VISHING

Multiple Choice

¿Qué es el Vishing?

• Envío de correos electrónicos falsos para robar datos

• Uso de mensajes SMS para distribuir enlaces maliciosos

• Suplantación de identidad mediante llamadas telefónicas

• Publicación de anuncios falsos en redes sociales

• Uso de códigos QR para redireccionar a sitios peligrosos

El texto define el Vishing como una técnica de ingeniería social que se realiza mediante llamadas telefónicas, en las que los atacantes buscan engañar a la víctima.

Multiple Choice

¿Cuál es el objetivo principal de un ataque de Vishing?

• Infectar dispositivos con malware

• Obtener clics en enlaces publicitarios

• Obtener datos confidenciales mediante persuasión verbal

• Rastrear la ubicación del usuario a través del GPS

• Instalar aplicaciones espía en el teléfono

Según el texto, el objetivo del Vishing es engañar a la víctima usando la voz, haciéndose pasar por una entidad legítima para obtener información confidencial.

Multiple Choice

¿Cuál de las siguientes técnicas utiliza el Vishing que lo distingue de otros tipos de phishing?

• Correos electrónicos con enlaces falsos

• Envío masivo de mensajes de texto

• Manipulación verbal durante una llamada telefónica

• Descarga de archivos desde sitios web fraudulentos

• Publicación de sorteos falsos en redes sociales

El Vishing se caracteriza por el uso de manipulación verbal en tiempo real para obtener la confianza de la víctima y lograr que revele datos sensibles, algo que lo diferencia del phishing tradicional y del smishing.

Multiple Choice

¿Qué tipo de entidades suelen suplantar los atacantes en ataques de Vishing?

• Cadenas de televisión

• Proveedores de comida rápida

• Influencers en redes sociales

• Bancos, soporte técnico o entidades gubernamentales

• Plataformas de entretenimiento

El texto explica que los atacantes se hacen pasar por entidades legítimas, como bancos o instituciones oficiales, para generar confianza y manipular psicológicamente a la víctima.

Multiple Choice

¿Cuál es la diferencia clave entre el Vishing y otros tipos de phishing como el correo electrónico o SMS?

• El Vishing es más difícil de rastrear

• El Vishing depende de técnicas de hacking avanzadas

• El Vishing se basa en la manipulación verbal durante una llamada

• El Vishing requiere acceso físico al dispositivo

• El Vishing solo ocurre en redes Wi-Fi públicas

El texto señala que a diferencia del email phishing o el smishing, el Vishing utiliza la voz y la manipulación verbal como herramienta principal de engaño.

Multiple Choice

¿Cuál de las siguientes características es esencial en un ataque de Vishing?

• Envío de correos con archivos adjuntos infectados

• Uso de llamadas fraudulentas para engañar a la víctima

• Publicación de videos falsos en redes sociales

• Envío de cupones promocionales por WhatsApp

• Alteración de contraseñas a través de malware

El texto indica que el Vishing se basa en llamadas telefónicas fraudulentas, que son utilizadas como medio para engañar y manipular verbalmente a la víctima.

Multiple Choice

¿Qué técnica utilizan los atacantes para hacerse pasar por bancos u otras instituciones en un ataque de Vishing?

• Encriptación de datos

• Ingeniería de hardware

• Spoofing (suplantación de identidad telefónica)

• Denegación de servicio (DDoS)

• Minería de criptomonedas

En el texto se menciona el uso del spoofing, una técnica mediante la cual los atacantes simulan ser una entidad legítima, como un banco o institución gubernamental, en una llamada.

Multiple Choice

¿Qué recurso psicológico utilizan los atacantes en el Vishing para que la víctima actúe sin pensar?

• Humor

• Repetición de datos reales

• Lenguaje de programación

• Sensación de urgencia

• Uso de promociones

El texto destaca que los ciberdelincuentes crean una sensación de urgencia para presionar a la víctima a actuar rápidamente, sin tiempo para cuestionarse la autenticidad de la llamada.

Multiple Choice

¿Por qué los atacantes utilizan lenguaje técnico o corporativo durante un ataque de Vishing?

• Para generar confusión técnica

• Para sonar más amigables

• Para parecer más legítimos y profesionales

• Para distraer al receptor de la llamada

• Para simular una encuesta

El uso de lenguaje técnico o corporativo tiene como finalidad darle credibilidad al atacante, haciéndolo pasar por personal de soporte, banco o institución confiable.

Multiple Choice

¿Qué tecnología avanzada puede usarse en ataques de Vishing para imitar voces reales?

• Realidad aumentada

• Deepfake de imagen

• Inteligencia artificial y deepfake de voz

• Encriptación cuántica

• Blockchain

El texto advierte que los atacantes pueden usar IA y deepfake de voz para imitar con precisión a personas reales, lo que hace los ataques más convincentes y difíciles de detectar.

Multiple Choice

¿Cuál de los siguientes mensajes representa una señal clara de un ataque de Vishing?

• Le enviamos su factura por correo electrónico.

• ¡Hola! Solo queremos actualizar sus datos por seguridad.

• Su cuenta ha sido comprometida. Necesitamos sus datos ahora para evitar el bloqueo.

• Bienvenido a nuestro boletín informativo.

• La actualización del sistema fue completada exitosamente.

El texto indica que uno de los indicadores más comunes de Vishing es la urgencia extrema, como el mensaje que presiona para obtener datos personales inmediatamente.

Multiple Choice

¿Qué tipo de entidades suelen ser falsamente representadas en llamadas de Vishing?

• Clubes deportivos

• Bancos o instituciones gubernamentales

• Tiendas de ropa

• Proveedores de servicios de streaming

• Redes sociales

El texto menciona que los atacantes suelen suplantar la identidad de bancos, empresas o instituciones oficiales para ganar credibilidad y robar información.

Multiple Choice

¿Cuál de las siguientes frases es un ejemplo de suplantación de identidad en Vishing?

• Queremos felicitarlo por su nuevo empleo.

• ¿Puede confirmar su dirección de correo electrónico?

• Le hablamos de su banco, necesitamos verificar una transacción sospechosa.

• Su paquete llegará mañana.

• Encuesta anónima: ¿qué servicios usa?

En el texto se ejemplifica claramente esta frase como un intento de suplantar la identidad del banco, una táctica muy común en Vishing.

Multiple Choice

¿Qué táctica usan los atacantes para presionar a la víctima en un ataque de Vishing?

• Ofrecer ayuda tecnológica gratuita

• Preguntar por su red Wi-Fi

• Amenazar con cancelación de cuenta si no se actúa de inmediato

• Decir que el número fue seleccionado al azar

• Enviar un código de descuento

Las amenazas legales o consecuencias graves inmediatas son un recurso psicológico usado para generar miedo y hacer que la víctima coopere sin pensar.

Multiple Choice

¿Por qué deberíamos desconfiar de llamadas de números privados o desconocidos en el contexto del Vishing?

• Porque suelen ser encuestas largas

• Porque podrían estar grabando la llamada

• Porque pueden falsificar el identificador de llamadas

• Porque no es posible devolver la llamada

• Porque no permiten mensajes de voz

El texto indica que los atacantes pueden usar técnicas de spoofing para falsificar el identificador de llamadas, haciendo parecer que la llamada proviene de una fuente legítima.

Multiple Choice

¿Cuál es la acción más adecuada si recibes una llamada telefónica sospechosa pidiendo tus datos personales?

• Hacer preguntas para identificar al llamante

• Proporcionar solo tu nombre completo

• Colgar y llamar directamente a la empresa o banco oficial

• Guardar el número para futuras consultas

• Enviar un mensaje de texto solicitando confirmación

El texto recomienda que si recibes una llamada sospechosa, cuelgues y llames tú mismo a la entidad oficial para verificar si era legítima.

Multiple Choice

¿Qué debes evitar si el llamante te exige que actúes de inmediato?

• Tomarte un momento para pensar

• Preguntar detalles técnicos

• Seguir sus instrucciones rápidamente

• Guardar la grabación de la llamada

• Ponerlo en altavoz

El texto señala que debemos evitar la presión para actuar de inmediato, ya que la urgencia es una técnica común de manipulación usada en el Vishing.

Multiple Choice

¿Qué tipo de llamadas debes tratar con desconfianza?

• Llamadas de familiares en el extranjero

• Llamadas de números conocidos sin identificación

• Llamadas desde aplicaciones de videollamada

• Llamadas de números desconocidos o bloqueados

• Llamadas con encuestas cortas

El texto recomienda desconfiar de números bloqueados o desconocidos, ya que estos pueden usarse en ataques de Vishing con identificadores falsos.

Multiple Choice

¿Qué debes hacer si el llamante te solicita dinero o acceso remoto a tu computadora?

• Negociar una alternativa más segura

• Hacer preguntas sobre su identidad

• Cuelga inmediatamente

• Reportarlo en redes sociales

• Pedirle que te envíe un correo de verificación

El texto es claro: si se solicita dinero o acceso remoto, debes colgar de inmediato, ya que eso es una señal directa de fraude.

Multiple Choice

¿Cuál es una acción recomendada tras identificar un intento de Vishing?

• Guardar silencio sobre lo ocurrido

• Solo contárselo a familiares cercanos

• Hacer una publicación en tu perfil personal

• Denunciarlo a las autoridades o proveedor telefónico

• Cambiar tu número de teléfono

Según el texto, se debe denunciar el intento de fraude a las autoridades o al proveedor de telefonía, para que se puedan tomar acciones preventivas o legales.