Cultura de Ciberseguridad

¿Te parece un correo confiable?

¡Fíjate en el destinatario!

¡Fíjate en el enlace de la parte izquierda!

• Legítimo

• Phishing

• No sabe

• No responde

Verdadero o Falso.

¿Los ataques de Ingeniería Social solo pueden ocurrir a través de internet?  

• Verdadero

• Falso

Answer explanation

Falso.

Si bien muchos ataques de Ingeniería Social ocurren en línea, también pueden ocurrir en persona, a través de llamadas telefónicas u otros medios de comunicación cara a cara

¿Qué es el Phishing?

• A. Un plato de un restaurante famoso.

• B. Un tipo de malware

• C. Un método de ataque que utiliza correos electrónicos fraudulentos.

• D. Un protocolo de seguridad de internet.

Answer explanation

C. Un método de ataque que utiliza correos electrónicos fraudulentos.

El Phishing es un método de ataque que implica el envío de correos electrónicos fraudulentos con el objetivo de engañar a las personas para que revelen información confidencial

¿Cuál es uno de los principales objetivos de los atacantes que utilizan Ingeniería Social?

• A. Obtener acceso a recursos de hardware.

• B. Pasar el tiempo. Es un pasatiempo de los jóvenes de la actualidad.

• C. Obtener el reconocimiento de la comunidad.

• D. Obtener información confidencial o credenciales de inicio de sesión

Answer explanation

D. El Phishing a menudo implica la creación de sitios web falsos que imitan a sitios legítimos, como bancos o plataformas de correo electrónico, con el objetivo de engañar a las personas para que ingresen información confidencial.

Has recibido un nuevo tipo de informe de tu centro educativo.

Por lo general, sus correos electrónicos proceden de "[e-mail]".

¿Es un correo de Phishing o un correo Legítimo?

• Correo de Spear Phishing.

• Correo Legítimo

Answer explanation

Correo de Spear Phishing.

La dirección del remitente es ligeramente diferente a la que has visto anteriormente: "[e-mail]".

Ten cuidado al abrir archivos PDF, sobre todo sino los esperas.

¿Cuál de las siguientes acciones puede ayudar a prevenir ataques de Phishing?

• A.      No hacer clic en enlaces sospechosos en correos electrónicos.

• B.      Compartir contraseñas con colegas de confianza.

• C.      Descargar archivos adjuntos de remitentes desconocidos.

• D.      Ignorar todos los correos que lleguen a tu bandeja.

Answer explanation

A. Evitar hacer clic en enlaces sospechosos en correos electrónicos ayuda a prevenir caer en trampas de Phishing y revelar información confidencial.

Verdadero o Falso.

La ingeniería Social es un método para manipular a las personas y obtener información confidencial.

• Verdadero

• Falso

Answer explanation

Verdadero. La Ingeniería Social se enfoca en manipular a las personas para obtener información confidencial o acceso a sistemas, no implica necesariamente la manipulación directa de sistemas informáticos.

El ransomware es un tipo de software malicioso diseñado para bloquear el acceso a un sistema o datos hasta que se pague un rescate

• Verdadero

• Falso

¿Qué debo hacer si me roban o se me pierde un dispositivo?

• A. No hacer nada. Mi dispositivo está seguro porque quien lo tenga ahora no conoce mi contraseña.

• B.  Invocar un hechizo mágico para que mi dispositivo regrese por si solo.

• C. Cambiar las contraseñas cuentas, forzar el cierre de sesión de mis cuentas y desvincular todos los servicios que estén sobre el dispositivo.

• D. Hacer una carta al niño Dios para que me traiga uno nuevo.

Answer explanation

C. Cambiar las contraseñas cuentas, forzar el cierre de sesión de mis cuentas y desvincular todos los servicios que estén sobre el dispositivo.

Alguien ha intentado acceder a tu cuenta.

Fíjate detenidamente antes de cambiar tu contraseña.

¿Estaría bien que cambiara mi contraseña a través del enlace del sitio web?

**¡Revisa el enlace!**

• Correo de Phishing

• Correo Legítimo.

Answer explanation

Correcto. Este correo electrónico ha utilizado una URL engañosa. Este ataque es casi idéntico a uno que se utilizó para piratear cuentas de correo electrónico de políticos. Comprueba siempre las URL detenidamente.