# Scareware, shoulder surfing, dumpster diving y phishing: el bestiario de la ingeniería social

Episodio de [Cybersecurity by josecurity](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity), de Jose Saiz.

- Publicado: 13 de octubre de 2026
- Duración: 22 min
- Temporada 2, episodio 49
- Audio: https://anchor.fm/s/fd8252b4/podcast/play/127410664/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-13%2F9245341d-ed1e-af12-055e-61d1b8ccdaa2.m4a
- Página: https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564183-scareware-shoulder-surfing-dumpster-diving-y-phishing-el-bestiario-de-la-social

## Sobre este episodio

Segunda parte del bestiario de la ingeniería social. En este episodio desmontamos, paso a paso, cuatro técnicas que no necesitan malware complicado ni conocimientos de programación: solo una víctima que no sospeche. Scareware: los «antivirus» fraudulentos que te aterrorizan con falsas alertas para que pagues, descargues o entregues datos. Cómo reconocerlos antes de picar. Shoulder surfing (espionaje por encima del hombro): cómo te espien en el cajero, en el metro o en la oficina, y qué medidas económicas y sencillas lo evitan (pantallas, posturas, entornos). Dumpster diving (buceo en contenedores): por qué tu basura es una mina de oro para suplantar tu identidad, y cómo neutralizarlo con una trituradora y un punzón. Phishing en profundidad: email phishing, spear phishing, whaling, smishing y vishing. Qué buscan, qué te piden y las señales que delatan cada golpe. Cada técnica se explica con casos reales, el vector de ataque y la defensa práctica que puedes aplicar hoy mismo. Si en el episodio anterior repasamos tailgating, baiting y pretexting, aquí cerramos el bestiario con las cuatro técnicas más frecuentes (y más efectivas) que usan los ciberdelincuentes contra personas normales. 🔗 Artículo completo: https://josecurity.es/scareware-shoulder-surfing-dumpster-diving-phishing/ 🎙️ Más episodios en el podcast de Jose Saiz en josecurity.es Nota: este episodio se ha generado con inteligencia artificial; las voces que escuchas son sintéticas.

Anterior: [Tu navegador, en el punto de mira](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564184-tu-navegador-en-el-punto-de-mira)
Siguiente: [Tu contraseña está comprometida: solo los MFA te protegen de verdad](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564182-tu-contrasena-esta-comprometida-solo-los-mfa-te-protegen-de-verdad)

## Últimos episodios de Cybersecurity by josecurity

- [La IA que se copia a sí misma: el próximo malware podría no tener programador detrás](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/40040144-la-ia-que-se-copia-a-si-misma-el-proximo-malware-podria-no-tener-programador) · 19 de octubre de 2026 · 12 min
- [Tu contraseña está comprometida: solo los MFA te protegen de verdad](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564182-tu-contrasena-esta-comprometida-solo-los-mfa-te-protegen-de-verdad) · 13 de octubre de 2026 · 17 min
- [Tu navegador, en el punto de mira](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564184-tu-navegador-en-el-punto-de-mira) · 13 de octubre de 2026 · 21 min
- [Gestores de contraseñas](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564185-gestores-de-contrasenas) · 13 de octubre de 2026 · 24 min
- [Protegiendo el acceso a servicios online. OAuth 2.0](https://escuchario.semeescucha.es/podcast/cybersecurity-by-josecurity/episodio/6564186-protegiendo-el-acceso-a-servicios-online-oauth-2-0) · 11 de octubre de 2026 · 23 min