Test Semana 3

El phishing es un tipo de correo electrónico malicioso:

• Cuyo objetivo, generalmente, es infectar los equipos de las víctimas con malware.

• Cuyo objetivo es ofrecer información falsa.

• Que suplanta a una organización o entidad fiable y cuyo objetivo es generalmente hacerse

  con claves de acceso o información sensible.

• Que hará que el dispositivo de la víctima funcione de manera anómala e imposibilitando

  realizar cualquier tarea con él.

Las campañas de sextorsión generalmente consisten en correos electrónicos que extorsionan al

destinatario:

• Por medio de un supuesto video privado, que no existe, solicitando un pago en criptomonedas

  para no hacerlo público.

• Por medio de un video privado creado utilizando inteligencia artificial y solicitando un pago

  en criptomonedas para no hacerlo público.

• Por medio de un video privado obtenido previamente mediante un acceso fraudulento al

  dispositivo o sistema que lo aloja y solicitando un pago en criptomonedas para no hacerlo público.

• Por medio de un supuesto video privado, que no existe, solicitando instalar un determinado

  software malicioso de control remoto para no hacerlo público.

Las campañas de envío de software malicioso o malware que realizan los ciberdelincuentes por

correo electrónico generalmente se realizan utilizando una de las siguientes técnicas:

• Malware incrustado en el propio correo que en el momento de ser abierto infecta el equipo.

• Documentos adjuntos maliciosos.

• Enlaces maliciosos a páginas web.

• La «b» y la «c».

Comprobar el remitente de los correos electrónicos es una de las mejores formas para diferenciar

si una comunicación es fraudulenta o no. Ante un correo enviado por una supuesta entidad bancaria

llamada Lesan Bank, ¿cuál de los siguientes remitentes sería más sospechoso de ser fraudulento?

• [e-mail]

• [e-mail]

• [e-mail]

• [e-mail]

Ante una comunicación por correo electrónico cuyo remitente parece legítimo pero existen

sospechas sobre su legitimidad, la mejor forma de proceder es:

• Acceder a lo que solicita el correo, pero esto solamente si es abrir un archivo adjunto ya que

  los enlaces son más peligrosos.

• Comprobar las cabeceras del correo con una herramienta especializada y ante la menor duda

  no interactuar con el correo de ninguna manera. Además es recomendable borrarlo

  directamente para evitar futuras situaciones peligrosas.

• Acceder a lo que solicita el correo, pero esto solamente si solicita abrir un enlace o

  responder a la propia comunicación ya que los archivos adjuntos son más peligrosos.

• Ninguna de las anteriores.

La ingenieria social consiste en:

• Intentar forzar a la víctima a realizar una determinada acción que beneficie al

  ciberdelincuente como revelar información confidencial, abrir un enlace o descargar y

  ejecutar un archivo adjunto.

• Suplantar a una entidad conocida, como a un banco, cambiando su página web.

• Realizar campañas masivas de envío de correos electrónicos fraudulentos.

• Enviar correos electrónicos de spam.

Cuál de las siguientes afirmaciones es falsa:

• Cualquier documento adjunto en un correo electrónico debe ser una señal de alerta.

• Las entidades legítimas por norma no envían enlaces en sus comunicaciones oficiales y

  solicitan al usuario que acceda al sitio web, utilizando su navegador web o la aplicación

  específica.

• Los ciberdelincuentes utilizan técnicas de ingeniería social para engañar a sus víctimas y que

  realicen acciones, como abrir un adjunto malicioso o acceder a una web ilegítima.

• El malware no puede venir en ficheros Excel ni en ficheros .zip, solo en ficheros .exe.

En el supuesto de haber descargado un archivo, bien sea en un adjunto de correo o por medio de

una página web y tener dudas sobre si este puede ser malicioso o no, la mejor forma de proceder es:

• Ejecutarlo, pero antes haber actualizado el antivirus ya que así ante un posible malware el

  equipo estará protegido.

• Analizarlo con una herramienta especializada y en caso de duda, no

  ejecutarlo y borrarlo.

• Analizarlo con una herramienta especializada y después ejecutarlo, ya que

  esta habrá eliminado todo rastro de malware en caso de existir.

• Borrarlo sin realizar ninguna comprobación.

Cuando hay que enviar un correo a múltiples destinatarios, estos se deben añadir utilizando la opción:

• CC o Con Copia

• En el campo Para.

• En el campo CCO o Con Copia Oculta

• No se puede hacer ya que la LFPDPPP puede llegar a sancionar a la organización

  destinataria por considerar los correos como spam.

Cuando recibamos un correo electrónico sospechoso, para verificar si es fraudulento n

fijaremos en

• En el remitente que puede estar falseado, para ver si es conocido y si está bien escrito.

• En el remitente que puede estar falseado, en el cuerpo y asunto para detectar posibles

  engaños, en los adjuntos que pueden ser maliciosos y en los enlaces que pueden estar

  falseados.

• En el cuerpo para ver si están bien escritos, si se dirige a nosotros de manera impersonal y si

  nos insta a realizar una descarga o visitar una web.

• En los adjuntos que pueden ser maliciosos y en si lleva enlaces que pueden estar falseados.