SEO Phishing

Multiple Choice

¿Qué es el SEO Phishing según el texto?

• Un ataque que se realiza mediante mensajes de voz automatizados

• Una técnica que consiste en crear sitios web maliciosos posicionados en buscadores

• Un método para interceptar redes Wi-Fi públicas

• Una forma de suplantación de identidad a través de redes sociales

El texto define el SEO Phishing como una técnica que usa estrategias de optimización SEO para posicionar sitios fraudulentos en los primeros resultados de buscadores como Google o Bing.

Multiple Choice

¿Cuál es el objetivo principal del SEO Phishing?

• Redirigir el tráfico web hacia sitios de publicidad legítimos

• Promover contenido educativo en redes sociales

• Engañar al usuario para que visite sitios falsos y robe su información personal

• Aumentar la visibilidad de sitios oficiales del gobierno

El objetivo del SEO Phishing es engañar a los usuarios para que accedan a sitios fraudulentos que parecen oficiales, con la finalidad de robar datos personales, bancarios o instalar malware.

Multiple Choice

¿En qué se diferencia el SEO Phishing del phishing tradicional?

• El phishing tradicional utiliza inteligencia artificial, mientras que el SEO Phishing no

• El SEO Phishing requiere un enlace enviado por correo electrónico para ser efectivo

• En el SEO Phishing, el usuario llega por su cuenta al sitio malicioso tras hacer una búsqueda

• En el phishing tradicional, el atacante utiliza redes privadas virtuales (VPN)

La diferencia principal es que en el SEO Phishing la víctima llega sola al sitio falso al buscar algo en Internet, mientras que en el phishing tradicional el engaño viene a través de un correo o mensaje directo.

Multiple Choice

¿Qué herramientas utilizan los ciberdelincuentes en el SEO Phishing para posicionar sus sitios fraudulentos?

• Técnicas de cifrado biométrico

• Optimización para motores de búsqueda (SEO)

• Clonación de discos duros

• Explotación de vulnerabilidades en redes sociales

El texto indica que los atacantes utilizan estrategias SEO (Search Engine Optimization) para posicionar sitios maliciosos en los primeros resultados de búsqueda.

Multiple Choice

¿Cuál es una técnica utilizada en el SEO Phishing para atraer a víctimas?

• Envío de correos electrónicos firmados digitalmente

• Técnicas de SEO para posicionar sitios falsos en buscadores

• Configuración de redes inalámbricas gratuitas

• Llamadas automatizadas de voz

El texto indica que los ciberdelincuentes usan estrategias de SEO para que los sitios falsos aparezcan entre los primeros resultados de búsqueda, aumentando la probabilidad de que los usuarios accedan.

Multiple Choice

¿Qué tipo de páginas suelen imitar los sitios usados en SEO Phishing?

• Blogs personales y revistas digitales

• Tiendas físicas de productos tecnológicos

• Bancos, servicios en línea y redes sociales

• Foros académicos y bibliotecas digitales

El texto menciona que las páginas utilizadas en SEO Phishing imitan bancos, servicios en línea, plataformas de pago o redes sociales para engañar al usuario.

Multiple Choice

¿Qué tipo de publicidad se menciona como medio para atraer víctimas en SEO Phishing?

• Anuncios en televisión

• Publicaciones en revistas físicas

• Enlaces patrocinados en Google Ads

• Campañas de mensajería directa en redes sociales

El texto destaca el uso de enlaces patrocinados en Google Ads que conducen a sitios con direcciones engañosas, una táctica clave del SEO Phishing.

Multiple Choice

¿Qué estrategia usan los atacantes para atraer tráfico masivo a sus sitios falsos?

• Lenguaje técnico avanzado

• Palabras clave populares en los motores de búsqueda

• Videos virales en redes sociales

• Correos masivos con promociones falsas

El texto explica que los atacantes utilizan palabras clave populares para que sus sitios aparezcan en búsquedas frecuentes y así atraer a más víctimas.

Multiple Choice

¿Qué elemento del diseño de los sitios falsos ayuda a evitar sospechas en las víctimas?

• Colores llamativos y animaciones

• Logos de empresas ficticias

• Diseño visual similar al sitio original legítimo

• Formularios con campos obligatorios

El texto señala que los atacantes imitan el diseño del sitio original para parecer auténticos y evitar que el usuario sospeche del engaño.

Multiple Choice

¿Qué método se utiliza para que los sitios de SEO Phishing aparenten ser seguros?

• Inclusión de menús interactivos

• Uso de certificados SSL falsos (https://)

• Inserción de videos testimoniales

• Formularios de verificación por SMS

Una de las características mencionadas es que los sitios falsos usan certificados SSL falsos o engañosos (https://) para generar confianza en el usuario aunque el sitio sea malicioso.

Multiple Choice

¿Qué tipo de dominio es un indicador claro de SEO Phishing según el texto?

• www.banco.com

• www.banco-seguro.org

• www.banc0-seguro.com

• www.seguridadbanco.net

El texto menciona que los atacantes usan nombres de dominio extraños, como “www.banc0-seguro.com”, donde se reemplaza la letra “o” por un cero, para engañar al usuario.

Multiple Choice

¿Qué tipo de frase promocional puede indicar un intento de SEO Phishing?

• “Accede a tu cuenta bancaria en un solo clic”

• “Consulta nuestros términos y condiciones”

• “Haz clic para conocer nuestros servicios legales”

• “Regístrate para recibir notificaciones por correo”

El texto advierte sobre enlaces patrocinados que parecen demasiado perfectos, como “Accede a tu cuenta bancaria en un solo clic”, diseñados para atraer víctimas con urgencia o comodidad engañosa.

Multiple Choice

¿Qué tipo de error en los resultados de búsqueda puede ser una señal de SEO Phishing?

• Que el título esté en inglés

• Que la descripción tenga formato largo

• Que contenga errores ortográficos como “Faceboook login rápido”

• Que incluya la palabra “actualizado”

El texto menciona como ejemplo de alerta los resultados que presentan errores ortográficos deliberados, como “Faceboook”, para imitar sitios legítimos.

Multiple Choice

¿Cuál de las siguientes descripciones debe considerarse sospechosa por estar vinculada a SEO Phishing?

• “Tutoriales de programación gratuitos”

• “Netflix Premium gratis 2024”

• “Accede a nuestras políticas de privacidad”

• “Plataforma educativa verificada”

El texto indica que los atacantes pueden usar ofertas irreales como “Netflix Premium gratis 2024” para atraer usuarios a sitios fraudulentos.

Multiple Choice

¿Qué tipo de páginas se utilizan como señuelo común en el SEO Phishing?

• Blogs sobre jardinería doméstica

• Sitios de noticias verificados

• Páginas de descarga de software pirateado

• Foros académicos de universidades

El texto señala que uno de los focos del SEO Phishing son las páginas que prometen descargas gratuitas de software pirateado, como “Photoshop full gratis sin virus”.

Multiple Choice

¿Qué acción debes realizar antes de ingresar información personal en un sitio web?

• Leer los comentarios del sitio en redes sociales

• Asegurarte de que el diseño sea profesional

• Verificar la URL del sitio

• Consultar la fecha de creación del dominio

El texto indica que siempre se debe verificar la URL antes de ingresar información personal, para asegurarse de que corresponde al sitio legítimo.

Multiple Choice

¿Qué recomendación se da respecto a los primeros resultados que aparecen en Google?

• Hacer clic solo si incluyen imágenes

• Revisar su autenticidad antes de acceder

• Evitaros si tienen nombres muy cortos

• Confiar en ellos siempre que sean patrocinados

El texto advierte que se debe evitar hacer clic en los primeros enlaces sin revisar su autenticidad, ya que podrían estar manipulados con técnicas de SEO Phishing.

Multiple Choice

¿Cuál de las siguientes acciones incrementa el riesgo de sufrir un ataque SEO Phishing?

• Usar contraseñas diferentes para cada sitio

• Descargar archivos desde sitios no oficiales o sospechosos

• Activar la autenticación multifactor

• Actualizar el navegador frecuentemente

El texto recomienda no descargar archivos desde sitios no oficiales, ya que estos pueden contener malware vinculado al SEO Phishing.

Multiple Choice

¿Qué tipo de anuncios deben ser considerados sospechosos según el texto?

• Aquellos con marcas reconocidas

• Anuncios con servicios de pago estándar

• Anuncios patrocinados con ofertas demasiado buenas para ser verdad

• Publicidades que conducen a redes sociales

El texto señala que se debe desconfiar de anuncios patrocinados con ofertas irreales, ya que es una táctica común en el SEO Phishing para atraer clics.

Multiple Choice

¿Qué herramienta puede ayudarte a detectar sitios web maliciosos?

• Google Analytics

• Google Safe Browsing

• Google Docs

• Google Trends

El texto recomienda el uso de Google Safe Browsing como una herramienta para identificar sitios maliciosos antes de que el usuario acceda a ellos.

Multiple Choice

¿Qué práctica segura se recomienda al momento de visitar un sitio web oficial?

• Buscarlo a través de redes sociales verificadas

• Escribir manualmente la dirección en el navegador

• Escanear el código QR disponible en un cartel publicitario

• Hacer clic desde un correo promocional

Para evitar ser víctima del SEO Phishing, el texto sugiere escribir manualmente la dirección del sitio oficial en el navegador, en vez de confiar en enlaces de buscadores o anuncios.