SMiShing

Multiple Choice

¿Qué combinación de términos da origen al concepto “Smishing”?

• Smart + Messaging

• SMS + Hacking

• Social + Fishing

• SMS + Phishing

• Secure + Messaging

El texto aclara que Smishing es una combinación de las palabras SMS y Phishing, refiriéndose a ataques realizados a través de mensajes de texto.

Multiple Choice

¿Cuál es el objetivo principal de un ataque de Smishing?

• Saturar el buzón de entrada del usuario

• Provocar un reinicio del sistema operativo

• Robar credenciales, datos bancarios o inducir a pagos fraudulentos

• Inhabilitar la conexión a Internet del dispositivo

• Apagar el teléfono remotamente

El texto indica que el objetivo del Smishing es robar información sensible o inducir a la víctima a hacer pagos fraudulentos, a través de engaños por SMS.

Multiple Choice

¿Qué recurso aprovechan los atacantes en el Smishing para manipular a las víctimas?

• La complejidad de los sistemas móviles

• El miedo al ransomware

• La confianza y urgencia generadas por los mensajes de texto

• La compatibilidad entre dispositivos

• La saturación de correos no deseados

El texto explica que los atacantes se aprovechan de la confianza y el sentido de urgencia que los usuarios suelen sentir al recibir mensajes de texto, creyéndolos más seguros que los correos.

Multiple Choice

¿Cuál de los siguientes métodos es utilizado en un ataque de Smishing?

• Manipulación de redes Wi-Fi públicas

• Envío de correos con archivos adjuntos maliciosos

• Envío de SMS con enlaces maliciosos o solicitudes de datos

• Publicaciones engañosas en redes sociales

• Simulación de videollamadas de soporte técnico

Según el texto, el Smishing se realiza mediante mensajes SMS que incluyen enlaces maliciosos, malware o solicitudes de información personal.

Multiple Choice

¿Cuál es una diferencia clave entre el phishing tradicional y el Smishing?

• El phishing usa llamadas telefónicas y el Smishing, correos

• El phishing utiliza Wi-Fi, mientras el Smishing usa datos móviles

• El Smishing se basa en SMS y se percibe como más confiable que el correo

• El phishing solo ocurre en redes sociales

• El Smishing requiere que la víctima instale una aplicación de mensajería

El texto aclara que el Smishing se basa en mensajes de texto (SMS) y que muchas personas creen que los SMS son más seguros que los correos electrónicos, lo cual lo hace más efectivo en ciertos casos.

Multiple Choice

¿Cuál de los siguientes canales puede ser usado en ataques de Smishing?

• Correo electrónico y llamadas de voz

• Llamadas automáticas y redes sociales

• Mensajes de texto SMS y apps como WhatsApp

• Foros en línea y anuncios web

• Correos electrónicos corporativos

El texto indica que Smishing se realiza por SMS y aplicaciones de mensajería como WhatsApp o Telegram, lo que lo distingue del phishing tradicional.

Multiple Choice

¿Qué tipo de lenguaje es común en los mensajes de Smishing para presionar a la víctima?

• Informal y humorístico

• Técnico y profesional

• Lento y detallado

• Urgente y persuasivo

• Ambiguo y confuso

El texto señala que el lenguaje urgente y persuasivo es característico del Smishing, ya que busca que la víctima actúe rápidamente sin pensar demasiado.

Multiple Choice

¿Cuál de las siguientes entidades suelen ser falsificadas por los atacantes en mensajes de Smishing?

• Influencers y celebridades

• Proveedores de servicios de streaming

• Bancos, empresas de paquetería o entidades gubernamentales

• Plataformas de juegos en línea

• Escuelas y universidades

El texto especifica que los atacantes se hacen pasar por bancos, compañías de envío o entidades gubernamentales para ganar credibilidad y engañar al usuario.

Multiple Choice

¿Qué tipo de contenido suelen contener los enlaces en los mensajes de Smishing?

• Cupones legítimos de descuento

• Sitios de soporte técnico confiables

• Formularios de encuestas seguras

• Redirecciones a sitios fraudulentos

• Páginas de redes sociales oficiales

Según el texto, los enlaces incluidos en los mensajes de Smishing llevan a sitios fraudulentos, donde se intenta robar información personal.

Multiple Choice

¿Cuál de los siguientes mensajes es un ejemplo típico de Smishing relacionado con soporte técnico falso?

• Instale esta app para ver películas gratis

• Ha ganado una suscripción de por vida

• Se ha detectado un virus en su dispositivo. Descargue esta aplicación para protegerse

• Le recordamos pagar su factura de electricidad

• Su cuenta fue desactivada por falta de actividad

El ejemplo dado en el texto describe un mensaje fingiendo ser soporte técnico, advirtiendo de un virus y sugiriendo descargar una app maliciosa, lo cual es una táctica común en el Smishing.

Multiple Choice

¿Qué mensaje busca asustar a la víctima usando una supuesta consecuencia legal?

• ¡Felicidades! Ganaste un iPhone 15. Reclámalo ahora.

• Tu cuenta ha sido bloqueada. Verifica tus datos aquí.

• 50% de descuento en tu próxima compra. Actívalo aquí.

• Su número ha sido involucrado en una investigación. Confirme su identidad aquí.

• Su pedido no pudo ser entregado. Haga clic para actualizar la dirección.

El texto presenta “Su número ha sido involucrado en una investigación” como un ejemplo de amenaza legal falsa, utilizada para presionar a la víctima y hacerla actuar bajo miedo.

Multiple Choice

¿Qué acción es esencial para evitar caer en un ataque de Smishing?

• Hacer clic en los enlaces para verificar si son legítimos

• Responder con tus datos solo si el remitente parece confiable

• Ignorar los SMS si vienen de números desconocidos

• No hacer clic en enlaces sospechosos recibidos por SMS

• Bloquear todos los mensajes entrantes en tu dispositivo

El texto indica que no se deben abrir enlaces sospechosos en SMS, ya que podrían llevar a sitios maliciosos o descargar malware.

Multiple Choice

¿Qué medida ayuda a proteger tus cuentas incluso si un atacante obtiene tu contraseña?

• Usar el modo avión

• Cerrar sesión todos los días

• Activar la autenticación multifactor (MFA)

• Cambiar el número de teléfono frecuentemente

• Guardar las contraseñas en una libreta física

El texto menciona que activar la MFA (autenticación multifactor) refuerza la seguridad de tus cuentas, añadiendo una capa extra incluso si tu contraseña fue comprometida.

Multiple Choice

¿Cuál es la mejor forma de verificar si un mensaje SMS es legítimo?

• Consultar en redes sociales si otros lo recibieron

• Hacer clic en el enlace para ver de qué se trata

• Responder con la palabra “STOP”

• Llamar directamente a la empresa o institución que supuestamente lo envió

• Ignorarlo completamente sin verificar nada

Según el texto, la mejor práctica es contactar directamente a la entidad oficial usando sus canales formales, no respondiendo ni interactuando con el mensaje sospechoso.

Multiple Choice

¿Qué debe hacerse si recibes un SMS sospechoso de Smishing?

• Compartirlo con amigos para advertirles

• Reportar el número a tu proveedor de telefonía

• Enviarlo a la empresa que menciona el mensaje

• Guardarlo como evidencia legal

• Responder con 'NO'

El texto recomienda denunciar números sospechosos a tu proveedor de telefonía, lo cual puede ayudar a bloquear futuras estafas desde ese número.

Multiple Choice

¿Qué herramienta digital ayuda a prevenir ataques de Smishing en tu celular?

• Un VPN gratuito

• El modo oscuro

• Filtros antiphishing y antivirus

• Un lector de huellas digitales

• Aplicaciones de mensajería alternativas

Se sugiere usar antivirus y filtros antiphishing, ya que estas herramientas pueden detectar y bloquear enlaces maliciosos antes de que causen daño en el dispositivo móvil.