La ingeniería social se caracteriza por:

Manipulación psicológica para obtener información

Ataques de fuerza bruta a contraseñas

Actualización automática de software

Bloqueo de direcciones IP sospechosas

En el caso real mencionado, ¿qué evolución del phishing se destaca?

Correos prácticamente indistinguibles de comunicaciones bancarias oficiales

Ataques limitados a usuarios novatos

Reducción de intentos por medidas regulatorias

¿Cuál es el propósito principal de un troyano keylogger según el material?

Registrar cada tecla presionada

Clonar certificados SSL legítimos

Identifica la mejor práctica indicada en la recomendación crítica para evitar caer en fraudes al acceder a servicios bancarios.

Escribir la URL directamente en el navegador

Abrir enlaces de correos de bancos reconocidos

Usar solo dispositivos móviles para banca

Compartir la contraseña por SMS en caso de verificación

¿Qué característica hace que las URLs similares sean difíciles de detectar?

Pequeñas variaciones en la dirección web

Longitud excesiva del contenido

¿Cuál de las siguientes opciones describe correctamente el riesgo asociado a los certificados SSL falsos?

Permiten que el sitio aparezca como seguro sin serlo

Impiden el uso de HTTPS en sitios legítimos

Borran el historial del navegador

Desactivan el antivirus del sistema

Selecciona el ejemplo que mejor representa una ventana emergente falsa según la sección.

Un aviso que solicita actualizar la contraseña mostrando una alerta de seguridad falsa

Un banner publicitario transparente

Una pestaña nueva con noticias del banco

Una notificación del sistema operativo sobre batería baja

Imagina que recibes un correo con un enlace a “bank-secure-login.com” cuando tu banco legítimo es “banksecure.com”. Según las técnicas descritas, ¿qué estrategia de engaño se está empleando y cuál sería la acción más segura?

URLs similares; escribir la URL real directamente en el navegador

Sitios web falsos; hacer clic para verificar

Troyanos keylogger; responder al correo

Certificados SSL falsos; descargar el certificado adjunto

Según el material, ¿cuál es el propósito principal de la Autenticación Multifactor en la banca virtual?

Garantizar que solo usuarios autorizados accedan a las cuentas

Acelerar el inicio de sesión para todos los usuarios

Permitir accesos anónimos desde cualquier dispositivo

Reducir el uso de cifrado en las comunicaciones

¿Cuál de las siguientes opciones NO se menciona como capa de verificación en la Autenticación Multifactor?

Correo electrónico automático

El Monitoreo Inteligente se caracteriza por:

Análisis continuo de patrones y envío de alertas inmediatas

Revisiones manuales mensuales de transacciones

Desactivación de cuentas inactivas sin notificación

Almacenamiento local de contraseñas en texto plano

Selecciona la afirmación correcta sobre Comunicaciones Seguras en la banca virtual:

HTTPS proporciona cifrado de extremo a extremo

Se recomienda usar HTTP para reducir la latencia

VPN se utiliza solo para redes públicas sin cifrado

El cifrado se aplica únicamente al servidor, no al cliente

Un banco quiere fortalecer el acceso a cuentas de alto riesgo. ¿Qué combinación, basada en el material, es la más adecuada?

Face ID más códigos SMS y tokens

Solo contraseña y nombre de usuario

Deshabilitar alertas para evitar falsos positivos

Usar HTTP para simplificar el tráfico

¿Cuál es el propósito principal de las políticas integrales de seguridad en entidades bancarias según el material?

Establecer protocolos claros y estrictos para proteger a clientes y activos digitales

Cumplir únicamente con auditorías internas

Incrementar el volumen de transacciones

Reducir costos operativos sin considerar el riesgo

¿Qué concepto describe el conjunto de normas y obligaciones que guían a las instituciones financieras en materia de seguridad?

Protocolos de Atención al Cliente

Un banco quiere proteger sus criptocarteras y sistemas de banca móvil. ¿Cuál acción se alinea mejor con el enfoque recomendado por el material?

Desarrollar políticas de seguridad bancarias que incluyan protocolos de protección de activos digitales

Eliminar todos los accesos externos sin análisis

Delegar la seguridad solo al proveedor de nube

Priorizar campañas comerciales sobre controles de acceso

Según el material, ¿qué práctica es esencial para la protección de credenciales?

Nunca compartir NIP, contraseñas, tokens o datos bancarios por medios no seguros

Compartir el NIP solo con familiares cercanos

Enviar contraseñas por correo electrónico cifrado a cualquier solicitante

Anotar el NIP en el móvil para no olvidarlo

¿Qué describe mejor el objetivo de la revisión periódica de cuentas?

Promover la detección temprana de actividades sospechosas para responder con rapidez y eficacia

Detectar errores únicamente al final del año fiscal

Evitar revisar movimientos para proteger la privacidad

Delegar la revisión en terceros sin ver los estados de cuenta

Vishing se refiere a:

Suplantación en redes sociales

En el contexto de ingeniería social, ¿cuál es la mejor defensa destacada?

Educar al cliente para identificar y evitar técnicas fraudulentas

Implementar únicamente firewalls avanzados

Confiar en llamadas de soporte técnico no solicitadas

Publicar credenciales en un gestor compartido

Escenario: Recibes un SMS que solicita tu token bancario para “verificar actividad sospechosa”. Según las recomendaciones, ¿cuál es la respuesta más adecuada?

No compartir ningún dato y revisar tus movimientos en el estado de cuenta oficial

Responder con el token para evitar el bloqueo

Ignorar el mensaje y compartir la información solo si vuelve a insistir

Llamar al número del SMS y dictar tu NIP

Completa la afirmación clave: "Un cliente educado es la primera línea de defensa contra ________".

los ciberataques en redes sociales

Según el texto, ¿qué consecuencia directa del robo de identidad afecta la capacidad de obtener préstamos y oportunidades laborales?

El daño al historial crediticio

La imposibilidad de usar banca móvil

¿Cuál es la mejor descripción del horizonte temporal de recuperación para víctimas de robo de identidad financiera según el material?

Generalmente se resuelve en días

Selecciona la afirmación que mejor sintetiza el impacto de los fraudes telefónicos y digitales descritos.

Causan pérdidas millonarias y pueden consumir los ahorros de toda una vida

Generan pequeños cargos que se revierten fácilmente

Solo afectan a empresas y no a usuarios individuales

Se limitan a la obtención de datos sin impacto financiero

Si una persona sufre una llamada fraudulenta que le hace transferir sus ahorros, ¿qué relación establece el texto entre este hecho y las pérdidas financieras?

Puede resultar en la pérdida de ahorros de toda una vida

Las pérdidas son poco probables y menores

El banco siempre reembolsa automáticamente

Solo se pierde el dinero transferido ese día pero se recupera al mes

Ante un caso de fraude digital masivo, ¿qué razonamiento estratégico es más adecuado para mitigar el daño descrito?

Documentar el caso y actuar rápidamente para detener transferencias y reportar el fraude

Ignorar el incidente y esperar la reversión automática

Compartir las credenciales con amigos para respaldo

Suspender todas las actividades financieras indefinidamente

Según el material, ¿cuál es el objetivo principal del software antimalware y antiphishing avanzado en bancos?

Proteger dispositivos contra amenazas conocidas y emergentes

Aumentar la velocidad de las transacciones

Mejorar la interfaz de usuario de las aplicaciones

Reducir el uso de certificados digitales

¿Qué asegura el cifrado de alta seguridad junto con certificados digitales en sitios web bancarios?

Que la información transmitida permanezca protegida y la autenticidad del sitio

Que las contraseñas sean visibles para el administrador

Que los usuarios puedan bloquear tarjetas remotamente

Que se eliminen todos los virus del sistema

¿Cuál de las siguientes características pertenece al acceso biométrico en aplicaciones bancarias?

Reconocimiento facial y huella dactilar

Autenticación mediante preguntas de seguridad solamente

Cifrado simétrico de extremo a extremo

Actualización automática de navegadores

La tecnología emergente mencionada utiliza IA y machine learning para detectar fraudes. ¿Qué hace específicamente?

Analiza millones de transacciones en tiempo real para identificar patrones sospechosos

Crea nuevos certificados digitales automáticamente

Desactiva el reconocimiento facial en caso de error

Reduce la necesidad de cifrado en redes bancarias

¿Qué ventaja adicional se menciona del acceso biométrico respecto a la seguridad del usuario?

Proporciona capacidad de bloqueo remoto de tarjetas

Permite cambiar el tipo de cifrado sin autorización

Deshabilita todas las notificaciones del banco

Evita la instalación de software de protección

En la implementación de software de protección, ¿qué práctica clave se resalta para enfrentar nuevas variantes de ataques?

Desinstalar el antivirus periódicamente

Selecciona la afirmación correcta sobre los certificados digitales en contextos bancarios.

Validan la autenticidad de los sitios web bancarios

Sirven únicamente para acelerar la conexión a internet

Sustituyen la autenticación biométrica

Evitan que el usuario bloquee tarjetas de manera remota

Si un banco desea mejorar la detección de fraudes, ¿qué herramienta emergente del material debería priorizar?

Inteligencia artificial y machine learning para análisis en tiempo real

Uso de contraseñas más cortas

Eliminación de certificados digitales

¿Cuál es la idea central del apartado sobre seguridad en la banca electrónica?

Es una responsabilidad compartida entre bancos y usuarios.

La seguridad depende únicamente de los bancos.

La seguridad depende únicamente de los usuarios.

La seguridad no es relevante en la banca electrónica.

Según el texto, ¿qué acción corresponde principalmente a la responsabilidad bancaria?

Implementar tecnologías de vanguardia y sistemas de monitoreo continuo.

Usar contraseñas únicas y actualizar software personal.

Evitar comunicarse con los clientes sobre incidentes.

Compartir credenciales con proveedores externos.

¿Qué práctica se destaca como parte de la responsabilidad del usuario en la banca electrónica?

Adoptar buenas prácticas de seguridad y utilizar herramientas de protección personal.

Ignorar las amenazas emergentes.

Delegar toda la seguridad al banco.

Desactivar las alertas de seguridad del dispositivo.

¿Por qué la colaboración activa es esencial en el ecosistema financiero digital seguro?

Porque permite comunicación fluida entre bancos y usuarios para crear confianza y seguridad.