Worksheets¿Qué es la Banca Electrónica?
Total questions: 52
Worksheet time: 26mins
Un usuario necesita consultar su saldo y enviar una transferencia internacional desde casa. Según el texto, ¿qué solución tecnológica le permite hacerlo sin visitar una sucursal?
Tarjeta de débito tradicional
Banca electrónica mediante internet o aplicación móvil
Banca presencial con gestor
Correo postal certificado
Considera que vives en una zona con conexión estable a internet y quieres optimizar tu tiempo. ¿Cuál sería la mejor estrategia para gestionar tus finanzas de forma continua sin desplazamientos, de acuerdo con el material?
Planificar visitas semanales a la sucursal
Utilizar banca electrónica para realizar consultas y transacciones desde cualquier lugar
Esperar a que el banco amplíe su horario presencial
Delegar todas las operaciones en un familiar
Según el material, ¿qué representa una de las amenazas más graves en la banca electrónica?
El acceso no autorizado a información sensible (brechas de datos)
El aumento de transacciones legítimas
La baja en el uso de contraseñas
La duplicación de estados de cuenta
¿Cuál es una posible consecuencia de una sola brecha de datos en un banco, según el texto?
Comprometer miles de cuentas bancarias
Reducir la cantidad de virus en la red
Eliminar historiales de transacciones por seguridad
Desactivar los sistemas de autenticación multifactor
El phishing se describe como:
Correos fraudulentos que imitan comunicaciones bancarias
Software legítimo de protección de cuentas
Ataques físicos a cajeros automáticos
Cifrado de extremo a extremo en transferencias
¿Qué define correctamente al malware en este contexto?
Software malicioso que infecta dispositivos
Método de autenticación basado en tokens
Proceso de auditoría interna de transacciones
Política de privacidad del banco
¿Cuál es el objetivo principal del robo de identidad según el material?
Suplantación de usuarios legítimos
Encriptar comunicaciones oficiales
Actualizar contraseñas cada 90 días
Optimizar el rendimiento del sistema
La ingeniería social se caracteriza por:
Manipulación psicológica para obtener información
Ataques de fuerza bruta a contraseñas
Actualización automática de software
Bloqueo de direcciones IP sospechosas
En el caso real mencionado, ¿qué evolución del phishing se destaca?
Correos prácticamente indistinguibles de comunicaciones bancarias oficiales
Uso de mensajes solo por SMS
Ataques limitados a usuarios novatos
Reducción de intentos por medidas regulatorias
¿Qué técnica de engaño consiste en replicar meticulosamente el diseño, colores, logotipos y funcionalidades de bancos reales para engañar al usuario?
Sitios web falsos
Ventanas emergentes falsas
Troyanos keylogger
Certificados SSL falsos
¿Cuál es el propósito principal de un troyano keylogger según el material?
Bloquear el acceso a Internet
Registrar cada tecla presionada
Clonar certificados SSL legítimos
Eliminar ventanas emergentes
Identifica la mejor práctica indicada en la recomendación crítica para evitar caer en fraudes al acceder a servicios bancarios.
Abrir enlaces de correos de bancos reconocidos
Usar solo dispositivos móviles para banca
Escribir la URL directamente en el navegador
Compartir la contraseña por SMS en caso de verificación
¿Qué característica hace que las URLs similares sean difíciles de detectar?
Cambios de color en la página
Pequeñas variaciones en la dirección web
Ausencia de imágenes
Longitud excesiva del contenido
¿Cuál de las siguientes opciones describe correctamente el riesgo asociado a los certificados SSL falsos?
Permiten que el sitio aparezca como seguro sin serlo
Impiden el uso de HTTPS en sitios legítimos
Borran el historial del navegador
Desactivan el antivirus del sistema
Selecciona el ejemplo que mejor representa una ventana emergente falsa según la sección.
Un aviso que solicita actualizar la contraseña mostrando una alerta de seguridad falsa
Un banner publicitario transparente
Una pestaña nueva con noticias del banco
Una notificación del sistema operativo sobre batería baja
Imagina que recibes un correo con un enlace a “bank-secure-login.com” cuando tu banco legítimo es “banksecure.com”. Según las técnicas descritas, ¿qué estrategia de engaño se está empleando y cuál sería la acción más segura?
Sitios web falsos; hacer clic para verificar
URLs similares; escribir la URL real directamente en el navegador
Troyanos keylogger; responder al correo
Certificados SSL falsos; descargar el certificado adjunto
Según el material, ¿cuál es el propósito principal de la Autenticación Multifactor en la banca virtual?
Acelerar el inicio de sesión para todos los usuarios
Garantizar que solo usuarios autorizados accedan a las cuentas
Permitir accesos anónimos desde cualquier dispositivo
Reducir el uso de cifrado en las comunicaciones
¿Cuál de las siguientes opciones NO se menciona como capa de verificación en la Autenticación Multifactor?
Face ID
Tokens físicos o digitales
Códigos SMS
Correo electrónico automático
El Monitoreo Inteligente se caracteriza por:
Revisiones manuales mensuales de transacciones
Análisis continuo de patrones y envío de alertas inmediatas
Desactivación de cuentas inactivas sin notificación
Almacenamiento local de contraseñas en texto plano
Selecciona la afirmación correcta sobre Comunicaciones Seguras en la banca virtual:
Se recomienda usar HTTP para reducir la latencia
HTTPS proporciona cifrado de extremo a extremo
VPN se utiliza solo para redes públicas sin cifrado
El cifrado se aplica únicamente al servidor, no al cliente
¿Qué componente de seguridad ayuda a detectar comportamientos anómalos y movimientos sospechosos fuera de los hábitos del usuario?
Autenticación Multifactor
Monitoreo Inteligente
Conexiones HTTP
Preguntas de seguridad
En un escenario donde un atacante intercepta la red, ¿qué tecnología indicada en el material protege la integridad de la comunicación entre el usuario y el banco?
HTTP sin cifrado
VPN y HTTPS
Preguntas de seguridad
Tokens físicos
Un banco quiere fortalecer el acceso a cuentas de alto riesgo. ¿Qué combinación, basada en el material, es la más adecuada?
Solo contraseña y nombre de usuario
Face ID más códigos SMS y tokens
Deshabilitar alertas para evitar falsos positivos
Usar HTTP para simplificar el tráfico
¿Cuál es el propósito principal de las políticas integrales de seguridad en entidades bancarias según el material?
Cumplir únicamente con auditorías internas
Establecer protocolos claros y estrictos para proteger a clientes y activos digitales
Incrementar el volumen de transacciones
Reducir costos operativos sin considerar el riesgo
¿Qué concepto describe el conjunto de normas y obligaciones que guían a las instituciones financieras en materia de seguridad?
Protocolos de Atención al Cliente
Marco Regulatorio
Marketing Digital Bancario
Gestión de Proyectos
Un banco quiere proteger sus criptocarteras y sistemas de banca móvil. ¿Cuál acción se alinea mejor con el enfoque recomendado por el material?
Eliminar todos los accesos externos sin análisis
Desarrollar políticas de seguridad bancarias que incluyan protocolos de protección de activos digitales
Delegar la seguridad solo al proveedor de nube
Priorizar campañas comerciales sobre controles de acceso
En el diseño de medidas de seguridad, ¿qué elemento operativo complementa al marco regulatorio para la protección efectiva?
Protocolos de Seguridad
Estudios de mercado
Bonificaciones al personal
Publicidad institucional
Según el material, ¿qué práctica es esencial para la protección de credenciales?
Compartir el NIP solo con familiares cercanos
Nunca compartir NIP, contraseñas, tokens o datos bancarios por medios no seguros
Enviar contraseñas por correo electrónico cifrado a cualquier solicitante
Anotar el NIP en el móvil para no olvidarlo
¿Qué describe mejor el objetivo de la revisión periódica de cuentas?
Detectar errores únicamente al final del año fiscal
Promover la detección temprana de actividades sospechosas para responder con rapidez y eficacia
Evitar revisar movimientos para proteger la privacidad
Delegar la revisión en terceros sin ver los estados de cuenta
Vishing se refiere a:
Fraude por SMS
Fraude telefónico
Robo físico de tarjetas
Suplantación en redes sociales
Smishing se refiere a:
Fraude por SMS
Fraude por correo electrónico
Fraude telefónico
Ingeniería social presencial
En el contexto de ingeniería social, ¿cuál es la mejor defensa destacada?
Implementar únicamente firewalls avanzados
Educar al cliente para identificar y evitar técnicas fraudulentas
Confiar en llamadas de soporte técnico no solicitadas
Publicar credenciales en un gestor compartido
Escenario: Recibes un SMS que solicita tu token bancario para “verificar actividad sospechosa”. Según las recomendaciones, ¿cuál es la respuesta más adecuada?
Responder con el token para evitar el bloqueo
Ignorar el mensaje y compartir la información solo si vuelve a insistir
No compartir ningún dato y revisar tus movimientos en el estado de cuenta oficial
Llamar al número del SMS y dictar tu NIP
Completa la afirmación clave: "Un cliente educado es la primera línea de defensa contra ________".
los ciberataques en redes sociales
el fraude bancario
las caídas del sistema
las pérdidas de hardware
Según el texto, ¿qué consecuencia directa del robo de identidad afecta la capacidad de obtener préstamos y oportunidades laborales?
El bloqueo temporal de cuentas
El daño al historial crediticio
La pérdida de contraseñas
La imposibilidad de usar banca móvil
¿Cuál es la mejor descripción del horizonte temporal de recuperación para víctimas de robo de identidad financiera según el material?
Generalmente se resuelve en días
Habitualmente tarda semanas
Puede extenderse por años
Nunca se resuelve
Selecciona la afirmación que mejor sintetiza el impacto de los fraudes telefónicos y digitales descritos.
Generan pequeños cargos que se revierten fácilmente
Causan pérdidas millonarias y pueden consumir los ahorros de toda una vida
Solo afectan a empresas y no a usuarios individuales
Se limitan a la obtención de datos sin impacto financiero
Si una persona sufre una llamada fraudulenta que le hace transferir sus ahorros, ¿qué relación establece el texto entre este hecho y las pérdidas financieras?
Las pérdidas son poco probables y menores
El banco siempre reembolsa automáticamente
Puede resultar en la pérdida de ahorros de toda una vida
Solo se pierde el dinero transferido ese día pero se recupera al mes
Ante un caso de fraude digital masivo, ¿qué razonamiento estratégico es más adecuado para mitigar el daño descrito?
Ignorar el incidente y esperar la reversión automática
Documentar el caso y actuar rápidamente para detener transferencias y reportar el fraude
Compartir las credenciales con amigos para respaldo
Suspender todas las actividades financieras indefinidamente
Según el material, ¿cuál es el objetivo principal del software antimalware y antiphishing avanzado en bancos?
Aumentar la velocidad de las transacciones
Proteger dispositivos contra amenazas conocidas y emergentes
Mejorar la interfaz de usuario de las aplicaciones
Reducir el uso de certificados digitales
¿Qué asegura el cifrado de alta seguridad junto con certificados digitales en sitios web bancarios?
Que las contraseñas sean visibles para el administrador
Que la información transmitida permanezca protegida y la autenticidad del sitio
Que los usuarios puedan bloquear tarjetas remotamente
Que se eliminen todos los virus del sistema
¿Cuál de las siguientes características pertenece al acceso biométrico en aplicaciones bancarias?
Autenticación mediante preguntas de seguridad solamente
Reconocimiento facial y huella dactilar
Cifrado simétrico de extremo a extremo
Actualización automática de navegadores
La tecnología emergente mencionada utiliza IA y machine learning para detectar fraudes. ¿Qué hace específicamente?
Crea nuevos certificados digitales automáticamente
Analiza millones de transacciones en tiempo real para identificar patrones sospechosos
Desactiva el reconocimiento facial en caso de error
Reduce la necesidad de cifrado en redes bancarias
¿Qué ventaja adicional se menciona del acceso biométrico respecto a la seguridad del usuario?
Permite cambiar el tipo de cifrado sin autorización
Proporciona capacidad de bloqueo remoto de tarjetas
Deshabilita todas las notificaciones del banco
Evita la instalación de software de protección
En la implementación de software de protección, ¿qué práctica clave se resalta para enfrentar nuevas variantes de ataques?
Desinstalar el antivirus periódicamente
Actualizarse constantemente
Usar contraseñas por defecto
Desactivar el antiphishing
Selecciona la afirmación correcta sobre los certificados digitales en contextos bancarios.
Validan la autenticidad de los sitios web bancarios
Sirven únicamente para acelerar la conexión a internet
Sustituyen la autenticación biométrica
Evitan que el usuario bloquee tarjetas de manera remota
Si un banco desea mejorar la detección de fraudes, ¿qué herramienta emergente del material debería priorizar?
Actualización de navegadores
Inteligencia artificial y machine learning para análisis en tiempo real
Uso de contraseñas más cortas
Eliminación de certificados digitales
¿Cuál es la idea central del apartado sobre seguridad en la banca electrónica?
La seguridad depende únicamente de los bancos.
La seguridad depende únicamente de los usuarios.
Es una responsabilidad compartida entre bancos y usuarios.
La seguridad no es relevante en la banca electrónica.
Según el texto, ¿qué acción corresponde principalmente a la responsabilidad bancaria?
Usar contraseñas únicas y actualizar software personal.
Implementar tecnologías de vanguardia y sistemas de monitoreo continuo.
Evitar comunicarse con los clientes sobre incidentes.
Compartir credenciales con proveedores externos.
¿Qué práctica se destaca como parte de la responsabilidad del usuario en la banca electrónica?
Ignorar las amenazas emergentes.
Adoptar buenas prácticas de seguridad y utilizar herramientas de protección personal.
Delegar toda la seguridad al banco.
Desactivar las alertas de seguridad del dispositivo.
¿Por qué la colaboración activa es esencial en el ecosistema financiero digital seguro?
Porque reduce la necesidad de vigilancia constante.
Porque permite comunicación fluida entre bancos y usuarios para crear confianza y seguridad.
Porque elimina completamente los riesgos.
Porque sustituye las políticas robustas de seguridad.
El texto afirma que la banca electrónica ofrece comodidad y eficiencia, pero para mantener su seguridad se requiere principalmente:
Actualizaciones anuales.
Vigilancia constante y compromiso compartido.
Auditorías externas cada cinco años.
Uso exclusivo de cajeros automáticos.
