Phishing y sus Tipos

¿Cuál de los siguientes es un ejemplo de phishing tradicional?

• Un SMS falso de un banco con un enlace para verificar la cuenta.

• Un sitio web falso que aparece en Google y roba credenciales.

• Un correo electrónico fraudulento que simula ser de PayPal.

• Una red Wi-Fi pública falsa que intercepta datos de los usuarios.

• Un atacante llamando por teléfono haciéndose pasar por soporte técnico.

Answer explanation

Phishing tradicional se realiza por correo electrónico, suplantando a una entidad legítima.

¿Cuál de los siguientes caracteriza un ataque de spear phishing?

• Un correo genérico suplantando a una entidad financiera.

• Un correo altamente personalizado dirigido a un empleado específico.

• Un mensaje de WhatsApp fraudulento con un enlace sospechoso.

• Un código QR falso pegado en un cartel de una tienda.

• Un hacker que intercepta información en una red Wi-Fi abierta.

Answer explanation

Spear phishing es un ataque dirigido y personalizado, diferente al phishing masivo tradicional.

¿Cuál es un objetivo común del whaling?

• Robar información financiera de empleados con acceso privilegiado.

• Redirigir a usuarios de redes sociales a sitios maliciosos.

• Crear sitios web falsos que aparecen en motores de búsqueda.

• Enviar correos masivos con enlaces maliciosos sin personalización.

• Generar alertas falsas de seguridad en un dispositivo.

Answer explanation

Whaling es un phishing dirigido a altos ejecutivos para obtener acceso a información privilegiada.

¿Qué ataque utiliza mensajes de texto para engañar a la víctima?

(a)  

• Vishing

• Smishing
• Whaling

• Angler Phishing

• Evil Twin

Answer explanation

Smishing usa mensajes de texto fraudulentos para inducir a la víctima a hacer clic en enlaces maliciosos.

¿Cuál de estos métodos de phishing se realiza a través de llamadas telefónicas?

(a)  

• Smishing

• Vishing
• Whaling

• QRishing

• Pharming

Answer explanation

Vishing es un ataque basado en llamadas telefónicas donde el atacante finge ser una entidad confiable.

¿Cómo engaña a las víctimas un ataque de QRishing?

• Mediante un correo electrónico con un enlace fraudulento.

• A través de un sitio web falso posicionado en Google.

• Con códigos QR falsos que redirigen a sitios maliciosos.

• Enviando un mensaje de texto con una oferta fraudulenta.

Answer explanation

QRishing usa códigos QR falsos para redirigir a los usuarios a páginas fraudulentas.

¿Qué técnica usa el phishing clonado?

• Clonar un correo legítimo y modificar enlaces para que sean maliciosos.

• Crear un perfil falso en redes sociales para engañar a los usuarios.

• Interceptar la comunicación en una red Wi-Fi pública.

• Llamar a la víctima suplantando a un banco para robar credenciales.

• Enviar mensajes de texto fraudulentos con enlaces a malware.

Answer explanation

Clone phishing copia correos legítimos y cambia enlaces para redirigir a páginas maliciosas.

¿En qué plataforma se realiza el angler phishing?

(a)  

• SMS

• Correo Electrónico

• Llamadas Telefónicas

• Redes Sociales
• Sitios Web Falsos

Answer explanation

Angler phishing ocurre en redes sociales, donde los atacantes suplantan a empresas o servicios.

¿Qué caracteriza un ataque de Search Engine Phishing?

• Se basa en el envío de correos fraudulentos.

• Se posiciona en los primeros resultados de búsqueda con un sitio falso.

• Se realiza a través de mensajes de texto maliciosos.

• Consiste en llamadas suplantando a una empresa confiable.

• Se ejecuta mediante ventanas emergentes con alertas de seguridad falsas.

Answer explanation

SEO phishing usa técnicas de optimización para que sitios fraudulentos aparezcan en motores de búsqueda.

¿Cómo funciona un ataque de pharming?

• Manipula registros DNS para redirigir a los usuarios a sitios falsos.

• Engaña a los usuarios con ventanas emergentes falsas.

• Se basa en mensajes fraudulentos en redes sociales.

• Usa un código QR falso para redirigir a sitios maliciosos.

• Envía correos electrónicos con enlaces fraudulentos.

Answer explanation

Pharming manipula registros DNS para redirigir a los usuarios a sitios maliciosos sin que lo noten.