ANGLER

Multiple Choice

¿Qué es el Angler Phishing según el texto?

• Un ataque basado en llamadas telefónicas automatizadas

• Una técnica para decodificar mensajes cifrados

• Una forma de phishing que imita cuentas de servicio al cliente en redes sociales

• Un tipo de malware que se oculta en archivos de video

El texto define el Angler Phishing como una técnica en la que los atacantes se hacen pasar por servicio al cliente en redes sociales para engañar a los usuarios.

Multiple Choice

¿Cuál es el objetivo principal del Angler Phishing según el texto?

• Promover productos falsos a través de influencers

• Extraer información mediante encuestas pagadas

• Engañar a usuarios que buscan ayuda en redes sociales

• Obtener dinero a través de esquemas de inversión

El texto señala que el objetivo del Angler Phishing es engañar a usuarios que buscan asistencia en redes sociales, redirigiéndolos a sitios fraudulentos o haciéndoles descargar malware.

Multiple Choice

¿Por qué este tipo de ataque se llama “Angler Phishing”?

• Porque requiere permisos administrativos para ejecutarse

• Porque se enfoca en sistemas de almacenamiento en la nube

• Porque simula actividades legales dentro del sistema operativo

• Porque imita la pesca con anzuelo, esperando que la víctima caiga en la trampa

El texto explica que se llama "Angler" porque se asemeja a la pesca con anzuelo, donde el atacante espera que el usuario caiga en el engaño, como un pez mordiendo el anzuelo.

Multiple Choice

¿Cuál de los siguientes métodos utilizan los atacantes en el Angler Phishing?

• Modificación de firmware en dispositivos móviles

• Creación de perfiles falsos que aparentan ser oficiales

• Instalación remota de aplicaciones mediante Bluetooth

• Redirección automática desde anuncios en televisión inteligente

El texto aclara que los atacantes en Angler Phishing crean perfiles falsos o se hacen pasar por cuentas oficiales de servicio al cliente, para engañar al usuario.

Multiple Choice

¿Cuál de las siguientes plataformas puede ser utilizada por atacantes en el Angler Phishing?

• Servidores de bases de datos

• Foros académicos cerrados

• Redes sociales como Twitter o LinkedIn

• Plataformas de mensajería interna empresarial

El texto indica que el Angler Phishing utiliza perfiles falsos en redes sociales como Twitter, Facebook, Instagram y LinkedIn para interactuar con las víctimas.

Multiple Choice

¿Cuál es una táctica común utilizada en ataques de Angler Phishing?

• Ofrecer descuentos a cambio de reseñas

• Responder a usuarios que publican quejas o solicitudes de ayuda

• Publicar noticias falsas para generar tráfico

• Enviar archivos adjuntos por mensaje directo

El texto especifica que los atacantes en Angler Phishing suelen responder a usuarios que publican quejas o buscan ayuda, aprovechando su necesidad para iniciar el engaño.

Multiple Choice

¿Qué aspecto permite que un perfil de Angler Phishing parezca confiable?

• Su bajo número de seguidores

• El lenguaje informal que utiliza

• Su apariencia de cuenta legítima de atención al cliente

• La inclusión de contenido humorístico en su perfil

El texto afirma que una de las características del Angler Phishing es que la cuenta parece una cuenta legítima de atención al cliente, lo que induce a error.

Multiple Choice

¿Qué tipo de información suelen solicitar los atacantes en Angler Phishing para “resolver un problema”?

• Número de licencia de conducir

• Preferencias de consumo

• Datos personales o credenciales bancarias

• Archivos de respaldo del sistema

El texto indica que los atacantes solicitan datos personales o credenciales bancarias bajo el pretexto de solucionar un problema al usuario.

Multiple Choice

¿A dónde suelen redirigir los enlaces proporcionados por los perfiles falsos en Angler Phishing?

• A encuestas promocionales legítimas

• A páginas educativas certificadas

• A sitios web fraudulentos que imitan páginas oficiales

• A videos informativos corporativos

El texto aclara que los atacantes redirigen a sitios web fraudulentos que imitan la página real de la empresa, con el objetivo de engañar a la víctima y robar su información.

Multiple Choice

¿Cuál de los siguientes mensajes podría ser una señal clara de Angler Phishing según el texto?

• Gracias por comunicarte con nosotros. Revisa nuestras preguntas frecuentes.

• Hola, lamentamos tu problema. Contáctanos por este enlace para solucionarlo: 🔗 www.soporte-clientes.vip

• Tu compra fue completada exitosamente. No se requiere ninguna acción.

• Recuerda cambiar tu contraseña regularmente por seguridad.

El texto identifica como señal de Angler Phishing los mensajes que simulan atención al cliente y redirigen a enlaces falsos como “www.soporte-clientes.vip”.

Multiple Choice

¿Qué tipo de solicitud debe levantar sospechas de Angler Phishing?

• Enviar una reseña sobre el servicio recibido

• Confirmar recepción de una notificación oficial

• Enviar nombre de usuario y contraseña para recibir ayuda

• Revisar términos y condiciones actualizados

El texto señala que una frase sospechosa típica de Angler Phishing es: “necesitamos tu usuario y contraseña para ayudarte”, lo cual nunca debe pedirse en canales legítimos.

Multiple Choice

¿Cuál de las siguientes frases muestra una falsa solución para desbloquear una cuenta?

• Puedes restablecer tu contraseña desde el panel de usuario.

• Llama al número de soporte si no puedes ingresar.

• Para desbloquear tu cuenta, ingresa aquí y sigue las instrucciones.

• Reinicia tu equipo y vuelve a intentarlo.

La frase “Para desbloquear tu cuenta, ingresa aquí y sigue las instrucciones” es una táctica común del Angler Phishing para redirigir a páginas fraudulentas.

Multiple Choice

¿Qué tipo de dato solicitan los atacantes que debe considerarse una alerta inmediata de Angler Phishing?

• Nombre del banco del usuario

• Dirección IP de la conexión

• Número de tarjeta para procesar un reembolso

• Cantidad de amigos en la red social

Según el texto, una señal clara de Angler Phishing es la solicitud directa de “número de tarjeta para procesar un reembolso más rápido”, lo cual representa un intento de fraude.

Multiple Choice

¿Qué acción peligrosa puede ocultarse tras un mensaje falso de seguimiento de caso?

• La activación de una encuesta legítima

• La descarga de una política de privacidad

• La instalación de malware al descargar un archivo

• El acceso al historial del navegador del usuario

El texto advierte contra frases como: “descarga este archivo para ver el estado de tu caso”, ya que es una técnica de Angler Phishing para inducir al usuario a descargar malware.

Multiple Choice

¿Qué medida debe tomarse antes de interactuar con una cuenta de atención al cliente en redes sociales?

• Comprobar si la cuenta publica memes regularmente

• Verificar que tenga muchos “me gusta” en sus publicaciones

• Asegurarse de que sea la cuenta oficial de la empresa

• Confirmar que esté conectada a WhatsApp

El texto indica que es fundamental verificar que sea la cuenta oficial de la empresa antes de responder o hacer clic en enlaces.

Multiple Choice

¿Cuál es una recomendación clara para evitar caer en un mensaje malicioso en redes sociales?

• Eliminar el mensaje si no contiene emojis

• Contestar al mensaje pidiendo más información

• Evitar hacer clic en enlaces recibidos en respuestas sospechosas

• Compartir el mensaje con amigos para advertirles

El texto recomienda no hacer clic en enlaces que lleguen en respuestas sospechosas, ya que podrían redirigir a sitios fraudulentos.

Multiple Choice

¿Qué tipo de información NUNCA debe compartirse en redes sociales, según el texto?

• Opiniones sobre productos

• Información sobre series de televisión favoritas

• Datos personales o bancarios

• Fotografías de vacaciones

El texto es claro al advertir que nunca se debe compartir información personal o bancaria en redes sociales, ya que puede ser utilizada para fines maliciosos.

Multiple Choice

¿Qué se debe hacer si un usuario tiene dudas sobre la autenticidad de un mensaje recibido en redes sociales?

• Preguntar en foros abiertos si el mensaje es legítimo

• Contactar a la empresa directamente desde su sitio web oficial

• Enviar un correo a la cuenta sospechosa

• Publicar el mensaje en grupos de ayuda

El texto indica que en caso de duda, se debe contactar directamente a la empresa desde su página web oficial, no desde la cuenta sospechosa.

Multiple Choice

¿Qué señales pueden ayudarte a detectar una cuenta falsa en redes sociales?

• Tiene fotos de perfil con mascotas

• Suele compartir frases motivacionales

• Presenta errores ortográficos y pocos seguidores

• Tiene una foto de portada muy colorida

El texto aconseja revisar la ortografía y la cantidad de seguidores como indicios para identificar cuentas falsas o fraudulentas.

Multiple Choice

¿Qué medida técnica puede aumentar tu seguridad frente al robo de cuentas por Angler Phishing?

• Usar contraseñas cortas y fáciles de recordar

• Cambiar el nombre de usuario con frecuencia

• Habilitar la autenticación multifactor (MFA)

• Aceptar solo seguidores que tengan foto de perfil

Una recomendación importante del texto es habilitar la autenticación multifactor (MFA), ya que agrega una capa extra de protección en caso de intento de acceso no autorizado.