CLONE

Multiple Choice

¿Qué es el Clone Phishing según el texto?

• Una técnica que falsifica llamadas telefónicas automatizadas

• Un tipo de ataque que replica correos legítimos y los modifica con contenido malicioso

• Una modalidad de ataque por fuerza bruta contra servidores de correo

• Un método para descifrar contraseñas a través de ingeniería inversa

El texto define el Clone Phishing como una técnica donde se copia un correo electrónico legítimo y se modifica para incluir enlaces o archivos maliciosos.

Multiple Choice

¿Cuál es el objetivo principal del Clone Phishing?

• Saturar la bandeja de entrada de la víctima

• Establecer una conexión cifrada entre dos servidores

• Engañar a la víctima haciéndole creer que el mensaje es confiable

• Interrumpir el servicio de correo electrónico por denegación

El objetivo del Clone Phishing es engañar a la víctima para que confíe en un mensaje clonado y modificado, como si fuera legítimo.

Multiple Choice

¿Qué diferencia al Clone Phishing del phishing tradicional, según el texto?

• Utiliza exclusivamente archivos adjuntos como vector de ataque

• Se basa en correos de empresas gubernamentales únicamente

• Se enfoca en la manipulación de mensajes auténticos previamente enviados

• Requiere acceso físico al dispositivo de la víctima

El texto señala que a diferencia del phishing tradicional, el Clone Phishing manipula correos auténticos previamente enviados para parecer aún más creíble.

Multiple Choice

¿Cuál de los siguientes elementos es común en un ataque de Clone Phishing?

• Redirección a portales de noticias falsas

• Archivos o enlaces maliciosos insertados en un correo clonado

• Suplantación de llamadas por voz IP

• Simulación de redes Wi-Fi gratuitas

El texto especifica que en el Clone Phishing se modifica el correo original para incluir archivos o enlaces maliciosos, lo que representa el núcleo del ataque.

Multiple Choice

¿Por qué el Clone Phishing puede ser más convincente que otros tipos de phishing?

• Porque utiliza tecnologías avanzadas de rastreo por GPS

• Porque se envía a través de redes cifradas

• Porque parte de un correo real que ya fue recibido anteriormente

• Porque siempre incluye una firma electrónica válida

El Clone Phishing resulta más creíble porque se basa en un mensaje auténtico que la víctima ya ha recibido, lo cual genera una falsa sensación de legitimidad.

Multiple Choice

¿Cuál es una característica distintiva del Clone Phishing?

• Se hace pasar por ejecutivos de alto rango

• Utiliza enlaces o archivos modificados en un correo previamente legítimo

• Se transmite por llamadas de voz

• Crea una red WiFi falsa

• Se basa en preguntas falsas de soporte técnico

El texto indica que en el Clone Phishing se copia un correo legítimo pero se cambian los enlaces o archivos adjuntos para insertar contenido malicioso. Las otras opciones pertenecen a otros tipos de ataques como BEC, vishing o Evil Twin.

Multiple Choice

¿Qué táctica de suplantación utiliza frecuentemente el Clone Phishing?

• Creación de sitios web falsos que imitan portales conocidos

• Suplantación de identidad mediante redes sociales

• Direcciones de correo casi idénticas a las originales

• Mensajes de texto urgentes a móviles

• Uso de publicidad engañosa

Una de las técnicas mencionadas en el texto es el uso de remitentes falsificados que parecen muy similares a los originales, para engañar al destinatario haciéndole creer que el correo proviene de una fuente confiable.

Multiple Choice

¿Cuál es una razón común que se incluye para reenviar un correo clonado?

• Problemas con la red WiFi

• Solicitud de soporte técnico urgente

• Reenvío automático por error del sistema

• Una “actualización” o “corrección”

• Invitación a un webinar corporativo

El texto menciona que los atacantes suelen justificar el reenvío del correo clonado diciendo que es una "actualización" o "corrección", lo que baja las defensas del receptor.

Multiple Choice

¿Qué tipo de entidades suelen ser suplantadas en un ataque de Clone Phishing?

• Escuelas públicas y universidades rurales

• Tiendas físicas de barrio

• Personas desconocidas de redes sociales

• Bancos, plataformas de pago y servicios en línea

• Equipos deportivos y celebridades

El texto señala que el Clone Phishing parece provenir de fuentes confiables, como bancos, servicios de streaming y plataformas de pago, lo que genera confianza en el receptor y lo induce al clic.

Multiple Choice

¿Cuál es el propósito de los enlaces o archivos adjuntos en un correo de Clone Phishing?

• Compartir promociones reales

• Redireccionar a páginas legítimas de servicios

• Distribuir encuestas para satisfacción del cliente

• Infectar con malware o redirigir a sitios maliciosos

• Activar funciones educativas en plataformas de formación

El texto indica que estos correos incluyen enlaces maliciosos o archivos infectados, cuyo objetivo es comprometer la seguridad del sistema o robar información confidencial.

Multiple Choice

¿Cuál de las siguientes frases es un ejemplo típico de Clone Phishing según el texto?

• Gracias por tu compra. No se requiere ninguna acción adicional.

• Por favor, descarga este archivo con la última actualización de nuestra plataforma.

• Estamos mejorando nuestros servicios. Pronto te contactaremos.

• Escanea el código QR para conectarte a la red Wi-Fi del local.

El texto identifica como señal de Clone Phishing los mensajes que piden descargar archivos bajo pretexto de una actualización de seguridad, como en la opción B.

Multiple Choice

¿Qué tipo de frase indica un intento de engaño por Clone Phishing relacionado con la corrección de información previa?

• Te recordamos actualizar tu aplicación móvil.

• El enlace original ha expirado, usa este nuevo para acceder a tu cuenta.

• Gracias por tu atención, tu cuenta ha sido activada correctamente.

• Te invitamos a responder una encuesta para ganar premios.

Una táctica del Clone Phishing es hacer creer que el enlace anterior ya no funciona y ofrecer uno nuevo, que en realidad es malicioso.

Multiple Choice

¿Cuál de las siguientes características es usada en Clone Phishing para parecer más legítima?

• Redirección automática a redes sociales oficiales

• Dirección URL que imita a una legítima con errores sutiles

• Inclusión de múltiples archivos en formato comprimido

• Promoción de eventos reales patrocinados por instituciones

El texto señala como técnica del Clone Phishing el uso de URLs modificadas ligeramente, como “netfl1x.com” en vez de “netflix.com”, lo que puede pasar desapercibido.

Multiple Choice

¿Qué tipo de urgencia emocional es explotada por los mensajes de Clone Phishing según el texto?

• Curiosidad por noticias virales

• Miedo a perder acceso a una cuenta

• Interés en beneficios económicos

• Empatía hacia causas sociales

Una señal de Clone Phishing es el mensaje que induce urgencia, como “accede ahora para evitar la suspensión de tu cuenta”, generando miedo y presión para actuar rápido.

Multiple Choice

¿Cuál de las siguientes frases debería levantar sospechas de Clone Phishing por su forma de reenvío?

• Nos gustaría saber tu opinión sobre nuestros servicios.

• Recuerda activar las notificaciones en tu perfil.

• Hemos detectado un error en nuestro correo anterior, por favor revisa este enlace actualizado.

• Aprovecha esta oferta válida solo por hoy en tiendas participantes.

El texto presenta como característica de Clone Phishing los reenvíos sospechosos que aparentan corregir un error previo, lo cual se usa como excusa para insertar contenido malicioso.

Multiple Choice

¿Cuál de las siguientes acciones es una medida recomendada para evitar caer en un ataque de Clone Phishing?

• Abrir todos los archivos adjuntos si provienen de una empresa conocida

• Hacer clic en cualquier enlace que parezca legítimo

• Verificar la dirección del remitente antes de hacer clic en enlaces

• Ignorar correos sospechosos y borrarlos sin reportarlos

El texto recomienda verificar siempre la dirección del remitente como una primera línea de defensa contra correos clonados.

Multiple Choice

¿Qué tipo de archivos adjuntos deben evitarse según el texto por su potencial peligrosidad?

• Archivos de imagen (.jpg, .png)

• Documentos de texto (.docx, .txt)

• Archivos con extensiones como .exe, .zip, .scr

• Archivos de audio comprimidos (.mp3, .aac)

El texto advierte no abrir archivos inesperados, especialmente si tienen extensiones sospechosas como .exe, .zip o .scr, las cuales pueden contener malware.

Multiple Choice

¿Qué se debe hacer antes de hacer clic en un enlace dentro de un correo electrónico?

• Asegurarse de que el correo haya sido reenviado muchas veces

• Verificar que el asunto tenga signos de urgencia

• Confirmar la autenticidad del enlace

• Revisar si el mensaje tiene imágenes llamativas

El texto recomienda evitar hacer clic en enlaces sin confirmar su autenticidad, ya que pueden redirigir a sitios fraudulentos.

Multiple Choice

¿Qué se debe hacer si se recibe un correo que supuestamente corrige uno anterior?

• Abrir el nuevo enlace inmediatamente

• Borrar ambos mensajes sin leerlos

• Comparar el nuevo enlace con el original

• Reenviar el correo a contactos de confianza

El texto sugiere que, en caso de recibir un correo corregido, se debe comparar el nuevo enlace con el original para detectar posibles alteraciones maliciosas.

Multiple Choice

¿Qué herramienta de seguridad se recomienda activar para proteger cuentas en caso de robo de credenciales?

• Respaldo automático en la nube

• Filtro de spam básico

• Autenticación multifactor (MFA)

• Historial de navegación cifrado

El texto indica que la autenticación multifactor (MFA) es una defensa esencial para proteger las cuentas, incluso si las credenciales son robadas.

Multiple Choice

¿Qué debe hacerse si se identifica un intento de Clone Phishing?

• Guardarlo como referencia para futuros correos

• Ignorarlo, ya que son comunes

• Reportarlo a la empresa afectada o al proveedor de correo

• Compartirlo en redes sociales para advertir a otros

El texto sugiere reportar cualquier intento de Clone Phishing a la empresa implicada o al proveedor de correo electrónico como una acción responsable y preventiva.