CLICK JACKING

Multiple Choice

¿Qué es el Clickjacking según el texto?

• Un ataque que bloquea el acceso a una cuenta mediante clics repetidos

• Un método para instalar apps desde tiendas oficiales

• Un ataque donde el usuario hace clic en un elemento invisible o disfrazado

• Un tipo de publicidad legal que redirige a otras páginas

El texto define el Clickjacking como un ataque en el que el usuario es engañado para hacer clic en algo invisible o camuflado, sin saber que está realizando una acción peligrosa.

Multiple Choice

¿Cuál es el objetivo principal del Clickjacking?

• Proteger la interfaz del usuario ante amenazas externas

• Modificar el diseño visual de un sitio web para accesibilidad

• Hacer que el usuario realice una acción sin darse cuenta

• Reforzar la autenticación en dos pasos en plataformas inseguras

El texto señala que el objetivo del Clickjacking es engañar al usuario para que realice una acción sin ser consciente, como dar permisos, compartir información o activar funciones sensibles.

Multiple Choice

¿Cuál de las siguientes acciones puede ser una consecuencia del Clickjacking?

• Recibir notificaciones de seguridad legítimas

• Actualizar automáticamente el navegador

• Activar la cámara o micrófono sin consentimiento

• Mejorar la calidad de imagen en videollamadas

El texto señala que el objetivo del Clickjacking es engañar al usuario para que realice una acción sin ser consciente, como dar permisos, compartir información o activar funciones sensibles.

Multiple Choice

¿Qué técnica visual se utiliza en un ataque de Clickjacking?

• Reducción del brillo de pantalla

• Superposición de una capa invisible sobre un botón legítimo

• Parpadeo intermitente para distraer al usuario

• Conversión del sitio a modo oscuro

El texto señala que el objetivo del Clickjacking es engañar al usuario para que realice una acción sin ser consciente, como dar permisos, compartir información o activar funciones sensibles.

Multiple Choice

¿Qué percepción tiene la víctima durante un ataque de Clickjacking?

• Cree que su dispositivo está apagado

• Cree que está interactuando con un sitio web legítimo

• Sabe que está siendo engañada

• Ve mensajes de error del sistema

El texto indica que durante el ataque, el usuario cree que está interactuando con un sitio legítimo, cuando en realidad su clic está siendo redirigido a una acción maliciosa.

Multiple Choice

¿Qué técnica visual se utiliza para redirigir la acción del usuario en el Clickjacking?

• Contraste de colores

• Efectos de zoom en enlaces

• Una capa transparente superpuesta

• Pantallas emergentes con sonido

El texto señala que se usa una capa transparente superpuesta sobre un botón real para redirigir el clic sin que el usuario lo perciba.

Multiple Choice

¿En qué entornos puede ser explotado el Clickjacking?

• Solo en juegos en línea

• Exclusivamente en dispositivos móviles

• En redes sociales, banca en línea y tiendas en línea

• En impresoras conectadas por red

El texto menciona que el Clickjacking puede aplicarse en plataformas como redes sociales, servicios bancarios y tiendas online, debido a su alcance generalizado.

Multiple Choice

¿Qué otro tipo de ataque suele combinarse con el Clickjacking?

• Fuerza bruta contra contraseñas

• Interferencia de señal Wi-Fi

• Phishing (suplantación de identidad)

• Minado de criptomonedas

Según el texto, el Clickjacking a menudo se combina con técnicas de phishing, potenciando el engaño al usuario para extraer información sensible.

Multiple Choice

¿Cómo puede activarse el Clickjacking en una sesión de navegación?

• Solo mediante comandos por voz

• Requiere múltiples validaciones biométricas

• Con un solo clic o varias acciones encadenadas

• Únicamente al cerrar todas las pestañas

El texto indica que el Clickjacking puede activarse con un solo clic o una secuencia de acciones aparentemente normales, lo que lo vuelve especialmente insidioso.

Multiple Choice

¿Cuál es el objetivo principal del tipo de Clickjacking conocido como Likejacking?

• Robar contraseñas de correos electrónicos

• Obtener acceso a cámaras web sin permiso

• Hacer que el usuario dé "Me gusta" a una página sin saberlo

• Redirigir al usuario a páginas gubernamentales

En el Likejacking, el atacante oculta un botón de "Me gusta" (generalmente en Facebook) debajo de otro contenido para que el usuario interactúe sin darse cuenta, promoviendo páginas fraudulentas.

Multiple Choice

¿Qué tipo de riesgo está asociado al Likejacking?

• Saturación del navegador con ventanas emergentes

• Promoción de contenido fraudulento o malicioso en redes sociales

• Robo de contactos del teléfono móvil

• Descarga de software educativo sin licencia

El Likejacking puede difundir contenido malicioso en redes sociales, aprovechando el alcance del usuario que hizo "Me gusta" sin saberlo.

Multiple Choice

En un ataque de Clickjacking a la autenticación en dos factores (2FA Bypass), ¿qué ocurre realmente cuando el usuario cree que está verificando su cuenta?

• El navegador se reinicia por seguridad

• Se almacena su contraseña en un archivo oculto

• El usuario hace clic en un botón invisible que autoriza una transferencia

• Se cierra la sesión por error

En este tipo de ataque, el usuario cree que está verificando el 2FA, pero en realidad está haciendo clic en un botón invisible que otorga acceso o autoriza una transacción.

Multiple Choice

¿Qué permiso puede ser robado mediante Clickjacking con superposición de botones invisibles?

• Sincronización de calendario

• Acceso a cámara y micrófono

• Lectura de mensajes SMS

• Control del brillo de pantalla

Según el texto, los atacantes pueden superponer botones invisibles para que el usuario otorgue sin saberlo acceso a la cámara y el micrófono, lo que representa un grave riesgo de espionaje.

Multiple Choice

¿Cuál es un posible resultado de un ataque de Clickjacking en comercio electrónico?

• Reembolso inmediato del pedido anterior

• Eliminación de productos del carrito de compras

• Confirmación de una compra involuntaria

• Redirección a sitios de comparación de precios

En el Clickjacking aplicado al comercio electrónico, el usuario cree que está cerrando un anuncio, pero en realidad hace clic en un botón como “Confirmar compra”, generando cargos no autorizados.

Multiple Choice

¿Qué engaño ocurre en un ataque de Clickjacking mediante “seguridad” falsa?

• Se bloquea temporalmente la cuenta del usuario

• Se le pide al usuario compartir el enlace con sus contactos

• Se muestra una alerta falsa de actualización de software para instalar malware

• Se ofrece soporte técnico gratuito por videollamada

Este tipo de ataque simula ser una actualización de seguridad legítima, pero el usuario termina descargando malware al hacer clic en el botón falso.

Multiple Choice

¿Qué comportamiento visual puede indicar que estás ante un intento de Clickjacking?

• Animaciones suaves al cargar una página

• Elementos que desaparecen justo cuando intentas hacer clic

• Colores muy brillantes en los encabezados

• Formularios con múltiples opciones

El texto menciona que una señal clara de Clickjacking es cuando elementos desaparecen al intentar hacer clic, lo cual podría indicar la presencia de capas superpuestas invisibles.

Multiple Choice

¿Qué aspecto visual puede delatar una sección manipulada mediante Clickjacking?

• Texto con hipervínculos subrayados

• Imágenes en resolución baja

• Secciones que parpadean o se comportan de forma inusual

• Fondos con degradado de colores

Secciones que parpadean o se comportan de forma extraña pueden ser producto de superposiciones maliciosas, lo cual es característico del Clickjacking.

Multiple Choice

¿Qué indica una posible redirección maliciosa al hacer clic en un botón?

• El botón tiene bordes redondeados

• El texto del botón está en mayúsculas

• El botón realiza una acción diferente a la esperada

• El botón requiere hacer doble clic para funcionar

Uno de los signos de Clickjacking es que el botón realiza una acción inesperada, diferente a la que aparenta, debido al engaño visual.

Multiple Choice

¿Qué tipo de ventana emergente debe levantar sospechas de Clickjacking?

• Las que muestran sugerencias de búsqueda

• Las que solicitan permisos de forma injustificada

• Las que invitan a guardar tu contraseña en el navegador

• Las que explican cómo activar el modo oscuro

El texto advierte que ventanas emergentes que piden permisos sin razón aparente (como cámara, micrófono o ubicación) pueden estar relacionadas con un intento de Clickjacking.

Multiple Choice

¿Qué comportamiento en los enlaces puede ser señal de Clickjacking?

• Están escritos en minúsculas

• Usan acortadores legítimos como bit.ly

• No conducen a la URL esperada

• Tienen íconos al lado del texto

Cuando un enlace conduce a una URL diferente a la que aparenta mostrar, puede ser una redirección oculta propia de un ataque de Clickjacking.

Multiple Choice

¿Qué tipo de navegadores o herramientas se recomiendan para protegerse del Clickjacking?

• Navegadores sin historial ni marcadores

• Navegadores con extensiones para cambiar el fondo

• Navegadores con protección contra Clickjacking, como Chrome o Firefox con NoScript

• Navegadores que bloquean imágenes por defecto

El texto recomienda usar navegadores como Chrome o Firefox con extensiones como NoScript, que bloquean scripts y protegen contra superposiciones maliciosas.

Multiple Choice

¿Qué medida de seguridad puede reducir el riesgo al visitar sitios web desconocidos?

• Activar la reproducción automática de videos

• Desactivar el historial del navegador

• Desactivar la ejecución automática de scripts

• Utilizar temas personalizados

El texto sugiere desactivar los scripts automáticos en sitios no confiables, ya que estos son el medio técnico común para ejecutar ataques de Clickjacking.

Multiple Choice

¿Qué precaución se debe tomar antes de hacer clic en un botón o enlace?

• Asegurarse de que tenga colores llamativos

• Confirmar que esté centrado visualmente

• Verificar siempre la URL

• Compararlo con el botón de otra pestaña

El texto enfatiza la importancia de verificar la URL antes de hacer clic, para confirmar que el enlace corresponde a un destino legítimo y no está manipulado.

Multiple Choice

¿Qué tipo de permisos no deben concederse sin verificación?

• Permisos para mostrar ventanas emergentes de ayuda

• Permisos para guardar contraseñas automáticamente

• Permisos de cámara, micrófono o ubicación

• Permisos para compartir pantalla

Se debe tener especial precaución con los permisos de cámara, micrófono y ubicación, ya que pueden ser utilizados maliciosamente en ataques de Clickjacking.

Multiple Choice

¿Qué medida adicional se recomienda para proteger tus cuentas, incluso si haces clic por error?

• Usar nombres de usuario cortos

• Activar temas oscuros para más seguridad

• Habilitar la autenticación multifactor (MFA)

• Eliminar todas las cookies después de cada sesión

El uso de autenticación multifactor (MFA) agrega una capa adicional de protección que puede evitar el acceso no autorizado aun si el usuario cae en un ataque de Clickjacking.

Multiple Choice

¿Qué debe hacerse si un sitio web comienza a actuar de forma extraña?

• Compartir el sitio en redes para preguntar a otros

• Reportarlo directamente en una encuesta de satisfacción

• Cerrar el sitio y acceder directamente desde su URL oficial

• Cambiar el idioma del navegador para solucionarlo

Ante comportamientos extraños, el texto recomienda cerrar la página y volver a ingresar desde la URL oficial, para evitar interacciones con contenido alterado o malicioso.

Multiple Choice

¿Qué puede indicar un intento de Clickjacking al intentar seleccionar texto en una página?

• El texto se selecciona con doble clic

• El cursor cambia de color

• No puedes seleccionar el texto, como si hubiera una capa encima

• Se abre una nueva pestaña automáticamente

El texto señala que si no puedes seleccionar el texto de una página, podría haber una capa oculta superpuesta, lo cual es un indicio típico de Clickjacking.

Multiple Choice

¿Qué comportamiento durante el desplazamiento por la página puede alertarte de un posible Clickjacking?

• El texto se mueve demasiado rápido

• Se activa el modo oscuro del sitio automáticamente

• Algunas partes de la página parpadean o desaparecen

• Aparecen anuncios con sonido

Si al desplazarte por la página ves que ciertas secciones parpadean o desaparecen, puede ser señal de que hay una superposición maliciosa activa, típica en ataques de Clickjacking.

Multiple Choice

¿Qué medida de seguridad deben implementar los administradores de sitios web para protegerse del Clickjacking?

• Permitir todos los scripts de terceros

• Habilitar cookies para todo el contenido

• Usar el encabezado HTTP X-Frame-Options: DENY

• Cambiar el nombre de dominio regularmente

El texto recomienda que, para prevenir ataques de Clickjacking, los administradores deben utilizar el encabezado HTTP X-Frame-Options: DENY, el cual evita que otras páginas incrusten su sitio dentro de un frame.