NEW
Font size
WorksheetsCyberseguridad (Correos)
Total questions: 10
Worksheet time: 20mins
El phishing es un tipo de correo electrónico malicioso:
Cuyo objetivo, generalmente, es infectar los equipos de las víctimas con malware.
Cuyo objetivo es ofrecer información falsa.
Que suplanta a una empresa o entidad fiable y cuyo objetivo es generalmente hacerse con claves de acceso o información sensible.
Que hará que el dispositivo de la víctima funcione de manera anómala e
imposibilitando realizar cualquier tarea con él.
Las campañas de sextorsión generalmente consisten en correos electrónicos que extorsionan al destinatario:
Por medio de un supuesto video privado, que no existe, solicitando un pago en criptomonedas para no hacerlo público.
Por medio de un video privado creado utilizando inteligencia artificial y solicitando un pago en criptomonedas para no hacerlo público.
Por medio de un video privado obtenido previamente mediante un acceso fraudulento al dispositivo o sistema que lo aloja y solicitando un pago en criptomonedas para no hacerlo público.
Por medio de un supuesto video privado, que no existe, solicitando instalar un determinado software malicioso de control remoto para no hacerlo público.
Las campañas de envío de software malicioso o malware que realizan los cyberdelincuentes por correo electrónico generalmente se realizan utilizando una de las siguientes técnicas:
Malware incrustado en el propio correo que en el momento de ser abierto infecta el equipo.
Documentos adjuntos maliciosos.
Enlaces maliciosos a páginas web.
Documentos adjuntos maliciosos y Enlaces maliciosos a páginas web.
Comprobar el remitente de los correos electrónicos es una de las mejores formas para diferenciar si una comunicación es fraudulenta o no. Ante un correo enviado por una supuesta entidad bancaria llamada Lesan Bank, ¿cuál
de los siguientes remitentes sería más sospechoso de ser fraudulento?
no-reply@lesanbank.mx
contact@lesanbank.mx
no-reply@clientes.lesanbank.mx
contact@lesanbank.mx.banking.mx
Ante una comunicación por correo electrónico cuyo remitente parece legítimo pero existen sospechas sobre su legitimidad, la mejor forma de proceder es:
Acceder a lo que solicita el correo, pero esto solamente si es abrir un archivo adjunto ya que los enlaces son más peligrosos.
Comprobar las cabeceras del correo con una herramienta especializada y ante la menor duda no interactuar con el correo de ninguna manera. Además es recomendable borrarlo directamente para evitar futuras situaciones peligrosas.
Acceder a lo que solicita el correo, pero esto solamente si solicita abrir un enlace o responder a la propia comunicación ya que los archivos adjuntos son más peligrosos.
Ninguna de las anteriores.
La ingenieria social consiste en:
Intentar forzar a la víctima a realizar una determinada acción que beneficie al ciberdelincuente como revelar información confidencial, abrir un enlace o descargar y ejecutar un archivo adjunto.
Suplantar a una entidad conocida, como a un banco, cambiando su página web.
Realizar campañas masivas de envío de correos electrónicos fraudulentos.
Enviar correos electrónicos de spam.
Cual de las siguientes afirmaciones es falsa:
Cualquier documento adjunto en un correo electrónico debe ser una señal de alerta.
Las entidades legítimas por norma no envían enlaces en sus comunicaciones oficiales y solicitan al usuario que acceda a sl itio web, utilizando su navegador web o la aplicación específica
Los ciberdelincuentes utilizan técnicas de ingeniería social para engañar a sus víctimas y que realicen acciones, como abrir un adjunto malicioso o acceder a una web ilegítima.
El malware no puede venir en ficheros Excel ni en ficheros .zip, solo en ficheros .exe.
En el supuesto de haber descargado un archivo, bien sea en un adjunto de correo o por medio de una página web y tener dudas sobre si este puede ser malicioso o
no, la mejor forma de proceder es:
Ejecutarlo, pero antes haber actualizado el antivirus ya que así ante un posible malware el equipo estará protegido.
Analizarlo con una herramienta especializada como Virus Total o NOD32 y en caso de duda,no ejecutarlo y borrarlo.
Analizarlo con una herramienta especializada como Virus Total o NOD 32 y después ejecutarlo, ya que esta habrá eliminado todo rastro de malware en caso de existir.
Borrarlo sin realizar ninguna comprobación.
Cuando hay que enviar un correo a múltiples destinatarios, estos se deben añadir utilizando la opción:
CC o Carbon Copy.
En el campo Para.
En el campo CCO o Blind Carbon Copy.
No se puede hacer ya que la LFPDPPP puede llegar a sancionar a la empresa destinataria por considerar los correos como spam.
Cuando se recibe un correo electrónico sospechoso, para verificar si es fraudulento nos fijaremos en
En el remitente que puede estar falseado, para ver si es conocido y si está bien escrito.
En el remitente que puede estar falseado, en el cuerpo y asunto para detectar posibles engaños, en los adjuntos que pueden ser maliciosos y en los enlaces que pueden estar falseados.
En el cuerpo para ver si están bien escritos, si se dirige a nosotros de manera impersonal y si nos insta a realizar una descarga o visitar una web.
En los adjuntos que pueden ser maliciosos y en si lleva enlaces que pueden estar falseados.
