identidad en la Red Social LinkedIn encontrando lo siguiente:

Durante este proceso observamos que expone información personal y que no utiliza adecuadamente la configuración de seguridad que le brinda la red social en la cual la encontramos. Por otro lado, podemos evidenciar que mucha de su información privada puede ser visualizada por cualquier usuario dentro de la red social o fuera de ella.