< DUMPSTER DIVING >
Actividad que consiste en
buscar o remover entre la basura, en busca
de alimentos. Miles de personas hurgan a diario
para encontrar productos útiles o restos
de comida que supermercados y empresas lanzan,
con cierta frecuencia. Muchos de estos caducan
el mismo día aunque se hallan en buenas
condiciones. Algunos de ellos están
incluso precintados. Han aparecido ya algunas
asociaciones y movimientos especializados
en lo que ya se conoce como la “comida
del día después” y que
acusan a las grandes multinacionales, cadenas
comerciales y sistemas de calidad de generar
un gran desperdicio cuya dimensión
aún se desconoce.
En el contexto del cibercrimen,
el dumpster diving es un recurso basado en
la ingeniería social. Consiste en husmear
o fisgonear entre la basura para localizar
notas y/o papeles de los que el usuario se
ha deshecho: extractos bancarios, claves personales,
datos comprometidos, anotaciones personales.
Muchos de estos datos pueden ser utilizados
para crear un perfil en un sitio web y actuar
en su nombre, usurpar su identidad, abrir
o realizar movimientos en sus cuentas bancarias,
utilizar servicios, pagar con su tarjeta de
crédito o incluso aparecer con su fotografía
ante terceros en un foro de Internet.
Desde una perspectiva estratégica,
el atacante puede hurgar en busca de los puntos
débiles en su víctima. Estos
pueden ser, por ejemplo, un e-mail no borrado
en la papelera del sistema operativo, un documento
del editor de textos no eliminado a tiempo,
o un sitio web en el que se publicó
alguna información personal. Pero puede
haber más: el pasado sentimental de
una persona, la doble vida sexual de un usuario
que chatea en la red, una antigua multa...
Todos estos casos son algunas de las muchas
informaciones que pueden poner a la víctima
en entredicho ante su entorno. Existen cibercriminales
expertos en buscar estas pesquisas en el principio
de que “todos tenemos un pasado”.
Se trata, en definitiva, de chismorrear para
encontrar puntos débiles y así
poder atacar a la víctima con mayores
garantías de éxito.