Cyberseguridad (Correos)

El phishing es un tipo de correo electrónico malicioso:

• Cuyo objetivo, generalmente, es infectar los equipos de las víctimas con malware.

• Cuyo objetivo es ofrecer información falsa.

• Que suplanta a una empresa o entidad fiable y cuyo objetivo es generalmente hacerse con claves de acceso o información sensible.

• Que hará que el dispositivo de la víctima funcione de manera anómala e

  imposibilitando realizar cualquier tarea con él.

Las campañas de sextorsión generalmente consisten en correos electrónicos que extorsionan al destinatario:

• Por medio de un supuesto video privado, que no existe, solicitando un pago en criptomonedas para no hacerlo público.

• Por medio de un video privado creado utilizando inteligencia artificial y solicitando un pago en criptomonedas para no hacerlo público.

• Por medio de un video privado obtenido previamente mediante un acceso fraudulento al dispositivo o sistema que lo aloja y solicitando un pago en criptomonedas para no hacerlo público.

• Por medio de un supuesto video privado, que no existe, solicitando instalar un determinado software malicioso de control remoto para no hacerlo público.

Las campañas de envío de software malicioso o malware que realizan los cyberdelincuentes por correo electrónico generalmente se realizan utilizando una de las siguientes técnicas:

• Malware incrustado en el propio correo que en el momento de ser abierto infecta el equipo.

• Documentos adjuntos maliciosos.

• Enlaces maliciosos a páginas web.

• Documentos adjuntos maliciosos y Enlaces maliciosos a páginas web.

Comprobar el remitente de los correos electrónicos es una de las mejores formas para diferenciar si una comunicación es fraudulenta o no. Ante un correo enviado por una supuesta entidad bancaria llamada Lesan Bank, ¿cuál

de los siguientes remitentes sería más sospechoso de ser fraudulento?

• [e-mail]

• [e-mail]

• [e-mail]

• [e-mail]

Ante una comunicación por correo electrónico cuyo remitente parece legítimo pero existen sospechas sobre su legitimidad, la mejor forma de proceder es:

• Acceder a lo que solicita el correo, pero esto solamente si es abrir un archivo adjunto ya que los enlaces son más peligrosos.

• Comprobar las cabeceras del correo con una herramienta especializada y ante la menor duda no interactuar con el correo de ninguna manera. Además es recomendable borrarlo directamente para evitar futuras situaciones peligrosas.

• Acceder a lo que solicita el correo, pero esto solamente si solicita abrir un enlace o responder a la propia comunicación ya que los archivos adjuntos son más peligrosos.

• Ninguna de las anteriores.

La ingenieria social consiste en:

• Intentar forzar a la víctima a realizar una determinada acción que beneficie al ciberdelincuente como revelar información confidencial, abrir un enlace o descargar y ejecutar un archivo adjunto.

• Suplantar a una entidad conocida, como a un banco, cambiando su página web.

• Realizar campañas masivas de envío de correos electrónicos fraudulentos.

• Enviar correos electrónicos de spam.

Cual de las siguientes afirmaciones es falsa:

• Cualquier documento adjunto en un correo electrónico debe ser una señal de alerta.

• Las entidades legítimas por norma no envían enlaces en sus comunicaciones oficiales y solicitan al usuario que acceda a sl itio web, utilizando su navegador web o la aplicación específica

• Los ciberdelincuentes utilizan técnicas de ingeniería social para engañar a sus víctimas y que realicen acciones, como abrir un adjunto malicioso o acceder a una web ilegítima.

• El malware no puede venir en ficheros Excel ni en ficheros .zip, solo en ficheros .exe.

En el supuesto de haber descargado un archivo, bien sea en un adjunto de correo o por medio de una página web y tener dudas sobre si este puede ser malicioso o

no, la mejor forma de proceder es:

• Ejecutarlo, pero antes haber actualizado el antivirus ya que así ante un posible malware el equipo estará protegido.

• Analizarlo con una herramienta especializada como Virus Total o NOD32 y en caso de duda,no ejecutarlo y borrarlo.

• Analizarlo con una herramienta especializada como Virus Total o NOD 32 y después ejecutarlo, ya que esta habrá eliminado todo rastro de malware en caso de existir.

• Borrarlo sin realizar ninguna comprobación.

Cuando hay que enviar un correo a múltiples destinatarios, estos se deben añadir utilizando la opción:

• CC o Carbon Copy.

• En el campo Para.

• En el campo CCO o Blind Carbon Copy.

• No se puede hacer ya que la LFPDPPP puede llegar a sancionar a la empresa destinataria por considerar los correos como spam.

Cuando se recibe un correo electrónico sospechoso, para verificar si es fraudulento nos fijaremos en

• En el remitente que puede estar falseado, para ver si es conocido y si está bien escrito.

• En el remitente que puede estar falseado, en el cuerpo y asunto para detectar posibles engaños, en los adjuntos que pueden ser maliciosos y en los enlaces que pueden estar falseados.

• En el cuerpo para ver si están bien escritos, si se dirige a nosotros de manera impersonal y si nos insta a realizar una descarga o visitar una web.

• En los adjuntos que pueden ser maliciosos y en si lleva enlaces que pueden estar falseados.